Czym są pliki Msseces.exe i MsMpEng.exe i dlaczego są uruchamiane?

Pliki Msseces.exe i MsMpEng.exe są powiązane z oprogramowaniem antywirusowym firmy Microsoft, ale wykonują różne zadania. Msseces.exe to proces interfejsu użytkownika starszego programu Microsoft Security Essentials. MsMpEng.exe uruchamia silnik antywirusowy używany przez program Microsoft Defender Antivirus w obecnych wersjach systemu Windows i był również powiązany z programem Security Essentials. Wyświetlanie pliku MsMpEng.exe w Menedżerze zadań jest zazwyczaj oczekiwane; wyświetlanie pliku MsMpEng.exe jest bardziej typowe dla starszych instalacji systemu Windows.

Czym jest Msseces.exe?

Msseces.exe to plik wykonywalny powiązany z interfejsem Microsoft Security Essentials (MSE). Na starszym komputerze z zainstalowanym MSE to okno programu służy do sprawdzania stanu ochrony, wybierania skanowań i przeglądania ustawień. Nie jest to główny moduł skanowania w poszukiwaniu złośliwego oprogramowania.

Zamknięcie interfejsu niekoniecznie powoduje zatrzymanie działania usługi antywirusowej działającej w tle. Jednak celowe jej zamknięcie może uniemożliwić dostęp do informacji o stanie i powiadomień, dlatego nie jest to użyteczny sposób rozwiązywania problemów z bezpieczeństwem.

Starsze okno programu Microsoft Security Essentials pokazujące status ochrony oraz opcje skanowania szybkiego, pełnego i niestandardowego
Poprzedni interfejs Security Essentials wyświetlał stan ochrony i opcje skanowania.

Ważne: MSE to wycofany produkt, a nie aktualnie dostępny program antywirusowy. Firma Microsoft poinformowała, że ​​program zakończył świadczenie usług 14 stycznia 2020 r., a aktualizacje sygnatur dla istniejących instalacji będą kontynuowane tylko do 2023 r. Komputer, który nadal korzysta z MSE, powinien zostać zmigrowany do obsługiwanego systemu operacyjnego i rozwiązania zabezpieczającego. Zapoznaj się z powiadomieniem pomocy technicznej Microsoft Security Essentials .

Czym jest MsMpEng.exe?

MsMpEng.exe to plik wykonywalny usługi antywirusowej Microsoft Defender, wyświetlanej również jako plik wykonywalny usługi antymalware w Menedżerze zadań. Obsługuje skanowanie w tle w poszukiwaniu złośliwego oprogramowania oraz sprawdzanie plików i programów w czasie rzeczywistym. W systemach Windows 10 i Windows 11 program antywirusowy Microsoft Defender jest częścią wbudowanego systemu zabezpieczeń systemu Windows; nie ma potrzeby instalowania programu Security Essentials, aby zobaczyć ten proces.

Proces może dodatkowo obciążać procesor, pamięć lub dysk podczas skanowania, po aktualizacjach zabezpieczeń lub podczas otwierania wielu plików. Sama jego obecność nie świadczy o infekcji. Odniesienie do procesu programu antywirusowego Defender firmy Microsoft identyfikuje proces MsMpEng.exe jako usługę WinDefend.

Tabela szczegółów Menedżera zadań z wybranym plikiem MsMpEng.exe zidentyfikowanym jako plik wykonywalny usługi antymalware
W Menedżerze zadań plik MsMpEng.exe identyfikuje proces programu antywirusowego Defender.

Dlaczego te procesy są uruchamiane?

Odpowiedź zależy od wersji systemu Windows i zainstalowanego oprogramowania zabezpieczającego:

  • Starszy komputer z programem Security Essentials: Msseces.exe zapewnia interfejs programu, natomiast oddzielny moduł antywirusowy przeprowadza skanowanie i zapewnia ochronę.
  • Windows 10 lub Windows 11 z programem antywirusowym Microsoft Defender: plik MsMpEng.exe działa w ramach usługi antywirusowej. Plik MsMpEng.exe nie jest zazwyczaj potrzebny.
  • Komputer z programem antywirusowym innej firmy: zachowanie programu Defender różni się w zależności od produktu i konfiguracji zarządzania. Na niektórych urządzeniach zarządzanych przez organizację plik MsMpEng.exe może pozostać aktywny w trybie pasywnym, nawet gdy inny program antywirusowy zapewnia ochronę w czasie rzeczywistym.

Innymi słowy, dwie nazwy plików nie oznaczają, że dwa różne programy antywirusowe niezależnie chronią Twój komputer. Aby sprawdzić, który program jest aktywny, otwórz Zabezpieczenia systemu Windows > Ochrona przed wirusami i zagrożeniami , a następnie sprawdź w sekcji Kto mnie chroni? > Zarządzaj dostawcami .

Karta Procesy Menedżera zadań pokazująca plik wykonywalny usługi antymalware z kolumnami procesora i pamięci
Widok Procesy pokazuje, ile pamięci i zasobów procesora wykorzystuje program antywirusowy.

Jak sprawdzić, czy proces jest legalny

Nazwa pliku może zostać skopiowana przez złośliwe oprogramowanie, dlatego nie należy polegać wyłącznie na nazwie. Na obsługiwanym komputerze z systemem Windows sprawdź plik wykonywalny i stan ochrony:

  1. Naciśnij Ctrl + Shift + Esc , aby otworzyć Menedżera zadań.
  2. Wybierz „Szczegóły” i znajdź plik MsMpEng.exe . Na starszym komputerze z systemem MSE może być również widoczny plik Msseces.exe .
  3. Kliknij proces prawym przyciskiem myszy i wybierz opcję Otwórz lokalizację pliku , jeśli jest dostępna. Składniki programu Defender zazwyczaj znajdują się w folderach programu Microsoft Defender, takich jak C:\Program Files\Windows Defenderlub w katalogu z numerami wersji C:\ProgramData\Microsoft\Windows Defender\Platform. Starsza wersja MSE ma własny folder instalacyjny klienta zabezpieczeń Microsoft.
  4. Otwórz Właściwości pliku > Podpisy cyfrowe, jeśli są dostępne, i sprawdź, czy podpis jest prawidłowy i identyfikuje firmę Microsoft. Znajoma nazwa folderu lub pliku sama w sobie nie stanowi dowodu.
  5. Jeśli lokalizacja lub sygnatura wydają się podejrzane, skorzystaj z opcji Zabezpieczenia systemu Windows > Ochrona przed wirusami i zagrożeniami > Skanowanie, aby uruchomić pełne skanowanie. W przypadku powtarzających się problemów firma Microsoft oferuje również skanowanie offline, które uruchamia ponownie komputer.

Aby uzyskać informacje na temat opcji skanowania i ustawień ochrony, zapoznaj się z instrukcjami zabezpieczeń systemu Windows firmy Microsoft .

Czy należy zakończyć proces Msseces.exe czy MsMpEng.exe?

Generalnie nie. Zatrzymanie starego interfejsu MSE nie jest tym samym, co wyłączenie ochrony, a próba zamknięcia pliku MsMpEng.exe może zostać zablokowana przez system Windows lub zakłócić działanie programu antywirusowego. Wyłączenie ochrony w czasie rzeczywistym w celu zmniejszenia obciążenia procesora może narazić komputer na działanie złośliwego oprogramowania. System Windows może również automatycznie ponownie włączyć ochronę.

Co zrobić, jeśli MsMpEng.exe wykorzystuje za dużo zasobów procesora?

Najpierw sprawdź, czy skanowanie jest w toku, pozwól mu się zakończyć i upewnij się, że system Windows i inteligencja bezpieczeństwa programu Defender są zaktualizowane. Uruchom ponownie komputer, jeśli po zakończeniu skanowania obciążenie nadal będzie nietypowo wysokie. Jeśli zidentyfikujesz konkretne obciążenie, które wielokrotnie powoduje problem, zbadaj je zamiast wyłączać program antywirusowy.

Na zarządzanych urządzeniach firmowych administratorzy mogą użyć analizatora wydajności programu antywirusowego Defender firmy Microsoft , aby znaleźć pliki lub procesy odpowiedzialne za kosztowne skanowanie. Unikaj szerokich wykluczeń skanowania: obniżają one poziom ochrony i należy je brać pod uwagę dopiero po zweryfikowaniu przyczyny.

Podsumowanie: Msseces.exe należy do wycofanego z oferty interfejsu Security Essentials firmy Microsoft. MsMpEng.exe to proces silnika antywirusowego, którego nadal można spodziewać się w dzisiejszym środowisku programu Windows Defender. Sprawdź nieoczekiwane lokalizacje, nieprawidłowe podpisy lub uporczywe problemy z wydajnością – nie tylko nazwy procesów.

Zostaw komentarz

Konwertuj zdjęcia na obrazy, szkice i kreskówki za pomocą FotoSketcher

Konwertuj zdjęcia na obrazy, szkice i kreskówki za pomocą FotoSketcher

Zamień zdjęcie w obraz, szkic ołówkiem lub komiks dzięki FotoSketcher Studio. Dowiedz się, jak wybrać efekt, dostosować podgląd i zapisać swoją grafikę.

Szczegółowa analiza i identyfikacja plików audio dzięki Audio Identifier

Szczegółowa analiza i identyfikacja plików audio dzięki Audio Identifier

Dowiedz się, co Audio Identifier ujawnia na temat szybkości transmisji, koderów i tagów, jak działa jego starszy proces pracy i które obecne narzędzia sprawdzają pliki lub identyfikują utwory.

Mój indeks zdjęć: program do organizacji zdjęć typu open source dla systemu Windows

Mój indeks zdjęć: program do organizacji zdjęć typu open source dla systemu Windows

My Photo Index to starszy katalog zdjęć dla systemu Windows, umożliwiający tagowanie, ocenianie i przeglądanie lokalnych obrazów. Zapoznaj się z udokumentowanymi funkcjami, ograniczeniami zgodności i aktualizowaną alternatywą.

Zmień atrybuty plików i folderów, daty i godziny za pomocą narzędzia Attribute Changer

Zmień atrybuty plików i folderów, daty i godziny za pomocą narzędzia Attribute Changer

Dowiedz się, jak używać narzędzia Attribute Changer do edytowania atrybutów plików systemu Windows i znaczników czasu, aktualizowania dat zdjęć JPEG EXIF ​​i bezpiecznego podglądu zmian wsadowych.

Jak ustawić inną tapetę na każdym monitorze w systemie Windows 10

Jak ustawić inną tapetę na każdym monitorze w systemie Windows 10

Ustaw osobną tapetę dla każdego monitora systemu Windows 10, zidentyfikuj wyświetlacze, dostosuj dopasowanie obrazu i rozwiąż problemy z brakującymi opcjami monitora.

pViewer: Minimalistyczna przeglądarka obrazów i czytnik mangi i komiksów

pViewer: Minimalistyczna przeglądarka obrazów i czytnik mangi i komiksów

Dowiedz się, do czego służy pViewer, jak działają tryby zdjęć i komiksów, którą edycję systemu Windows pobrać i czym różnią się wersje starsza i przepisana.

NeoDownloader: ustawianie parametrów i zbiorcze pobieranie obrazów ze stron internetowych

NeoDownloader: ustawianie parametrów i zbiorcze pobieranie obrazów ze stron internetowych

Dowiedz się, jak utworzyć projekt NeoDownloader, wybrać zakres indeksowania, ustawić filtry obrazów i miejsce docelowe oraz przeglądać pliki do pobrania w partiach.

Jak przełączyć się na następną tapetę pulpitu za pomocą klawisza skrótu w systemach Windows 7 i 8

Jak przełączyć się na następną tapetę pulpitu za pomocą klawisza skrótu w systemach Windows 7 i 8

Skonfiguruj pokaz slajdów w systemie Windows 7 lub 8, utwórz krótki skrót VBScript i przypisz klawisz skrótu, aby przejść do następnej tapety.

XnConvert: stosuj efekty i konwertuj formaty obrazów partiami

XnConvert: stosuj efekty i konwertuj formaty obrazów partiami

Użyj XnConvert do stosowania efektów, zmiany rozmiaru zdjęć i konwersji formatów obrazów w partiach. Wybierz ustawienia wyjściowe, wyświetl podgląd edycji i chroń swoje oryginały.

PickMeApp: Przenieś programy Windows z zapisanymi ustawieniami

PickMeApp: Przenieś programy Windows z zapisanymi ustawieniami

Przenieś zainstalowane aplikacje systemu Windows na inny komputer za pomocą aplikacji PickMeApp. Dowiedz się, jak działają pakiety TAP, jak przechwycić ustawienia i co może nie zostać przeniesione.