當(dāng)你打開Windows電腦任務(wù)管理器可能就會發(fā)現(xiàn)里面有hkcmd.exe進(jìn)程在運(yùn)行，雖然這不是一個系統(tǒng)進(jìn)程，也只是部分電腦里面有此進(jìn)程，但如果系統(tǒng)里面有，它就會隨著電腦系統(tǒng)的啟動而一起啟動。

那么這個hkcmd.exe是什么進(jìn)程呢？它的運(yùn)行在系統(tǒng)中起到什么功能？會不會是一個病毒文件？

來歷及作用

hkcmd.exe進(jìn)程（HotKeysCmds）是Intel?（英特爾）公司為其開發(fā)的顯卡芯片組定義的一個與驅(qū)動關(guān)聯(lián)的熱鍵命令模塊程序。在功能上hkcmd.exe進(jìn)程為用戶提供對顯卡驅(qū)動設(shè)置程序各種功能及其他系統(tǒng)軟件快速調(diào)用的快捷鍵（比如Ctrl + Alt + F12）。如果你電腦采用的是英特爾810和815等芯片組集成顯卡，當(dāng)你安裝顯卡驅(qū)動程序時此進(jìn)程便會一起被安裝到系統(tǒng)中。次進(jìn)程的運(yùn)行的運(yùn)行沒有窗口（稱為后臺進(jìn)程），我們可以通過以下位置看到此程序文件：

所在位置：C :/ windows/system32/hkcmd.exe （C為系統(tǒng)安裝所在分區(qū)的盤符）

它個不是一個Windows?系統(tǒng)自身的進(jìn)程，所以如果你覺得次它沒必要運(yùn)行，可以將其終止，這個操作不會導(dǎo)致系統(tǒng)及顯卡程序故障或其他程序出現(xiàn)問題。如果不想hkcmd.exe隨系統(tǒng)自動啟動或占用電腦性能資源，可以在以下位置來關(guān)掉它：

開始→控制面板→Intel Extreme Graphics（英特爾圖形圖標(biāo)）

同時此進(jìn)程一般會與igfxtray.exe共同存在，通常他們都是安全的。如果你的電腦中次進(jìn)程有一場表現(xiàn)：比如報錯、CPU使用率過高，可嘗試通過重新安裝顯卡驅(qū)動程序來解決。如若未果，那么很有可能是病毒所為。（延伸：svchost.exe是什么進(jìn)程？）

病毒與安全

雖然不是系統(tǒng)進(jìn)程，但hkcmd.exe進(jìn)程存在已有進(jìn)10多年漫長的歷史，且采用Intel集成顯卡的電腦有很多，所有很多病毒也盯上了此進(jìn)程文件，他們或采用完全相同的名稱或更開其中一個數(shù)字以便迷惑用戶。不過下面這些方法可以幫助我們判斷hkcmd.exe是不是病毒：

• 系統(tǒng)盤下存在多個hkcmd.exe文件，或者不在C :/ windows/system32/hkcmd.exe位置；
• 任務(wù)管理器中同時運(yùn)行著多個同名次的進(jìn)程；
• 無法通過任務(wù)管理器將其終止；
• 通過上文中介紹的，在控制面板中禁用了此進(jìn)程或卸載顯卡驅(qū)動，但它還在運(yùn)行；

一些相關(guān)木馬病毒已被殺毒軟件捕獲，下面這些就是將自己偽裝成hkcmd.exe的病毒：

• 病毒名稱：W32/Sdbot-DGR，感染位置：（C:/windows）
  • 這是傳播的蠕蟲病毒，通過網(wǎng)絡(luò)共享和KaZaA，可以與遠(yuǎn)程服務(wù)器通過HTTP進(jìn)行通信。

• 病毒名稱：W32/Pahatia-A，感染位置：（C:/windows）
  • 這是一個傳播的蠕蟲病毒，通過可移動驅(qū)動器（如USB閃存驅(qū)動器和硬盤驅(qū)動器）

若你有以上所列的集中情況中的任何一種，那很有可能你電腦的系統(tǒng)已中毒，建議應(yīng)立即更新殺毒軟件病毒庫對電腦全盤查殺。