ما هو ملف تشغيل خدمة مكافحة البرامج الضارة؟ ولماذا يقوم نظام ويندوز بتشغيله؟

برنامج مكافحة البرامج الضارة هو عملية تعمل في الخلفية لبرنامج Microsoft Defender Antivirus، وهو برنامج الحماية المدمج في نظام Windows. MsMpEng.exeيتم تشغيله لتمكين Defender من فحص الملفات والبرامج في الوقت الفعلي وإجراء عمليات المسح. قد يكون الارتفاع الطفيف في استخدام وحدة المعالجة المركزية أو القرص أمرًا طبيعيًا؛ فظهور العملية في إدارة المهام ليس دليلًا قاطعًا على وجود برامج ضارة.

عرض عمليات مدير المهام مع تحديد ملف تنفيذي لخدمة مكافحة البرامج الضارة ونشاط موارد متواضع
عرض توضيحي لمدير المهام؛ أرقام الاستخدام المعروضة هي أمثلة وليست قياسات من جهاز كمبيوتر.

ما هو ملف تشغيل خدمة مكافحة البرامج الضارة؟

يُعدّ تطبيق أمان ويندوز التطبيقَ الذي يُتيح لك إدارة العديد من ميزات الحماية. ويُمثّل برنامج مكافحة الفيروسات مايكروسوفت ديفندر ، بينما يُمثّل برنامج تشغيل خدمة مكافحة البرامج الضارة العمليةَ التي تُنفّذ مهام الحماية. تُعرّف مايكروسوفت برنامج ديفندر بأنه يفحص الملفات والعمليات التي تفتحها أو تُنزّلها في الخلفية. وبفضل هذه المراقبة الآنية، تبقى العملية مرئية حتى عندما لا تُجري فحصًا بنفسك.

لتحديد موقعه في إدارة المهام، اضغط على Ctrl+Shift+Esc وابحث عن "Antimalware Service Executable" ضمن "العمليات". في علامة التبويب "التفاصيل"، يكون اسم العملية عادةً MsMpEng.exe. تُدرج مايكروسوفت هذه العملية كمؤشر على تمكين برنامج مكافحة الفيروسات Defender، ولكن اسم العملية وحده لا يُظهر ما إذا تم العثور على تهديد أو ما إذا كان الفحص نشطًا.

تعرض علامة تبويب "التفاصيل" في "إدارة المهام" ملف MsMpEng.exe مع وصف "ملف تنفيذي لخدمة مكافحة البرامج الضارة".
يعرض قسم التفاصيل اسم الملف التنفيذي، MsMpEng.exe، مع وصف الملف التنفيذي لخدمة مكافحة البرامج الضارة.

لماذا يعمل البرنامج عندما لا أستخدم جهاز الكمبيوتر؟

لا ينتظر برنامج Windows Defender نقرك على زر الفحص. إذ يقوم بفحص الملفات في الوقت الفعلي أثناء الوصول إليها أو تنزيلها أو تشغيلها. كما يمكن لنظام Windows بدء عمليات فحص مجدولة أو يدوية، أحيانًا أثناء خمول الكمبيوتر لتقليل التشويش. قد تؤدي هذه العمليات إلى زيادة طفيفة في استخدام وحدة المعالجة المركزية أو الذاكرة أو القرص، ثم تعود إلى وضعها الطبيعي عند انتهاء الفحص.

إذا كنت تستخدم برنامجًا آخر لمكافحة الفيروسات، فسيقوم نظام ويندوز عادةً بتعطيل برنامج Microsoft Defender Antivirus عند اكتشافه. مع ذلك، في بعض الأجهزة المُدارة بواسطة Microsoft Defender for Endpoint، قد تبقى عملية Defender قيد التشغيل في الوضع السلبي. يُعدّ وضع موفر أمان ويندوز لديك أكثر فائدة من قائمة العمليات وحدها لفهم أي برنامج مكافحة فيروسات يحمي جهاز الكمبيوتر بشكل فعّال.

متى يصبح ارتفاع استخدام وحدة المعالجة المركزية مشكلة؟

يختلف الارتفاع المفاجئ في وقت المسح الضوئي عن الاستخدام المكثف والمستمر الذي يُبطئ أداء الكمبيوتر. قد تُساهم عمليات المسح المتكررة، أو أحجام المسح الكبيرة، أو مكونات الحماية القديمة، أو التعارضات مع منتجات أمان أخرى في ذلك. وتختلف الأسباب باختلاف الجهاز. يُمكن للمسؤولين استخدام أداة تحليل أداء برنامج Microsoft Defender المتقدمة لتحديد الملفات أو الامتدادات أو العمليات التي تُضيف وقتًا إضافيًا للمسح الضوئي.

ماذا تفعل إذا استمر في استهلاك الموارد؟

  1. تحقق مما إذا كان هناك فحص جارٍ. في إدارة المهام، راقب نشاط وحدة المعالجة المركزية والقرص لبضع دقائق. ثم افتح أمان ويندوز وحدد الحماية من الفيروسات والتهديدات . يعرض قسم التهديدات الحالية آخر وقت ونتائج الفحص، ويقدم خيارات الفحص.
  2. تحديث معلومات الحماية. في صفحة الحماية من الفيروسات والتهديدات، افتح تحديثات الحماية من الفيروسات والتهديدات ، ثم حدد "التحقق من وجود تحديثات" . يتلقى برنامج Microsoft Defender عادةً معلومات الأمان عبر Windows Update، ولكن يمكنك التحقق يدويًا.
  3. قم بإجراء فحص أمني إذا كانت لديك مخاوف أمنية. ابدأ بفحص سريع من أمان ويندوز. لفحص ملف أو مجلد واحد، انقر بزر الماوس الأيمن عليه في مستكشف الملفات واختر " الفحص باستخدام مايكروسوفت ديفندر" ؛ في ويندوز 11، قد تحتاج إلى تحديد " إظهار المزيد من الخيارات" أولاً.
  4. تحقق من برنامج مكافحة الفيروسات المُفعّل. في إعدادات أمان ويندوز، افتح قسم "الحماية من الفيروسات والتهديدات " واستخدم "إدارة موفري الحماية " ضمن "من يحميني؟". إذا كان هذا جهاز كمبيوتر خاصًا بالعمل أو المدرسة، فاستشر مسؤول النظام قبل تغيير إعدادات الأمان.

إذا استمر التباطؤ بعد انتهاء عمليات الفحص وتثبيت تحديثات الحماية، فأعد تشغيل نظام ويندوز وثبّت التحديثات المتاحة. على جهاز كمبيوتر مُدار، أبلغ قسم تقنية المعلومات عند حدوث الحمل الزائد والتطبيق أو المجلد المعني. يمكن للمسؤولين استخدام أداة تحليل أداء برنامج مكافحة الفيروسات Defender من مايكروسوفت للتحقيق في الأمر. تجنب الاستثناءات العامة: فالحماية في الوقت الفعلي لا تفحص الملفات والمجلدات المستثناة.

إعدادات الحماية من الفيروسات والتهديدات في نظام ويندوز مع تفعيل الحماية في الوقت الفعلي
يعرض نظام أمان ويندوز عنصر التحكم في الحماية في الوقت الفعلي ضمن إعدادات الحماية من الفيروسات والتهديدات.

هل يجب عليك إيقاف العملية أو تعطيلها؟

عادةً، لا. إنهاء المهمة من إدارة المهام لا يحل مشكلة استهلاكها للموارد، وقد يبدأ نظام ويندوز عملية الحماية من جديد. لا تتبع التعليمات القديمة التي تُنشئ قيمًا DisableAntiSpywareفي DisableAntiVirusسجل النظام. تُصنّف مايكروسوفت هذه القيم على أنها إعدادات نشر قديمة، وتؤكد أنها غير مُخصصة للأجهزة الشخصية، وتُوضح أن إصدارات Defender الحالية يُمكنها تجاهلها أو حمايتها من العبث. كما يُعطّل ويندوز برنامج Defender Antivirus تلقائيًا عند اكتشافه برنامج مكافحة فيروسات متوافقًا تابعًا لجهة خارجية في إعدادات العميل النموذجية.

إذا اضطررتَ إلى إيقاف الحماية في الوقت الفعلي مؤقتًا لإجراء مهمة استكشاف أخطاء موثوقة، فاستخدم مفتاح تبديل الأمان في نظام ويندوز، وليس سجل النظام. تُشير مايكروسوفت إلى أنه يُعاد تشغيله تلقائيًا؛ وعند إيقافه، لا يتم فحص الملفات الجديدة أو التي تم تنزيلها في الوقت الفعلي. لا تستخدم هذا كحل دائم لتحسين الأداء. اجعل الاستثناءات محدودة لأنها تُقلل من مستوى الحماية.

هل يؤدي إخفاء أيقونة أمان ويندوز إلى إيقافها؟

لا. أيقونة شريط المهام أو منطقة الإشعارات منفصلة عن عملية مكافحة الفيروسات. إخفاء الأيقونة يغير فقط ما يظهر على شريط المهام؛ فهو لا يوقف الفحص أو يقلل من عمل برنامج مكافحة الفيروسات. إذا كانت المشكلة في العملية نفسها، فتحقق من نشاط الفحص وحالة الحماية.

راجع دليل الحماية الحالي من مايكروسوفت ، وتفاصيل توافق برنامج Defender ، والملاحظات حول إعداد سجل النظام القديم .

اترك تعليقاً

ما هو ملف تشغيل خدمة مكافحة البرامج الضارة؟ ولماذا يقوم نظام ويندوز بتشغيله؟

ما هو ملف تشغيل خدمة مكافحة البرامج الضارة؟ ولماذا يقوم نظام ويندوز بتشغيله؟

تعرف على سبب تشغيل برنامج Antimalware Service Executable (MsMpEng.exe) في نظام التشغيل Windows، عندما يكون نشاط وحدة المعالجة المركزية طبيعيًا، وكيفية فحص برنامج Defender دون تعطيل الحماية.

كيفية إعادة ضبط المصنع لجهاز كمبيوتر يعمل بنظام ويندوز 7: خطوات آمنة

كيفية إعادة ضبط المصنع لجهاز كمبيوتر يعمل بنظام ويندوز 7: خطوات آمنة

تعرف على كيفية إعادة ضبط المصنع لنظام التشغيل Windows 7 باستخدام صورة الاسترداد الخاصة بالشركة المصنعة لجهاز الكمبيوتر أو وسائط التثبيت الأصلية، مع مراعاة النسخ الاحتياطي واحتياطات فقدان البيانات.

ماينكرافت ويندوز 10 مقابل جافا: أي إصدار يجب عليك شراؤه؟

ماينكرافت ويندوز 10 مقابل جافا: أي إصدار يجب عليك شراؤه؟

قارن بين Minecraft Windows 10 (الآن Minecraft for Windows/Bedrock) و Java Edition على الكمبيوتر الشخصي، بما في ذلك الحزمة، واللعب المشترك، والتعديلات، وأدوات التحكم، والأداء.

كيفية إصلاح ميزة "متابعة من حيث توقفت" في متصفح كروم

كيفية إصلاح ميزة "متابعة من حيث توقفت" في متصفح كروم

اجعل متصفح Chrome يعيد فتح جلستك الأخيرة مع قائمة تحقق واضحة لإعدادات بدء التشغيل، والخروج النظيف، والتحديثات، والإضافات، والملفات الشخصية، واستعادة علامات التبويب.

H2testw: كيفية التحقق من سعة محرك أقراص USB أو بطاقة SD

H2testw: كيفية التحقق من سعة محرك أقراص USB أو بطاقة SD

استخدم برنامج H2testw على نظام التشغيل Windows لكتابة ملفات الاختبار والتحقق منها، والتحقق من سعة بطاقة USB وبطاقة SD، واكتشاف أخطاء القراءة/الكتابة قبل أن تثق بالجهاز.

إعدادات خادم بروكسي جوجل كروم: تغيير أو تجاوز البروكسي

إعدادات خادم بروكسي جوجل كروم: تغيير أو تجاوز البروكسي

تعرف على مكان تخزين إعدادات خادم وكيل جوجل كروم، وكيفية تكوين وكيل نظام ويندوز، وكيفية بدء تشغيل كروم باستخدام وكيل مخصص أو قائمة تجاوز.

هل خدمة Steam Unlocked آمنة؟ المخاطر، والشرعية، والخيارات الأكثر أمانًا

هل خدمة Steam Unlocked آمنة؟ المخاطر، والشرعية، والخيارات الأكثر أمانًا

هل خدمة Steam Unlocked آمنة؟ تعرف على سبب صعوبة التحقق من تنزيلاتها، وما لا تستطيع شبكة VPN حمايته، وأين تجد ألعاب الكمبيوتر المجانية من خلال المتاجر الرسمية.

تفضيلات برنامج فوتوشوب: دليل شامل للإعدادات المهمة

تفضيلات برنامج فوتوشوب: دليل شامل للإعدادات المهمة

تعرف على مكان وجود تفضيلات برنامج فوتوشوب وكيفية إعداد الأداء، واستعادة الملفات، وأقراص التخزين المؤقت، والأدلة، والمؤشرات، والنصوص، والمكونات الإضافية.

تبديل سرعة الماوس تلقائيًا لكل جهاز متصل

تبديل سرعة الماوس تلقائيًا لكل جهاز متصل

تعرف على كيفية قيام برنامج Automatic Mouse Switcher بتعيين سرعات مؤشر مختلفة للوحة اللمس والفأرات المتصلة، مع إعدادات Windows الحالية وتحذير واضح بشأن البرامج القديمة.

برنامج TED Grabber والترجمة: ما يمكن أن يفعله برنامج التنزيل القديم

برنامج TED Grabber والترجمة: ما يمكن أن يفعله برنامج التنزيل القديم

يشرح دليل TED Grabber 2 القديم روابط المحاضرات، واختيار اللغة، وملفات الترجمة المنفصلة. تعرّف على وظائف الأداة وخيارات تنزيل TED المدعومة حاليًا.