igfxhk.exe

Что необходимо знать

Доказывает ли это имя, что файл безопасен?

Нет. Проверьте запущенный файл, его цифровую подпись, издателя и поведение. Одного имени недостаточно.

Что зафиксировано в каталоге

Зафиксированная роль и поведение

Этот фоновый процесс входит в состав пакета драйверов Intel Graphics Driver. Он отслеживает системные сочетания клавиш, позволяя быстро изменять параметры отображения, поворачивать экран или открывать панель управления графикой. Он запускается автоматически при старте системы для поддержания активности этих горячих клавиш.

Проверить запущенный экземпляр

В Windows PowerShell этот запрос только для чтения перечисляет соответствующие идентификаторы процессов, время создания и пути к исполняемым файлам на этом ПК.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'igfxhk.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List Копировать

Отсутствие результата или недоступный путь неубедительны. Защищенные процессы могут ограничивать доступ, а идентификаторы процессов могут повторно использоваться. Храните личные пути локально.

Используйте руководство по идентификации файлов для сравнения сигнатур и метаданных продукта. Одно только имя файла не может установить безопасность.

Идентифицируйте фактически работающий файл

Одно только имя файла не может установить безопасность. Сравните фактический путь, метаданные продукта и цифровую подпись с установленным вами программным обеспечением.

Безопасное исследование проблемы

Сравните повторяющиеся наблюдения для одного и того же PID во время возникновения симптома. Одиночный пик ЦП или показание памяти не являются диагнозом.

Определите фактическую службу или зависимость драйвера перед изменением ее состояния. Сохраните предыдущую конфигурацию и используйте процедуру поставщика или администратора.

Свидетельства и исправления

Роль и издатель являются ассоциациями каталога. Ссылки объясняют проверки файлов, а не ассоциацию продукта или безопасность вашего файла.

Для исправлений отправьте URL статьи и общедоступную документацию по продукту через контакт Feex. Храните личные пути и учетные данные в секрете.

Связанное

Эти объекты связаны с данной статьей. Тип указан у каждой ссылки.

Источники и проверка

Редакционная принадлежность: Feex. Дата независимой проверки не зарегистрирована. Как мы проводим исследования.

• Microsoft Sysinternals: Sigcheck · Метод проверки версии файла и цифровой подписи.
• Microsoft Sysinternals: Process Explorer · Метод проверки дерева процессов, модулей и дескрипторов.
• Поддержка Microsoft: Защита от вирусов и угроз · Руководство по сканированию Windows Security.
• Microsoft: Get-CimInstance · Метод запроса локальных процессов только для чтения.
• Microsoft: Win32_Process properties · Документирует идентификаторы процессов, пути к исполняемым файлам, даты создания и повторное использование родительского идентификатора.