แก้ไขปัญหาการใช้งาน CPU สูงของไฟล์ปฏิบัติการบริการป้องกันมัลแวร์ (MsMpEng.exe)

โปรแกรม Antimalware Service Executableซึ่งแสดงเป็นMsMpEng.exeเป็นกระบวนการหลักที่โปรแกรมป้องกันไวรัส Microsoft Defender ใช้ การใช้งาน CPU ที่สูงขึ้นเล็กน้อยเป็นเรื่องปกติในขณะที่ Defender ตรวจสอบไฟล์ใหม่หรือทำการสแกน หากกระบวนการนี้ใช้เวลาอยู่ในระดับสูงใน Task Manager เป็นเวลานานและทำให้ Windows ทำงานช้าลง ให้ทำตามขั้นตอนด้านล่างเพื่อลดภาระการทำงานโดยไม่ต้องปิดใช้งานโปรแกรมป้องกันไวรัสของคุณ

ขั้นแรก ตรวจสอบให้แน่ใจว่า MsMpEng.exe คือปัญหาจริง ๆ

เปิดตัวจัดการงาน (Task Manager) โดยกด Ctrl + Shift + Escเลือกกระบวนการ (Processes)และสังเกตการทำงานของ Antimalware Service Executable เป็นเวลาหลายนาที การใช้งานที่สูงขึ้นชั่วคราวระหว่างการสแกนเป็นเรื่องปกติ แต่หากมีการใช้งานสูงอย่างต่อเนื่องในขณะที่คุณกำลังทำงานอยู่ นั่นเป็นพฤติกรรมที่ควรตรวจสอบแก้ไข

1. อัปเดต Microsoft Defender แล้วรีสตาร์ท Windows

ข้อมูลด้านความปลอดภัยที่ล้าสมัยหรือปัญหาในแพลตฟอร์ม Defender อาจทำให้เกิดการสแกนซ้ำ เปิดWindows Security > Virus & threat protectionตรวจสอบการอัปเดตการป้องกัน จากนั้นติดตั้งการอัปเดต Windows ที่มีอยู่ทั้งหมด แล้วรีสตาร์ทพีซี

นอกจากนี้ คุณยังสามารถอัปเดตข้อมูลความปลอดภัยของ Defender จากหน้าต่าง PowerShell ที่มีสิทธิ์ผู้ดูแลระบบได้อีกด้วย:

Update-MpSignature

เอกสารของ Microsoft ระบุคำสั่ง Update-MpSignatureสำหรับดาวน์โหลดฐานข้อมูลไวรัสป้องกันมัลแวร์เวอร์ชั่นล่าสุด

2. เลือกประเภทการสแกนที่ถูกต้อง

เปิดWindows Security > Virus & threat protection > Scan optionsเริ่มต้นด้วยการสแกนแบบเร็ว (Quick scan ) สำหรับการตรวจสอบทั่วไป ใช้การสแกนแบบเต็ม (Full scan ) เมื่อคุณมีเหตุผลที่จะตรวจสอบทุกไฟล์และโปรแกรมที่กำลังทำงานอยู่ และใช้Microsoft Defender Antivirus (การสแกนแบบออฟไลน์)เมื่อคุณสงสัยว่ามีมัลแวร์ที่อาจซ่อนตัวอยู่ขณะที่ Windows กำลังทำงานอยู่

อย่าปิดการป้องกันแบบเรียลไทม์ก่อนทำการสแกน การใช้งาน CPU อาจเพิ่มขึ้นในขณะที่กำลังสแกน โปรดตรวจสอบประสิทธิภาพอีกครั้งหลังจากเสร็จสิ้นการสแกน

เอกสารความปลอดภัยของ Windows ฉบับปัจจุบันของ Microsoft อธิบายถึงการควบคุมการสแกนที่มีอยู่ในส่วน Microsoft Defender Antivirus ของ Windows Security

3. ลดการใช้ CPU ของการสแกน Defender ที่กำหนดเวลาไว้

หากการใช้งาน CPU สูงเกิดขึ้นระหว่างการสแกนตามกำหนดเวลา Windows จะอนุญาตให้ผู้ดูแลระบบตั้งค่าเป้าหมาย CPU เฉลี่ยได้ เปิด PowerShell ในฐานะผู้ดูแลระบบ แล้วเรียกใช้คำสั่งต่อไปนี้:

Set-MpPreference -ScanAvgCPULoadFactor 30

จากนั้นตรวจสอบการตั้งค่า:

Get-MpPreference | Select-Object ScanAvgCPULoadFactor

ไมโครซอฟต์ยอมรับค่าตั้งแต่5 ถึง 100โดยค่าเริ่มต้นที่ระบุไว้คือ50ในขณะที่ ค่า 0 จะปิดใช้งานการจำกัดความเร็ว CPUค่าดังกล่าวเป็นเพียงแนวทางสำหรับการใช้งาน CPU โดยเฉลี่ยในการสแกน ไม่ใช่ค่าสูงสุดที่ตายตัว และการตั้งค่าการสแกนขณะไม่ได้ใช้งานบางอย่างอาจแทนที่ค่านี้ได้ การตั้งค่าขีดจำกัดที่ต่ำกว่าอาจทำให้การสแกนใช้เวลานานขึ้นด้วย

โปรดดูคำแนะนำของ Microsoft เกี่ยวกับการสแกนตามกำหนดเวลาด้วย PowerShellสำหรับการตั้งค่าการสแกนที่รองรับ

4. ค้นหาไฟล์หรือกระบวนการที่ทำให้ Defender ทำงานหนักเกินไป

หาก MsMpEng.exe ยังคงทำงานอยู่ ให้ระบุว่า Defender กำลังสแกนอะไรซ้ำๆ แทนที่จะเดา Microsoft มีเครื่องมือวิเคราะห์ประสิทธิภาพของ Defender สำหรับระบบ Windows ที่รองรับ

ในหน้าต่าง PowerShell ที่มีสิทธิ์ผู้ดูแลระบบ ให้เริ่มการบันทึก:

New-MpPerformanceRecording -RecordTo C:\Temp\Defender-scans.etl

ทำให้เกิดอาการช้าลงอีกครั้ง กดEnterเพื่อหยุดและบันทึกการติดตาม จากนั้นตรวจสอบการสแกนที่ใช้ทรัพยากรมากที่สุด:

Get-MpPerformanceReport -Path C:\Temp\Defender-scans.etl -TopScans 20

โปรแกรมวิเคราะห์ประสิทธิภาพของ Microsoft Defender Antivirusสามารถรายงานไฟล์ เส้นทาง นามสกุล และกระบวนการที่ใช้ทรัพยากรมากได้

โปรดระมัดระวังเรื่องข้อจำกัดต่างๆ

อย่าเพิ่ม ตัวเองเป็นรายการยกเว้นเพียงเพื่อลดการใช้งาน CPU ไมโครซอฟต์เตือนว่าการยกเว้นจะสร้างช่องโหว่ ในMsMpEng.exeการป้องกัน และการยกเว้นกระบวนการในวงกว้างอาจลดการตรวจสอบโดยคุณสมบัติต่างๆ เช่น การป้องกันเครือข่ายและกฎการลดพื้นที่การโจมตีได้

หากโปรแกรมวิเคราะห์ประสิทธิภาพ (Performance Analyzer) ตรวจพบเวิร์กโหลดที่เชื่อถือได้ซึ่งปลอดภัยอย่างแท้จริงและมีค่าใช้จ่ายในการสแกนสูง ให้พิจารณาการยกเว้นที่แคบที่สุดเท่าที่จะเป็นไปได้หลังจากที่คุณเข้าใจข้อดีข้อเสียแล้ว ตรวจสอบคำแนะนำเกี่ยวกับการยกเว้นของ Microsoft Defenderก่อนทำการเปลี่ยนแปลงใดๆ

สิ่งที่ไม่ควรทำ

• อย่าปิดใช้งาน Microsoft Defender อย่างถาวรเพียงเพื่อหยุดการทำงานของ MsMpEng.exe
• อย่ารีเซ็ต Windows Firewallเพื่อแก้ปัญหา CPU ทั่วไป เพราะกฎของไฟร์วอลล์และ CPU ในการสแกนของโปรแกรมป้องกันไวรัสเป็นปัญหาที่แยกจากกัน
• อย่าทำการยกเว้นไดรฟ์ทั้งหมด โฟลเดอร์ Windows หรือโฟลเดอร์ชั่วคราวเพื่อปรับปรุงประสิทธิภาพ
• อย่าเปิดใช้งานโปรแกรมป้องกันไวรัสแบบเรียลไทม์สองตัวพร้อมกันโดยเจตนาหากคุณติดตั้งผลิตภัณฑ์ป้องกันไวรัสอื่น ให้ตรวจสอบที่Windows Security > Virus & threat protection > Manage providersและยืนยันว่าผลิตภัณฑ์ใดกำลังทำงานอยู่

หากการใช้งาน CPU ยังคงสูงอยู่

ติดตั้งการอัปเดต Windows ที่ค้างอยู่ รีบูตเครื่อง และทำการทดสอบ Performance Analyzer ซ้ำอีกครั้ง สำหรับพีซีที่อยู่ภายใต้การจัดการของที่ทำงาน การตั้งค่า Defender อาจถูกบังคับใช้โดย Group Policy, Microsoft Intune หรือ Defender for Endpoint ดังนั้น โปรดติดต่อผู้ดูแลระบบของคุณก่อนที่จะเปลี่ยนแปลงนโยบายการสแกนหรือการยกเว้น

หากคุณยังคงใช้ Windows 10 อยู่ โปรดทราบว่า Microsoft ได้ยุติการสนับสนุน Windows 10 ฟรีเมื่อวันที่ 14 ตุลาคม 2025แล้ว Microsoft แนะนำให้เปลี่ยนพีซีที่มีคุณสมบัติเหมาะสมไปใช้ Windows 11 โดยคำถามที่พบบ่อยเกี่ยวกับการอัปเดต Windowsจะอธิบายสถานะการสนับสนุนในปัจจุบัน

สำหรับพีซีส่วนใหญ่ วิธีแก้ไขที่ปลอดภัยที่สุดคือการอัปเดต Defender รอให้การสแกนเสร็จสิ้น ลดเป้าหมาย CPU สำหรับการสแกนตามกำหนดเวลาหากจำเป็น และใช้เครื่องมือวิเคราะห์ประสิทธิภาพเพื่อระบุจุดที่มีการสแกนมากที่สุดก่อนที่จะสร้างข้อยกเว้นใดๆ