Que sont Msseces.exe et MsMpEng.exe, et pourquoi sont-ils en cours d'exécution ?

Les fichiers Msseces.exe et MsMpEng.exe sont associés au logiciel antivirus de Microsoft, mais leurs fonctions diffèrent. Msseces.exe est l'interface utilisateur de l'ancien programme Microsoft Security Essentials. MsMpEng.exe exécute le moteur antivirus utilisé par Microsoft Defender Antivirus sur les versions actuelles de Windows et était également associé à Security Essentials. La présence de MsMpEng.exe dans le Gestionnaire des tâches est normale ; celle de Msseces.exe est plus caractéristique d'une installation Windows ancienne.

Qu'est-ce que Msseces.exe ?

Msseces.exe est le fichier exécutable associé à l'interface de Microsoft Security Essentials (MSE). Sur un PC ancien équipé de MSE, c'est cette fenêtre qui permet de vérifier l'état de la protection, de sélectionner les analyses et de consulter les paramètres. Il ne s'agit pas du moteur principal d'analyse des logiciels malveillants.

Fermer l'interface n'arrête pas nécessairement le service antivirus en arrière-plan. Cependant, l'arrêter brutalement peut interrompre l'accès aux informations d'état et aux notifications ; ce n'est donc pas une méthode efficace pour résoudre les problèmes de sécurité.

Important : Microsoft Security Essentials (MSE) est un produit obsolète et non un antivirus actuellement disponible au téléchargement. Microsoft indique que son support a pris fin le 14 janvier 2020 et que les mises à jour de signatures pour les installations existantes ne seront disponibles que jusqu’en 2023. Un ordinateur utilisant encore MSE doit être migré vers un système d’exploitation et une solution de sécurité compatibles. Consultez l’avis de support de Microsoft Security Essentials .

Qu'est-ce que MsMpEng.exe ?

MsMpEng.exe est le fichier exécutable du service Antivirus Microsoft Defender, également visible sous le nom « Service antimalware » dans le Gestionnaire des tâches. Il prend en charge l'analyse des logiciels malveillants en arrière-plan et la vérification en temps réel des fichiers et des programmes. Sous Windows 10 et Windows 11, Antivirus Microsoft Defender est intégré au système de sécurité Windows ; l'installation de Security Essentials n'est pas nécessaire pour voir ce processus.

Ce processus peut consommer davantage de ressources processeur, mémoire ou disque lors d'une analyse, après des mises à jour de sécurité ou lors de l'ouverture de nombreux fichiers. Sa présence seule ne constitue pas une preuve d'infection. La documentation de référence de Microsoft Defender Antivirus associe MsMpEng.exe au service WinDefend.

Pourquoi ces processus sont-ils en cours d'exécution ?

La réponse dépend de la version de Windows et des logiciels de sécurité installés :

• PC plus ancien avec Security Essentials : Msseces.exe fournit l’interface du programme, tandis que le moteur antivirus distinct effectue l’analyse et la protection.
• Sous Windows 10 ou Windows 11 avec Microsoft Defender Antivirus : MsMpEng.exe s’exécute dans le cadre du service antivirus. Msseces.exe n’est généralement pas nécessaire.
• Sur PC avec antivirus tiers : le comportement de Defender varie selon le produit et sa configuration. Sur certains appareils gérés par une organisation, MsMpEng.exe peut rester actif en mode passif même lorsqu’un autre antivirus assure une protection en temps réel.

Autrement dit, la présence de deux noms de fichiers ne signifie pas que deux antivirus différents protègent votre PC indépendamment. Pour vérifier quel antivirus est actif, ouvrez Sécurité Windows > Protection contre les virus et menaces , puis consultez la section « Qui me protège ? » > « Gérer les fournisseurs » .

Comment vérifier la légitimité du processus

Un nom de fichier peut être copié par un logiciel malveillant ; ne vous fiez donc pas uniquement au nom. Sur un PC Windows compatible, vérifiez l’état de l’exécutable et de la protection :

1. Appuyez sur Ctrl + Maj + Échap pour ouvrir le Gestionnaire des tâches.
2. Sélectionnez « Détails » et recherchez MsMpEng.exe . Sur un ordinateur MSE plus ancien, vous pouvez également voir Msseces.exe .
3. Faites un clic droit sur le processus et sélectionnez « Ouvrir l’emplacement du fichier » , si cette option est disponible. Les composants de Defender se trouvent généralement dans des dossiers Microsoft Defender, tels que C:\Program Files\Windows Defenderou un répertoire versionné sous C:\ProgramData\Microsoft\Windows Defender\Platform. Les anciennes versions de MSE possèdent leur propre dossier d’installation du client de sécurité Microsoft.
4. Ouvrez les propriétés du fichier > Signatures numériques (si disponibles) et vérifiez que la signature est valide et qu'elle identifie bien Microsoft. Un nom de dossier ou de fichier familier ne constitue pas une preuve en soi.
5. Si l'emplacement ou la signature vous semble suspect, utilisez Sécurité Windows > Protection contre les virus et menaces > Options d'analyse pour effectuer une analyse complète. En cas de problème persistant, Microsoft propose également une analyse hors ligne qui redémarre l'ordinateur.

Pour connaître les options d'analyse et les paramètres de protection, consultez les instructions de sécurité Windows de Microsoft .

Faut-il arrêter Msseces.exe ou MsMpEng.exe ?

En général, non. Arrêter l'ancienne interface MSE ne revient pas à désactiver la protection, et toute tentative d'arrêt de MsMpEng.exe peut être bloquée par Windows ou perturber le fonctionnement de l'antivirus. Désactiver la protection en temps réel pour réduire l'utilisation du processeur peut exposer l'ordinateur à des logiciels malveillants. Windows peut également réactiver la protection automatiquement.

Que se passe-t-il si MsMpEng.exe utilise trop de ressources CPU ?

Vérifiez d'abord si une analyse est en cours, laissez-la se terminer et assurez-vous que les informations de sécurité de Windows et de Defender sont à jour. Redémarrez l'ordinateur si l'utilisation reste anormalement élevée après l'analyse. Si vous identifiez une tâche particulière qui provoque un problème de manière répétée, examinez-la plutôt que de désactiver le service antivirus.

Sur les appareils professionnels gérés, les administrateurs peuvent utiliser l'outil d'analyse des performances de Microsoft Defender Antivirus pour identifier les fichiers ou processus responsables des analyses coûteuses. Évitez les exclusions d'analyse trop larges : elles réduisent la protection et ne doivent être envisagées qu'après vérification de la cause.

En résumé : Msseces.exe appartient à l’interface de Microsoft Security Essentials, désormais abandonnée. MsMpEng.exe est le moteur antivirus que vous pouvez encore trouver dans l’environnement Windows Defender actuel. Examinez les emplacements inattendus, les signatures invalides ou les problèmes de performances persistants, et non pas uniquement les noms des processus.