任務管理器發現 `rthdcpl.exe` 進程常駐、佔用少量記憶體？這是 **Realtek 高清晰音訊編解碼器驅動** 附帶的 **聲卡控制面板進程** (Realtek HD Audio Control Panel)，負責提供喇叭/麥克風設定、音效預設 (環境、均衡器)、插孔偵測彈窗等圖形介面。**非病毒、非系統核心進程**，關閉不影響聲音輸出 (Windows 內建音訊引擎獨立運行)。本文教你禁用啟動項、區分病毒偽裝、徹底清理。
進程身份確認
- **合法路徑**：`C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe` (新版) 或 `C:\Program Files\Realtek\Audio\HDA\RTHDCPL.EXE` (舊版)。
- **數位簽章**：Realtek Semiconductor Corp. / Microsoft Windows Hardware Compatibility Publisher。
- **功能**：提供 Realtek 音訊控制台 (系統匣小喇叭圖示右鍵選單入口)。
禁用/刪除啟動項 (不影響聲音)
- Win+R →
msconfig → Enter → 「啟動」頁籤 (Win7) / 「啟動」→「開啟工作管理員」 (Win10/11)。
- 找到 **Realtek HD Audio Control Panel** / `RTHDCPL` / `RtkNGUI64` 項目，**取消勾選** / 右鍵「停用」。
- 確定 → 重新啟動電腦生效。進程不再自動啟動，聲音正常輸出。
病毒偽裝識別 (關鍵！)
惡意軟體 (如 **Orz.exe 蠕蟲/木馬**) 常**將自身複製命名為 `RTHDCPL.exe`** 釋放至：
`C:\Program Files\Realtek\Audio\HDA\RTHDCPL.exe` (偽裝合法路徑)
並創建啟動項：`HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Soundman` 指向該偽裝檔案。
病毒特徵 (中毒後現象)：
- ❌ 關閉/替換毒霸、瑞星、360 等安全軟體主程式為無效檔案。
- ❌ 禁用安全中心、Windows 防火牆、系統還原。
- ❌ 結束 360 進程、刪除 360 檔案、修改設定使防護失效。
- ❌ 釋放下載器木馬、鍵盤記錄器、遠控後門。
病毒清除流程
- **進入安全模式** (開機連按 F8 → 「安全模式」/「帶網路的安全模式」)。
- 用 **火綠/Windows Defender 離線/多引擎雲查殺** 全盤掃描清除。
- 手動檢查並刪除偽裝檔案：
`C:\Program Files\Realtek\Audio\HDA\RTHDCPL.exe` (若數位簽章非 Realtek/微軟、檔案大小/時間異常)。
- 刪除啟動項註冊表鍵值：
`HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Soundman`
- 重啟進入正常模式，驗證聲音正常、安全軟體運行、無異常網路連線。
總結
- **正版 Realtek `rthdcpl.exe`/`RtkNGUI64.exe`**：無害、可禁用啟動項節省資源、聲音不受影響。
- **偽裝病毒 `RTHDCPL.exe`**：極度危險、破壞安全體系、竊取隱私，**必須安全模式下徹底查殺清除**。
- **判斷標準**：數位簽章、檔案屬性、行為特徵、安全軟體報毒 — 綜合研判，切勿誤殺正版驅動進程導致聲卡控制台無法喚出。
認清 `rthdcpl.exe` 真實身份，正版隨意禁用、偽裝病毒徹底查殺，守護 Win7 聲音與安全雙贏！
