O que é o executável do serviço antimalware? Por que o Windows o executa?

O Executável do Serviço Antimalware é um processo em segundo plano do Microsoft Defender Antivirus, a proteção antivírus integrada do Windows. Seu executável é o MsMpEng.exe. Ele é executado para que o Defender possa inspecionar arquivos e programas em tempo real e realizar verificações. Um breve aumento no uso da CPU ou do disco pode ser normal; o processo que aparece no Gerenciador de Tarefas não é, por si só, evidência de malware.

O que é um executável de serviço antimalware?

O Windows Security é o aplicativo onde você gerencia diversos recursos de proteção. O Microsoft Defender Antivirus é o componente antivírus e o Antimalware Service Executable é o processo que realiza a proteção. A Microsoft descreve o Defender como um processo que verifica arquivos e processos que você abre ou baixa em segundo plano. Esse monitoramento em tempo real é o motivo pelo qual o processo permanece visível mesmo quando você não está executando uma verificação.

Para identificá-lo no Gerenciador de Tarefas, pressione Ctrl+Shift+Esc e procure por "Antimalware Service Executable" em "Processos". Na guia "Detalhes", o nome do processo geralmente é "Antimalware Service MsMpEng.exeExecutable". A Microsoft lista esse processo como um indicador de que o Defender Antivirus está ativado, mas o nome do processo sozinho não mostra se uma ameaça foi encontrada ou se uma verificação está ativa.

Por que ele continua rodando mesmo quando não estou usando o computador?

O Defender não espera que você clique em Verificar. A proteção em tempo real verifica os arquivos à medida que são acessados, baixados ou executados. O Windows também pode iniciar verificações agendadas ou manuais, às vezes enquanto o computador está ocioso, para minimizar interrupções. Essas tarefas podem aumentar brevemente a atividade da CPU, da memória ou do disco, e o uso da CPU se normaliza ao término da verificação.

Se você tiver outro produto antivírus, o Windows normalmente desativa o Microsoft Defender Antivirus ao detectá-lo. Em alguns dispositivos gerenciados pelo Microsoft Defender para Endpoint, no entanto, o processo do Defender pode permanecer em execução no modo passivo. O status do seu provedor de segurança do Windows é mais útil do que a lista de processos isoladamente para entender qual antivírus está protegendo ativamente o computador.

Quando o uso elevado da CPU se torna um problema?

Um pico breve relacionado à verificação difere do uso intenso e contínuo que deixa o computador lento. Verificações repetidas, grandes volumes de dados de verificação, componentes de proteção desatualizados ou conflitos com outro produto de segurança podem contribuir para esse problema. A causa varia de acordo com o dispositivo. Os administradores podem usar o Analisador de Desempenho do Defender da Microsoft para identificar arquivos, extensões ou processos que estejam aumentando o tempo de verificação.

O que fazer se continuar a consumir recursos?

1. Verifique se há alguma verificação em andamento. No Gerenciador de Tarefas, observe a atividade da CPU e do disco por alguns minutos. Em seguida, abra a Segurança do Windows e selecione Proteção contra vírus e ameaças . A área Ameaças atuais mostra a hora e os resultados da última verificação, além de oferecer opções de verificação.
2. Atualize as informações de proteção. Na página Proteção contra vírus e ameaças, abra Atualizações de proteção contra vírus e ameaças e selecione Verificar se há atualizações . O Microsoft Defender normalmente recebe informações de segurança por meio do Windows Update, mas você pode verificar manualmente.
3. Execute uma verificação se tiver alguma preocupação com a segurança. Comece com uma verificação rápida na Segurança do Windows. Para verificar um arquivo ou pasta, clique com o botão direito do mouse sobre ele no Explorador de Arquivos e escolha Verificar com o Microsoft Defender ; no Windows 11, talvez seja necessário selecionar Mostrar mais opções primeiro.
4. Verifique qual antivírus está ativo. No Windows Security, abra Proteção contra vírus e ameaças e use Gerenciar provedores em "Quem está me protegendo?". Se este for um computador de trabalho ou escolar, peça permissão ao administrador antes de alterar as configurações de segurança.

Se a lentidão persistir após a conclusão das verificações e as atualizações de proteção estiverem em dia, reinicie o Windows e instale as atualizações disponíveis. Em um computador gerenciado, informe ao departamento de TI quando a sobrecarga ocorrer e qual aplicativo ou pasta está envolvida. Os administradores podem usar o Analisador de Desempenho do Windows Defender Antivirus para investigar. Evite exclusões amplas: arquivos e pastas excluídos não são verificados pela proteção em tempo real.

Você deve interromper ou desativar o processo?

Geralmente, não. Encerrar a tarefa no Gerenciador de Tarefas não resolve o problema do uso excessivo de recursos, e o Windows pode reiniciar o processo de proteção. Não siga instruções antigas que criam valores DisableAntiSpywareno DisableAntiVirusRegistro. A Microsoft identifica esses valores como configurações de implantação legadas, afirma que não se destinam a dispositivos de consumo e explica que as versões atuais do Defender podem ignorá-los ou protegê-los com proteção contra adulteração. O Windows também desativa o Defender Antivirus automaticamente quando detecta um antivírus de terceiros compatível em uma configuração típica de cliente.

Se precisar pausar brevemente a proteção em tempo real para realizar uma tarefa de solução de problemas confiável, use a opção de segurança do Windows, e não o Registro. A Microsoft afirma que ela é reativada automaticamente; enquanto desativada, arquivos novos ou baixados não são verificados em tempo real. Não use isso como uma solução permanente para melhorar o desempenho. Mantenha as exclusões restritas, pois elas reduzem a proteção.

Ocultar o ícone de Segurança do Windows resolve o problema?

Não. O ícone na barra de tarefas ou na área de notificação é independente do processo do antivírus. Ocultar um ícone apenas altera o que é exibido na barra de tarefas; isso não interrompe a verificação nem reduz o trabalho realizado pelo Defender. Se a sua preocupação for com o processo em si, verifique a atividade de verificação e o status da proteção.

Consulte o guia de proteção atual da Microsoft , os detalhes de compatibilidade do Defender e as notas sobre a configuração legada do Registro .