MsMpEng.exe
مصطلحات البحث في الكتالوج: msmpeng, antimalware service executable, windows defender
محرك مكافحة البرامج الضارة في Windows Defender. غالبا ما يظهره Task Manager باسم Antimalware Service Executable.
ما تحتاج إلى معرفته
هذا هو Windows Security أثناء فحص الكمبيوتر.
Antimalware Service Executable هو محرك Defender. يعد الارتفاع القصير في استهلاك وحدة المعالجة المركزية (CPU) أثناء الفحص أمرا شائعا. إنهاؤه يترك الكمبيوتر دون فحص البرامج الضارة المدمج.
- هل هو آمن؟
- تحقق من مسار الملف قيد التشغيل وتوقيعه والناشر. لا يمكن للاسم وحده أن يثبت الأمان.
- هل يجب أن أغلقه؟
- عادةً لا
- هل استهلاك CPU المرتفع طبيعي؟
- يمكن أن يستخدم الفحص وحدة المعالجة المركزية. تأكد من أن الفحص نشط؛ الاستخدام المستمر لا يزال بحاجة إلى تحقيق.
ما هو MsMpEng.exe؟
MsMpEng.exe هو محرك برنامج مكافحة الفيروسات Microsoft Defender Antivirus. ويصنف Task Manager نفس العمل باسم Antimalware Service Executable.
ما وظيفته؟
يفحص الملفات والذاكرة والتنزيلات مقابل تواقيع Defender. ويجري أيضا عمليات فحص مجدولة وعند الوصول عند تشغيل Windows Security.
لماذا يعمل؟
تراه لأن Windows Security هو مضاد الفيروسات المدمج في إصدارات Windows الحالية. يمكن لفحص أو تحديث توقيع أو ملف مكتوب حديثا أن ينشطه.
فحص المثيل قيد التشغيل
في Windows PowerShell، يسرد هذا الاستعلام للقراءة فقط معرفات العمليات المطابقة وأوقات الإنشاء ومسارات الملفات التنفيذية على هذا الكمبيوتر.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MsMpEng.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
النتيجة غير الموجودة أو المسار غير القابل للوصول غير حاسمة. قد تقيد العمليات المحمية الوصول، ويمكن إعادة استخدام معرفات العمليات. احتفظ بالمسارات الشخصية محلية.
استخدم دليل هوية الملف لمقارنة التوقيعات وبيانات تعريف المنتج. لا يمكن لاسم الملف وحده إثبات الأمان.
هل هو آمن؟
التحقق من هذا الملف قيد التشغيل
يعد محرك Defender الشرعي مكونا طبيعيا من مكونات Windows. وأي ملف بهذا الاسم خارج مجلد Windows Defender ليس النسخة الطبيعية.
قارن الموقع المسجل بالملف الفعلي. لا يثبت المجلد المألوف وحده الهوية.
C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe
- الناشر المتوقع: Microsoft Corporation
- يتغير مجلد الإصدار عندما يحدّث Defender المنصة
- اسم الملف وحده ليس دليلاً على الأمان
هل يمكنني إنهاؤه؟
لا يوصى به
إنهاء المحرك يوقف الحماية المباشرة حتى يقوم Windows بتشغيلها مرة أخرى. هذه فجوة أمنية وليست خطوة تنظيف.
هل يمكنني إزالته؟
لا
لا تحذف MsMpEng.exe. إنه جزء من Windows Security. قد تترك إزالته الكمبيوتر دون مضاد الفيروسات المدمج.
هل ينبغي أن يبدأ مع Windows؟
يبدأ Defender مع Windows عندما يكون Windows Security هو مضاد الفيروسات النشط. لا ينبغي لك إزالته من بدء التشغيل لتوفير القليل من استهلاك CPU.
قياس استخدام الموارد
| وحدة المعالجة المركزية والذاكرة | قارن عدة ملاحظات لنفس معرف العملية (PID) وحمل العمل. لا يحتوي هذا الإدخال على خط أساس عالمي مقاس بشكل مستقل. |
|---|---|
| القرص والشبكة | عزو النشاط إلى العملية الفعلية والمهمة الحالية؛ لا يثبت اسم الملف وحده الوجهات المتوقعة أو حجم النقل. |
معلومات الملف
| اسم الملف التنفيذي | MsMpEng.exe |
|---|---|
| مسار التثبيت المسجل | C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe |
| الناشر | Microsoft Corporation |
| فحص التوقيع | افحص الملف الفعلي؛ لا يصدق هذا الإدخال على هوية شهادته. |
المشكلات الشائعة
استهلاك CPU مرتفع بعد التنزيل
يمكن لمثبت جديد أو استخراج ملف كبير أن يؤدي إلى بدء فحص. انتظر حتى يكتمل الفحص قبل أن تفترض تعطل الكمبيوتر.
استهلاك قرص مرتفع على محرك أقراص HDD
تبدو عمليات الفحص الكاملة على قرص دوار أسوأ مما هي عليه على محرك أقراص SSD. هذا بسبب محرك الأقراص، وليس دليلا على أن المحرك برنامج ضار.
تعارضات مع مضاد فيروسات ثان
يمكن لبرنامجي مكافحة فيروسات نشطين أن يتعارضا. إذا قمت بتثبيت حزمة أخرى، فتحقق من Windows Security لمعرفة المزود النشط.
استكشاف الأخطاء وإصلاحها
قم بالتشخيص قبل إجراء أي تغيير مدمر.
تأكيد المسار والتوقيع
افتح خصائص العملية وتحقق من أن MsMpEng.exe يعمل من المجلد المتوقع وموقع رقميا من الناشر المتوقع. هذا هو الفحص الأول، وليس تعديل السجل (Registry).
معرفة ما تفعله العملية
يمكن لـ Task Manager عرض استهلاك المعالج، والذاكرة، والقرص، ووحدة معالجة الرسوميات. الاستهلاك العالي أثناء أداء مهمة واضحة غالباً ما يكون طبيعياً. أما الاستهلاك العالي أثناء خمول الكمبيوتر فيتطلب إلقاء نظرة فاحصة على التطبيق أو الخدمة المرتبطة به.
تجنب الخطوات الأولى التدميرية
لا تحذف MsMpEng.exe، ولا تعطل الخدمات الحيوية دون معرفة التأثير، ولا تعدل السجل (Registry) كخطوة أولى.
التفاصيل التقنية
التفاصيل التقنية
| اسم الصورة | MsMpEng.exe |
|---|---|
| الاسم المألوف | Antimalware Service Executable |
| الخدمة ذات الصلة | WinDefend |
المصادر والتحقق
تصنيف المصدر المسجل: أغسطس 2026. لا يثبت هذا التصنيف التحقق المستقل. كيف نقوم بالبحث.
- Microsoft: Microsoft Defender Antivirus · وثائق Defender الرسمية
- Microsoft Support: Antimalware Service Executable · التسمية في الدعم العام
- Microsoft Sysinternals: Sigcheck · يشرح كيفية فحص توقيعات الملفات. لا يثبت هذا المرجع هوية أو أمان ملف قيد التشغيل بعينه.
- Microsoft: Get-CimInstance · طريقة استعلام عملية محلية للقراءة فقط.
- خصائص Microsoft: Win32_Process · توثق معرفات العمليات، والمسارات التنفيذية، وتواريخ الإنشاء، وإعادة استخدام معرف العملية الأصل.
هل كانت هذه المقالة مفيدة؟
يكفي الإجابة بنعم أو لا. اختر سببًا إذا أردت، أو أضف ملاحظة قصيرة.
شكرًا لك. يساعدنا هذا في تحسين هذه الصفحة.