Correzione dell'elevato utilizzo della CPU da parte del file eseguibile del servizio antimalware (MsMpEng.exe).

Il processo eseguibile del servizio antimalware , indicato come MsMpEng.exe , è il processo principale utilizzato da Microsoft Defender Antivirus. Brevi picchi di utilizzo della CPU sono normali quando Defender controlla nuovi file o esegue una scansione. Se il processo rimane a lungo in cima all'elenco delle attività di Gestione attività e rallenta Windows, segui i passaggi seguenti per ridurre il carico senza disabilitare l'antivirus.

Innanzitutto, accertatevi che MsMpEng.exe sia effettivamente la causa del problema.

Apri Gestione attività con Ctrl + Maiusc + Esc , seleziona Processi e osserva il processo "Antimalware Service Executable" per alcuni minuti. Un picco temporaneo durante una scansione è normale. Un utilizzo elevato e persistente durante l'attività lavorativa è un comportamento che richiede un'analisi approfondita.

Gestione attività di Windows 11 mostra che il servizio Antimalware Executable utilizza una grande quantità di CPU
Utilizza Gestione attività per verificare se il processo che sta consumando CPU è Antimalware Service Executable.

1. Aggiorna Microsoft Defender, quindi riavvia Windows.

Informazioni di sicurezza obsolete o un problema della piattaforma Defender possono contribuire a scansioni ripetute. Apri Sicurezza di Windows > Protezione da virus e minacce , verifica la presenza di aggiornamenti di protezione, quindi installa tutti gli aggiornamenti di Windows disponibili e riavvia il PC.

È inoltre possibile aggiornare le informazioni di sicurezza di Defender da una finestra di PowerShell con privilegi elevati:

Update-MpSignature

Microsoft documenta il comando Update-MpSignature per il download delle definizioni antimalware più recenti.

2. Eseguire il tipo di scansione corretto

Apri Sicurezza di Windows > Protezione da virus e minacce > Opzioni di scansione . Inizia con una scansione rapida per un controllo di routine. Utilizza una scansione completa quando hai un motivo per esaminare ogni file e programma in esecuzione e usa Microsoft Defender Antivirus (scansione offline) quando sospetti la presenza di malware persistenti che potrebbero nascondersi mentre Windows è in esecuzione.

Non disattivare la protezione in tempo reale prima della scansione. L'utilizzo della CPU potrebbe aumentare durante la scansione; valuta nuovamente le prestazioni al termine della stessa.

Pagina delle opzioni di scansione di sicurezza di Windows con scansione rapida, scansione completa, scansione personalizzata e scansione offline di Microsoft Defender Antivirus.
Windows Security offre diverse opzioni di scansione: rapida, completa, personalizzata e offline; seleziona l'opzione meno invasiva e più adatta al problema.

La documentazione attuale di Microsoft sulla sicurezza di Windows illustra i controlli di scansione disponibili nella sezione Sicurezza di Windows relativa a Microsoft Defender Antivirus .

3. Ridurre l'utilizzo della CPU da parte delle scansioni Defender pianificate

Se l'utilizzo elevato si verifica durante le scansioni pianificate, Windows consente agli amministratori di impostare un target medio per la CPU. Aprire PowerShell come amministratore ed eseguire:

Set-MpPreference -ScanAvgCPULoadFactor 30

Quindi verifica l'impostazione:

Get-MpPreference | Select-Object ScanAvgCPULoadFactor

Microsoft accetta valori da 5 a 100 ; il valore predefinito documentato è 50 , mentre 0 disabilita la limitazione della CPU . Il valore è indicativo per l'utilizzo medio della CPU durante una scansione, non un limite massimo rigido, e alcune impostazioni di scansione inattiva possono sovrascriverlo. Limiti inferiori possono anche comportare tempi di scansione più lunghi.

L'amministratore di PowerShell mostra Set-MpPreference ScanAvgCPULoadFactor 30 e l'impostazione verificata come 30
Impostando ScanAvgCPULoadFactor su 30, si richiede a Defender di eseguire scansioni pianificate di utilizzare in media meno CPU.

Consulta la guida di Microsoft per le scansioni pianificate tramite PowerShell per conoscere le impostazioni di scansione supportate.

4. Individua il file o il processo che sta sovraccaricando Defender.

Se il processo MsMpEng.exe rimane occupato, invece di fare supposizioni, identifica cosa Defender sta analizzando ripetutamente. Microsoft mette a disposizione Defender Performance Analyzer sui sistemi Windows supportati.

In una finestra di PowerShell con privilegi elevati, avvia una registrazione:

New-MpPerformanceRecording -RecordTo C:\Temp\Defender-scans.etl

Riproduci il rallentamento, premi Invio per interrompere e salvare la traccia, quindi esamina le scansioni più dispendiose:

Get-MpPerformanceReport -Path C:\Temp\Defender-scans.etl -TopScans 20

Esempio di PowerShell del comando Get-MpPerformanceReport che elenca i file con il maggiore impatto della scansione di Microsoft Defender.
Un report sulle prestazioni di Defender può rivelare quali percorsi incidono maggiormente sui tempi di scansione; i nomi dei file e i valori di esempio mostrati qui sono a scopo illustrativo.

Lo strumento di analisi delle prestazioni di Microsoft Defender Antivirus può segnalare file, percorsi, estensioni e processi che consumano molte risorse.

Prestare attenzione alle esclusioni

Non aggiungete questo processo alle esclusioni solo per ridurre l'utilizzo della CPU. Microsoft avverte che le esclusioni creano lacune nella protezione e che le esclusioni di processi troppo ampie possono anche ridurre l'ispezione da parte di funzionalità come la protezione di rete e le regole di riduzione della superficie di attacco .MsMpEng.exe

Se Performance Analyzer identifica un carico di lavoro affidabile che è effettivamente sicuro e la cui scansione risulta ripetutamente dispendiosa, valuta la possibilità di applicare l'esclusione più restrittiva possibile solo dopo aver compreso il compromesso. Consulta le linee guida di Microsoft Defender relative alle esclusioni prima di apportare qualsiasi modifica.

Cosa non fare

  • Non disabilitare in modo permanente Microsoft Defender solo per interrompere il processo MsMpEng.exe.
  • Non ripristinare il firewall di Windows come soluzione generica per i problemi di CPU; le regole del firewall e la scansione antivirus della CPU sono due questioni distinte.
  • Per migliorare le prestazioni, non escludere intere unità, cartelle di Windows o cartelle temporanee .
  • Non eseguire intenzionalmente due motori antivirus in tempo reale contemporaneamente. Se hai installato un altro prodotto antivirus, controlla Sicurezza di Windows > Protezione da virus e minacce > Gestisci provider e verifica quale prodotto è attivo.

Se l'utilizzo della CPU è ancora elevato

Installa gli aggiornamenti di Windows in sospeso, riavvia il computer e ripeti il ​​test di Analisi delle prestazioni. Su un PC gestito dall'azienda, le impostazioni di Defender potrebbero essere imposte tramite Criteri di gruppo, Microsoft Intune o Defender per Endpoint, quindi contatta l'amministratore prima di modificare i criteri di scansione o le esclusioni.

Se utilizzi ancora Windows 10, tieni presente che Microsoft ha interrotto il supporto gratuito per Windows 10 il 14 ottobre 2025. Microsoft consiglia di aggiornare i PC idonei a Windows 11; le FAQ di Windows Update forniscono informazioni sullo stato attuale del supporto.

Per la maggior parte dei PC, la soluzione più sicura è aggiornare Defender, lasciare che una scansione appropriata venga completata, ridurre, se necessario, il target CPU per le scansioni pianificate e utilizzare gli strumenti di analisi delle prestazioni per identificare il punto critico effettivo della scansione prima di creare qualsiasi esclusione.

Lascia un commento

Trasforma le foto in dipinti, schizzi e cartoni animati con FotoSketcher

Trasforma le foto in dipinti, schizzi e cartoni animati con FotoSketcher

Trasforma una foto in un dipinto, uno schizzo a matita o un fumetto con FotoSketcher Studio. Scopri come scegliere un effetto, regolare l'anteprima e salvare la tua opera.

Analizza e identifica i file audio in dettaglio con Audio Identifier

Analizza e identifica i file audio in dettaglio con Audio Identifier

Scopri cosa rivela Audio Identifier su bitrate, codificatori e tag, come funziona il suo flusso di lavoro precedente e quali strumenti attuali analizzano i file o identificano i brani.

My Photo Index: un organizzatore di foto open source per Windows

My Photo Index: un organizzatore di foto open source per Windows

My Photo Index è un catalogo di foto di Windows, ormai datato, per l'etichettatura, la valutazione e la visualizzazione di immagini locali. Esamina le sue funzionalità documentate, i limiti di compatibilità e un'alternativa ancora supportata.

Modifica attributi, date e orari di file e cartelle con Attribute Changer

Modifica attributi, date e orari di file e cartelle con Attribute Changer

Scopri come utilizzare Attribute Changer per modificare gli attributi e i timestamp dei file di Windows, aggiornare le date EXIF ​​delle foto JPEG e visualizzare in anteprima le modifiche in blocco in tutta sicurezza.

Come impostare uno sfondo diverso su ciascun monitor in Windows 10

Come impostare uno sfondo diverso su ciascun monitor in Windows 10

Imposta uno sfondo diverso per ogni monitor di Windows 10, identifica gli schermi, regola l'adattamento dell'immagine e risolvi i problemi relativi alle opzioni del monitor mancanti.

pViewer: Un visualizzatore di immagini e lettore di manga e fumetti minimalista

pViewer: Un visualizzatore di immagini e lettore di manga e fumetti minimalista

Scopri cosa fa pViewer, come funzionano le sue modalità foto e fumetto, quale edizione per Windows scaricare e quali sono le differenze tra la versione precedente e quella riscritta.

Come passare allo sfondo successivo del desktop con una scorciatoia da tastiera in Windows 7 e 8

Come passare allo sfondo successivo del desktop con una scorciatoia da tastiera in Windows 7 e 8

Configura una presentazione di immagini in Windows 7 o 8, crea un piccolo collegamento in VBScript e assegna una scorciatoia da tastiera per passare allo sfondo successivo.

NeoDownloader: Imposta i parametri e scarica in blocco le immagini dai siti web

NeoDownloader: Imposta i parametri e scarica in blocco le immagini dai siti web

Scopri come creare un progetto NeoDownloader, scegliere l'ambito di scansione, impostare i filtri delle immagini e la destinazione, e rivedere i download in batch.

XnConvert: Applica effetti e converti formati di immagine in batch

XnConvert: Applica effetti e converti formati di immagine in batch

Utilizza XnConvert per applicare effetti, ridimensionare le foto e convertire i formati delle immagini in batch. Scegli le impostazioni di output, visualizza in anteprima le modifiche e proteggi i tuoi originali.

Monitora le ore di lavoro e l'utilizzo del computer con ManicTime.

Monitora le ore di lavoro e l'utilizzo del computer con ManicTime.

Scopri come ManicTime tiene traccia dell'utilizzo delle applicazioni, dei tempi di attività e di inattività e dei documenti, e trasforma la cronologia delle tue attività in tag di progetto e fogli presenze.