لقد وصلنا بعض المستخدمين بمخاوف بشأن عملية hkcmd.exe . يعبر معظم المستخدمين عن مخاوفهم بعد ملاحظة أن عملية hkcmd.exe هي وجود دائم في إدارة المهام ويبدو أنها تقوم بتشغيل نفسها تلقائيًا عند كل بدء تشغيل. في معظم الأحيان ، يعد hkcmd.exe عملية أصلية موقعة من Intel يشار إليها عادةً باسم اعتراض مفتاح التشغيل السريع للرسومات .
على الرغم من أن العملية الشرعية آمنة تمامًا ، فإننا نوصي بالتحقيق في الملف القابل للتنفيذ نظرًا لوجود الكثير من البرامج الضارة التي تستهدف على وجه التحديد الملفات الموجودة داخل مجلد System32 لتجنب عمليات الفحص الأمني.
ما هو hkcmd.exe؟
و hkcmd.exe غير مترجم إنتل هوتكي . HKCMD تعني "أمر التشغيل السريع ". عادةً ما يتم تثبيت وحدة مفتاح التشغيل السريع هذه مع شرائح برنامج تشغيل الرسومات Intel 810 و 815. الملف التنفيذي ليس ملف نظام Windows ومن المقرر تشغيله عند بدء تشغيل Windows بدون نافذة مرئية.
في نظام التشغيل Windows 7 والإصدارات السابقة ، يتحكم hkcmd.exe في مفاتيح التشغيل السريع المتعلقة بالفيديو كجزء من واجهة المستخدم المشتركة من Intel . ضع في اعتبارك أنه من المفترض أن تواجه هذه العملية لفترة أطول على نظام التشغيل Windows 8 وما بعده حيث تم استبدالها بـ Igfxhk.exe.
الغرض الوحيد من هذه العملية هو تسهيل الوصول السريع إلى خصائص الرسومات المخصصة من Intel. على سبيل المثال ، يؤدي الضغط على Ctrl + Alt + F12 إلى نقلك إلى لوحة تحكم الوسائط والرسومات من Intel . إذا كان الاختصار hkcmd.exe مكان تعطيله ، فلن يعمل هذا الاختصار (وأي اختصار Intel آخر) بعد الآن.
تهديد أمني محتمل؟
كما ذكر أعلاه ، هناك بعض البرامج الضارة القادرة على التمويه مثل ملف hkcmd.exe القابل للتنفيذ. على الرغم من أنه قد يكون هناك المزيد ، فقد تمكنا من تحديد ثلاثة تكرارات يُشار إليها عادةً بواسطة المستخدمين المصابين: الفيروس: Win32 / Sality.AT و W32.Sality.AE و TrojanDownloader: Win32 / Unruy.C.
إذا كنت تشك في إصابتك بفيروس ، فابدأ باكتشاف ما إذا كان لديك بالفعل مكون Intel يقوم بتثبيت وحدة مفتاح التشغيل السريع. ضع في اعتبارك أنه إذا كنت تستخدم نظام التشغيل Windows 8 أو إصدارًا أحدث ، فلن تتمكن من العثور على hkcmd.exe في إدارة المهام - فقد تم استبدال الوحدة بـ Igfxhk.exe في أحدث إصدارات Windows.
إذا كانت الحقائق تشير إلى الإصابة بفيروس ، فيجب عليك إجراء فحص شامل لنظامك باستخدام مزيل برامج ضارة قوي مثل Malwarebytes. إذا كنت تواجه مشكلة في استخدامه ، فاتبع مقالنا المتعمق ( هنا ) حول تثبيت Malwarebytes واستخدامه للتخلص من عدوى الفيروسات.
هل يجب إزالة hkcmd.exe؟
إذا قررت أن عملية hkcmd.exe شرعية ، فلديك بعض الطرق للتقدم إذا كنت تريد إزالتها من إدارة المهام.
ملاحظة: حذف الملف القابل للتنفيذ يدويًا ليس حلاً مقبولاً لأنه قد ينتهي به الأمر إلى كسر واجهة مستخدم إنتل العامة .
إذا كنت تريد منع استدعاء عملية hkcmd.exe عند بدء التشغيل ، فيمكنك تعطيلها من واجهة Intel Extreme Graphics. للقيام بذلك ، افتح لوحة التحكم ، وانتقل إلى Intel Extreme Graphics وقم بتعطيل مربع الاختيار بجوار Hotkeys .
إذا كان لديك أحدث برامج Intel ، فيمكنك الضغط على Ctrl + Alt + F12 لفتح لوحة تحكم الرسومات والوسائط من Intel. ثم، أدخل إلى الوضع الأساسي ، حدد خيارات و دعم التبويب وإلغاء تحديد المربع بجانب الساخن وظيفة مفتاح .
إذا كنت ترغب في إلغاء تثبيت أو إعادة تثبيت الوحدة النمطية hkcmd.exe مع التطبيق الأصلي ، فستحتاج إلى إزالة Intel (R) Graphics Media Accelerator . للقيام بذلك، افتح تشغيل الأوامر (ويندوز مفتاح + R)، نوع "appwiz.cpl" وضرب أدخل لفتح البرامج والميزات .
في البرامج والميزات ، حدد موقع Intel (R) Graphics Media Accelerator وقم بإلغاء تثبيته بالنقر بزر الماوس الأيمن فوقه واختيار إلغاء التثبيت. مع إزالة البرنامج الأصلي ، يجب ألا يكون hkcmd.exe مرئيًا داخل إدارة المهام (ما لم يكن ضارًا).