Ce sunt Msseces.exe și MsMpEng.exe și de ce rulează?

Mseces.exe și MsMpEng.exe sunt asociate cu software-ul antivirus de la Microsoft, dar au funcții diferite. Mseces.exe este procesul de interfață cu utilizatorul pentru programul mai vechi Microsoft Security Essentials. MsMpEng.exe rulează motorul antivirus utilizat de Microsoft Defender Antivirus pe versiunile actuale de Windows și era asociat și cu Security Essentials. Vizualizarea fișierului MsMpEng.exe în Managerul de activități este în mod normal așteptată; vizualizarea fișierului Mseces.exe este mai tipică pentru o instalare Windows veche.

Ce este Msseces.exe?

Msseces.exe este fișierul executabil asociat cu interfața Microsoft Security Essentials (MSE). Pe un PC mai vechi cu MSE instalat, aceasta este fereastra programului pe care ați utiliza-o pentru a verifica starea protecției, a selecta scanări și a revizui setările. Nu este principalul motor de scanare pentru programe malware.

Închiderea interfeței nu oprește neapărat serviciul antivirus din fundal. Cu toate acestea, închiderea deliberată a acestuia poate întrerupe accesul la informațiile de stare și notificări, deci nu este o modalitate utilă de a depana problemele de securitate.

Important: MSE este un produs retras, nu o descărcare actuală de antivirus. Microsoft declară că a ajuns la sfârșitul perioadei de valabilitate pe 14 ianuarie 2020, actualizările de semnătură pentru instalările existente continuând doar până în 2023. Un computer care încă se bazează pe MSE ar trebui migrat către un sistem de operare și o soluție de securitate acceptate. Consultați notificarea de asistență Microsoft Security Essentials .

Ce este MsMpEng.exe?

MsMpEng.exe este fișierul executabil pentru serviciul Microsoft Defender Antivirus, afișat și ca fișier executabil Antimalware Service în Task Manager. Acesta acceptă scanarea în fundal a programelor malware și verificări în timp real ale fișierelor și programelor. Pe Windows 10 și Windows 11, Microsoft Defender Antivirus face parte din sistemul de securitate Windows încorporat; nu este nevoie să instalați Security Essentials pentru a vedea acest proces.

Procesul poate utiliza activitate suplimentară de CPU, memorie sau disc în timpul unei scanări, după actualizări de securitate sau atunci când se deschid multe fișiere. Prezența sa în sine nu constituie o dovadă a unei infecții. Referința procesului Defender Antivirus de la Microsoft identifică MsMpEng.exe cu serviciul WinDefend.

De ce rulează aceste procese?

Răspunsul depinde de versiunea de Windows și de software-ul de securitate instalat:

• PC mai vechi cu Security Essentials: Msseces.exe oferă interfața programului, în timp ce motorul antivirus separat efectuează scanarea și protecția.
• Windows 10 sau Windows 11 cu Microsoft Defender Antivirus: MsMpEng.exe rulează ca parte a serviciului antivirus. Msseces.exe nu este necesar în mod normal.
• PC cu antivirus terț: Comportamentul Defender variază în funcție de produs și de configurația de administrare. Pe unele dispozitive gestionate de organizație, MsMpEng.exe poate rămâne prezent în modul pasiv chiar dacă un alt produs antivirus oferă protecție în timp real.

Cu alte cuvinte, cele două nume de fișiere nu indică faptul că două produse antivirus diferite vă protejează independent PC-ul. Pentru a verifica ce produs este activ, deschideți Securitate Windows > Protecție împotriva virușilor și amenințărilor , apoi căutați sub Cine mă protejează? > Gestionați furnizorii .

Cum să verifici dacă procesul este legitim

Un nume de fișier poate fi copiat de programe malware, așa că nu vă bazați doar pe nume. Pe un PC cu Windows compatibil, verificați executabilul și starea protecției:

1. Apăsați Ctrl + Shift + Esc pentru a deschide Managerul de activități.
2. Selectați Detalii și găsiți MsMpEng.exe . Pe un computer MSE mai vechi, este posibil să vedeți și Msseces.exe .
3. Faceți clic dreapta pe proces și selectați Deschidere locație fișier , dacă este disponibilă. Componentele Defender se află de obicei în folderele Microsoft Defender, cum ar fi C:\Program Files\Windows Defendersau într-un director versionat sub C:\ProgramData\Microsoft\Windows Defender\Platform. Legacy MSE are propriul folder de instalare Microsoft Security Client.
4. Deschideți Proprietăți > Semnături digitale ale fișierului, atunci când este disponibilă, și verificați dacă semnătura este validă și identifică Microsoft. Un nume de fișier sau un folder familiar în sine nu este o dovadă.
5. Dacă locația sau semnătura par suspecte, utilizați Securitate Windows > Protecție împotriva virușilor și amenințărilor > Opțiuni de scanare pentru a executa o scanare completă. Pentru probleme persistente, Microsoft oferă și o scanare offline care repornește PC-ul.

Pentru opțiunile de scanare și setările de protecție, consultați instrucțiunile de securitate Windows de la Microsoft .

Ar trebui să închizi Msseces.exe sau MsMpEng.exe?

În general, nu. Oprirea vechii interfețe MSE nu este același lucru cu dezactivarea protecției, iar încercarea de a termina MsMpEng.exe poate fi blocată de Windows sau poate perturba funcționalitatea antivirusului. Dezactivarea protecției în timp real pentru a reduce utilizarea procesorului poate expune PC-ul la programe malware. De asemenea, Windows poate reactiva automat protecția.

Ce se întâmplă dacă MsMpEng.exe utilizează prea mult CPU?

Mai întâi verificați dacă o scanare este în curs, permiteți-i să se finalizeze și asigurați-vă că informațiile de securitate Windows și Defender sunt actualizate. Reporniți PC-ul dacă utilizarea rămâne neobișnuit de mare după finalizarea scanării. Dacă puteți identifica o anumită sarcină de lucru care declanșează în mod repetat o problemă, investigați sarcina respectivă în loc să închideți serviciul antivirus.

Pe dispozitivele de business gestionate, administratorii pot utiliza analizatorul de performanță Defender Antivirus de la Microsoft pentru a găsi fișiere sau procese responsabile pentru scanări costisitoare. Evitați excluderile generale de scanare: acestea reduc protecția și ar trebui luate în considerare numai după ce cauza a fost verificată.

Concluzie: Msseces.exe aparține interfeței Security Essentials de la Microsoft, care nu mai este disponibilă. MsMpEng.exe este procesul motorului antivirus pe care îl puteți vedea în mediul Windows Defender de astăzi. Investigați locațiile neașteptate, semnăturile nevalide sau problemele persistente de performanță - nu doar numele proceselor.