rthdcpl.exe 為 Realtek 高清晰音訊控制面板進程,關閉不影響聲音輸出。常見於開機自啟,可透過 msconfig 停用其啟動項。但需警惕:Orz.exe 病毒會釋放同名副本 RTHDCPL.exe 並建立啟動項,伴隨關閉防毒軟體、防火牆、系統還原等惡意行為。若檔案不在 C:\Program Files\Realtek\Audio\HDA\ 或行為異常,請立即全盤掃毒。

| 特徵 | 正常 Realtek 進程 | 病毒偽裝 |
|---|---|---|
| 路徑 | C:\Program Files\Realtek\Audio\HDA\RTHDCPL.exe | C:\Windows\System32\ 或其他異常路徑 |
| 行為 | 提供音效控制介面 | 關閉安全軟體、修改註冊表、釋放木馬 |
| 啟動項 | HKLM\...\Run\RTHDCPL | HKLM\...\Run\Soundman 等異常名稱 |
msconfig →「啟動」取消勾選 Realtek 控制面板 → 重開機。辨識真偽,保護系統安全。