ما هو hkcmd.exe

لقد وصلنا بعض المستخدمين بمخاوف بشأن عملية hkcmd.exe . يعبر معظم المستخدمين عن مخاوفهم بعد ملاحظة أن عملية hkcmd.exe هي وجود دائم في إدارة المهام ويبدو أنها تقوم بتشغيل نفسها تلقائيًا عند كل بدء تشغيل. في معظم الأحيان ، يعد hkcmd.exe عملية أصلية موقعة من Intel يشار إليها عادةً باسم اعتراض مفتاح التشغيل السريع للرسومات .

على الرغم من أن العملية الشرعية آمنة تمامًا ، فإننا نوصي بالتحقيق في الملف القابل للتنفيذ نظرًا لوجود الكثير من البرامج الضارة التي تستهدف على وجه التحديد الملفات الموجودة داخل مجلد System32 لتجنب عمليات الفحص الأمني.

ما هو hkcmd.exe؟

و hkcmd.exe غير مترجم إنتل هوتكي . HKCMD تعني "أمر التشغيل السريع ". عادةً ما يتم تثبيت وحدة مفتاح التشغيل السريع هذه مع شرائح برنامج تشغيل الرسومات Intel 810 و 815. الملف التنفيذي ليس ملف نظام Windows ومن المقرر تشغيله عند بدء تشغيل Windows بدون نافذة مرئية.

في نظام التشغيل Windows 7 والإصدارات السابقة ، يتحكم hkcmd.exe في مفاتيح التشغيل السريع المتعلقة بالفيديو كجزء من واجهة المستخدم المشتركة من Intel . ضع في اعتبارك أنه من المفترض أن تواجه هذه العملية لفترة أطول على نظام التشغيل Windows 8 وما بعده حيث تم استبدالها بـ  Igfxhk.exe.

الغرض الوحيد من هذه العملية هو تسهيل الوصول السريع إلى خصائص الرسومات المخصصة من Intel. على سبيل المثال ، يؤدي الضغط على Ctrl + Alt + F12 إلى نقلك إلى لوحة تحكم الوسائط والرسومات من Intel . إذا كان الاختصار hkcmd.exe مكان تعطيله ، فلن يعمل هذا الاختصار (وأي اختصار Intel آخر) بعد الآن.

تهديد أمني محتمل؟

كما ذكر أعلاه ، هناك بعض البرامج الضارة القادرة على التمويه مثل ملف hkcmd.exe القابل للتنفيذ. على الرغم من أنه قد يكون هناك المزيد ، فقد تمكنا من تحديد ثلاثة تكرارات يُشار إليها عادةً بواسطة المستخدمين المصابين: الفيروس: Win32 / Sality.AT و  W32.Sality.AE و TrojanDownloader: Win32 / Unruy.C.    

إذا كنت تشك في إصابتك بفيروس ، فابدأ باكتشاف ما إذا كان لديك بالفعل مكون Intel يقوم بتثبيت وحدة مفتاح التشغيل السريع. ضع في اعتبارك أنه إذا كنت تستخدم نظام التشغيل Windows 8 أو إصدارًا أحدث ، فلن تتمكن من العثور على  hkcmd.exe  في إدارة المهام - فقد تم استبدال الوحدة بـ  Igfxhk.exe  في أحدث إصدارات Windows.

إذا كانت الحقائق تشير إلى الإصابة بفيروس ، فيجب عليك إجراء فحص شامل لنظامك باستخدام مزيل برامج ضارة قوي مثل Malwarebytes. إذا كنت تواجه مشكلة في استخدامه ، فاتبع مقالنا المتعمق ( هنا ) حول تثبيت Malwarebytes واستخدامه للتخلص من عدوى الفيروسات.

هل يجب إزالة hkcmd.exe؟

إذا قررت أن عملية hkcmd.exe شرعية ، فلديك بعض الطرق للتقدم إذا كنت تريد إزالتها من إدارة المهام.

ملاحظة: حذف الملف القابل للتنفيذ يدويًا ليس حلاً مقبولاً لأنه قد ينتهي به الأمر إلى كسر واجهة مستخدم إنتل العامة .

إذا كنت تريد منع استدعاء عملية hkcmd.exe عند بدء التشغيل ، فيمكنك تعطيلها من واجهة Intel Extreme Graphics. للقيام بذلك ، افتح لوحة التحكم ، وانتقل إلى Intel Extreme Graphics وقم بتعطيل مربع الاختيار بجوار Hotkeys .

إذا كان لديك أحدث برامج Intel ، فيمكنك الضغط على Ctrl + Alt + F12 لفتح لوحة تحكم الرسومات والوسائط من Intel. ثم، أدخل إلى الوضع الأساسي ، حدد خيارات و دعم التبويب وإلغاء تحديد المربع بجانب الساخن وظيفة مفتاح .

إذا كنت ترغب في إلغاء تثبيت أو إعادة تثبيت الوحدة النمطية hkcmd.exe  مع التطبيق الأصلي ، فستحتاج إلى إزالة  Intel (R) Graphics Media Acceleratorللقيام بذلك، افتح تشغيل الأوامر (ويندوز مفتاح + R)، نوع "appwiz.cpl"  وضرب أدخل لفتح البرامج والميزات .

في البرامج والميزات ،  حدد موقع Intel (R) Graphics Media Accelerator  وقم بإلغاء تثبيته  بالنقر بزر الماوس الأيمن فوقه واختيار إلغاء التثبيت. مع إزالة البرنامج الأصلي ،  يجب ألا يكون hkcmd.exe  مرئيًا داخل إدارة المهام (ما لم يكن ضارًا).