Corrigir o alto uso da CPU pelo executável do serviço antimalware (MsMpEng.exe)

O executável do serviço antimalware , identificado como MsMpEng.exe , é o processo principal usado pelo Microsoft Defender Antivirus. Picos curtos de uso da CPU são normais enquanto o Defender verifica novos arquivos ou executa uma varredura. Se o processo permanecer próximo ao topo do Gerenciador de Tarefas por longos períodos e deixar o Windows lento, siga os passos abaixo para reduzir a carga sem desativar o antivírus.

Primeiro, confirme se o MsMpEng.exe é realmente o problema.

Abra o Gerenciador de Tarefas com Ctrl + Shift + Esc , selecione Processos e observe o Executável do Serviço Antimalware por alguns minutos. Um pico temporário durante uma verificação é esperado. O uso elevado e persistente enquanto você está trabalhando ativamente é o comportamento que justifica a investigação.

O Gerenciador de Tarefas do Windows 11 mostra o Executável do Serviço Antimalware utilizando uma grande parte da CPU.
Utilize o Gerenciador de Tarefas para confirmar se o processo que está consumindo a CPU é o "Executável do Serviço Antimalware".

1. Atualize o Microsoft Defender e reinicie o Windows.

Informações de segurança desatualizadas ou um problema na plataforma Defender podem contribuir para verificações repetidas. Abra Segurança do Windows > Proteção contra vírus e ameaças , verifique se há atualizações de proteção, instale todas as atualizações disponíveis do Windows e reinicie o computador.

Você também pode atualizar as informações de segurança do Defender a partir de uma janela do PowerShell com privilégios elevados:

Update-MpSignature

A Microsoft documenta o comando Update-MpSignature para baixar as definições antimalware mais recentes.

2. Execute o tipo correto de verificação.

Abra Segurança do Windows > Proteção contra vírus e ameaças > Opções de verificação . Comece com uma verificação rápida para uma verificação de rotina. Use uma verificação completa quando tiver um motivo para inspecionar todos os arquivos e programas em execução e use o Microsoft Defender Antivírus (verificação offline) quando suspeitar de malware persistente que possa estar oculto enquanto o Windows estiver em execução.

Não desative a proteção em tempo real antes da verificação. O uso da CPU pode aumentar durante a verificação; avalie o desempenho novamente após a conclusão.

Página de opções de verificação de segurança do Windows com verificação rápida, verificação completa, verificação personalizada e verificação offline do Microsoft Defender Antivirus.
O Windows Security oferece opções de verificação rápida, completa, personalizada e offline; selecione a opção menos intensiva que melhor se adapte ao problema.

A documentação atual de Segurança do Windows da Microsoft explica os controles de verificação disponíveis na seção Microsoft Defender Antivírus da Segurança do Windows .

3. Reduzir o uso da CPU pelas verificações agendadas do Defender

Se o uso elevado ocorrer durante verificações agendadas, o Windows permite que os administradores definam uma meta de uso médio da CPU. Abra o PowerShell como administrador e execute:

Set-MpPreference -ScanAvgCPULoadFactor 30

Em seguida, verifique a configuração:

Get-MpPreference | Select-Object ScanAvgCPULoadFactor

A Microsoft aceita valores de 5 a 100 ; o padrão documentado é 50 , enquanto 0 desativa a limitação de CPU . O valor serve como orientação para o uso médio da CPU durante a verificação, não como um limite máximo estrito, e certas configurações de verificação ociosa podem alterá-lo. Limites mais baixos também podem fazer com que as verificações demorem mais.

O PowerShell do administrador mostra o comando Set-MpPreference ScanAvgCPULoadFactor 30 e a configuração foi verificada como 30.
Definir ScanAvgCPULoadFactor como 30 instrui as verificações agendadas do Defender a usar menos CPU em média.

Consulte as orientações da Microsoft sobre o PowerShell para o agendamento de verificações para obter informações sobre as configurações de verificação compatíveis.

4. Encontre o arquivo ou processo que está sobrecarregando o Defender.

Se o MsMpEng.exe permanecer ocupado, identifique o que o Defender está verificando repetidamente em vez de tentar adivinhar. A Microsoft fornece um Analisador de Desempenho do Defender em sistemas Windows compatíveis.

Em uma janela do PowerShell com privilégios elevados, inicie uma gravação:

New-MpPerformanceRecording -RecordTo C:\Temp\Defender-scans.etl

Reproduza a lentidão, pressione Enter para parar e salvar o rastreamento e, em seguida, inspecione as varreduras mais custosas:

Get-MpPerformanceReport -Path C:\Temp\Defender-scans.etl -TopScans 20

Exemplo em PowerShell do comando Get-MpPerformanceReport listando os arquivos que têm o maior impacto na verificação do Microsoft Defender.
Um relatório de desempenho do Defender pode revelar quais caminhos estão aumentando o tempo de verificação; os nomes e valores dos arquivos de exemplo mostrados aqui são ilustrativos.

O Analisador de Desempenho do Antivírus Microsoft Defender pode gerar relatórios sobre arquivos, caminhos, extensões e processos que consomem muitos recursos.

Tenha cautela com as exclusões.

Não adicione o próprio processo como uma exclusão apenas para reduzir o uso da CPU. A Microsoft alerta que as exclusões criam brechas de proteção e que exclusões amplas de processos também podem reduzir a inspeção por recursos como proteção de rede e regras de redução da superfície de ataque .MsMpEng.exe

Se o Analisador de Desempenho identificar uma carga de trabalho confiável que seja genuinamente segura e que realize verificações repetidas e dispendiosas, considere a exclusão mais restrita possível somente após compreender as consequências. Consulte as diretrizes de exclusão do Microsoft Defender antes de fazer qualquer alteração.

O que não fazer

  • Não desative permanentemente o Microsoft Defender apenas para interromper o MsMpEng.exe.
  • Não reinicie o Firewall do Windows como uma solução genérica para problemas de CPU; as regras do firewall e a verificação de CPU pelo antivírus são problemas distintos.
  • Não exclua unidades inteiras, pastas do Windows ou pastas temporárias para melhorar o desempenho.
  • Não execute dois mecanismos antivírus em tempo real simultaneamente de forma intencional. Se você instalou outro produto antivírus, verifique Segurança do Windows > Proteção contra vírus e ameaças > Gerenciar provedores e confirme qual produto está ativo.

Se o uso da CPU ainda estiver alto

Instale as atualizações pendentes do Windows, reinicie o computador e repita o teste do Analisador de Desempenho. Em um computador gerenciado pela empresa, as configurações do Defender podem ser impostas pela Política de Grupo, Microsoft Intune ou Defender para Endpoint; portanto, entre em contato com o administrador antes de alterar as políticas de verificação ou exclusões.

Se você ainda estiver usando o Windows 10, observe que a Microsoft encerrou o suporte gratuito para o Windows 10 em 14 de outubro de 2025. A Microsoft recomenda migrar os PCs elegíveis para o Windows 11; as Perguntas Frequentes do Windows Update explicam o status atual do suporte.

Para a maioria dos PCs, a solução mais segura é atualizar o Defender, deixar que uma verificação adequada seja concluída, diminuir a meta de CPU para verificações agendadas, se necessário, e usar as ferramentas de desempenho para identificar o gargalo real da verificação antes de criar qualquer exclusão.

Deixar um comentário

Como corrigir o erro "Falha ao inicializar o STEAM" no PUBG

Como corrigir o erro "Falha ao inicializar o STEAM" no PUBG

Resolva o erro de inicialização do PUBG no Steam seguindo os passos atuais do Steam: reinicie o cliente, limpe as opções de inicialização, verifique os arquivos e teste o acesso de administrador.

Como criar uma fazenda de lava infinita no Minecraft

Como criar uma fazenda de lava infinita no Minecraft

Construa uma fazenda de lava renovável com estalactites pontiagudas, uma fonte de lava e um caldeirão. Siga as instruções de instalação, coleta e soluções para um caldeirão que não enche.

Como corrigir o erro "Dados corrompidos" do BattlEye

Como corrigir o erro "Dados corrompidos" do BattlEye

Veja o que significa a mensagem "Dados Corrompidos" do BattlEye, verifique seus arquivos de jogo e siga a reinstalação limpa recomendada, sem arriscar arquivos ou saves não relacionados do Steam.

Como corrigir problemas de carregamento de skins do Minecraft

Como corrigir problemas de carregamento de skins do Minecraft

Corrija um problema com uma skin do Minecraft que não carrega verificando o Bedrock Dressing Room, sua conta Microsoft, downloads do Marketplace, atualizações e configurações de skins Java.

Quais linguagens estão disponíveis no Minecraft? Java vs. Bedrock

Quais linguagens estão disponíveis no Minecraft? Java vs. Bedrock

As opções de idioma do Minecraft diferem entre as versões Java e Bedrock. Veja os idiomas mais comuns, por que as contagens antigas não são confiáveis ​​e onde verificar sua edição.

O que colocar em uma base de sobrevivência no Minecraft: itens essenciais e melhorias

O que colocar em uma base de sobrevivência no Minecraft: itens essenciais e melhorias

Planeje uma base de sobrevivência prática no Minecraft com o essencial para segurança, comida, armazenamento e criação de itens, além de melhorias úteis para adicionar conforme seu mundo cresce.

Como corrigir o problema do PUBG não iniciar após uma atualização do sistema anti-cheat

Como corrigir o problema do PUBG não iniciar após uma atualização do sistema anti-cheat

O PUBG não inicia após uma atualização anti-cheat? Feche clientes conflitantes, limpe as opções de inicialização do Steam, verifique os arquivos do jogo e siga o código de erro exato.

Como configurar uma assinatura de e-mail no Outlook.com

Como configurar uma assinatura de e-mail no Outlook.com

Crie uma assinatura de e-mail reutilizável para o Outlook.com, escolha quando ela aparecerá automaticamente e insira-a manualmente quando precisar de uma despedida diferente.

Como abrir o Prompt de Comando no Windows 11, 10 e versões anteriores

Como abrir o Prompt de Comando no Windows 11, 10 e versões anteriores

Abra o Prompt de Comando usando a pesquisa do Menu Iniciar, Executar, Explorador de Arquivos ou Terminal do Windows. Veja como executá-lo como administrador e como encontrá-lo em computadores mais antigos.

Como hospedar um servidor de sincronização do Nextcloud no Windows Server

Como hospedar um servidor de sincronização do Nextcloud no Windows Server

Configure um servidor de sincronização Nextcloud no Windows Server com a máquina virtual AIO, VirtualBox, rede em modo bridge, domínio, HTTPS e instruções de backup.