Исполняемый файл службы защиты от вредоносных программ (обозначаемый как MsMpEng.exe ) является основным процессом, используемым антивирусом Microsoft Defender. Кратковременные скачки загрузки ЦП являются нормой, когда Defender проверяет новые файлы или выполняет сканирование. Если этот процесс долгое время находится в верхней части списка задач диспетчера задач и замедляет работу Windows, выполните следующие действия, чтобы снизить нагрузку, не отключая антивирус.
Откройте Диспетчер задач, нажав Ctrl + Shift + Esc , выберите «Процессы» и понаблюдайте за исполняемым файлом службы антивируса в течение нескольких минут. Временный всплеск во время сканирования — это ожидаемое явление. Постоянно высокая загрузка во время активной работы — это то, что стоит проверить.
Устаревшие данные о безопасности или проблемы с платформой Defender могут способствовать повторному сканированию. Откройте «Безопасность Windows» > «Защита от вирусов и угроз» , проверьте наличие обновлений защиты, затем установите все доступные обновления Windows и перезагрузите компьютер.
Также вы можете обновить аналитические данные безопасности Defender из окна PowerShell с правами администратора:
Update-MpSignature
В документации Microsoft описана команда Update-MpSignature для загрузки последних определений антивирусного ПО.
Откройте «Безопасность Windows» > «Защита от вирусов и угроз» > «Параметры сканирования» . Начните с быстрого сканирования для плановой проверки. Используйте полное сканирование, если у вас есть основания для проверки каждого файла и запущенной программы, и используйте антивирус Microsoft Defender (автономное сканирование), если вы подозреваете наличие стойкого вредоносного ПО, которое может скрываться во время работы Windows.
Не отключайте защиту в реальном времени перед сканированием. Во время сканирования может увеличиться загрузка процессора; оцените производительность еще раз после его завершения.
В текущей документации Microsoft по безопасности Windows описываются доступные элементы управления сканированием в разделе «Безопасность Windows» антивируса Microsoft Defender .
Если высокая загрузка ЦП наблюдается во время запланированных сканирований, Windows позволяет администраторам установить целевое среднее значение использования ЦП. Откройте PowerShell от имени администратора и выполните следующую команду:
Set-MpPreference -ScanAvgCPULoadFactor 30
Затем проверьте настройку:
Get-MpPreference | Select-Object ScanAvgCPULoadFactor
Microsoft принимает значения от 5 до 100 ; документированное значение по умолчанию — 50 , а 0 отключает регулирование ЦП . Это значение является рекомендацией по среднему использованию ЦП при сканировании, а не строгим ограничением, и некоторые настройки сканирования в режиме ожидания могут его переопределить. Более низкие пределы также могут увеличить время сканирования.
См. руководство Microsoft по настройке запланированного сканирования в PowerShell для получения информации о поддерживаемых параметрах сканирования.
Если процесс MsMpEng.exe постоянно занят, вместо того чтобы гадать, что именно Defender сканирует снова и снова. Microsoft предоставляет анализатор производительности Defender для поддерживаемых систем Windows.
В окне PowerShell с правами администратора запустите запись:
New-MpPerformanceRecording -RecordTo C:\Temp\Defender-scans.etl
Воспроизведите замедление, нажмите Enter , чтобы остановить и сохранить трассировку, затем просмотрите наиболее ресурсоемкие сканирования:
Get-MpPerformanceReport -Path C:\Temp\Defender-scans.etl -TopScans 20
Инструмент анализа производительности антивируса Microsoft Defender может выявлять ресурсоемкие файлы, пути, расширения и процессы.
Не следует добавлять MsMpEng.exeсам процесс в список исключений только для снижения загрузки ЦП. Microsoft предупреждает, что исключения создают уязвимости в защите, а широкие исключения процессов могут также снизить эффективность проверки такими функциями, как защита сети и правила уменьшения поверхности атаки.
Если анализатор производительности выявит одну доверенную рабочую нагрузку, которая действительно безопасна, но сканирование которой неоднократно обходится дорого, рассматривайте возможность максимально узкого исключения только после того, как поймете компромисс. Прежде чем что-либо менять, ознакомьтесь с рекомендациями Microsoft Defender по исключению из списка уязвимостей .
Установите ожидающие обновления Windows, перезагрузите компьютер и повторите тест анализатора производительности. На управляемом сотрудником ПК параметры Defender могут применяться с помощью групповой политики, Microsoft Intune или Defender для конечных точек, поэтому перед изменением политик сканирования или исключений обратитесь к администратору.
Если вы все еще используете Windows 10, обратите внимание, что Microsoft прекратила бесплатную поддержку Windows 10 14 октября 2025 года . Microsoft рекомендует перевести подходящие компьютеры на Windows 11; в разделе часто задаваемых вопросов Центра обновления Windows объясняется текущий статус поддержки.
Для большинства ПК наиболее безопасным решением будет обновить Defender, дождаться завершения соответствующего сканирования, при необходимости снизить целевой уровень загрузки ЦП во время запланированного сканирования и использовать инструменты анализа производительности для определения фактической зоны наибольшей нагрузки при сканировании, прежде чем создавать какие-либо исключения.
Найдите свой 17-значный Steam ID в клиенте Steam или браузере, даже если у вас есть собственный URL-адрес профиля, и узнайте, какой идентификатор учетной записи Steam нужно скопировать.
Устраните ошибку Windows 10 0x80004005 с помощью пошаговых инструкций для Центра обновления Windows, доступа к файлам и сети, Outlook и поврежденных системных файлов.
Узнайте, как получить доступ к другому компьютеру в локальной сети Windows 10, используя частный профиль, обнаружение сети, проводник файлов и учетные данные для доступа к общим папкам.
Elara обычно является компонентом драйвера тачпада ноутбука. Узнайте, почему он может блокировать завершение работы Windows 10 и как безопасно устранить проблему, не повредив тачпад.
Устраните ошибки воспроизведения видео в Windows 10, проверив файл в VLC, восстановив приложение «Фильмы и ТВ», установив доверенные кодеки или заменив поврежденную копию.
Устраните ошибку Microsoft Visual C++ 0x80070666, проверив установленную среду выполнения, восстановив её, установив последний поддерживаемый пакет или очистив поврежденную установку.
Устраните ошибку Windows 10 «У Wi-Fi нет допустимой конфигурации IP-адреса», обновив DHCP, перезагрузив TCP/IP, проверив драйверы и перезагрузив сеть.
Устраните проблему постоянного высокого потребления ресурсов ЦП исполняемым файлом службы защиты от вредоносных программ, обновив Defender, настроив расписание сканирования и безопасно обнаружив дорогостоящие цели сканирования.
Найдите исходный файл, папку или приложение, скрывающееся за ярлыком Windows 10, используя функцию «Открыть расположение файла» или поле «Цель» ярлыка, включая неработающие ссылки.
Узнайте, как включить или выключить вспышку при создании скриншотов в Windows 10, куда сохраняется снимок экрана при нажатии Win+PrtScn, а также какие изменения вносятся в глобальные настройки анимации.
