Strona główna
» WINDOWS
»
Czym są pliki Msseces.exe i MsMpEng.exe i dlaczego są uruchamiane?
Czym są pliki Msseces.exe i MsMpEng.exe i dlaczego są uruchamiane?
Pliki Msseces.exe i MsMpEng.exe są powiązane z oprogramowaniem antywirusowym firmy Microsoft, ale wykonują różne zadania. Msseces.exe to proces interfejsu użytkownika starszego programu Microsoft Security Essentials. MsMpEng.exe uruchamia silnik antywirusowy używany przez program Microsoft Defender Antivirus w obecnych wersjach systemu Windows i był również powiązany z programem Security Essentials. Wyświetlanie pliku MsMpEng.exe w Menedżerze zadań jest zazwyczaj oczekiwane; wyświetlanie pliku MsMpEng.exe jest bardziej typowe dla starszych instalacji systemu Windows.
Czym jest Msseces.exe?
Msseces.exe to plik wykonywalny powiązany z interfejsem Microsoft Security Essentials (MSE). Na starszym komputerze z zainstalowanym MSE to okno programu służy do sprawdzania stanu ochrony, wybierania skanowań i przeglądania ustawień. Nie jest to główny moduł skanowania w poszukiwaniu złośliwego oprogramowania.
Zamknięcie interfejsu niekoniecznie powoduje zatrzymanie działania usługi antywirusowej działającej w tle. Jednak celowe jej zamknięcie może uniemożliwić dostęp do informacji o stanie i powiadomień, dlatego nie jest to użyteczny sposób rozwiązywania problemów z bezpieczeństwem.
Poprzedni interfejs Security Essentials wyświetlał stan ochrony i opcje skanowania.
Ważne: MSE to wycofany produkt, a nie aktualnie dostępny program antywirusowy. Firma Microsoft poinformowała, że program zakończył świadczenie usług 14 stycznia 2020 r., a aktualizacje sygnatur dla istniejących instalacji będą kontynuowane tylko do 2023 r. Komputer, który nadal korzysta z MSE, powinien zostać zmigrowany do obsługiwanego systemu operacyjnego i rozwiązania zabezpieczającego. Zapoznaj się z powiadomieniem pomocy technicznej Microsoft Security Essentials .
Czym jest MsMpEng.exe?
MsMpEng.exe to plik wykonywalny usługi antywirusowej Microsoft Defender, wyświetlanej również jako plik wykonywalny usługi antymalware w Menedżerze zadań. Obsługuje skanowanie w tle w poszukiwaniu złośliwego oprogramowania oraz sprawdzanie plików i programów w czasie rzeczywistym. W systemach Windows 10 i Windows 11 program antywirusowy Microsoft Defender jest częścią wbudowanego systemu zabezpieczeń systemu Windows; nie ma potrzeby instalowania programu Security Essentials, aby zobaczyć ten proces.
Proces może dodatkowo obciążać procesor, pamięć lub dysk podczas skanowania, po aktualizacjach zabezpieczeń lub podczas otwierania wielu plików. Sama jego obecność nie świadczy o infekcji. Odniesienie do procesu programu antywirusowego Defender firmy Microsoft identyfikuje proces MsMpEng.exe jako usługę WinDefend.
W Menedżerze zadań plik MsMpEng.exe identyfikuje proces programu antywirusowego Defender.
Dlaczego te procesy są uruchamiane?
Odpowiedź zależy od wersji systemu Windows i zainstalowanego oprogramowania zabezpieczającego:
Starszy komputer z programem Security Essentials: Msseces.exe zapewnia interfejs programu, natomiast oddzielny moduł antywirusowy przeprowadza skanowanie i zapewnia ochronę.
Windows 10 lub Windows 11 z programem antywirusowym Microsoft Defender: plik MsMpEng.exe działa w ramach usługi antywirusowej. Plik MsMpEng.exe nie jest zazwyczaj potrzebny.
Komputer z programem antywirusowym innej firmy: zachowanie programu Defender różni się w zależności od produktu i konfiguracji zarządzania. Na niektórych urządzeniach zarządzanych przez organizację plik MsMpEng.exe może pozostać aktywny w trybie pasywnym, nawet gdy inny program antywirusowy zapewnia ochronę w czasie rzeczywistym.
Innymi słowy, dwie nazwy plików nie oznaczają, że dwa różne programy antywirusowe niezależnie chronią Twój komputer. Aby sprawdzić, który program jest aktywny, otwórz Zabezpieczenia systemu Windows > Ochrona przed wirusami i zagrożeniami , a następnie sprawdź w sekcji Kto mnie chroni? > Zarządzaj dostawcami .
Widok Procesy pokazuje, ile pamięci i zasobów procesora wykorzystuje program antywirusowy.
Jak sprawdzić, czy proces jest legalny
Nazwa pliku może zostać skopiowana przez złośliwe oprogramowanie, dlatego nie należy polegać wyłącznie na nazwie. Na obsługiwanym komputerze z systemem Windows sprawdź plik wykonywalny i stan ochrony:
Wybierz „Szczegóły” i znajdź plik MsMpEng.exe . Na starszym komputerze z systemem MSE może być również widoczny plik Msseces.exe .
Kliknij proces prawym przyciskiem myszy i wybierz opcję Otwórz lokalizację pliku , jeśli jest dostępna. Składniki programu Defender zazwyczaj znajdują się w folderach programu Microsoft Defender, takich jak C:\Program Files\Windows Defenderlub w katalogu z numerami wersji C:\ProgramData\Microsoft\Windows Defender\Platform. Starsza wersja MSE ma własny folder instalacyjny klienta zabezpieczeń Microsoft.
Otwórz Właściwości pliku > Podpisy cyfrowe, jeśli są dostępne, i sprawdź, czy podpis jest prawidłowy i identyfikuje firmę Microsoft. Znajoma nazwa folderu lub pliku sama w sobie nie stanowi dowodu.
Jeśli lokalizacja lub sygnatura wydają się podejrzane, skorzystaj z opcji Zabezpieczenia systemu Windows > Ochrona przed wirusami i zagrożeniami > Skanowanie, aby uruchomić pełne skanowanie. W przypadku powtarzających się problemów firma Microsoft oferuje również skanowanie offline, które uruchamia ponownie komputer.
Czy należy zakończyć proces Msseces.exe czy MsMpEng.exe?
Generalnie nie. Zatrzymanie starego interfejsu MSE nie jest tym samym, co wyłączenie ochrony, a próba zamknięcia pliku MsMpEng.exe może zostać zablokowana przez system Windows lub zakłócić działanie programu antywirusowego. Wyłączenie ochrony w czasie rzeczywistym w celu zmniejszenia obciążenia procesora może narazić komputer na działanie złośliwego oprogramowania. System Windows może również automatycznie ponownie włączyć ochronę.
Co zrobić, jeśli MsMpEng.exe wykorzystuje za dużo zasobów procesora?
Najpierw sprawdź, czy skanowanie jest w toku, pozwól mu się zakończyć i upewnij się, że system Windows i inteligencja bezpieczeństwa programu Defender są zaktualizowane. Uruchom ponownie komputer, jeśli po zakończeniu skanowania obciążenie nadal będzie nietypowo wysokie. Jeśli zidentyfikujesz konkretne obciążenie, które wielokrotnie powoduje problem, zbadaj je zamiast wyłączać program antywirusowy.
Podsumowanie: Msseces.exe należy do wycofanego z oferty interfejsu Security Essentials firmy Microsoft. MsMpEng.exe to proces silnika antywirusowego, którego nadal można spodziewać się w dzisiejszym środowisku programu Windows Defender. Sprawdź nieoczekiwane lokalizacje, nieprawidłowe podpisy lub uporczywe problemy z wydajnością – nie tylko nazwy procesów.