1. [الويكي](https://feex.it/wiki/)
2. [العمليات](https://feex.it/wiki/process/)
3. [عمليات الأمان](https://feex.it/wiki/process/security/)
4. MsMpEng.exe

# MsMpEng.exe

عملية Windows: Microsoft Corporation

مصطلحات البحث في الكتالوج msmpeng, antimalware service executable, windows defender

Windows, مكوّن نظام

محرك الحماية من البرمجيات الخبيثة الخاص بـ Windows Defender. مدير المهام (Task Manager) غالباً بيعرضه باسم Antimalware Service Executable.

## اللي محتاج تعرفه

ده أمان الويندوز (Windows Security) بيفحص الكمبيوتر.

Antimalware Service Executable هو محرك Defender. الارتفاعات البسيطة المؤقتة في استهلاك المعالج أثناء الفحص ده أمر طبيعي. إنهاؤه بيسيب الكمبيوتر من غير فحص الحماية المدمج ضد البرمجيات الخبيثة.

- **آمن؟**: اتأكد من مسار الملف اللي شغال، وتوقيعه، وجهة النشر بتاعته. مجرد اسم الملف لوحده ما يثبتش إنه آمن.

  **هل المفروض أقفله؟**: في الغالب لأ

  **هل الاستهلاك العالي للمعالج طبيعي؟**: يمكن أن يستخدم الفحص وحدة المعالجة المركزية. تأكد من أن الفحص نشط؛ الاستخدام المستمر لا يزال بحاجة إلى تحقيق.

Feex بتقولك

لو MsMpEng شغال باستهلاك عالي بعد ما نسخت فولدر كبير أو ثبتت تطبيق، فده في الغالب فحص عادي، مش مشكلة في الكمبيوتر. الأفضل تسيب الفحص يخلص قبل ما تدور على برمجيات خبيثة باسم Defender.

## إيه هو MsMpEng.exe؟

MsMpEng.exe هو محرك Microsoft Defender Antivirus. مدير المهام بيسمي نفس العملية دي باسم Antimalware Service Executable.

## بيعمل إيه؟

بيفحص الملفات، والذاكرة، والتنزيلات مقارنة بقواعد بيانات فيروسات Defender. وبيعمل كمان فحوصات مجدولة وفحوصات فور الوصول لما يكون Windows Security شغال.

## ليه شغال؟

بتشوفه لأن Windows Security هو مكافح الفيروسات المدمج في إصدارات Windows الحالية. الفحص، أو تحديث التعريفات، أو كتابة ملف جديد ممكن ينشطوه.

## فحص النسخة قيد التشغيل

في Windows PowerShell، يسرد هذا الاستعلام للقراءة فقط معرفات العمليات المطابقة، وأوقات الإنشاء، ومسارات الملفات التنفيذية على هذا الكمبيوتر.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MsMpEng.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

لا يوجد نتيجة أو مسار غير قابل للوصول يعتبر غير حاسم. قد تقيد العمليات المحمية الوصول، ويمكن إعادة استخدام معرفات العمليات. احتفظ بالمسارات الشخصية محلية.

استخدم [دليل هوية الملف](https://feex.it/wiki/l/arz/software/system/verify-executable-path-signature/) لمقارنة التوقيعات وبيانات التعريف الخاصة بالمنتج. اسم الملف وحده لا يمكن أن يثبت الأمان.

## هل هو آمن؟

تحقق من هذا الملف قيد التشغيل

محرك Defender الشرعي هو جزء طبيعي من Windows. وأي ملف بالاسم ده بره فولدر Windows Defender مش هو النسخة الطبيعية.

قارن الموقع المسجل بالملف الفعلي. مجلد مألوف وحده لا يثبت الهوية.

`C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe`

- جهة النشر المتوقعة: Microsoft Corporation
- فولدر الإصدار بيتغير لما Defender بيحدث المنصة بتاعته
- اسم الملف لوحده مش دليل على الأمان

## هل ينفع أقفله؟

مش منصوح بيه

إنهاء المحرك بيوقف الحماية اللحظية لحد ما Windows يشغله تاني. وده بيعمل ثغرة أمنية، ومش خطوة تنظيف للجهاز.

## هل ينفع أفتحه وأمسحه؟

لأ

ما تمسحش MsMpEng.exe. ده جزء من Windows Security. مسحه ممكن يسيب الكمبيوتر من غير مكافح الفيروسات المدمج.

## هل المفروض يشتغل مع بداية تشغيل Windows؟

Defender بيبدأ مع Windows لما بيكون Windows Security هو مكافح الفيروسات النشط. ما ينفعش تشيله من بدء التشغيل عشان توفر شوية استخدام بسيط في المعالج.

## قياس استخدام الموارد

| وحدة المعالجة المركزية والذاكرة | قارن عدة ملاحظات لنفس معرف العملية وحمل العمل. هذه الإدخال ليس له خط أساس عالمي مقاس بشكل مستقل.      |
| ------------------------------- | ----------------------------------------------------------------------------------------------------- |
| القرص والشبكة                   | نسب النشاط إلى العملية الفعلية والمهمة الحالية؛ اسم الملف وحده لا يحدد الوجهات المتوقعة أو حجم النقل. |

## معلومات الملف

| اسم الملف التنفيذي  | MsMpEng.exe                                                                |
| ------------------- | -------------------------------------------------------------------------- |
| مسار التثبيت المسجل | C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\MsMpEng.exe |
| جهة النشر           | Microsoft Corporation                                                      |
| فحص التوقيع         | افحص الملف الفعلي؛ هذا الإدخال لا يصدق هوية شهادته.                        |

## الخدمات المرتبطة

المحرك هو اللي بينفذ الفحص. WinDefend هو عقد الخدمة اللي بيخليه يفضل شغال.

خدمة WinDefend في Windows

## المشاكل الشائعة

### استهلاك عالي للمعالج بعد التنزيل

ملف تثبيت جديد أو فك ضغط لملف كبير ممكن يشغل الفحص. استنى لحد ما الفحص يخلص قبل ما تفترض إن الكمبيوتر فيه مشكلة.

### استهلاك عالي للهارد العادي (HDD)

الفحص الكامل على الهاردات الميكانيكية بيكون أبطأ وأثقل من الـ SSD. دي طبيعة الهارد، ومش دليل على إن المحرك برنامج خبيث.

### تعارضات مع مكافح فيروسات تاني

وجود برنامجين مكافحة فيروسات شغالين في نفس الوقت ممكن يعمل تعارض. لو نزلت حزمة حماية تانية، اتأكد من المزود النشط جوه Windows Security.

## استكشاف الأخطاء وإصلاحها

شخّص المشكلة الأول قبل ما تعمل أي تغيير يضر النظام.

### اتأكد من المسار والتوقيع

افتح خصائص العملية واتأكد إن MsMpEng.exe شغال من الفولدر المتوقع وممضي من الناشر المتوقع. ده أول فحص تعمله، مش تعديل الـ Registry.

### شوف العملية بتعمل إيه

Task Manager يقدر يوريك المعالج، والذاكرة، والدسك، وكارت الشاشة (GPU). الاستهلاك العالي أثناء مهمة واضحة بيكون في العادة طبيعي. الاستهلاك العالي والجهاز مبيعملش حاجة محتاج تبص بتركيز على التطبيق أو الخدمة المرتبطة بيه.

### ابعد عن أول خطوات تكون مدمرة

ما تمسحش MsMpEng.exe، ولا تعطل خدمات أساسية من غير ما تعرف التأثير، ولا تعدل الـ Registry كأول خطوة.

## التفاصيل التقنية

التفاصيل التقنية

| اسم الصورة (Image name) | MsMpEng.exe                    |
| ----------------------- | ------------------------------ |
| الاسم المألوف           | Antimalware Service Executable |
| الخدمة المرتبطة         | WinDefend                      |

## ذات صلة

العناصر دي مرتبطة بالمقالة دي. النوع موضح على كل رابط.

[WinDefend: خدمة Windows](https://feex.it/wiki/l/arz/service/windows-defender/)[أمان Windows (Windows Security): تطبيق](https://feex.it/wiki/l/arz/software/windows-security/)[WinDefend: خدمة Windows](https://feex.it/wiki/l/arz/service/windows-defender/)[إزاي تقرا Task Manager: دليل](https://feex.it/wiki/l/arz/software/system/how-to-read-task-manager/)[تحقق من مسار الملف التنفيذي والتوقيع الرقمي: دليل](https://feex.it/wiki/l/arz/software/system/verify-executable-path-signature/)[عمليات الأمان: الفئة](https://feex.it/wiki/process/security/)

## المصادر والتحقق

تاريخ المصدر المسجل: أغسطس 2026. التاريخ ده مش إثبات لتحقق مستقل. [إزاي بنعمل أبحاثنا](https://feex.it/wiki/research/).

- [Microsoft: Microsoft Defender Antivirus ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· الوثائق الرسمية لـ Defender
- [دعم Microsoft: Antimalware Service Executable ](https://support.microsoft.com/windows)· تسمية الدعم العلنية
- [Microsoft Sysinternals: أداة Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· بتشرح إزاي تفحص التواقيع الرقمية للملفات. المرجع ده مش إثبات لهوية أو أمان ملف معين شغال حالياً.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· طريقة استعلام العمليات المحلية للقراءة فقط.
- [خصائص Microsoft: Win32_Process ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· توثق معرفات العمليات، ومسارات الملفات التنفيذية، وتواريخ الإنشاء، وإعادة استخدام معرف العملية الأب.

## هل المقالة دي كانت مفيدة؟

مجرد نعم أو لأ كفاية. اختار سبب لو تحب، أو اكتب ملاحظة سريعة.

حقائق سريعة

نبذة تعريفية سريعة عن الصفحة دي. المواصفات، والمصادر، والتفاصيل الكاملة موجودة في المقالة.

- **النوع**: عملية Windows

  **جهة النشر**: Microsoft Corporation

  **ملف تنفيذي**: MsMpEng.exe

  **المسار المعتاد**: C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\MsMpEng.exe

  **الخدمة المرتبطة**: WinDefend

حالة المصدر المسجل: تمت مراجعته بواسطة Feex: تاريخ المصدر المسجل: أغسطس 2026. التاريخ ده مش إثبات لتحقق مستقل.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/arz/process/msmpeng.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)