1. [الويكي](https://feex.it/wiki/)
2. [العمليات](https://feex.it/wiki/process/)
3. [عمليات الأمان](https://feex.it/wiki/process/security/)
4. MsMpEng.exe

# MsMpEng.exe

عملية Windows: Microsoft Corporation

مصطلحات البحث في الكتالوج: msmpeng, antimalware service executable, windows defender

Windows, مكوّن نظام

محرك مكافحة البرامج الضارة في Windows Defender. غالبا ما يظهره Task Manager باسم Antimalware Service Executable.

## ما تحتاج إلى معرفته

هذا هو Windows Security أثناء فحص الكمبيوتر.

Antimalware Service Executable هو محرك Defender. يعد الارتفاع القصير في استهلاك وحدة المعالجة المركزية (CPU) أثناء الفحص أمرا شائعا. إنهاؤه يترك الكمبيوتر دون فحص البرامج الضارة المدمج.

- **هل هو آمن؟**: تحقق من مسار الملف قيد التشغيل وتوقيعه والناشر. لا يمكن للاسم وحده أن يثبت الأمان.

  **هل يجب أن أغلقه؟**: عادةً لا

  **هل استهلاك CPU المرتفع طبيعي؟**: يمكن أن يستخدم الفحص وحدة المعالجة المركزية. تأكد من أن الفحص نشط؛ الاستخدام المستمر لا يزال بحاجة إلى تحقيق.

تقول Feex

إذا كان MsMpEng مشغولا مباشرة بعد نسخ مجلد كبير أو تثبيت تطبيق، فغالبا ما يكون ذلك فحصا وليس عطلا في الكمبيوتر. سأترك الفحص يكتمل قبل أن أبحث عن برامج ضارة باسم Defender.

## ما هو MsMpEng.exe؟

MsMpEng.exe هو محرك برنامج مكافحة الفيروسات Microsoft Defender Antivirus. ويصنف Task Manager نفس العمل باسم Antimalware Service Executable.

## ما وظيفته؟

يفحص الملفات والذاكرة والتنزيلات مقابل تواقيع Defender. ويجري أيضا عمليات فحص مجدولة وعند الوصول عند تشغيل Windows Security.

## لماذا يعمل؟

تراه لأن Windows Security هو مضاد الفيروسات المدمج في إصدارات Windows الحالية. يمكن لفحص أو تحديث توقيع أو ملف مكتوب حديثا أن ينشطه.

## فحص المثيل قيد التشغيل

في Windows PowerShell، يسرد هذا الاستعلام للقراءة فقط معرفات العمليات المطابقة وأوقات الإنشاء ومسارات الملفات التنفيذية على هذا الكمبيوتر.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MsMpEng.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

النتيجة غير الموجودة أو المسار غير القابل للوصول غير حاسمة. قد تقيد العمليات المحمية الوصول، ويمكن إعادة استخدام معرفات العمليات. احتفظ بالمسارات الشخصية محلية.

استخدم [دليل هوية الملف](https://feex.it/wiki/l/ar/software/system/verify-executable-path-signature/) لمقارنة التوقيعات وبيانات تعريف المنتج. لا يمكن لاسم الملف وحده إثبات الأمان.

## هل هو آمن؟

التحقق من هذا الملف قيد التشغيل

يعد محرك Defender الشرعي مكونا طبيعيا من مكونات Windows. وأي ملف بهذا الاسم خارج مجلد Windows Defender ليس النسخة الطبيعية.

قارن الموقع المسجل بالملف الفعلي. لا يثبت المجلد المألوف وحده الهوية.

`C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe`

- الناشر المتوقع: Microsoft Corporation
- يتغير مجلد الإصدار عندما يحدّث Defender المنصة
- اسم الملف وحده ليس دليلاً على الأمان

## هل يمكنني إنهاؤه؟

لا يوصى به

إنهاء المحرك يوقف الحماية المباشرة حتى يقوم Windows بتشغيلها مرة أخرى. هذه فجوة أمنية وليست خطوة تنظيف.

## هل يمكنني إزالته؟

لا

لا تحذف MsMpEng.exe. إنه جزء من Windows Security. قد تترك إزالته الكمبيوتر دون مضاد الفيروسات المدمج.

## هل ينبغي أن يبدأ مع Windows؟

يبدأ Defender مع Windows عندما يكون Windows Security هو مضاد الفيروسات النشط. لا ينبغي لك إزالته من بدء التشغيل لتوفير القليل من استهلاك CPU.

## قياس استخدام الموارد

| وحدة المعالجة المركزية والذاكرة | قارن عدة ملاحظات لنفس معرف العملية (PID) وحمل العمل. لا يحتوي هذا الإدخال على خط أساس عالمي مقاس بشكل مستقل. |
| ------------------------------- | ------------------------------------------------------------------------------------------------------------ |
| القرص والشبكة                   | عزو النشاط إلى العملية الفعلية والمهمة الحالية؛ لا يثبت اسم الملف وحده الوجهات المتوقعة أو حجم النقل.        |

## معلومات الملف

| اسم الملف التنفيذي  | MsMpEng.exe                                                                |
| ------------------- | -------------------------------------------------------------------------- |
| مسار التثبيت المسجل | C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\MsMpEng.exe |
| الناشر              | Microsoft Corporation                                                      |
| فحص التوقيع         | افحص الملف الفعلي؛ لا يصدق هذا الإدخال على هوية شهادته.                    |

## الخدمات ذات الصلة

يقوم المحرك بالفحص. وWinDefend هو عقد الخدمة الذي يبقيه قيد التشغيل.

خدمة Windows باسم WinDefend

## المشكلات الشائعة

### استهلاك CPU مرتفع بعد التنزيل

يمكن لمثبت جديد أو استخراج ملف كبير أن يؤدي إلى بدء فحص. انتظر حتى يكتمل الفحص قبل أن تفترض تعطل الكمبيوتر.

### استهلاك قرص مرتفع على محرك أقراص HDD

تبدو عمليات الفحص الكاملة على قرص دوار أسوأ مما هي عليه على محرك أقراص SSD. هذا بسبب محرك الأقراص، وليس دليلا على أن المحرك برنامج ضار.

### تعارضات مع مضاد فيروسات ثان

يمكن لبرنامجي مكافحة فيروسات نشطين أن يتعارضا. إذا قمت بتثبيت حزمة أخرى، فتحقق من Windows Security لمعرفة المزود النشط.

## استكشاف الأخطاء وإصلاحها

قم بالتشخيص قبل إجراء أي تغيير مدمر.

### تأكيد المسار والتوقيع

افتح خصائص العملية وتحقق من أن MsMpEng.exe يعمل من المجلد المتوقع وموقع رقميا من الناشر المتوقع. هذا هو الفحص الأول، وليس تعديل السجل (Registry).

### معرفة ما تفعله العملية

يمكن لـ Task Manager عرض استهلاك المعالج، والذاكرة، والقرص، ووحدة معالجة الرسوميات. الاستهلاك العالي أثناء أداء مهمة واضحة غالباً ما يكون طبيعياً. أما الاستهلاك العالي أثناء خمول الكمبيوتر فيتطلب إلقاء نظرة فاحصة على التطبيق أو الخدمة المرتبطة به.

### تجنب الخطوات الأولى التدميرية

لا تحذف MsMpEng.exe، ولا تعطل الخدمات الحيوية دون معرفة التأثير، ولا تعدل السجل (Registry) كخطوة أولى.

## التفاصيل التقنية

التفاصيل التقنية

| اسم الصورة       | MsMpEng.exe                    |
| ---------------- | ------------------------------ |
| الاسم المألوف    | Antimalware Service Executable |
| الخدمة ذات الصلة | WinDefend                      |

## ذات صلة

ترتبط هذه الكيانات بهذه المقالة. يتم عرض النوع في كل رابط.

[WinDefend: خدمة Windows](https://feex.it/wiki/l/ar/service/windows-defender/)[Windows Security: تطبيق](https://feex.it/wiki/l/ar/software/windows-security/)[WinDefend: خدمة Windows](https://feex.it/wiki/l/ar/service/windows-defender/)[كيفية قراءة Task Manager: دليل](https://feex.it/wiki/l/ar/software/system/how-to-read-task-manager/)[فحص مسار تنفيذي وتوقيع رقمي: دليل](https://feex.it/wiki/l/ar/software/system/verify-executable-path-signature/)[عمليات الأمان: الفئة](https://feex.it/wiki/process/security/)

## المصادر والتحقق

تصنيف المصدر المسجل: أغسطس 2026. لا يثبت هذا التصنيف التحقق المستقل. [كيف نقوم بالبحث](https://feex.it/wiki/research/).

- [Microsoft: Microsoft Defender Antivirus ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· وثائق Defender الرسمية
- [Microsoft Support: Antimalware Service Executable ](https://support.microsoft.com/windows)· التسمية في الدعم العام
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· يشرح كيفية فحص توقيعات الملفات. لا يثبت هذا المرجع هوية أو أمان ملف قيد التشغيل بعينه.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· طريقة استعلام عملية محلية للقراءة فقط.
- [خصائص Microsoft: Win32_Process ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· توثق معرفات العمليات، والمسارات التنفيذية، وتواريخ الإنشاء، وإعادة استخدام معرف العملية الأصل.

## هل كانت هذه المقالة مفيدة؟

يكفي الإجابة بنعم أو لا. اختر سببًا إذا أردت، أو أضف ملاحظة قصيرة.

حقائق سريعة

الهوية المختصرة لهذه الصفحة. تظل المواصفات والمصادر والقصة الكاملة داخل المقالة.

- **النوع**: عملية Windows

  **الناشر**: Microsoft Corporation

  **ملف تنفيذي**: MsMpEng.exe

  **المسار النموذجي**: C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\MsMpEng.exe

  **الخدمة ذات الصلة**: WinDefend

حالة المصدر المسجلة: تمت مراجعته بواسطة Feex: تصنيف المصدر المسجل: أغسطس 2026. لا يثبت هذا التصنيف التحقق المستقل.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/ar/process/msmpeng.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)