アンチマルウェアサービス実行ファイルとは何ですか？Windowsがそれを実行する理由は何ですか？

Antimalware Service Executableは、Windows に組み込まれているウイルス対策ソフトである Microsoft Defender Antivirus のバックグラウンド プロセスです。実行ファイルは ですMsMpEng.exe。このプロセスを実行することで、Defender はファイルやプログラムをリアルタイムで検査し、スキャンを実行できます。CPU やディスクの使用率が一時的に上昇するのは正常な動作です。タスク マネージャーにこのプロセスが表示されること自体は、マルウェアの存在を示すものではありません。

アンチマルウェアサービス実行ファイルとは何ですか？

Windows セキュリティは、複数の保護機能を管理するアプリです。Microsoft Defender ウイルス対策は、そのウイルス対策コンポーネントであり、Antimalware Service Executable は、保護機能を実行するプロセスです。Microsoft は、Defender がバックグラウンドで開いたりダウンロードしたりするファイルやプロセスをスキャンすると説明しています。このリアルタイム監視のため、ユーザー自身がスキャンを実行していなくても、プロセスが常に表示されることがあります。

タスク マネージャーでこれを特定するには、Ctrl+Shift+Escを押して、「プロセス」の下にある Antimalware Service Executable を探します。詳細タブでは、通常、プロセス名は ですMsMpEng.exe。Microsoft はこのプロセスを Defender Antivirus が有効になっていることを示す指標として表示しますが、プロセス名だけでは脅威が検出されたか、スキャンがアクティブになっているかはわかりません。

PCを使っていないのに、なぜ実行されているのですか？

Defenderは、ユーザーがスキャンをクリックするのを待つ必要はありません。リアルタイム保護機能は、ファイルへのアクセス、ダウンロード、実行時にファイルをチェックします。Windowsは、スケジュールされたスキャンや手動スキャンを開始することもできます。場合によっては、PCがアイドル状態のときに実行することで、システムへの影響を最小限に抑えます。これらの処理によって、CPU、メモリ、ディスクの使用頻度が一時的に上昇することがありますが、スキャンが終了すると落ち着きます。

他のウイルス対策ソフトがインストールされている場合、Windows は通常、そのソフトを検出すると Microsoft Defender ウイルス対策ソフトを無効化します。ただし、Microsoft Defender for Endpoint で管理されているデバイスによっては、Defender プロセスがパッシブモードで実行され続ける場合があります。どのウイルス対策ソフトが PC をアクティブに保護しているかを把握するには、プロセス一覧だけを見るよりも、Windows セキュリティ プロバイダーの状態を確認する方が役立ちます。

CPU使用率が高いことが問題となるのはどのような場合ですか？

スキャンに関連した一時的な負荷上昇は、PCの動作を遅くするような持続的な高負荷とは異なります。繰り返しのスキャン、大規模なスキャンワークロード、古い保護コンポーネント、または他のセキュリティ製品との競合などが原因となる可能性があります。原因はデバイスによって異なります。管理者は、Microsoftの高度なDefenderパフォーマンスアナライザーを使用して、スキャン時間を増加させているファイル、拡張子、またはプロセスを特定できます。

リソースを使い続ける場合はどうすればよいですか？

1. スキャンが実行されているかどうかを確認してください。タスクマネージャーで、CPUとディスクのアクティビティを数分間監視します。次に、Windowsセキュリティを開き、「ウイルスと脅威の防止」を選択します。「現在の脅威」領域には、前回のスキャン日時と結果が表示され、スキャンオプションも表示されます。
2. 保護情報を更新します。 [ウイルスと脅威の防止] ページで、[ウイルスと脅威の防止の更新]を開き、[更新プログラムの確認]を選択します。Microsoft Defender は通常、Windows Update を通じてセキュリティ情報を受け取りますが、手動で確認することもできます。
3. セキュリティ上の懸念がある場合は、スキャンを実行してください。まずは、Windows セキュリティのクイック スキャンから始めましょう。ファイルまたはフォルダーを個別にチェックするには、エクスプローラーで右クリックし、「Microsoft Defender でスキャン」を選択します。Windows 11 では、最初に「その他のオプションを表示」を選択する必要がある場合があります。
4. 有効なウイルス対策ソフトを確認してください。Windowsセキュリティで「ウイルスと脅威の防止」を開き、「誰が私を保護しているか」の下にある「プロバイダーの管理」を使用します。職場や学校のコンピューターの場合は、セキュリティ設定を変更する前に管理者に確認してください。

スキャンが完了し、保護更新プログラムが最新の状態であっても動作が遅くなる場合は、Windows を再起動して利用可能な更新プログラムをインストールしてください。管理対象の PC の場合は、負荷が発生するタイミングと、どのアプリケーションまたはフォルダーが関係しているかを IT​​ 部門に報告してください。管理者は、Microsoft Defender Antivirus Performance Analyzer を使用して調査できます。広範囲にわたる除外は避けてください。除外されたファイルやフォルダーは、リアルタイム保護の対象外となります。

プロセスを停止または無効にするべきでしょうか？

通常は、いいえ。タスク マネージャーでタスクを終了しても、リソースを使用していた理由は解決されず、Windows が保護プロセスを再度開始する可能性があります。レジストリ値を作成する古い手順には従わないでくださいDisableAntiSpyware。MicrosoftDisableAntiVirusはこれらをレガシー展開設定と認識しており、消費者向けデバイスには適していないと述べ、現在の Defender バージョンではこれらを無視するか、改ざん防止機能で保護できると説明しています。また、Windows は、一般的なクライアント設定で互換性のあるサードパーティ製ウイルス対策ソフトを検出すると、Defender ウイルス対策を自動的に無効にします。

信頼できるトラブルシューティング作業のためにリアルタイム保護を一時的に停止する必要がある場合は、レジストリではなく、Windows セキュリティの切り替え機能を使用してください。Microsoft によると、この機能は自動的にオンに戻ります。オフにしている間は、新規ファイルやダウンロードされたファイルはリアルタイムでチェックされません。これはパフォーマンスの恒久的な解決策として使用しないでください。保護機能が低下するため、除外設定は最小限に抑えてください。

Windowsのセキュリティアイコンを非表示にすれば、この問題は解決しますか？

いいえ。タスクバーまたは通知領域のアイコンは、ウイルス対策プロセスとは別個のものです。アイコンを非表示にしても、タスクバーに表示される内容が変わるだけで、スキャンが停止したり、Defenderの動作が軽減されたりすることはありません。プロセス自体に問題がある場合は、スキャン状況と保護状態を確認してください。

Microsoft の最新の保護ガイド、Defender の互換性の詳細、および従来のレジストリ設定に関する注意事項を参照してください。