Acasă
» WINDOWS
»
Remediați utilizarea excesivă a procesorului în fișierul executabil al serviciului antimalware (MsMpEng.exe)
Remediați utilizarea excesivă a procesorului în fișierul executabil al serviciului antimalware (MsMpEng.exe)
Fișierul executabil Antimalware Service , afișat ca MsMpEng.exe , este principalul proces utilizat de Microsoft Defender Antivirus. Vârfurile scurte ale procesorului sunt normale în timp ce Defender verifică fișierele noi sau execută o scanare. Dacă procesul rămâne în partea de sus a Managerului de activități pentru perioade lungi de timp și face ca Windows să funcționeze lent, urmați pașii de mai jos pentru a reduce sarcina fără a dezactiva antivirusul.
Mai întâi, confirmați că MsMpEng.exe este într-adevăr problema.
Deschideți Managerul de activități cu Ctrl + Shift + Esc , selectați Procese și urmăriți opțiunea Serviciu antimalware executabil timp de câteva minute. Este de așteptat o creștere temporară în timpul unei scanări. Utilizarea ridicată persistentă în timp ce lucrați activ este comportamentul care merită depanat.
Folosește Managerul de activități pentru a confirma dacă Antimalware Service Executable este procesul care consumă CPU.
1. Actualizați Microsoft Defender, apoi reporniți Windows
Informațiile de securitate învechite sau o problemă a platformei Defender pot contribui la scanări repetate. Deschideți Securitate Windows > Protecție împotriva virușilor și amenințărilor , verificați dacă există actualizări de protecție, apoi instalați orice actualizări Windows disponibile și reporniți PC-ul.
De asemenea, puteți actualiza informațiile de securitate Defender dintr-o fereastră PowerShell cu privilegii ridicate:
Update-MpSignature
Microsoft documentează comanda Update-MpSignature pentru descărcarea celor mai recente definiții antimalware.
2. Executați tipul corect de scanare
Deschideți Securitate Windows > Protecție antivirus și amenințări > Opțiuni de scanare . Începeți cu o scanare rapidă pentru o verificare de rutină. Utilizați o scanare completă atunci când aveți un motiv să inspectați fiecare fișier și program care rulează și utilizați Microsoft Defender Antivirus (scanare offline) atunci când suspectați programe malware persistente care se pot ascunde în timp ce rulează Windows.
Nu dezactivați protecția în timp real înainte de scanare. Utilizarea procesorului poate crește în timpul rulării scanării; evaluați din nou performanța după finalizarea acesteia.
Securitatea Windows oferă opțiuni de scanare rapidă, completă, personalizată și offline; selectați opțiunea cea mai puțin intensivă care corespunde problemei.
3. Reduceți utilizarea CPU de către scanările Defender programate
Dacă utilizarea ridicată se produce în timpul scanărilor programate, Windows permite administratorilor să seteze o țintă medie a CPU. Deschideți PowerShell ca administrator și executați:
Microsoft acceptă valori de la 5 la 100 ; valoarea implicită documentată este 50 , în timp ce 0 dezactivează limitarea utilizării procesorului . Valoarea este orientativă pentru utilizarea medie a procesorului de scanare, nu un plafon strict, iar anumite setări de scanare în inactivitate o pot suprascrie. Limitele inferioare pot, de asemenea, face ca scanările să dureze mai mult.
Setarea ScanAvgCPULoadFactor la 30 solicită scanărilor Defender programate să utilizeze în medie mai puțin CPU.
Consultați instrucțiunile Microsoft pentru PowerShell privind scanarea programată pentru setările de scanare acceptate.
4. Găsiți fișierul sau procesul care face ca Defender să funcționeze atât de intens
Dacă MsMpEng.exe rămâne ocupat, identificați ce scanează Defender în mod repetat în loc să ghiciți. Microsoft oferă un Defender Performance Analyzer pe sistemele Windows acceptate.
Într-o fereastră PowerShell cu privilegii ridicate, porniți o înregistrare:
Un raport de performanță Defender poate dezvălui ce căi determină timpul de scanare; numele și valorile fișierelor eșantion afișate aici sunt ilustrative.
Analizatorul de performanță al antivirusului Microsoft Defender poate raporta fișiere, căi, extensii și procese costisitoare.
Fiți precauți cu excluderile
Nu adăugați -l singur ca o excludere doar pentru a reduce utilizarea CPU. Microsoft avertizează că excluderile creează lacune de protecție, iar excluderile generale ale proceselor pot reduce, de asemenea ,MsMpEng.exe inspecția prin funcții precum protecția rețelei și regulile de reducere a suprafeței de atac.
Dacă Analizatorul de performanță identifică o sarcină de lucru de încredere care este cu adevărat sigură și în mod repetat costisitoare de scanat, luați în considerare cea mai restrânsă excludere posibilă numai după ce înțelegeți compromisul. Consultați instrucțiunile Microsoft privind excluderea Defender înainte de a modifica orice.
Ce să nu faci
Nu dezactivați permanent Microsoft Defender doar pentru a opri MsMpEng.exe.
Nu resetați Paravanul de protecție Windows ca o soluție generică pentru procesor; regulile paravanului de protecție și scanarea antivirus a procesorului sunt probleme separate.
Nu excludeți unități întregi, foldere Windows sau foldere temporare pentru a îmbunătăți performanța.
Nu rulați intenționat două motoare antivirus în timp real active. Dacă ați instalat un alt produs antivirus, verificați Securitate Windows > Protecție împotriva virușilor și amenințărilor > Gestionare furnizori și confirmați care produs este activ.
Dacă utilizarea procesorului este încă ridicată
Instalați actualizările Windows în așteptare, reporniți sistemul și repetați testul Performance Analyzer. Pe un PC gestionat de serviciu, setările Defender pot fi aplicate de Politica de grup, Microsoft Intune sau Defender for Endpoint, așadar contactați administratorul înainte de a modifica politicile de scanare sau excluderile.
Dacă încă utilizați Windows 10, rețineți că Microsoft a încheiat asistența gratuită pentru Windows 10 pe 14 octombrie 2025. Microsoft recomandă mutarea PC-urilor eligibile la Windows 11; Întrebările frecvente despre actualizarea Windows explică starea actuală a asistenței.
Pentru majoritatea PC-urilor, cea mai sigură soluție este actualizarea Defender, lăsarea unei scanări corespunzătoare să se finalizeze, reducerea țintei CPU pentru scanarea programată, dacă este necesar, și utilizarea instrumentelor de performanță pentru a identifica punctul fierbinte de scanare real înainte de a crea orice excludere.