ما هما Msseces.exe و MsMpEng.exe، ولماذا يتم تشغيلهما؟

يرتبط كل من Msseces.exe و MsMpEng.exe ببرنامج مكافحة الفيروسات من مايكروسوفت، لكنهما يؤديان وظائف مختلفة. Msseces.exe هو عملية واجهة المستخدم لبرنامج Microsoft Security Essentials القديم. أما MsMpEng.exe فيُشغّل محرك مكافحة الفيروسات الذي يستخدمه برنامج Microsoft Defender Antivirus في الإصدارات الحالية من ويندوز، وكان مرتبطًا أيضًا ببرنامج Security Essentials. من الطبيعي رؤية MsMpEng.exe في إدارة المهام، بينما يُعدّ ظهور Msseces.exe أكثر شيوعًا في أنظمة ويندوز القديمة.

ما هو ملف Msseces.exe؟

ملف Msseces.exe هو الملف التنفيذي المرتبط بواجهة برنامج Microsoft Security Essentials (MSE). في أجهزة الكمبيوتر القديمة المثبت عليها برنامج MSE، تُستخدم هذه النافذة للتحقق من حالة الحماية، واختيار عمليات الفحص، ومراجعة الإعدادات. وهو ليس محرك فحص البرامج الضارة الرئيسي.

لا يؤدي إغلاق واجهة البرنامج بالضرورة إلى إيقاف خدمة مكافحة الفيروسات التي تعمل في الخلفية. مع ذلك، قد يؤدي إيقافها عمدًا إلى انقطاع الوصول إلى معلومات الحالة والإشعارات، لذا فهي ليست طريقة فعّالة لتشخيص مشاكل الأمان.

هام: برنامج Microsoft Security Essentials منتج متوقف، وليس برنامج مكافحة فيروسات متاحًا للتنزيل حاليًا. أعلنت مايكروسوفت عن انتهاء دعمه في 14 يناير 2020، مع استمرار تحديثات التوقيعات للأنظمة المثبتة حاليًا حتى عام 2023 فقط. يُنصح بنقل أي جهاز كمبيوتر لا يزال يعتمد على Microsoft Security Essentials إلى نظام تشغيل وحل أمني مدعومين. راجع إشعار دعم Microsoft Security Essentials .

ما هو ملف MsMpEng.exe؟

ملف MsMpEng.exe هو الملف التنفيذي لخدمة مكافحة الفيروسات Microsoft Defender، ويظهر أيضًا باسم " ملف تنفيذي لخدمة مكافحة البرامج الضارة" في إدارة المهام. يدعم هذا الملف فحص البرامج الضارة في الخلفية والتحقق الفوري من الملفات والبرامج. في نظامي التشغيل Windows 10 وWindows 11، تُعد خدمة مكافحة الفيروسات Microsoft Defender جزءًا من نظام أمان Windows المدمج؛ فلا تحتاج إلى تثبيت برنامج Security Essentials لمشاهدة هذه العملية.

قد يستهلك هذا البرنامج موارد إضافية من وحدة المعالجة المركزية أو الذاكرة أو القرص أثناء الفحص، أو بعد التحديثات الأمنية، أو عند فتح العديد من الملفات. وجوده وحده لا يُعد دليلاً على الإصابة. يشير مرجع عمليات برنامج مكافحة الفيروسات Defender من مايكروسوفت إلى أن MsMpEng.exe مرتبط بخدمة WinDefend.

لماذا يتم تشغيل هذه العمليات؟

تعتمد الإجابة على إصدار نظام التشغيل ويندوز وبرامج الأمان المثبتة:

• أجهزة الكمبيوتر القديمة المزودة ببرنامج Security Essentials: يوفر Msseces.exe واجهة البرنامج، بينما يقوم محرك مكافحة الفيروسات المنفصل بإجراء الفحص والحماية.
• في نظامي التشغيل ويندوز 10 أو ويندوز 11 المزودين ببرنامج مكافحة الفيروسات مايكروسوفت ديفندر: يعمل ملف MsMpEng.exe كجزء من خدمة مكافحة الفيروسات. أما ملف Msseces.exe فلا حاجة إليه عادةً.
• جهاز كمبيوتر مزود ببرنامج مكافحة فيروسات تابع لجهة خارجية: يختلف سلوك برنامج Windows Defender باختلاف المنتج وإعدادات الإدارة. في بعض الأجهزة التي تُدار من قِبل المؤسسة، قد يبقى ملف MsMpEng.exe موجودًا في الوضع السلبي حتى في حال توفير برنامج مكافحة فيروسات آخر حماية فورية.

بمعنى آخر، لا يشير اسما الملفين إلى أن برنامجين مختلفين لمكافحة الفيروسات يحميان جهاز الكمبيوتر الخاص بك بشكل مستقل. للتحقق من البرنامج النشط، افتح أمان ويندوز > الحماية من الفيروسات والتهديدات ، ثم ابحث ضمن " من يحميني؟" > إدارة الموفرين .

كيفية التحقق من شرعية العملية

يمكن للبرامج الضارة نسخ اسم الملف، لذا لا تعتمد على الاسم وحده. على جهاز كمبيوتر يعمل بنظام ويندوز مدعوم، تحقق من الملف التنفيذي وحالة الحماية.

1. اضغط على Ctrl + Shift + Esc لفتح مدير المهام.
2. حدد "التفاصيل" وابحث عن MsMpEng.exe . على جهاز كمبيوتر قديم يعمل بنظام MSE، قد ترى أيضًا Msseces.exe .
3. انقر بزر الماوس الأيمن على العملية واختر "فتح موقع الملف" إن وُجد. عادةً ما توجد مكونات برنامج Microsoft Defender في مجلدات Microsoft Defender، مثل مجلد " C:\Program Files\Windows Defenderأو" أو دليل مُرقّم ضمن مجلد "أو C:\ProgramData\Microsoft\Windows Defender\Platform". يحتوي برنامج Microsoft Security Essentials القديم على مجلد تثبيت خاص به.
4. افتح خصائص الملف > التوقيعات الرقمية ( إن وجدت) وتأكد من صحة التوقيع وأنه يُعرّف بشركة مايكروسوفت. لا يُعدّ اسم المجلد أو الملف المألوف دليلاً كافياً بحد ذاته.
5. إذا بدا الموقع أو التوقيع مشبوهاً، فاستخدم أمان ويندوز > الحماية من الفيروسات والتهديدات > خيارات الفحص لإجراء فحص كامل. وللحالات التي تستمر فيها المخاوف، توفر مايكروسوفت أيضاً فحصاً دون اتصال بالإنترنت يُعيد تشغيل الكمبيوتر.

للاطلاع على خيارات الفحص وإعدادات الحماية، راجع تعليمات أمان نظام التشغيل Windows من Microsoft .

هل يجب عليك إنهاء Msseces.exe أم MsMpEng.exe؟

عمومًا، لا. إيقاف واجهة برنامج Microsoft Security Essentials القديمة لا يُعدّ تعطيلًا للحماية، وقد يمنع نظام Windows إنهاء عملية MsMpEng.exe أو يُعطّل وظائف برنامج مكافحة الفيروسات. كما أن تعطيل الحماية في الوقت الفعلي لتقليل استهلاك وحدة المعالجة المركزية قد يُعرّض جهاز الكمبيوتر للبرامج الضارة. وقد يُعيد نظام Windows تفعيل الحماية تلقائيًا.

ماذا لو استهلك برنامج MsMpEng.exe الكثير من موارد المعالج؟

تحقق أولاً مما إذا كان هناك فحص جارٍ، واتركه حتى يكتمل، وتأكد من تحديث نظام التشغيل Windows وبرنامج Windows Defender. أعد تشغيل الكمبيوتر إذا استمر استخدام موارد النظام مرتفعًا بشكل غير معتاد بعد انتهاء الفحص. إذا تمكنت من تحديد مهمة معينة تتسبب في حدوث مشكلة بشكل متكرر، فابحث في هذه المهمة بدلاً من إيقاف خدمة مكافحة الفيروسات.

على أجهزة الأعمال المُدارة، يمكن للمسؤولين استخدام أداة تحليل أداء برنامج مكافحة الفيروسات Defender من مايكروسوفت للعثور على الملفات أو العمليات المسؤولة عن عمليات الفحص المكلفة. تجنب استثناءات الفحص العامة: فهي تُقلل من الحماية، ولا ينبغي اللجوء إليها إلا بعد التحقق من السبب.

خلاصة القول: ينتمي ملف Msseces.exe إلى واجهة برنامج Microsoft Security Essentials التي توقف دعمها. أما ملف MsMpEng.exe فهو عملية محرك مكافحة الفيروسات التي لا تزال موجودة في بيئة Windows Defender الحالية. لذا، تحقق من المواقع غير المتوقعة، والتوقيعات غير الصالحة، أو مشاكل الأداء المستمرة، وليس من أسماء العمليات فقط.