Msseces.exeとMsMpEng.exeとは何ですか？また、なぜこれらのプログラムが実行されているのですか？

Msseces.exeとMsMpEng.exeはどちらもMicrosoftのウイルス対策ソフトウェアに関連付けられていますが、それぞれ異なる役割を担っています。Msseces.exeは、旧バージョンのMicrosoft Security Essentialsプログラムのユーザーインターフェースプロセスです。一方、MsMpEng.exeは、現行バージョンのWindowsでMicrosoft Defender Antivirusが使用するウイルス対策エンジンを実行するプロセスであり、Security Essentialsにも関連付けられていました。タスクマネージャーにMsMpEng.exeが表示されるのは正常な動作ですが、Msseces.exeが表示されるのは、旧バージョンのWindowsインストール環境でよく見られる現象です。

Msseces.exeとは何ですか？

Msseces.exeは、Microsoft Security Essentials（MSE）インターフェースに関連付けられた実行ファイルです。MSEがインストールされている古いPCでは、このプログラムウィンドウを使用して保護状態を確認したり、スキャンを選択したり、設定を確認したりします。これは、マルウェアスキャンを実行するメインエンジンではありません。

インターフェースを閉じても、バックグラウンドで実行されているウイルス対策サービスが必ずしも停止するわけではありません。しかし、意図的にサービスを終了させると、ステータス情報や通知へのアクセスが中断される可能性があるため、セキュリティ問題のトラブルシューティングには適していません。

重要： MSEは既にサポート終了した製品であり、現在ダウンロード可能なウイルス対策ソフトではありません。マイクロソフトによると、MSEは2020年1月14日にサポートを終了しており、既存のインストール環境に対する署名更新は2023年までしか提供されません。MSEを使用しているコンピューターは、サポートされているオペレーティングシステムとセキュリティソリューションに移行する必要があります。マイクロソフトのSecurity Essentialsサポートに関するお知らせをご覧ください。

MsMpEng.exeとは何ですか？

MsMpEng.exe は、Microsoft Defender ウイルス対策サービスの実行ファイルで、タスク マネージャーでは「マルウェア対策サービス実行ファイル」として表示されます。バックグラウンドでのマルウェア スキャンや、ファイルおよびプログラムのリアルタイム チェックをサポートします。Windows 10 および Windows 11 では、Microsoft Defender ウイルス対策は Windows の組み込みセキュリティ システムの一部であるため、このプロセスを表示するために Security Essentials をインストールする必要はありません。

このプロセスは、スキャン中、セキュリティ更新プログラムの適用後、または多数のファイルを開いている際に、CPU、メモリ、またはディスクの使用量を増やす可能性があります。ただし、このプロセスが存在すること自体は、感染の証拠にはなりません。Microsoft のDefender Antivirus プロセスリファレンスでは、 MsMpEng.exe は WinDefend サービスに関連付けられています。

なぜこれらのプロセスが実行されているのですか？

答えは、インストールされているWindowsのバージョンとセキュリティソフトウェアによって異なります。

• Security Essentialsがインストールされた古いPCの場合： Msseces.exeはプログラムのインターフェースを提供し、独立したウイルス対策エンジンがスキャンと保護を実行します。
• Microsoft Defenderウイルス対策ソフトがインストールされたWindows 10またはWindows 11の場合： MsMpEng.exeはウイルス対策サービスの一部として実行されます。Msseces.exeは通常必要ありません。
• サードパーティ製ウイルス対策ソフトがインストールされたPC： Defenderの動作は、製品や管理構成によって異なります。組織が管理するデバイスによっては、別のウイルス対策ソフトがリアルタイム保護を提供している場合でも、MsMpEng.exeがパッシブモードで存在し続けることがあります。

つまり、2つのファイル名は、2つの異なるウイルス対策製品がそれぞれ独立してPCを保護していることを示すものではありません。どの製品がアクティブになっているかを確認するには、Windowsセキュリティ > ウイルスと脅威の防止を開き、「誰が私を保護しているか」>「プロバイダーの管理」を確認してください。

手続きが正当かどうかを確認する方法

ファイル名はマルウェアによってコピーされる可能性があるため、ファイル名だけに頼らないでください。サポートされているWindows PCでは、実行ファイルと保護状態を確認してください。

1. タスクマネージャーを開くには、 Ctrl + Shift + Escを押してください。
2. 「詳細」を選択し、MsMpEng.exeを探してください。古い MSE コンピューターでは、Msseces.exe も表示される場合があります。
3. プロセスを右クリックし、可能であれば「ファイルの場所を開く」C:\Program Files\Windows Defenderを選択します。Defender コンポーネントは通常、Microsoft Defender フォルダー（例:または の下のバージョン管理されたディレクトリ）に格納されますC:\ProgramData\Microsoft\Windows Defender\Platform。従来の MSE には、独自の Microsoft Security Client インストールフォルダーがあります。
4. ファイルのプロパティを開き、デジタル署名が表示される場合は、署名が有効であり、Microsoft を識別するものであることを確認してください。馴染みのあるフォルダ名やファイル名だけでは証明にはなりません。
5. 場所や署名に疑わしい点がある場合は、Windows セキュリティ > ウイルスと脅威の防止 > スキャン オプションを使用してフルスキャンを実行してください。それでも問題が解決しない場合は、PC を再起動するオフライン スキャンも Microsoft から提供されています。

スキャンオプションと保護設定については、Microsoft の Windows セキュリティに関する説明を参照してください。

Msseces.exeとMsMpEng.exeのどちらを終了すべきでしょうか？

一般的には、いいえ。古い MSE インターフェイスを停止することは、保護を無効にすることとは異なります。また、MsMpEng.exe を終了しようとしても、Windows によってブロックされたり、ウイルス対策機能が損なわれたりする可能性があります。CPU 使用率を下げるためにリアルタイム保護を無効にすると、PC がマルウェアに感染する危険性があります。また、Windows が自動的に保護を再度有効にする場合もあります。

MsMpEng.exeがCPUを過剰に使用した場合、どうなりますか？

まず、スキャンが実行されているかどうかを確認し、完了するまで待ち、WindowsとDefenderのセキュリティ情報が最新の状態になっていることを確認してください。スキャン完了後も使用率が異常に高い場合は、PCを再起動してください。繰り返し問題を引き起こす特定のワークロードが特定できる場合は、ウイルス対策サービスを終了するのではなく、そのワークロードを調査してください。

管理対象のビジネスデバイスでは、管理者はMicrosoft Defenderウイルス対策のパフォーマンスアナライザーを使用して、高負荷なスキャンの原因となっているファイルやプロセスを特定できます。広範囲なスキャン除外は避けてください。保護機能が低下するため、原因が特定された後にのみ検討するようにしてください。

結論： Msseces.exeは、マイクロソフトが提供を終了したSecurity Essentialsインターフェースに属するものです。MsMpEng.exeは、現在のWindows Defender環境で依然として見られるウイルス対策エンジンプロセスです。プロセス名だけでなく、予期しない場所、無効な署名、または継続的なパフォーマンスの問題を調査してください。