Перайсці да змесціва

MsMpEng.exe

Працэс WindowsMicrosoft Corporation

Пошукавыя тэрміны каталога msmpeng, antimalware service executable, windows defender

WindowsСістэмны кампанент

Антывірусны рухавік Windows Defender. У Task Manager ён часта адлюстроўваецца як Antimalware Service Executable.

Што вам трэба ведаць

Гэта Windows Security выконвае сканаванне ПК.

Antimalware Service Executable - гэта рухавік Defender. Кароткачасовыя ўсплёскі нагрузкі на CPU падчас сканавання - звычайная з'ява. Яго спыненне пакідае ПК без убудаванага антывіруснага сканавання.

Бяспечны?
Праверце шлях запушчанага файла, лічбавы подпіс і выдаўца. Адно толькі імя не можа гарантаваць бяспеку.
Ці варта яго зачыняць?
Звычайна не
Высокае спажыванне CPU - гэта нармальна?
Сканіраванне можа спажываць працэсар. Пацвердзіце, што сканіраванне актыўнае; пастаяннае выкарыстанне ўсё яшчэ патрабуе расследавання.
Feex паведамляе
Калі MsMpEng актыўна працуе адразу пасля капіявання вялікай папкі або ўстаноўкі праграмы, гэта часта звязана са сканаваннем, а не са збоем у працы ПК. Варта даць сканаванню скончыцца, перш чым шукаць шкоднаснае ПЗ з імем Defender.

Што такое MsMpEng.exe?

MsMpEng.exe - гэта рухавік Microsoft Defender Antivirus. У Task Manager тая ж самая задача пазначаецца як Antimalware Service Executable.

Што ён робіць?

Ён правярае файлы, аператыўную памяць і спампоўкі на наяўнасць сігнатур Defender. Ён таксама выконвае планавыя праверкі і праверкі пры доступе, калі служба Windows Security уключана.

Чаму ён працуе?

Вы бачыце яго, таму што Windows Security з'яўляецца ўбудаваным антывірусам у сучаснай Windows. Сканаванне, абнаўленне сігнатур або толькі што запісаны файл могуць выклікаць яго актыўнасць.

Праверце запушчаны працэс

У Windows PowerShell гэты запытваемы запіс са спісам ідэнтыфікатараў працэсаў, часу стварэння і шляхоў выкананых файлаў на гэтым ПК.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MsMpEng.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Адсутнасць выніку або недаступны шлях з'яўляюцца непераканаўчымі. Абароненыя працэсы могуць абмяжоўваць доступ, а ідэнтыфікатары працэсаў могуць паўторна выкарыстоўвацца. Захоўвайце асабістыя шляхі лакальнымі.

Выкарыстоўвайце даведнік па ідэнтыфікацыі файлаў для параўнання подпісаў і метаданых прадукту. Адзін толькі файл не можа вызначыць бяспеку.

Ці ён бяспечны?

Праверце гэты запушчаны файл

Сапраўдны рухавік Defender - гэта звычайны кампанент Windows. Файл з такім імем па-за межамі папкі Windows Defender не з'яўляецца сапраўднай копіяй.

Параўноўвайце запісанае месцазнаходжанне з фактычным файлам. Знаёмая папка сама па сабе не ўстанаўлівае ідэнтычнасць.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe

  • Чаканы выдавец: Microsoft Corporation
  • Папка версіі змяняецца пры абнаўленні платформы Defender
  • Адно толькі імя файла не з'яўляецца доказам бяспекі

Ці магу я завяршыць яго?

Не рэкамендуецца

Спыненне працы рухавіка адключае абарону ў рэальным часе, пакуль Windows не запусціць яго зноў. Гэта пралом у бяспецы, а не спосаб ачысткі сістэмы.

Ці магу я выдаліць яго?

Не

Не выдаляйце MsMpEng.exe. Ён з'яўляецца часткай Windows Security. Яго выдаленне можа пакінуць ПК без убудаванага антывіруса.

Ці павінен ён запускацца разам з Windows?

Defender запускаецца разам з Windows, калі Windows Security з'яўляецца актыўным антывірусам. Не варта прыбіраць яго з аўтазагрузкі дзеля нязначнай эканоміі рэсурсаў CPU.

Вымярайце выкарыстанне рэсурсаў

Вымярайце бягучы працэс, а не прымайце ўніверсальную базавую лінію
Працэсар і памяць Параўноўвайце некалькі назіранняў для аднаго і таго ж PID і працоўнай нагрузкі. Гэты запіс не мае незалежна вымеранай універсальнай базавай лініі.
Дыск і сетка Прыпісвайце актыўнасць фактычнаму працэсу і бягучай задачы; адзін толькі файл не ўстанаўлівае чаканыя прызначэнні або аб'ём перадачы.

Інфармацыя пра файл

Звесткі аб файле MsMpEng.exe
Імя выканальнага файла MsMpEng.exe
Запісаны шлях устаноўкі C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe
Выдавец Microsoft Corporation
Праверка подпісу Праверце фактычны файл; гэты запіс не пацвярджае ідэнтычнасць яго сертыфіката.

Распаўсюджаныя праблемы

Высокае спажыванне CPU пасля спампоўкі

Новая праграма ўстаноўкі або распакаванне вялікага архіва могуць ініцыяваць сканаванне. Пачакайце, пакуль сканаванне скончыцца, перш чым лічыць, што з ПК узніклі праблемы.

Высокая нагрузка на дыск пры выкарыстанні HDD

Поўнае сканаванне на механічным дыску адчуваецца значна цяжэй, чым на SSD. Гэта асаблівасць назапашвальніка, а не доказ таго, што рухавік з'яўляецца шкоднасным ПЗ.

Канфлікты з другім антывірусам

Два адначасова актыўныя антывірусныя прадукты могуць канфліктаваць. Калі вы ўсталявалі іншы комплекс бяспекі, праверце Windows Security, каб даведацца, які пастаўшчык з'яўляецца актыўным.

Пошук і ліквідацыя непаладак

Выканайце дыягностыку, перш чым рабіць якія-небудзь дэструктыўныя дзеянні.

Праверце шлях і подпіс

Адкрыйце ўласцівасці працэсу і праверце, што MsMpEng.exe запускаецца з чаканай папкі і падпісаны належным выдаўцом. Гэта першая праверка, а не рэдагаванне рэестра.

Паглядзіце, чым заняты працэс

Дыспетчар задач можа паказваць нагрузку на працэсар, памяць, дыск і GPU. Высокае выкарыстанне падчас відавочнай працы часта з'яўляецца нармальным. Высокае выкарыстанне падчас прастою ПК патрабуе больш пільнай увагі да адпаведнай праграмы або службы.

Пазбягайце дэструктыўных дзеянняў на пачатку

Не выдаляйце MsMpEng.exe, не адключайце важныя службы, не ведаючы наступстваў, і не рэдагуйце рэестр у якасці першага кроку.

Тэхнічныя падрабязнасці

Тэхнічныя падрабязнасці
Тэхнічныя падрабязнасці MsMpEng.exe
Імя вобраза MsMpEng.exe
Зразумелая назва Antimalware Service Executable
Звязаная служба WinDefend

Крыніцы і праверка

Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку. Як мы даследуем.

Ці быў гэты артыкул карысным?

Дастаткова адказаць "так" або "не". Выберыце прычыну, калі хочаце, або дадайце кароткую нататку.

Ці быў гэты артыкул карысным?