Le service antimalware est un processus d'arrière-plan de Microsoft Defender Antivirus, la protection antivirus intégrée à Windows. Son exécutable est MsMpEng.exe. Il permet à Defender d'inspecter les fichiers et les programmes en temps réel et d'effectuer des analyses. Une brève augmentation de l'utilisation du processeur ou du disque peut être normale ; la présence de ce processus dans le Gestionnaire des tâches n'est pas, en soi, une preuve de la présence d'un logiciel malveillant.
Sécurité Windows est l'application qui vous permet de gérer plusieurs fonctions de protection. Microsoft Defender Antivirus est son composant antivirus, et le processus Antimalware Service Executable assure sa protection. Microsoft décrit Defender comme analysant en arrière-plan les fichiers et processus que vous ouvrez ou téléchargez. Cette surveillance en temps réel explique pourquoi le processus reste visible même lorsque vous n'effectuez pas d'analyse.
Pour l'identifier dans le Gestionnaire des tâches, appuyez sur Ctrl+Maj+Échap et recherchez « Antimalware Service Executable » dans la section Processus. Dans l'onglet Détails, le nom du processus est généralement « Antimalware Service MsMpEng.exeExecutable ». Microsoft indique que ce processus signale l'activation de Defender Antivirus, mais son nom seul ne permet pas de savoir si une menace a été détectée ou si une analyse est en cours.
Defender ne vous attend pas pour lancer une analyse. La protection en temps réel vérifie les fichiers dès leur accès, leur téléchargement ou leur exécution. Windows peut également démarrer des analyses planifiées ou manuelles, parfois même lorsque l'ordinateur est inactif afin de limiter les interruptions. Ces analyses peuvent brièvement augmenter l'activité du processeur, de la mémoire ou du disque, qui se stabilise ensuite une fois l'analyse terminée.
Si vous utilisez un autre antivirus, Windows désactive généralement Microsoft Defender Antivirus lorsqu'il le détecte. Cependant, sur certains appareils gérés par Microsoft Defender pour points de terminaison, le processus Defender peut rester actif en mode passif. L'état de votre fournisseur de sécurité Windows est plus utile que la simple liste des processus pour savoir quel antivirus protège activement votre PC.
Un pic d'activité ponctuel lié à une analyse diffère d'une utilisation intensive et soutenue qui ralentit l'ordinateur. Des analyses répétées, des charges de travail importantes, des composants de protection obsolètes ou des conflits avec un autre produit de sécurité peuvent en être la cause. La cause varie selon l'appareil. Les administrateurs peuvent utiliser l'outil avancé Analyseur de performances de Windows Defender pour identifier les fichiers, extensions ou processus qui allongent la durée des analyses.
Si le ralentissement persiste après la fin des analyses et malgré la mise à jour des protections, redémarrez Windows et installez les mises à jour disponibles. Sur un PC géré, informez le service informatique de l'apparition du ralentissement et précisez l'application ou le dossier concerné. Les administrateurs peuvent utiliser l'Analyseur de performances de Microsoft Defender Antivirus pour mener l'enquête. Évitez les exclusions trop générales : les fichiers et dossiers exclus ne sont pas analysés par la protection en temps réel.
En général, non. Mettre fin à la tâche dans le Gestionnaire des tâches ne résout pas le problème de l'utilisation des ressources et Windows risque de relancer le processus de protection. Ne suivez pas les anciennes instructions qui créent des valeurs DisableAntiSpywaredans DisableAntiVirusle Registre. Microsoft les considère comme des paramètres de déploiement obsolètes, précise qu'ils ne sont pas destinés aux appareils grand public et explique que les versions actuelles de Defender peuvent les ignorer ou les protéger contre toute falsification. Windows désactive également automatiquement Defender Antivirus lorsqu'il détecte un antivirus tiers compatible dans une configuration client standard.
Si vous devez interrompre temporairement la protection en temps réel pour une opération de dépannage fiable, utilisez le paramètre Sécurité de Windows et non le Registre. Microsoft indique que la protection se réactive automatiquement ; lorsqu’elle est désactivée, les fichiers nouveaux ou téléchargés ne sont pas vérifiés en temps réel. N’utilisez pas cette méthode comme solution permanente pour améliorer les performances. Limitez les exclusions, car elles réduisent la protection.
Non. L'icône de la barre des tâches ou de la zone de notification est indépendante du processus antivirus. Masquer une icône modifie uniquement son affichage dans la barre des tâches ; cela n'interrompt pas l'analyse ni ne réduit l'efficacité de Defender. Si le processus lui-même vous préoccupe, vérifiez plutôt l'activité d'analyse et l'état de la protection.
Consultez le guide de protection actuel de Microsoft , les détails de compatibilité de Defender et les notes sur le paramètre de registre hérité .
Découvrez pourquoi le service exécutable antimalware (MsMpEng.exe) s'exécute sous Windows alors que l'activité du processeur est normale, et comment vérifier Defender sans désactiver la protection.
Configurez Chrome pour qu'il rouvre votre dernière session grâce à une liste de contrôle claire pour les paramètres de démarrage, les fermetures propres, les mises à jour, les extensions, les profils et la récupération des onglets.
Découvrez comment réinitialiser Windows 7 aux paramètres d'usine en utilisant l'image de récupération du fabricant de votre PC ou le support d'installation d'origine, en prenant les précautions nécessaires pour la sauvegarde et la perte de données.
Steam Unlocked est-il sûr ? Découvrez pourquoi ses téléchargements sont difficiles à vérifier, ce qu’un VPN ne peut pas protéger et où trouver des jeux PC gratuits sur les plateformes officielles.
Trouvez l'option d'aide Windows qui vous convient, qu'il s'agisse de l'Aide et des outils de dépannage intégrés, du support Microsoft, des questions-réponses ou de l'assistance matérielle de confiance.
Utilisez H2testw sous Windows pour écrire et vérifier des fichiers de test, contrôler la capacité des cartes USB et SD et repérer les erreurs de lecture/écriture avant de faire confiance au périphérique.
CyberDragon combinait blocage des traqueurs, règles strictes en matière de cookies et un gestionnaire de proxy dans un navigateur portable. Découvrez le fonctionnement de ces outils et pourquoi ce projet ancien n'est plus une option sûre aujourd'hui.
Découvrez où sont stockés les paramètres du serveur proxy de Google Chrome, comment configurer un proxy système Windows et comment démarrer Chrome avec un proxy personnalisé ou une liste de serveurs à ignorer.
Découvrez où se trouvent les préférences de Photoshop et comment configurer les performances, la récupération de fichiers, les disques de travail, les repères, les curseurs, le texte et les modules externes.
Découvrez comment Automatic Mouse Switcher attribue des vitesses de pointeur différentes à un pavé tactile et à des souris connectées, avec les paramètres Windows actuels et une mise en garde claire concernant les logiciels hérités.
