Remediați utilizarea excesivă a procesorului în fișierul executabil al serviciului antimalware (MsMpEng.exe)

Fișierul executabil Antimalware Service , afișat ca MsMpEng.exe , este principalul proces utilizat de Microsoft Defender Antivirus. Vârfurile scurte ale procesorului sunt normale în timp ce Defender verifică fișierele noi sau execută o scanare. Dacă procesul rămâne în partea de sus a Managerului de activități pentru perioade lungi de timp și face ca Windows să funcționeze lent, urmați pașii de mai jos pentru a reduce sarcina fără a dezactiva antivirusul.

Mai întâi, confirmați că MsMpEng.exe este într-adevăr problema.

Deschideți Managerul de activități cu Ctrl + Shift + Esc , selectați Procese și urmăriți opțiunea Serviciu antimalware executabil timp de câteva minute. Este de așteptat o creștere temporară în timpul unei scanări. Utilizarea ridicată persistentă în timp ce lucrați activ este comportamentul care merită depanat.

Managerul de activități din Windows 11 afișează serviciul antimalware executabil utilizând o mare parte din CPU
Folosește Managerul de activități pentru a confirma dacă Antimalware Service Executable este procesul care consumă CPU.

1. Actualizați Microsoft Defender, apoi reporniți Windows

Informațiile de securitate învechite sau o problemă a platformei Defender pot contribui la scanări repetate. Deschideți Securitate Windows > Protecție împotriva virușilor și amenințărilor , verificați dacă există actualizări de protecție, apoi instalați orice actualizări Windows disponibile și reporniți PC-ul.

De asemenea, puteți actualiza informațiile de securitate Defender dintr-o fereastră PowerShell cu privilegii ridicate:

Update-MpSignature

Microsoft documentează comanda Update-MpSignature pentru descărcarea celor mai recente definiții antimalware.

2. Executați tipul corect de scanare

Deschideți Securitate Windows > Protecție antivirus și amenințări > Opțiuni de scanare . Începeți cu o scanare rapidă pentru o verificare de rutină. Utilizați o scanare completă atunci când aveți un motiv să inspectați fiecare fișier și program care rulează și utilizați Microsoft Defender Antivirus (scanare offline) atunci când suspectați programe malware persistente care se pot ascunde în timp ce rulează Windows.

Nu dezactivați protecția în timp real înainte de scanare. Utilizarea procesorului poate crește în timpul rulării scanării; evaluați din nou performanța după finalizarea acesteia.

Pagina cu opțiuni de scanare de securitate Windows cu scanare rapidă, scanare completă, scanare personalizată și scanare offline Antivirus Microsoft Defender
Securitatea Windows oferă opțiuni de scanare rapidă, completă, personalizată și offline; selectați opțiunea cea mai puțin intensivă care corespunde problemei.

Documentația actuală de securitate Windows de la Microsoft explică controalele de scanare disponibile în secțiunea Antivirus Microsoft Defender din Securitate Windows .

3. Reduceți utilizarea CPU de către scanările Defender programate

Dacă utilizarea ridicată se produce în timpul scanărilor programate, Windows permite administratorilor să seteze o țintă medie a CPU. Deschideți PowerShell ca administrator și executați:

Set-MpPreference -ScanAvgCPULoadFactor 30

Apoi verificați setarea:

Get-MpPreference | Select-Object ScanAvgCPULoadFactor

Microsoft acceptă valori de la 5 la 100 ; valoarea implicită documentată este 50 , în timp ce 0 dezactivează limitarea utilizării procesorului . Valoarea este orientativă pentru utilizarea medie a procesorului de scanare, nu un plafon strict, iar anumite setări de scanare în inactivitate o pot suprascrie. Limitele inferioare pot, de asemenea, face ca scanările să dureze mai mult.

Administrator PowerShell afișează Set-MpPreference ScanAvgCPULoadFactor 30 și setarea verificată ca 30
Setarea ScanAvgCPULoadFactor la 30 solicită scanărilor Defender programate să utilizeze în medie mai puțin CPU.

Consultați instrucțiunile Microsoft pentru PowerShell privind scanarea programată pentru setările de scanare acceptate.

4. Găsiți fișierul sau procesul care face ca Defender să funcționeze atât de intens

Dacă MsMpEng.exe rămâne ocupat, identificați ce scanează Defender în mod repetat în loc să ghiciți. Microsoft oferă un Defender Performance Analyzer pe sistemele Windows acceptate.

Într-o fereastră PowerShell cu privilegii ridicate, porniți o înregistrare:

New-MpPerformanceRecording -RecordTo C:\Temp\Defender-scans.etl

Reproduceți încetinirea, apăsați Enter pentru a opri și a salva urmărirea, apoi inspectați cele mai scumpe scanări:

Get-MpPerformanceReport -Path C:\Temp\Defender-scans.etl -TopScans 20

Exemplu PowerShell de Get-MpPerformanceReport care listează fișierele cu cel mai mare impact asupra scanării Microsoft Defender
Un raport de performanță Defender poate dezvălui ce căi determină timpul de scanare; numele și valorile fișierelor eșantion afișate aici sunt ilustrative.

Analizatorul de performanță al antivirusului Microsoft Defender poate raporta fișiere, căi, extensii și procese costisitoare.

Fiți precauți cu excluderile

Nu adăugați -l singur ca o excludere doar pentru a reduce utilizarea CPU. Microsoft avertizează că excluderile creează lacune de protecție, iar excluderile generale ale proceselor pot reduce, de asemenea ,MsMpEng.exe inspecția prin funcții precum protecția rețelei și regulile de reducere a suprafeței de atac.

Dacă Analizatorul de performanță identifică o sarcină de lucru de încredere care este cu adevărat sigură și în mod repetat costisitoare de scanat, luați în considerare cea mai restrânsă excludere posibilă numai după ce înțelegeți compromisul. Consultați instrucțiunile Microsoft privind excluderea Defender înainte de a modifica orice.

Ce să nu faci

  • Nu dezactivați permanent Microsoft Defender doar pentru a opri MsMpEng.exe.
  • Nu resetați Paravanul de protecție Windows ca o soluție generică pentru procesor; regulile paravanului de protecție și scanarea antivirus a procesorului sunt probleme separate.
  • Nu excludeți unități întregi, foldere Windows sau foldere temporare pentru a îmbunătăți performanța.
  • Nu rulați intenționat două motoare antivirus în timp real active. Dacă ați instalat un alt produs antivirus, verificați Securitate Windows > Protecție împotriva virușilor și amenințărilor > Gestionare furnizori și confirmați care produs este activ.

Dacă utilizarea procesorului este încă ridicată

Instalați actualizările Windows în așteptare, reporniți sistemul și repetați testul Performance Analyzer. Pe un PC gestionat de serviciu, setările Defender pot fi aplicate de Politica de grup, Microsoft Intune sau Defender for Endpoint, așadar contactați administratorul înainte de a modifica politicile de scanare sau excluderile.

Dacă încă utilizați Windows 10, rețineți că Microsoft a încheiat asistența gratuită pentru Windows 10 pe 14 octombrie 2025. Microsoft recomandă mutarea PC-urilor eligibile la Windows 11; Întrebările frecvente despre actualizarea Windows explică starea actuală a asistenței.

Pentru majoritatea PC-urilor, cea mai sigură soluție este actualizarea Defender, lăsarea unei scanări corespunzătoare să se finalizeze, reducerea țintei CPU pentru scanarea programată, dacă este necesar, și utilizarea instrumentelor de performanță pentru a identifica punctul fierbinte de scanare real înainte de a crea orice excludere.

Lasă un comentariu

Cum se modifică bara de titlu în promptul de comandă

Cum se modifică bara de titlu în promptul de comandă

Redenumiți o fereastră din Prompt de comandă cu comanda title, setați o etichetă reutilizabilă pentru o comandă rapidă sau împiedicați resetarea titlului unei file din Terminalul Windows.

Convertește un videoclip într-un fișier EXE cu redare automată cu MakeInstantPlayer

Convertește un videoclip într-un fișier EXE cu redare automată cu MakeInstantPlayer

Învață fluxul de lucru MakeInstantPlayer existent pentru împachetarea unui videoclip ca fișier EXE Windows, examinează opțiunile de redare și înțelege limitele de compatibilitate și siguranță.

Cum se editează un BIOS NVIDIA: Verificări rapide înainte de schimbarea VBIOS-ului

Cum se editează un BIOS NVIDIA: Verificări rapide înainte de schimbarea VBIOS-ului

Află dacă un editor BIOS NVIDIA este compatibil cu placa grafică, cum să creezi o copie de rezervă a unui VBIOS pentru placa grafică și când să utilizezi instrumente de optimizare mai sigură sau de firmware de la furnizor.

Cum se actualizează driverele de dispozitiv în Windows 7

Cum se actualizează driverele de dispozitiv în Windows 7

Găsiți un driver compatibil cu Windows 7, instalați-l prin Device Manager sau prin pachetul producătorului și reveniți la versiunea anterioară dacă un dispozitiv nu mai funcționează.

Time Stopper pentru software de probă: Riscuri, limite și opțiuni legale

Time Stopper pentru software de probă: Riscuri, limite și opțiuni legale

Află pentru ce a fost conceput Time Stopper, de ce vechile instrucțiuni pentru extinderea versiunilor de probă nu sunt fiabile și cum să gestionezi în siguranță versiunile de probă software, facturarea și fișierele de proiect.

Diagnosticarea și repararea unei unități Seagate sau Maxtor cu SeaTools

Diagnosticarea și repararea unei unități Seagate sau Maxtor cu SeaTools

Folosește SeaTools pentru a verifica o unitate Seagate sau Maxtor, a executa diagnostice sigure și de lungă durată, a interpreta rezultatele și a înțelege riscul de pierdere a datelor înainte de a încerca Fix All.

Cum se utilizează TinyTalk pentru chat vocal într-o rețea locală sau pe internet

Cum se utilizează TinyTalk pentru chat vocal într-o rețea locală sau pe internet

Învață fluxul de lucru pentru chat vocal direct-IP din TinyTalk, pregătește-ți microfonul, conectează două PC-uri la o rețea LAN și înțelege de ce apelurile prin internet necesită atenție sporită.

Cum se extrag în lot fișiere RAR protejate prin parolă în WinRAR

Cum se extrag în lot fișiere RAR protejate prin parolă în WinRAR

Extrageți mai multe arhive RAR protejate prin parolă într-un singur lot, păstrați fiecare arhivă în propriul folder și depanați parolele și volumele divizate.

Verificați integritatea fișierelor în Windows cu SHA-256

Verificați integritatea fișierelor în Windows cu SHA-256

Folosește PowerShell sau CertUtil pentru a calcula un hash SHA-256, a-l compara cu suma de control a editorului și a înțelege neconcordanțele.

Cum să creezi o prezentare de diapozitive cu muzică și narațiune în PhotoStage

Cum să creezi o prezentare de diapozitive cu muzică și narațiune în PhotoStage

Creați o prezentare de diapozitive PhotoStage din fotografii sau videoclipuri, aranjați sincronizarea, adăugați muzică de fundal și narațiune vocală, apoi exportați un videoclip pentru a-l partaja.