Ce este executabilul serviciului antimalware? De ce îl execută Windows

Fișierul executabil Antimalware Service este un proces în fundal pentru Microsoft Defender Antivirus, protecția antivirus încorporată în Windows. Fișierul său executabil este MsMpEng.exe. Acesta rulează astfel încât Defender să poată inspecta fișierele și programele în timp real și să efectueze scanări. O creștere scurtă a utilizării CPU sau a discului poate fi normală; procesul care apare în Task Manager nu este, în sine, o dovadă a existenței unor programe malware.

Ce este executabilul serviciului antimalware?

Securitatea Windows este aplicația prin care gestionezi mai multe funcții de protecție. Microsoft Defender Antivirus este componenta sa antivirus, iar Antimalware Service Executable este procesul care își desfășoară activitatea de protecție. Microsoft descrie Defender ca scanând fișierele și procesele pe care le deschizi sau le descarci în fundal. Această monitorizare în timp real este motivul pentru care procesul poate rămâne vizibil chiar și atunci când nu execuți personal o scanare.

Pentru a-l identifica în Managerul de activități, apăsați Ctrl+Shift+Esc și căutați Antimalware Service Executable sub Procese. În fila Detalii, numele procesului este în mod normal MsMpEng.exe. Microsoft listează acest proces ca indicator al faptului că Defender Antivirus este activat, dar numele procesului în sine nu arată dacă a fost găsită o amenințare sau dacă este activă o scanare.

De ce rulează când nu folosesc PC-ul?

Defender nu așteaptă să faceți clic pe Scanare. Protecția în timp real verifică fișierele pe măsură ce sunt accesate, descărcate sau rulate. De asemenea, Windows poate porni scanări programate sau manuale, uneori în timp ce PC-ul este inactiv, pentru a reduce întreruperile. Aceste sarcini pot crește pentru scurt timp activitatea CPU, a memoriei sau a discului, apoi se pot rezolva când scanarea se termină.

Dacă aveți un alt produs antivirus, Windows pune în mod normal Microsoft Defender Antivirus într-o stare dezactivată atunci când detectează produsul respectiv. Cu toate acestea, pe unele dispozitive Microsoft Defender pentru terminale gestionate, procesul Defender poate rămâne în funcțiune în modul pasiv. Starea furnizorului de securitate Windows este mai utilă decât lista de procese în sine pentru a înțelege ce antivirus protejează activ PC-ul.

Când este o problemă utilizarea excesivă a procesorului?

O creștere bruscă legată de scanare este diferită de utilizarea ridicată susținută, care lasă PC-ul lent. Scanările repetate, sarcinile mari de scanare, componentele de protecție învechite sau conflictele cu un alt produs de securitate pot contribui. Cauza variază în funcție de dispozitiv. Administratorii pot utiliza Defender Performance Analyzer avansat de la Microsoft pentru a identifica fișiere, extensii sau procese care adaugă timp de scanare.

Ce trebuie făcut dacă continuă să consume resurse

1. Verificați dacă rulează o scanare. În Managerul de activități, urmăriți activitatea procesorului și a discului timp de câteva minute. Apoi deschideți Securitate Windows și selectați Protecție împotriva virușilor și amenințărilor . Zona Amenințări curente afișează ora și rezultatele ultimei scanări și oferă opțiuni de scanare.
2. Actualizați informațiile despre protecție. Pe pagina Protecție împotriva virușilor și amenințărilor, deschideți Actualizări protecție împotriva virușilor și amenințărilor și selectați Căutați actualizări . Microsoft Defender primește în mod normal informații de securitate prin Windows Update, dar puteți verifica manual.
3. Rulați o scanare dacă aveți o problemă de securitate. Începeți cu o scanare rapidă din Securitate Windows. Pentru a verifica un fișier sau un folder, faceți clic dreapta pe el în Explorer și alegeți Scanare cu Microsoft Defender ; în Windows 11, este posibil să fie nevoie să selectați mai întâi Afișați mai multe opțiuni .
4. Verificați ce antivirus este activ. În Securitate Windows, deschideți Protecție împotriva virușilor și amenințărilor și utilizați Gestionare furnizori sub „Cine mă protejează?”. Dacă acesta este un computer de la serviciu sau de la școală, întrebați administratorul înainte de a modifica setările de securitate.

Dacă încetinirea persistă după finalizarea scanărilor și actualizările de protecție sunt la zi, reporniți Windows și instalați actualizările disponibile. Pe un PC gestionat, informați departamentul IT când are loc încărcarea și ce aplicație sau folder este implicat. Administratorii pot utiliza Defender Antivirus Performance Analyzer de la Microsoft pentru a investiga. Evitați excluderile generale: fișierele și folderele excluse nu sunt verificate de protecția în timp real.

Ar trebui să oprești sau să dezactivezi procesul?

De obicei, nu. Încheierea activității în Managerul de activități nu rezolvă motivul pentru care aceasta utiliza resurse, iar Windows poate reporni procesul de protecție. Nu urmați instrucțiunile mai vechi care creează valori DisableAntiSpywarede DisableAntiVirusregistry. Microsoft le identifică ca setări de implementare moștenite, spune că nu sunt destinate dispozitivelor de consum și explică faptul că versiunile actuale de Defender le pot ignora sau proteja cu protecție împotriva modificărilor. De asemenea, Windows dezactivează automat Antivirusul Defender atunci când detectează un antivirus terț compatibil într-o configurație tipică a clientului.

Dacă trebuie să întrerupeți temporar protecția în timp real pentru o sarcină de depanare de încredere, utilizați comutatorul Securitate Windows, nu Registry. Microsoft spune că se reactivează automat; când este dezactivată, fișierele noi sau descărcate nu sunt verificate în timp real. Nu utilizați această opțiune ca o soluție de performanță durabilă. Mențineți excluderile limitate, deoarece acestea reduc protecția.

Ascunderea pictogramei de Securitate Windows o oprește?

Nu. Pictograma din bara de activități sau din zona de notificare este separată de procesul antivirus. Ascunderea unei pictograme modifică doar ceea ce este afișat pe bara de activități; nu oprește scanarea și nu reduce activitatea efectuată de Defender. Dacă procesul în sine este problema, verificați în schimb activitatea de scanare și starea protecției.

Consultați ghidul de protecție actual de la Microsoft , detaliile de compatibilitate cu Defender și notele despre setările de Registry vechi .