什麼是反惡意軟體服務執行檔？為什麼 Windows 會運行它？

反惡意軟體服務執行檔是 Microsoft Defender 防毒軟體（Windows 內建的防毒保護程式）的背景進程。它的可執行檔是 [此處應MsMpEng.exe填寫可執行檔名稱]。這個進程運行的目的是為了讓 Defender 能夠即時檢查檔案和程式並執行掃描。 CPU 或磁碟使用率短暫上升是正常現象；任務管理器中出現的該進程本身並不能證明存在惡意軟體。

什麼是反惡意軟體服務執行檔？

Windows 安全中心是用於管理多項保護功能的應用程式。 Microsoft Defender 防毒軟體是其防毒元件，而反惡意軟體服務執行檔則是執行其保護工作的進程。微軟將 Defender 描述為在背景掃描您開啟或下載的檔案和進程。正是由於這種即時監控，即使您沒有手動執行掃描，該進程也會保持可見。

若要在任務管理器中找到它，請按Ctrl+Shift+Esc，然後在「進程」下尋找「反惡意軟體服務執行檔」。在「詳細資料」標籤中，進程名稱通常為「MsMpEng.exe.」。微軟將此進程列為 Defender 防毒已啟用的指標，但僅憑進程名稱無法判斷是否發現了威脅或掃描是否正在進行。

為什麼我沒用電腦的時候它還在運作？

Defender 不會等待您點擊「掃描」。即時保護會在檔案存取、下載或運行時立即進行檢查。 Windows 還可以啟動排程掃描或手動掃描，有時會在電腦空閒時進行，以減少對系統的干擾。這些掃描任務可能會短暫增加 CPU、記憶體或磁碟的使用率，然後在掃描結束後恢復正常。

如果您安裝了其他防毒產品，Windows 通常會在偵測到該產品時停用 Microsoft Defender 防毒軟體。但是，在某些由 Microsoft Defender for Endpoint 管理的裝置上，Defender 程序可能會以被動模式繼續運作。相較之下僅查看進程列表，Windows 安全中心提供者的狀態更有助於了解哪個防毒軟體正在主動保護您的電腦。

CPU 使用率過高何時會成為問題？

短暫的掃描相關峰值與持續高使用率導致的電腦運作緩慢有所不同。重複掃描、掃描工作負載過大、防護組件過時或與其他安全產品衝突都可能導致這種情況。具體原因因設備而異。管理員可以使用微軟的 Defender 效能分析器來識別增加掃描時間的檔案、副檔名或進程。

如果它持續消耗資源該怎麼辦

1. 檢查掃描是否正在運作。在任務管理器中，觀察 CPU 和磁碟活動幾分鐘。然後開啟 Windows 安全中心，選擇「病毒和威脅防護」。 「目前威脅」區域會顯示上次掃描的時間和結果，並提供掃描選項。
2. 更新防護資訊。在「病毒和威脅防護」頁面上，開啟「病毒和威脅防護更新」，然後選擇「檢查更新」。 Microsoft Defender 通常透過 Windows 更新接收安全情報，但您也可以手動檢查。
3. 如果您有安全疑慮，請執行掃描。首先使用 Windows 安全中心進行快速掃描。若要檢查單一檔案或資料夾，請在檔案總管中以滑鼠右鍵按一下它，然後選擇「使用 Microsoft Defender 掃描」；在 Windows 11 中，您可能需要先選擇「顯示更多選項」 。
4. 檢查目前啟動的防毒軟體。在 Windows 安全中心，開啟「病毒和威脅防護」 ，然後在「誰在保護我？」下使用「管理提供者」。如果這是工作或學校的電腦，請在更改安全設定前諮詢管理員。

如果掃描完成後且防護更新已是最新版本，但係統運作速度仍會變慢，請重新啟動 Windows 並安裝可用更新。在受管電腦上，請告知 IT 部門系統負載增加的時間以及涉及的應用程式或資料夾。管理員可以使用 Microsoft Defender 防毒效能分析器進行調查。避免設定過寬的排除項：被排除的檔案和資料夾將不會接受即時防護的檢查。

是否應該停止或停用該進程？

通常情況下，不會。在工作管理員中結束該任務並不能解決其佔用資源的問題，Windows 可能會重新啟動保護程序。請勿遵循建立註冊表值的舊版說明DisableAntiSpyware。DisableAntiVirus微軟已將這些設置為舊版部署設置，並聲明它們不適用於消費級設備，同時解釋說，當前版本的 Windows Defender 可以忽略這些設置或透過防篡改保護來保護它們。此外，在典型的用戶端設定中，當 Windows 偵測到相容的第三方防毒軟體時，也會自動關閉 Windows Defender 防毒軟體。

如果必須暫時暫停即時保護以執行可信任的故障排除任務，請使用 Windows 安全中心的開關，而不是登錄機碼。微軟表示，即時保護會自動重新啟用；關閉期間，系統不會對新建或下載的檔案進行即時檢查。請勿將此方法作為永久提升性能的方案。請盡量縮小排除範圍，因為排除項會降低保護等級。

隱藏 Windows 安全中心圖示能解決這個問題嗎？

不。工作列或通知區域圖示與防毒進程是相互獨立的。隱藏圖示只會改變工作列上顯示的內容，不會停止掃描或減少 Defender 的運作。如果問題出在進程本身，請檢查掃描活動和防護狀態。

請參閱微軟目前的保護指南、Defender 相容性詳細資訊以及有關舊版註冊表設定的說明。