Cosa sono Msseces.exe e MsMpEng.exe e perché sono in esecuzione?

Msseces.exe e MsMpEng.exe sono associati al software antivirus di Microsoft, ma svolgono funzioni diverse. Msseces.exe è il processo dell'interfaccia utente per il programma Microsoft Security Essentials, una versione precedente. MsMpEng.exe esegue il motore antivirus utilizzato da Microsoft Defender Antivirus nelle versioni più recenti di Windows ed era anch'esso associato a Security Essentials. La presenza di MsMpEng.exe in Gestione attività è normale; la presenza di Msseces.exe è invece più tipica di un'installazione di Windows meno recente.

Cos'è Msseces.exe?

Msseces.exe è il file eseguibile associato all'interfaccia di Microsoft Security Essentials (MSE). Su un PC meno recente con MSE installato, questa è la finestra del programma che si utilizza per verificare lo stato della protezione, selezionare le scansioni e rivedere le impostazioni. Non è il motore principale di scansione antimalware.

Chiudere l'interfaccia non interrompe necessariamente il servizio antivirus in background. Tuttavia, terminarlo intenzionalmente può interrompere l'accesso alle informazioni sullo stato e alle notifiche, quindi non è un metodo utile per risolvere i problemi di sicurezza.

Importante: MSE è un prodotto obsoleto, non un antivirus attualmente disponibile. Microsoft ha annunciato la fine del supporto per MSE a partire dal 14 gennaio 2020, con aggiornamenti delle firme per le installazioni esistenti che continueranno solo fino al 2023. I computer che utilizzano ancora MSE dovrebbero essere migrati a un sistema operativo e a una soluzione di sicurezza supportati. Consultare l'avviso di supporto di Microsoft Security Essentials .

Cos'è MsMpEng.exe?

MsMpEng.exe è il file eseguibile del servizio antivirus Microsoft Defender, visualizzato anche come " Eseguibile del servizio antimalware" in Gestione attività. Supporta la scansione antimalware in background e i controlli in tempo reale di file e programmi. Su Windows 10 e Windows 11, Microsoft Defender Antivirus è integrato nel sistema di sicurezza di Windows; non è necessario installare Security Essentials per visualizzare questo processo.

Il processo potrebbe utilizzare un numero maggiore di CPU, memoria o spazio su disco durante una scansione, dopo gli aggiornamenti di sicurezza o quando vengono aperti molti file. La sua sola presenza non è prova di un'infezione. Il riferimento al processo di Microsoft Defender Antivirus identifica MsMpEng.exe con il servizio WinDefend.

Perché questi processi sono in esecuzione?

La risposta dipende dalla versione di Windows e dal software di sicurezza installato:

• PC meno recenti con Security Essentials: Msseces.exe fornisce l'interfaccia del programma, mentre il motore antivirus separato esegue la scansione e la protezione.
• Windows 10 o Windows 11 con Microsoft Defender Antivirus: MsMpEng.exe viene eseguito come parte del servizio antivirus. Normalmente Msseces.exe non è necessario.
• PC con antivirus di terze parti: il comportamento di Defender varia a seconda del prodotto e della configurazione di gestione. Su alcuni dispositivi gestiti dall'organizzazione, MsMpEng.exe può rimanere presente in modalità passiva anche se un altro prodotto antivirus fornisce protezione in tempo reale.

In altre parole, i due nomi di file non indicano che due diversi prodotti antivirus stiano proteggendo il tuo PC in modo indipendente. Per verificare quale prodotto è attivo, apri Sicurezza di Windows > Protezione da virus e minacce , quindi vai su Chi mi protegge? > Gestisci provider .

Come verificare se la procedura è legittima

Il nome di un file può essere copiato da un malware, quindi non affidarti solo al nome. Su un PC Windows supportato, verifica l'eseguibile e lo stato di protezione:

1. Premi Ctrl + Maiusc + Esc per aprire Gestione attività.
2. Seleziona Dettagli e individua MsMpEng.exe . Su un computer MSE meno recente, potresti anche visualizzare Msseces.exe .
3. Fai clic con il pulsante destro del mouse sul processo e seleziona Apri percorso file , se disponibile. I componenti di Defender risiedono in genere nelle cartelle di Microsoft Defender, ad esempio C:\Program Files\Windows Defendero in una directory con versione in C:\ProgramData\Microsoft\Windows Defender\Platform. Legacy MSE ha la propria cartella di installazione di Microsoft Security Client.
4. Apri le Proprietà del file > Firme digitali, se disponibili, e verifica che la firma sia valida e identifichi Microsoft. Una cartella o un nome file familiare di per sé non costituiscono una prova.
5. Se la posizione o la firma sembrano sospette, utilizza Sicurezza di Windows > Protezione da virus e minacce > Opzioni di scansione per eseguire una scansione completa. In caso di dubbi persistenti, Microsoft offre anche una scansione offline che riavvia il PC.

Per informazioni sulle opzioni di scansione e sulle impostazioni di protezione, consultare le istruzioni di Sicurezza di Windows fornite da Microsoft .

È meglio terminare Msseces.exe o MsMpEng.exe?

In generale, no. Interrompere la vecchia interfaccia MSE non equivale a disattivare la protezione, e il tentativo di terminare MsMpEng.exe potrebbe essere bloccato da Windows o compromettere il funzionamento dell'antivirus. Disabilitare la protezione in tempo reale per ridurre l'utilizzo della CPU può esporre il PC al malware. Windows potrebbe anche riattivare automaticamente la protezione.

Cosa succede se MsMpEng.exe utilizza troppa CPU?

Innanzitutto, verifica se è in corso una scansione, attendi che termini e assicurati che le informazioni di sicurezza di Windows e Defender siano aggiornate. Riavvia il PC se l'utilizzo della CPU rimane insolitamente elevato al termine della scansione. Se riesci a identificare un carico di lavoro specifico che causa ripetutamente il problema, analizza tale carico di lavoro anziché interrompere il servizio antivirus.

Sui dispositivi aziendali gestiti, gli amministratori possono utilizzare l'analizzatore delle prestazioni di Microsoft Defender Antivirus per individuare i file o i processi responsabili delle scansioni più dispendiose in termini di tempo. Evitate di escludere troppo genericamente i dispositivi dalle scansioni: queste riducono la protezione e dovrebbero essere prese in considerazione solo dopo averne verificato la causa.

In sintesi: Msseces.exe appartiene all'interfaccia Security Essentials di Microsoft, ora non più supportata. MsMpEng.exe è il processo del motore antivirus che è ancora possibile trovare nell'ambiente Windows Defender odierno. È importante esaminare posizioni insolite, firme non valide o problemi di prestazioni persistenti, non limitarsi a controllare solo i nomi dei processi.