إصلاح مشكلة ارتفاع استهلاك وحدة المعالجة المركزية في ملف خدمة مكافحة البرامج الضارة (MsMpEng.exe)

يُعدّ ملف تشغيل خدمة مكافحة البرامج الضارة ، والذي يظهر باسم MsMpEng.exe ، العملية الرئيسية التي يستخدمها برنامج مكافحة الفيروسات Microsoft Defender. يُعدّ ارتفاع استهلاك وحدة المعالجة المركزية لفترات قصيرة أمرًا طبيعيًا أثناء فحص Defender للملفات الجديدة أو إجراء الفحص. إذا بقيت هذه العملية في أعلى قائمة إدارة المهام لفترات طويلة وتسببت في بطء نظام Windows، فاتبع الخطوات التالية لتقليل الحمل دون تعطيل برنامج مكافحة الفيروسات.

أولاً، تأكد من أن MsMpEng.exe هو المشكلة بالفعل

افتح مدير المهام بالضغط على Ctrl + Shift + Esc ، ثم اختر العمليات ، وراقب عملية تشغيل برنامج مكافحة البرامج الضارة (Antimalware Service Executable) لعدة دقائق. من الطبيعي حدوث ارتفاع مؤقت في معدل الاستخدام أثناء الفحص. أما الاستخدام المرتفع المستمر أثناء العمل فهو مؤشر يستدعي التحقق من المشكلة.

1. قم بتحديث برنامج Microsoft Defender، ثم أعد تشغيل نظام التشغيل Windows

قد تتسبب معلومات الأمان القديمة أو مشكلة في منصة Windows Defender في تكرار عمليات الفحص. افتح "أمان Windows" > "الحماية من الفيروسات والتهديدات" ، وتحقق من وجود تحديثات للحماية، ثم ثبّت أي تحديثات متوفرة لنظام Windows وأعد تشغيل الكمبيوتر.

يمكنك أيضًا تحديث معلومات الأمان الخاصة ببرنامج Defender من نافذة PowerShell ذات صلاحيات إدارية:

Update-MpSignature

توثق مايكروسوفت أمر Update-MpSignature لتنزيل أحدث تعريفات مكافحة البرامج الضارة.

2. قم بتشغيل نوع الفحص المناسب

افتح أمان ويندوز > الحماية من الفيروسات والتهديدات > خيارات الفحص . ابدأ بفحص سريع لإجراء فحص روتيني. استخدم فحصًا كاملاً عندما يكون لديك سبب لفحص كل ملف وبرنامج قيد التشغيل، واستخدم برنامج مكافحة الفيروسات Microsoft Defender (فحص دون اتصال بالإنترنت) عندما تشك في وجود برامج ضارة مستمرة قد تختبئ أثناء تشغيل ويندوز.

لا تقم بإيقاف الحماية الفورية قبل الفحص. قد يرتفع استهلاك وحدة المعالجة المركزية أثناء الفحص؛ لذا قيّم الأداء مرة أخرى بعد انتهائه.

توضح وثائق أمان ويندوز الحالية من مايكروسوفت عناصر التحكم في الفحص المتاحة في قسم مكافحة الفيروسات في برنامج مايكروسوفت ديفندر ضمن أمان ويندوز .

3. تقليل استخدام وحدة المعالجة المركزية بواسطة عمليات فحص Defender المجدولة

إذا حدث ارتفاع في استخدام وحدة المعالجة المركزية أثناء عمليات الفحص المجدولة، يتيح نظام ويندوز للمسؤولين تحديد متوسط ​​استهلاك وحدة المعالجة المركزية المستهدف. افتح PowerShell كمسؤول وقم بتشغيل الأمر التالي:

Set-MpPreference -ScanAvgCPULoadFactor 30

ثم تحقق من الإعدادات:

Get-MpPreference | Select-Object ScanAvgCPULoadFactor

تقبل مايكروسوفت قيمًا تتراوح بين 5 و100 ؛ والقيمة الافتراضية الموثقة هي 50 ، بينما يؤدي استخدام القيمة 0 إلى تعطيل خاصية تقليل سرعة المعالج . تُعد هذه القيمة مؤشرًا إرشاديًا لمتوسط ​​استخدام المعالج أثناء الفحص، وليست حدًا أقصى صارمًا، ويمكن لبعض إعدادات الفحص في وضع الخمول تجاوزها. كما أن الحدود المنخفضة قد تُطيل مدة عمليات الفحص.

راجع إرشادات مايكروسوفت الخاصة ببرنامج PowerShell للمسح المجدول للاطلاع على إعدادات المسح المدعومة.

4. ابحث عن الملف أو العملية التي تجعل برنامج Windows Defender يعمل بجهد كبير

إذا ظلّ برنامج MsMpEng.exe مشغولاً، فحدّد ما الذي يقوم برنامج Windows Defender بفحصه بشكل متكرر بدلاً من التخمين. توفّر Microsoft أداة تحليل أداء Windows Defender على أنظمة Windows المدعومة.

في نافذة PowerShell ذات صلاحيات المسؤول، ابدأ التسجيل:

New-MpPerformanceRecording -RecordTo C:\Temp\Defender-scans.etl

قم بإعادة إنتاج التباطؤ، واضغط على مفتاح الإدخال لإيقاف العملية وحفظ التتبع، ثم افحص عمليات المسح الأكثر تكلفة:

Get-MpPerformanceReport -Path C:\Temp\Defender-scans.etl -TopScans 20

يمكن لبرنامج تحليل أداء مكافحة الفيروسات Microsoft Defender الإبلاغ عن الملفات والمسارات والامتدادات والعمليات المكلفة.

توخ الحذر عند التعامل مع الاستثناءات

لا تقم بإضافة MsMpEng.exeنفسك كاستثناء لمجرد تقليل استهلاك وحدة المعالجة المركزية. تحذر مايكروسوفت من أن الاستثناءات تخلق ثغرات في الحماية، كما أن استثناءات العمليات الواسعة النطاق قد تقلل من فعالية الفحص بواسطة ميزات مثل حماية الشبكة وقواعد تقليل مساحة الهجوم.

إذا حدد محلل الأداء حمل عمل موثوقًا به وآمنًا بالفعل، ولكنه مكلفٌ للغاية عند فحصه بشكل متكرر، فلا تفكر في استبعاده إلا بعد فهمك للمفاضلة. راجع إرشادات استبعاد Microsoft Defender قبل إجراء أي تغييرات.

ما لا يجب فعله

• لا تقم بتعطيل برنامج Microsoft Defender بشكل دائم لمجرد إيقاف MsMpEng.exe.
• لا تقم بإعادة ضبط جدار حماية ويندوز كحل عام لمشكلة وحدة المعالجة المركزية؛ فقواعد جدار الحماية وفحص مكافحة الفيروسات لوحدة المعالجة المركزية هما مشكلتان منفصلتان.
• لا تقم باستبعاد محركات الأقراص بأكملها أو مجلدات ويندوز أو المجلدات المؤقتة لتحسين الأداء.
• لا تقم بتشغيل محركي مكافحة فيروسات نشطين في الوقت الفعلي عن قصد. إذا قمت بتثبيت برنامج مكافحة فيروسات آخر، فتحقق من أمان ويندوز > الحماية من الفيروسات والتهديدات > إدارة الموفرين ، وتأكد من البرنامج النشط.

إذا كان استخدام وحدة المعالجة المركزية لا يزال مرتفعًا

قم بتثبيت تحديثات ويندوز المعلقة، ثم أعد تشغيل الجهاز، وكرر اختبار محلل الأداء. في أجهزة الكمبيوتر التي تُدار من قِبل جهة العمل، قد يتم تطبيق إعدادات Defender بواسطة نهج المجموعة أو Microsoft Intune أو Defender for Endpoint، لذا يُرجى التواصل مع مسؤول النظام قبل تغيير سياسات الفحص أو الاستثناءات.

إذا كنت لا تزال تستخدم نظام التشغيل Windows 10، فاعلم أن مايكروسوفت قد أنهت الدعم المجاني لنظام Windows 10 في 14 أكتوبر 2025. وتوصي مايكروسوفت بنقل أجهزة الكمبيوتر المؤهلة إلى نظام Windows 11؛ وتوضح الأسئلة الشائعة حول تحديثات Windows حالة الدعم الحالية.

بالنسبة لمعظم أجهزة الكمبيوتر، فإن الحل الأكثر أمانًا هو تحديث برنامج Defender، والسماح بإجراء فحص مناسب حتى يكتمل، وخفض هدف وحدة المعالجة المركزية للفحص المجدول إذا لزم الأمر، واستخدام أدوات الأداء لتحديد نقطة الفحص الساخنة الفعلية قبل إنشاء أي استثناء.