ما هو wkufind.exe وهل يجب علي إزالته؟

لقد وصلنا العديد من مستخدمي Windows بأسئلة بعد ملاحظة عملية معينة (wkufind.exe) التي تستهلك الكثير من موارد النظام باستمرار ، وفي بعض الحالات ، تؤدي إلى إبطاء اتصال الإنترنت إلى حد كبير. أبلغ المستخدمون الآخرون أنهم يرون مطالبة في كل شركة ناشئة تخبرهم بذلك ملف wkufind.exe يحاول الجري. بسبب هذا السلوك غير القياسي ، يشعر البعض بالقلق من أنهم قد يتعاملون مع نوع من البرامج الإعلانية أو الفيروسات التي قد تترك نظامهم معرضًا لتهديدات الأمان.

مثال على استخدام wkufind.exe داخل إدارة المهام

ما هو wkufind.exe؟

الأصيل ملف wkufind.exe هو أحد مكونات البرامج التي تنتمي إلى Microsoft Picture. نظرًا لأن الملف القابل للتنفيذ قد عفا عليه الزمن بالفعل في أحدث إصدارات Windows ، حيث لم يعد لأحدث تطبيقات نظام التشغيل أي استخدام له.

هذا شرعي صورة Windows تتواجد العملية بشكل افتراضي في C: Program Files Common Files Microsoft Shared Works Shared.

واحدة من أكثر المهام شيوعًا التي يقوم بها هي تشغيل الطلب التلقائي عندما يتطلب الوصول إلى الإنترنت ذلك. عند تثبيته ، يعمل كبرنامج بدء تشغيل Windows وسيبحث تلقائيًا عن تحديثات تطبيق الصورة وتنزيلها وتثبيتها من خوادم Microsoft. ولكن نظرًا لأن جميع التحديثات الخاصة به أصبحت الآن غير مدعومة ، فلن يكون لديك أي استخدام لها.

ضع في اعتبارك أنه تم استدعاء التطبيق الأصلي لهذه العملية في البداية مايكروسوفت وركس . ثم تم تغيير علامتها التجارية الصورة الرقمية قبل أن يتم إيقافه في عام 2006 بعد وقت قصير من إصدار Vista.

هل wkufind.exe آمن؟

كما حددنا أعلاه ، حقيقية ملف wkufind.exe لا تشكل أي مخاطر أمنية ولم يتم تصنيفها على أنها عملية خطيرة من قبل الباحثين الأمنيين. لكن ضع في اعتبارك أن بعض الفيروسات ستختار هذا الاسم بشكل عشوائي وستنشئ مواقع التسجيل والأقراص الصلبة في مواقع مختلفة تحت هذا الاسم لتجنب الاكتشاف.

الغالبية العظمى من البرامج الضارة التي يتم تطويرها في الوقت الحاضر تقوم بتمويه نفسها كعمليات موثوق بها من أجل تجنب الاكتشاف.

للتأكد من أنك لا تتعامل مع عملية ضارة ، نشجعك على إجراء سلسلة من التحقيقات التي ستسمح لك بتحديد ما إذا كان الملف التنفيذي الذي تتعامل معه أصليًا أم لا.

إذا كنت تخطط للقيام بذلك ، فيجب أن تبدأ بالبحث عن دليل على تثبيت التطبيق الأصلي. إذا حاولت التثبيت مسبقًا صورة Windows (كانت تسمى سابقًا Microsoft Works) ، إذًا فمن المحتمل جدًا أن الملف القابل للتنفيذ الذي تتعامل معه حقيقي.

ولكن إذا لم يكن لديك البرنامج المكافئ مثبتًا ، فلا يوجد سبب يجعلك ترى ملف wkufind.exe عملية نشطة على جهاز الكمبيوتر الخاص بك (ما لم يكن ملفًا متبقيًا).

في هذه الحالة ، يجب أن تبحث في موقع العملية المشبوهة. للقيام بذلك ، اضغط على Ctrl + Shift + Esc لفتح مدير المهام. بمجرد الوصول إلى هناك ، حدد علامة التبويب العمليات من القائمة الأفقية في الأعلى ، ثم قم بالتمرير لأسفل وانظر إلى كل عملية في الخلفية لتحديد موقع ملف wkufind.exe.

بمجرد أن تتمكن من تحديد موقع ملف ملف wkufind.exe العملية ، انقر بزر الماوس الأيمن فوقه وانقر فوق افتح مكان ملف من قائمة السياق التي ظهرت حديثًا.

فتح موقع ملف ملف wkufind.exe

إذا كان الموقع الذي تم الكشف عنه مختلفًا عن C: Program Files Common Files Microsoft Shared Works Shared ولم تقم بتثبيت صورة Windows (كانت تسمى سابقًا Microsoft Works) في مكان مخصص ، فهناك احتمال كبير أن يكون الملف الذي تتعامل معه ضارًا.

في هذه الحالة ، يجب عليك تحليل العملية المشبوهة ضد قاعدة بيانات الفيروسات التي ستساعدك على تحديد ما إذا كان الملف بالفعل برنامجًا ضارًا مقنعًا. أسهل طريقة للقيام بذلك هي الاعتماد على خدمة مثل VirusTotal أو ما شابه ذلك.

إذا قررت استخدام VirusTotal ، فقم بالوصول إلى هذا الرابط ( هنا ) ، قم بتحميل الملف وانتظر اكتمال التحليل.

لم يتم اكتشاف تهديدات باستخدام VirusTotal

إذا لم يكشف التحليل عن أي تناقضات ، فتخط القسم التالي وانتقل مباشرةً إلى 'هل يجب إزالة wkufind.exe؟'

ومع ذلك ، إذا كشف الفحص عن إصابة بالفيروس ، فاتبع الإرشادات أدناه للحصول على إرشادات حول التعامل مع الإصابة بالفيروس.

التعامل مع التهديد الأمني

إذا أثارت التحقيقات المذكورة أعلاه شكوكًا في أنك تتعامل مع نوع من أنواع العدوى بالفيروسات ، فمن المستحسن بشدة أن تقوم بنشر ماسح أمان قادر على التعرف على الفيروسات والتعامل معها والتي تم تصميمها لإخفاء نفسها كعمليات محمية من قبل النظام.

ضع في اعتبارك أنه عند التعامل مع تهديد أمني من هذا النوع ، لا يتم تحديث جميع مجموعات AV بشكل نشط لمواكبة أحدث محاولات إخفاء الهوية. إذا كان لديك بالفعل اشتراكًا متميزًا في ماسح أمان ، فيجب عليك استخدامه لفحص نظامك.

ولكن إذا كنت تبحث عن بديل مجاني ، فنحن نوصي بنشر فحص عميق باستخدام Malwarebytes. سيؤدي هذا النوع من الفحص إلى إزالة الغالبية العظمى من الفيروسات المصممة لتجنب الكشف عن طريق التمويه كملفات قابلة للتنفيذ بامتيازات محسنة. إذا لم تكن متأكدًا من كيفية القيام بذلك ، فاتبع هذه المقالة خطوة بخطوة هنا .

اكتمل مسح الشاشة في Malwarebytes

إذا نجح الفحص في تحديد الإصابة بالفيروس والقضاء عليه ، فأعد تشغيل الكمبيوتر ، ثم انتقل إلى القسم التالي.

هل يجب علي إزالة wkufind.exe؟

إذا تمكنت من التأكد من أن ملف ملف wkufind.exe العملية أصلية أو استخدمت مجموعة أمان للتخلص من العدوى ، افتح مدير المهام مرة أخرى ( Ctrl + Shift + Esc ) ومعرفة ما إذا كانت العملية لا تزال موجودة وتستهلك قدرًا كبيرًا من موارد النظام.

إذا لاحظت أن استهلاك الموارد لا يزال مرتفعًا وكنت عازمًا على التخلص من الملف القابل للتنفيذ ، فيمكنك إزالته بأمان دون التأثير على نظام التشغيل الخاص بك بأي شكل من الأشكال.

ضع في اعتبارك أنه إذا كنت تستخدم إصدار Windows أحدث من Vista (Windows 7 أو Windows 8.1 أو Windows 10) ، فلن يستخدم نظام التشغيل الخاص بك ملف wkufind.exe ويمكنك إزالته بأمان دون خوف من التداعيات.

ولكن إذا قررت إزالته ، فأنت بحاجة إلى إلغاء تثبيت التطبيق الأصلي بدلاً من حذف الملف فقط. إذا لم تقم بذلك ، فمن المحتمل أن التطبيق الأصلي سيعيد إنشاء الملف القابل للتنفيذ في تسلسل بدء التشغيل التالي.

كيفية إزالة wkufind.exe؟

إذا أجريت جميع عمليات التحقق للتأكد من أن الملف أصلي بالفعل ، فيمكنك إلغاء تثبيته بأمان مع التطبيق الأصلي. إليك دليل سريع حول إلغاء التثبيت ملف wkufind.exe جنبًا إلى جنب مع تطبيق الوالدين صورة Windows (كانت تسمى سابقًا Microsoft Works):

1. صحافة مفتاح Windows + R. لفتح مربع حوار 'تشغيل'. بعد ذلك ، اكتب 'appwiz.cpl' و اضغط أدخل لفتح ملف برامج و مميزات نافذة او شباك.

   اكتب appwiz.cpl واضغط على Enter لفتح قائمة البرامج المثبتة

2. بمجرد دخولك إلى برامج و مميزات نافذة ، ابحث في قائمة التطبيقات المثبتة وحدد موقع صورة Windows أو مايكروسوفت وركس. بعد ذلك ، انقر بزر الماوس الأيمن فوق التطبيق الأصلي واختر الغاء التثبيت من قائمة السياق التي ظهرت حديثًا.

   إلغاء تثبيت التطبيق الأصلي

3. اتبع الإرشادات التي تظهر على الشاشة لإكمال إجراء إلغاء التثبيت ، ثم أعد تشغيل الكمبيوتر. عند بدء التشغيل التالي ، لن تذهب لرؤية ملف ملف wkufind.exe عملية أخذ موارد النظام في إدارة المهام.