hkcmd.exeとは？正体と安全性、無効化・削除方法を徹底解説

一部のユーザーから、hkcmd.exeというプロセスに関する相談が寄せられています。多くの方は、タスクマネージャーにhkcmd.exeが常時表示され、Windowsの起動時に毎回自動的に立ち上がることに不安を感じているようです。通常、hkcmd.exeはIntelがデジタル署名を行っている正当なプロセスであり、「グラフィックスホットキーインターセプター（graphics hotkey interceptor）」とも呼ばれています。

正当なプロセスであれば完全に安全ですが、System32フォルダ内のファイルに擬態してセキュリティスキャンを回避しようとするマルウェアが多数存在するため、念のため実行ファイルを確認しておくことをおすすめします。

hkcmd.exeとは何か？

hkcmd.exeは、Intelのホットキーインタープリターです。HKCMDは「Hotkey Command（ホットキーコマンド）」の略称です。このホットキーモジュールは、通常、Intel 810および815グラフィックスドライバーチップセットとともにインストールされます。この実行ファイルはWindowsのシステムファイルではなく、ウィンドウを表示せずにWindows起動時に実行されるよう設定されています。

Windows 7以前のバージョンでは、hkcmd.exeがIntel Common User Interfaceの一部として、映像関連のホットキーを制御していました。ただし、Windows 8以降ではこのモジュールはIgfxhk.exeに置き換えられているため、それ以降の環境ではこのプロセスに遭遇することはありません。

このプロセスの唯一の目的は、Intel独自のグラフィック設定への素早いアクセスを提供することです。例えば、Ctrl + Alt + F12を押すと、Intel Graphics and Mediaコントロールパネルが開きます。hkcmd.exeによるショートカット機能を無効にすると、このショートカット（およびその他のIntelショートカット）は機能しなくなります。

セキュリティ上の脅威になる可能性はある？

前述のとおり、hkcmd.exeに擬態するマルウェアが実際に存在します。他にもある可能性がありますが、感染したユーザーからの報告で特によく挙げられるものとして、次の3種類を確認しています。

• Virus:Win32/Sality.AT
• W32.Sality.AE
• TrojanDownloader:Win32/Unruy.C

ウイルス感染を疑う場合は、まず自分のPCに本当にホットキーモジュールをインストールするようなIntelコンポーネントが搭載されているかどうかを確認しましょう。また、Windows 8以降を使用している場合、タスクマネージャーにhkcmd.exeが見つからないはずだという点にも注意が必要です。最新のWindowsバージョンでは、このモジュールはIgfxhk.exeへと置き換えられています。

感染の兆候があると判断した場合は、Malwarebytesのような強力なマルウェア除去ツールを使って、システム全体を徹底的にスキャンしてください。使い方に不安がある場合は、Malwarebytesのインストール方法や使用手順を詳しく解説した専門記事も参考にすると安心です。

hkcmd.exeは削除すべき？

hkcmd.exeが正当なプロセスであると確認できた場合でも、タスクマネージャーから表示を消したいという方は、以下のいくつかの方法が選択できます。

注意： 実行ファイルを手動で削除するのは避けてください。Intel Common User Interfaceが壊れ、正常に動作しなくなる恐れがあります。

方法1：Intel Extreme Graphicsから無効化する

起動時にhkcmd.exeが呼び出されないようにしたい場合は、Intel Extreme Graphicsの設定画面から無効化できます。コントロールパネルを開き、Intel Extreme Graphicsに移動して、Hotkeys（ホットキー）の横にあるチェックボックスをオフにしてください。

方法2：Graphics and Mediaコントロールパネルから無効化する

比較的新しいIntelソフトウェアをお使いの場合は、Ctrl + Alt + F12を押してIntel Graphics and Mediaコントロールパネルを開きます。続いて基本モード（Basic mode）に切り替え、オプションとサポート（Options and Support）タブを選択し、ホットキー機能（Hot Key Functionality）のチェックを外せば完了です。

方法3：親アプリケーションごとアンインストールする

hkcmd.exeモジュールを親アプリケーションと一緒にアンインストールまたは再インストールしたい場合は、Intel(R) Graphics Media Acceleratorを削除する必要があります。手順としては、ファイル名を指定して実行（Windowsキー + R）を開き、「appwiz.cpl」と入力してEnterキーを押すと、プログラムと機能が開きます。

プログラムと機能の一覧からIntel(R) Graphics Media Acceleratorを見つけ、右クリックしてアンインストールを選択してください。親プログラムを削除すれば、タスクマネージャーにhkcmd.exeが表示されることはなくなります（悪意のある偽装プロセスである場合は除く）。