當你打開Windows電腦任務管理器可能就會發現里面有hkcmd.exe進程在運行，雖然這不是一個系統進程，也只是部分電腦里面有此進程，但如果系統里面有，它就會隨著電腦系統的啟動而一起啟動。

那么這個hkcmd.exe是什么進程呢？它的運行在系統中起到什么功能？會不會是一個病毒文件？

來歷及作用

hkcmd.exe進程（HotKeysCmds）是Intel?（英特爾）公司為其開發的顯卡芯片組定義的一個與驅動關聯的熱鍵命令模塊程序。在功能上hkcmd.exe進程為用戶提供對顯卡驅動設置程序各種功能及其他系統軟件快速調用的快捷鍵（比如Ctrl + Alt + F12）。如果你電腦采用的是英特爾810和815等芯片組集成顯卡，當你安裝顯卡驅動程序時此進程便會一起被安裝到系統中。次進程的運行的運行沒有窗口（稱為后臺進程），我們可以通過以下位置看到此程序文件：

所在位置：C :/ windows/system32/hkcmd.exe （C為系統安裝所在分區的盤符）

它個不是一個Windows?系統自身的進程，所以如果你覺得次它沒必要運行，可以將其終止，這個操作不會導致系統及顯卡程序故障或其他程序出現問題。如果不想hkcmd.exe隨系統自動啟動或占用電腦性能資源，可以在以下位置來關掉它：

開始→控制面板→Intel Extreme Graphics（英特爾圖形圖標）

同時此進程一般會與igfxtray.exe共同存在，通常他們都是安全的。如果你的電腦中次進程有一場表現：比如報錯、CPU使用率過高，可嘗試通過重新安裝顯卡驅動程序來解決。如若未果，那么很有可能是病毒所為。（延伸：svchost.exe是什么進程？）

病毒與安全

雖然不是系統進程，但hkcmd.exe進程存在已有進10多年漫長的歷史，且采用Intel集成顯卡的電腦有很多，所有很多病毒也盯上了此進程文件，他們或采用完全相同的名稱或更開其中一個數字以便迷惑用戶。不過下面這些方法可以幫助我們判斷hkcmd.exe是不是病毒：

• 系統盤下存在多個hkcmd.exe文件，或者不在C :/ windows/system32/hkcmd.exe位置；
• 任務管理器中同時運行著多個同名次的進程；
• 無法通過任務管理器將其終止；
• 通過上文中介紹的，在控制面板中禁用了此進程或卸載顯卡驅動，但它還在運行；

一些相關木馬病毒已被殺毒軟件捕獲，下面這些就是將自己偽裝成hkcmd.exe的病毒：

• 病毒名稱：W32/Sdbot-DGR，感染位置：（C:/windows）
  • 這是傳播的蠕蟲病毒，通過網絡共享和KaZaA，可以與遠程服務器通過HTTP進行通信。

• 病毒名稱：W32/Pahatia-A，感染位置：（C:/windows）
  • 這是一個傳播的蠕蟲病毒，通過可移動驅動器（如USB閃存驅動器和硬盤驅動器）

若你有以上所列的集中情況中的任何一種，那很有可能你電腦的系統已中毒，建議應立即更新殺毒軟件病毒庫對電腦全盤查殺。