Le processus principal utilisé par Microsoft Defender Antivirus est le service exécutable antimalware ( MsMpEng.exe ). De brèves augmentations de l'utilisation du processeur sont normales lorsque Defender vérifie de nouveaux fichiers ou effectue une analyse. Si ce processus reste longtemps en haut du Gestionnaire des tâches et ralentit Windows, suivez les étapes ci-dessous pour réduire sa charge sans désactiver votre antivirus.
Ouvrez le Gestionnaire des tâches ( Ctrl + Maj + Échap) , sélectionnez Processus et observez le processus « Antimalware Service Executable » pendant quelques minutes. Une augmentation temporaire de l'utilisation du service pendant une analyse est normale. En revanche, une utilisation élevée et persistante pendant que vous travaillez activement est un comportement qui nécessite un dépannage.
Des informations de sécurité obsolètes ou un problème avec Windows Defender peuvent entraîner des analyses répétées. Ouvrez Sécurité Windows > Protection contre les virus et menaces , recherchez les mises à jour de protection, puis installez celles disponibles et redémarrez votre ordinateur.
Vous pouvez également mettre à jour les informations de sécurité de Defender à partir d'une fenêtre PowerShell avec élévation de privilèges :
Update-MpSignature
Microsoft documente la commande Update-MpSignature permettant de télécharger les dernières définitions de logiciels malveillants.
Ouvrez Sécurité Windows > Protection contre les virus et menaces > Options d'analyse . Commencez par une analyse rapide pour une vérification de routine. Utilisez une analyse complète si vous souhaitez examiner chaque fichier et programme en cours d'exécution, et utilisez Microsoft Defender Antivirus (analyse hors ligne) si vous soupçonnez la présence d'un logiciel malveillant persistant susceptible de se dissimuler pendant l'exécution de Windows.
Ne désactivez pas la protection en temps réel avant l'analyse. L'utilisation du processeur peut augmenter pendant l'analyse ; réévaluez les performances une fois celle-ci terminée.
La documentation actuelle de Microsoft sur la sécurité Windows explique les contrôles d'analyse disponibles dans la section Antivirus Microsoft Defender de la sécurité Windows .
Si la forte utilisation se produit lors d'analyses planifiées, Windows permet aux administrateurs de définir une cible moyenne pour le processeur. Ouvrez PowerShell en tant qu'administrateur et exécutez :
Set-MpPreference -ScanAvgCPULoadFactor 30
Vérifiez ensuite le paramètre :
Get-MpPreference | Select-Object ScanAvgCPULoadFactor
Microsoft accepte des valeurs comprises entre 5 et 100 ; la valeur par défaut documentée est 50 , tandis que 0 désactive la limitation de la fréquence du processeur . Cette valeur est indicative de l’utilisation moyenne du processeur lors d’une analyse, et non une limite maximale stricte. Certains paramètres d’analyse en veille peuvent la modifier. Des valeurs inférieures peuvent également allonger la durée des analyses.
Consultez le guide PowerShell de Microsoft relatif à l'analyse planifiée pour connaître les paramètres d'analyse pris en charge.
Si MsMpEng.exe reste constamment actif, identifiez ce que Defender analyse en boucle au lieu de faire des suppositions. Microsoft propose un outil d'analyse des performances de Defender sur les systèmes Windows compatibles.
Dans une fenêtre PowerShell avec privilèges élevés, démarrez un enregistrement :
New-MpPerformanceRecording -RecordTo C:\Temp\Defender-scans.etl
Reproduisez le ralentissement, appuyez sur Entrée pour arrêter et enregistrer la trace, puis examinez les analyses les plus coûteuses :
Get-MpPerformanceReport -Path C:\Temp\Defender-scans.etl -TopScans 20
L' outil d'analyse des performances de Microsoft Defender Antivirus peut signaler les fichiers, chemins d'accès, extensions et processus coûteux.
N’ajoutez pasMsMpEng.exe ce processus aux exclusions uniquement pour réduire l’utilisation du processeur. Microsoft avertit que les exclusions créent des failles de sécurité et que les exclusions de processus trop générales peuvent également limiter l’inspection par des fonctionnalités telles que la protection réseau et les règles de réduction de la surface d’attaque .
Si l'Analyseur de performances identifie une charge de travail fiable, réellement sûre et dont l'analyse est systématiquement coûteuse, n'envisagez l'exclusion la plus restrictive possible qu'après avoir bien compris les conséquences. Consultez les recommandations de Microsoft concernant l'exclusion dans Defender avant toute modification.
Installez les mises à jour Windows en attente, redémarrez l'ordinateur et relancez le test de l'Analyseur de performances. Sur un PC géré par l'entreprise, les paramètres de Defender peuvent être appliqués par la stratégie de groupe, Microsoft Intune ou Defender pour Endpoint ; contactez donc votre administrateur avant de modifier les stratégies d'analyse ou les exclusions.
Si vous utilisez encore Windows 10, veuillez noter que Microsoft a mis fin au support gratuit de Windows 10 le 14 octobre 2025. Microsoft recommande de migrer les PC compatibles vers Windows 11 ; la FAQ de Windows Update explique l’état actuel du support.
Pour la plupart des PC, la solution la plus sûre consiste à mettre à jour Defender, à laisser une analyse appropriée se terminer, à réduire la cible du processeur pour l'analyse planifiée si nécessaire et à utiliser les outils de performance pour identifier le point chaud d'analyse réel avant de créer une exclusion.
Découvrez le rôle du paramètre de registre de blocage Edge hérité, comment le configurer en toute sécurité et pourquoi il n'empêchera pas les mises à jour de Microsoft Edge déjà installé.
Découvrez comment ajuster la vitesse du pointeur de la souris sous Windows 10, modifier sa précision et définir le DPI matériel à l'aide d'une souris de jeu compatible ou de l'application du fabricant.
Ajustez chaque moniteur Windows 10 indépendamment grâce à la mise à l'échelle par écran, conservez la lisibilité du texte et résolvez les problèmes de mise à l'échelle personnalisée ou d'applications floues.
Découvrez ce que la suppression de fichiers sous Windows 10 laisse derrière elle, comment utiliser SDelete sur un disque dur et pourquoi les SSD et les sauvegardes dans le cloud nécessitent un traitement différent.
Masquez le pointeur de la souris dans les vidéos, les jeux et autres applications Windows 10 grâce aux commandes de saisie intégrées ou au minuteur d'inactivité réglable de PowerToys CursorHide.
Utilisez la configuration de jumelage du navigateur AirType pour saisir du texte sur un iPhone depuis un PC Windows 10, avec les étapes de configuration actuelles, le dépannage et les limites de confidentialité.
Sur un ordinateur de bureau Windows 10, accédez aux options d'alimentation du Panneau de configuration, ouvrez la page avec la commande Exécuter et ajustez les modes de gestion de l'alimentation, les délais d'affichage, la mise en veille et le comportement des boutons.
Identifiez une frappe de touche sous Windows 10 à l'aide d'un testeur d'événements de navigateur ou de SharpKeys, puis séparez les problèmes liés à la disposition, au logiciel et au matériel du clavier.
Utilisez des guillemets doubles autour de chaque chemin d'accès complet contenant des espaces dans l'invite de commandes. Apprenez à lister, modifier, copier et dépanner les fichiers et dossiers sous Windows 10.
Utilisez les outils DirectShow de FFmpeg pour ouvrir les propriétés du pilote d'une webcam intégrée sous Windows 10, trouver le périphérique approprié et résoudre les problèmes de commandes manquantes.
