& lsquo; gwx.exe คืออะไร & rsquo; ใน Windows?

GWX.exeไฟล์เป็นไฟล์ระบบหลักของระบบปฏิบัติการ Microsoft Windows โดยมีวัตถุประสงค์เพื่ออัปเกรดระบบปฏิบัติการ Windows จากเวอร์ชันก่อนหน้าเป็น Windows 10 ได้อย่างอิสระไฟล์ gwx.exe อยู่ในไดเร็กทอรี“ C: \ Windows \ System32 \ GWX

แฟ้มกระจายผ่านการปรับปรุงของ Windows KB3035583 ได้มาจากG et W indows X (10) และจะแสดงธงหน้าต่างสีขาวปรากฏในถาดการแจ้งเตือนของแถบงาน

การคลิกจะแสดงหน้าจอต่อไปนี้:

ผู้ใช้ Windows 7, 8 หรือ 8.1 อาจจำการแจ้งเตือนที่เริ่มปรากฏขึ้นเมื่อประมาณปี 2015 นอกจากนี้ Gwx.exe ยังพบได้ในตัวจัดการงาน Microsoft ได้ลบการใช้งานการอัพเกรด Windows 10 จู้จี้ แคมเปญโฆษณานี้สิ้นสุดลงแล้ว แต่มีเพียงไม่กี่คนที่ยังคงได้รับข้อเสนอในการอัปเกรดระบบปฏิบัติการที่ติดตั้งไว้

การกำจัด GWX ที่ถูกต้อง

หากคุณต้องการลบ gwx.exe คุณควรถอนการติดตั้งการอัปเดตKB3035583 คุณสามารถทำได้โดยทำตามขั้นตอนเหล่านี้:

วิธีที่ 1: การลบ Windows Update

  1. รีบูตเครื่องคอมพิวเตอร์ไปยังเซฟโหมด
  2. นำทางไปยังโปรแกรมและคุณลักษณะ
  3. คลิกดูตัวเลือกการอัปเดตที่ติดตั้งในบานหน้าต่างด้านซ้าย
  4. ค้นหาการอัปเดตK B3035583คลิกที่มันและกดถอนการติดตั้ง

วิธีที่ 2: การลบรายการที่เกี่ยวข้อง

คุณสามารถลบ Legit gwx.exe ได้โดยการลบรายการออกจากรีจิสเตอร์ตัวกำหนดตารางเวลางานหรือลบไฟล์ออกจากโฟลเดอร์

ขั้นตอนที่ 1: เป็นเจ้าของโฟลเดอร์ GWX

เราจำเป็นต้องเป็นเจ้าของไดเร็กทอรี GWX.exe

  1. ไปที่C: \ Windows \ System32 \ GWX
  2. คลิกขวาที่โฟลเดอร์
  3. จากนั้นคลิกที่Properties
  4. จากนั้นไปที่แท็บความปลอดภัย
  5. จากนั้นคลิกปุ่มขั้นสูง
  6. ภายใต้เจ้าของคลิกแก้ไข
  7. จากนั้นเลือกบัญชีของคุณแทนสิ่งที่เลือกไว้ล่วงหน้า
  8. ตรวจสอบให้แน่ใจว่าคุณทำเครื่องหมายในช่องที่ระบุว่าโฟลเดอร์ย่อยและอะไรไม่ใช่
  9. ใช้การเปลี่ยนแปลง
  10. ละเว้นคำเตือนและข้อความแจ้ง

ขั้นตอนที่ 2: เปลี่ยนการอนุญาตโฟลเดอร์

ตอนนี้เราต้องจัดเรียงสิทธิ์

  1. ไปที่C: \ Windows \ System32 \ GWX
  2. คลิกขวาที่โฟลเดอร์
  3. จากนั้นคลิกที่Properties
  4. จากนั้นไปที่แท็บความปลอดภัย
  5. บนแท็บขวาให้คลิกแก้ไข
  6. จากนั้นเลือกของคุณชื่อผู้ใช้
  7. คลิกกล่องกาเครื่องหมายควบคุมทั้งหมดแล้วนำไปใช้
  8. ตอนนี้เปลี่ยนชื่อโฟลเดอร์ GWXเป็น GWX.old
  9. และคุณยังสามารถเปลี่ยนชื่อไฟล์ปฏิบัติการทั้งสี่ไฟล์ได้อีกด้วย เพียงแค่ใช้ส่วนขยายใด ๆ เพื่อทำลายความสามารถในการทำงานของไฟล์ exe แก้ไขปัญหา.

ขั้นตอนที่ 3: ลบงานที่กำหนดเวลาไว้

หากคุณต้องการความปลอดภัยขอแนะนำให้ลบงานที่กำหนดเวลาไว้

  1. ทำWindows + Rแล้วพิมพ์regedit
  2. ไปที่เส้นทางต่อไปนี้:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Schedule \ TaskCache \ Tasks \
  1. ผ่านรายการที่มีทั้งหมดอย่างระมัดระวัง รายการ GWX จะมีค่าแฮชแบบสุ่มดังนั้นให้ดูในบานหน้าต่างด้านขวาและระบุค่าที่ถูกต้อง ควรมีสตริง GWX ใต้ Path น่าจะมีประมาณหกคน
  2. สำหรับแต่ละคลิกขวาที่รายการในบานหน้าต่างด้านซ้ายและส่งออก นี่คือการสำรองข้อมูลประเภทหนึ่งในกรณีที่เกิดข้อผิดพลาด
  3. จากนั้นคลิกขวาที่รายการและลบ
  4. ทำWindows + R
  5. พิมพ์.msc taskschdเพื่อเปิดTask Scheduler ควรบ่นเกี่ยวกับงานที่ขาดหายไป นี่เป็นก้าวแรกที่ดี ตรวจสอบให้แน่ใจว่างานตัวกำหนดตารางเวลาที่เกี่ยวข้องกับrefreshgwxconfig-Bหายไปจากระบบแล้ว
  6. อีกครั้งในรีจิสทรีให้ไปที่เส้นทางที่ระบุไว้ - เกือบจะเหมือนกับด้านบน:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Schedule \ TaskCache \ Tree \ Microsoft \ Windows \ Setup
  1. ค้นหารายการการตั้งค่าซึ่งควรมี gwx และ GWXTriggers อยู่ข้างใต้ ส่งออกทั้งสองรายการแล้วลบออก เรียกใช้ตัวกำหนดตารางเวลางานอีกครั้งและควรรันอย่างสะอาดบริสุทธิ์และไม่มีข้อผิดพลาดใด ๆ

ไฟล์ gwx.exe ที่เป็นอันตราย

เป็นไฟล์ที่ลงนามโดย Microsoft ดังนั้นการให้คะแนนการรักษาความปลอดภัยทางเทคนิคคือ1% ที่เป็นอันตราย อย่างไรก็ตามอาชญากรไซเบอร์จำนวนมากใช้ชื่อไฟล์ที่ถูกต้องตามกฎหมายเพื่อปกปิดโปรแกรมที่เป็นอันตรายและมัลแวร์และอาจทำให้เกิดปัญหาด้านการเงินข้อมูลสูญหายปัญหาความเป็นส่วนตัวและปัญหาอื่น ๆ โดยทั่วไปไฟล์ gwx.exe ที่ถูกต้องจะอยู่ในไดเร็กทอรีเหล่านี้:

C: \ Windows \ System32 \ Tasks \ Microsoft \ Windows \ Setup C: \ Windows \ System32 \ GWX \ GWX.exe

หากไฟล์ gwx.exe ไม่ได้อยู่ในตำแหน่งที่กล่าวมาข้างต้นมีโอกาสมากที่จะเป็นไฟล์ที่เป็นอันตราย ในทำนองเดียวกันหากไฟล์มีชื่อที่แตกต่างกันเช่นไม่ใช่ gwx.exe แต่เป็น Gwx.exe หรือมีบางอย่างที่ทำให้ผู้ใช้สับสนก็ควรจัดประเภทเป็นภัยคุกคาม ยิ่งไปกว่านั้นไฟล์ที่เป็นอันตรายจะมีไอคอนกราฟิกแทนไอคอน "ระบบ" แบบธรรมดา หากไฟล์ที่เป็นอันตรายถูกวางไว้ในระบบ (กระบวนการที่เป็นอันตรายที่ทำงานในตัวจัดการงาน) ขอแนะนำให้เรียกใช้การสแกนไวรัสเต็มรูปแบบโดยใช้ซอฟต์แวร์ป้องกันไวรัส (หรือป้องกันสปายแวร์) ที่มีชื่อเสียง

ยิ่งไปกว่านั้นหากคุณได้อัปเกรดเป็น Windows เวอร์ชันล่าสุดแล้วคุณจะไม่เห็นรายการนี้ ดังนั้นให้ตรวจสอบระบบด้วยโปรแกรมป้องกันไวรัสอย่างรอบคอบหาก gwx.exe ที่ทำงานอยู่นั้นน่าสงสัยว่าเป็นมัลแวร์ที่พยายามซ่อนอยู่ภายใต้ชื่อของส่วนประกอบของระบบที่ถูกต้อง

เอ็นจินป้องกันไวรัสหลายตัวตรวจพบว่ากระบวนการ GWX.exe เป็นภัยคุกคามซึ่งแสดงให้เห็นอย่างชัดเจนโดยภาพหน้าจอ:

อาการ

การแทรกซึมของมัลแวร์ทำให้เกิดปัญหาเช่น:

  • จำนวนโฆษณาที่เพิ่มขึ้น
  • โปรแกรมขัดข้อง
  • คอมพิวเตอร์อืด
  • ข้อผิดพลาดของWindows
  • กระบวนการที่ไม่รู้จักใช้CPU สูง
  • การลบไฟล์
  • ความล้มเหลวของซอฟต์แวร์
  • กำลังแสดงข้อความแสดงข้อผิดพลาด

ดังนั้นหากคุณสังเกตเห็นคุณสมบัติที่กล่าวมาข้างต้นคุณควรตรวจสอบระบบเพื่อหาภัยคุกคามทางไซเบอร์ทันที ควรใช้ซอฟต์แวร์ป้องกันไวรัสเพื่อกำจัดไฟล์ gwx.exe ที่เป็นอันตราย

วิธีการแจกจ่ายgwx.exe ที่เป็นอันตราย

gwx.exe ที่เป็นอันตรายติดตั้งโดยวิธีการต่อไปนี้:

  • อีเมลขยะที่เป็นอันตรายพร้อมไฟล์แนบที่ติดไวรัส
  • โฆษณาออนไลน์ที่เป็นอันตราย
  • วิศวกรรมสังคม
  • รอยแตกของซอฟต์แวร์
  • การดาวน์โหลดซอฟต์แวร์ปลอมหรือผิดกฎหมาย
  • ปลอมการปรับปรุงซอฟต์แวร์
  • ใช้ประโยชน์จากชุด ฯลฯ

ดังนั้นผู้ใช้ควรระมัดระวังในการท่องเว็บ สิ่งสำคัญคือต้องหลีกเลี่ยงการเยี่ยมชมเว็บไซต์ที่น่าสงสัยหรืออาจเป็นอันตราย (เช่นภาพอนาจารการเล่นเกม) โดยใช้เฉพาะเว็บไซต์ของผู้พัฒนาอย่างเป็นทางการในการดาวน์โหลดซอฟต์แวร์หรือการอัปเดตตรวจสอบรายละเอียดของผู้ส่งอย่างละเอียดก่อนเปิดไฟล์แนบที่ไม่รู้จักและอยู่ห่างจากโฆษณาที่เป็นอันตราย

ความเสียหาย

GWX.exe ที่เป็นอันตรายทำหน้าที่โดยการติดตั้งไฟล์ปฏิบัติการที่เป็นอันตรายทั้งหมดบนพีซีในลักษณะที่หลอกลวงอย่างมาก ไฟล์ที่ติดไวรัสมักจะคัดลอกเพย์โหลดทั้งหมดในโฟลเดอร์ที่เกี่ยวข้องของ Windows OS ในขณะเดียวกันไฟล์เหล่านี้ยังเปลี่ยนแปลงการลงทะเบียนเพื่อให้ไฟล์ทำงานทุกครั้งที่บูตพีซี เมื่อไฟล์เข้าสู่ระบบคอมพิวเตอร์แล้วไฟล์สามารถทำงานที่เป็นอันตรายได้หลากหลายบนพีซีของคุณ

  • ป๊อปอัปโฆษณา
  • อีเมลที่ถูกแฮ็กและโซเชียล
  • Ransomware
  • ความเร็วล่าช้า
  • ข้อมูลธนาคารที่ถูกขโมย
  • รหัสผ่านที่ถูกขโมย
  • การขโมยข้อมูลประจำตัว
  • คอมพิวเตอร์ของเหยื่อถูกเพิ่มเข้าไปในบ็อตเน็ต

การกำจัดgwx.exe ที่เป็นอันตราย

หลังจากไฟล์ GWX.exe ที่ได้รับผลกระทบได้ฉีดรหัสที่เป็นอันตรายเข้าไปในระบบแล้วไฟล์ดังกล่าวอาจส่งผลต่อการทำงานของระบบ

ดังนั้นจึงจำเป็นอย่างยิ่งที่จะต้องลบ GWX.exe ที่เป็นอันตรายออกจากระบบโดยเร็วที่สุด

แต่ขอแนะนำให้สแกนระบบด้วยเครื่องมือกำจัดมัลแวร์ที่มีชื่อเสียง การกำจัดภัยคุกคามโดยอัตโนมัติเป็นทางเลือกที่ดีที่สุดเนื่องจากโปรแกรมความปลอดภัยสามารถระบุและลบมัลแวร์ได้อย่างปลอดภัยอย่างสมบูรณ์

วิธีที่ 1: โดยใช้โปรแกรมป้องกันไวรัสที่มีชื่อเสียง

แม้ว่าเราจะสามารถกำจัด GWX.exe ที่เป็นอันตรายออกจากระบบที่ติดไวรัสได้ด้วยตนเอง แต่ขอแนะนำว่าอย่าทำเช่นนั้นเนื่องจากสาเหตุหลายประการ การนำออกด้วยตนเองเป็นกระบวนการที่ยุ่งยากและมีความเสี่ยง ที่สำคัญที่สุดคือไฟล์ GWX.exe ที่เป็นอันตรายมีความยุ่งยากมากในการปลอมตัว

วิธีที่ 2: เครื่องมือกำจัด GWX.exe

คุณสามารถลบ gwx.exe ที่เป็นอันตรายโดยใช้เครื่องมือกำจัด gwx.exe ออนไลน์ที่มีอยู่เช่นRegcure Pro นี่คือขั้นตอนบางส่วน:

  1. ดาวน์โหลดแอปพลิเคชันRegcure Proและดำเนินการติดตั้งบนพีซีของคุณ
  2. จากเครื่องมือนี้คุณสามารถปรับเปลี่ยนกระบวนการสแกนที่ตอบสนองความต้องการส่วนบุคคลของคุณรวมถึงการสแกนทั่วไปการสแกนแอปพลิเคชันการสแกนตามกำหนดการและอื่น ๆ
  3. แอปพลิเคชัน Regcure Pro จะเริ่มสแกนพีซีทั้งเครื่องเพื่อค้นหาไฟล์ที่ติดไวรัสทั้งหมด
  4. เมื่อกระบวนการสแกนเสร็จสมบูรณ์คุณจะพบข้อความ“ แก้ไขทั้งหมด” คลิกไอคอนนี้เพื่อซ่อมแซมข้อผิดพลาดทั้งหมดที่มีอยู่ในระบบคอมพิวเตอร์ของคุณ

วิธีที่ 3: การกำจัดด้วยตนเอง

การกำจัดมัลแวร์ด้วยตนเองไม่ใช่เรื่องง่ายและต้องใช้ทักษะระดับหนึ่ง ในการลบมัลแวร์ด้วยตนเองขั้นตอนแรกคือการระบุชื่อของมัลแวร์ที่จะต้องถูกลบออกเช่นโปรแกรมที่น่าสงสัยที่ทำงานบนคอมพิวเตอร์ของผู้ใช้:

โดยการตรวจสอบรายการโปรแกรมที่ทำงานบนคอมพิวเตอร์ของคุณเช่นโดยใช้ตัวจัดการงานและหลังจากระบุโปรแกรมที่ดูน่าสงสัยขอแนะนำให้ทำตามขั้นตอนต่อไปนี้:

  1. ดาวน์โหลดโปรแกรม Autoruns โดย Microsoft ซึ่งแสดงแอปพลิเคชันเริ่มต้นอัตโนมัติตำแหน่งระบบไฟล์และ Registry
  2. รีสตาร์ทคอมพิวเตอร์
  3. เมื่อระบบบูทให้กดปุ่มF8หลาย ๆ ครั้งจนกว่าคุณจะเห็นเมนูตัวเลือกขั้นสูงของ Windows
  4. จากนั้นเลือกSafe Mode with Networkingจากรายการ
  5. เรียกใช้ไฟล์Autoruns.exeหลังจากแยกไฟล์เก็บถาวร Autoruns ที่ดาวน์โหลดมา
  6. ตอนนี้ในแอปพลิเคชัน Autoruns ให้คลิก“ ตัวเลือก ” ที่ด้านบน
  7. ยกเลิกการเลือกตัวเลือก“ ซ่อนรายการ Windows ” และ“ ซ่อนตำแหน่งว่าง
  8. คลิกไอคอน " รีเฟรช "
  9. ตรวจสอบรายการที่มีให้โดยแอปพลิเคชัน Autoruns อย่างถี่ถ้วนและค้นหาไฟล์ที่เป็นอันตรายที่ต้องถูกลบออก
  10. จดเส้นทางและชื่อแบบเต็ม โปรดจำไว้ว่าโปรแกรมมัลแวร์บางโปรแกรมซ่อนอยู่ในชื่อกระบวนการภายใต้ชื่อกระบวนการของ Windows ที่ถูกต้อง ในขั้นตอนนี้สิ่งสำคัญอย่างยิ่งที่จะต้องไม่ลบไฟล์ระบบใด ๆ เมื่อพบโปรแกรมที่น่าสงสัยซึ่งจะต้องถูกลบออกให้คลิกขวาที่ชื่อของกระบวนการและเลือก " ลบ "
  11. การลบมัลแวร์ผ่านแอปพลิเคชัน Autoruns ช่วยให้มั่นใจได้ว่าโปรแกรมที่เป็นอันตรายจะไม่เริ่มทำงานโดยอัตโนมัติในการเริ่มต้นระบบครั้งถัดไปและตอนนี้คุณควรค้นหาชื่อที่เป็นอันตรายในระบบ อย่าลืมเปิดใช้งานการค้นหาไฟล์และโฟลเดอร์ที่ซ่อนอยู่ก่อนดำเนินการต่อ หากชื่อไฟล์ที่เป็นอันตรายปรากฏในผลการค้นหาให้ลบออก
  12. ตอนนี้รีบูตระบบคอมพิวเตอร์ในโหมดปกติ

การทำตามขั้นตอนข้างต้นจะลบมัลแวร์ใด ๆ ออกจากระบบ แต่โปรดทราบว่าการกำจัดภัยคุกคามด้วยตนเองต้องใช้ทักษะคอมพิวเตอร์ขั้นสูง และหากคุณไม่ได้ทำภารกิจนี้ให้ปล่อยมัลแวร์ออกจากโปรแกรมป้องกันไวรัสและโปรแกรมป้องกันมัลแวร์ ยิ่งไปกว่านั้นขั้นตอนเหล่านี้อาจใช้ไม่ได้กับการติดมัลแวร์ขั้นสูง และตามที่กล่าวกันว่า“ การป้องกันดีกว่าการรักษา” ดังนั้นให้คอมพิวเตอร์ของคุณปลอดภัยอัปเดตระบบปฏิบัติการอยู่เสมอและใช้ซอฟต์แวร์ป้องกันไวรัสที่อัปเดตแล้ว