1. [Вікі](https://feex.it/wiki/) 2. [Працэсы](https://feex.it/wiki/process/) 3. [Працэсы бяспекі](https://feex.it/wiki/process/security/) 4. MsMpEng.exe # MsMpEng.exe Працэс Windows: Microsoft Corporation Пошукавыя тэрміны каталога msmpeng, antimalware service executable, windows defender Windows, Сістэмны кампанент Антывірусны рухавік Windows Defender. У Task Manager ён часта адлюстроўваецца як Antimalware Service Executable. ## Што вам трэба ведаць Гэта Windows Security выконвае сканаванне ПК. Antimalware Service Executable - гэта рухавік Defender. Кароткачасовыя ўсплёскі нагрузкі на CPU падчас сканавання - звычайная з'ява. Яго спыненне пакідае ПК без убудаванага антывіруснага сканавання. - **Бяспечны?**: Праверце шлях запушчанага файла, лічбавы подпіс і выдаўца. Адно толькі імя не можа гарантаваць бяспеку. **Ці варта яго зачыняць?**: Звычайна не **Высокае спажыванне CPU - гэта нармальна?**: Сканіраванне можа спажываць працэсар. Пацвердзіце, што сканіраванне актыўнае; пастаяннае выкарыстанне ўсё яшчэ патрабуе расследавання. Feex паведамляе Калі MsMpEng актыўна працуе адразу пасля капіявання вялікай папкі або ўстаноўкі праграмы, гэта часта звязана са сканаваннем, а не са збоем у працы ПК. Варта даць сканаванню скончыцца, перш чым шукаць шкоднаснае ПЗ з імем Defender. ## Што такое MsMpEng.exe? MsMpEng.exe - гэта рухавік Microsoft Defender Antivirus. У Task Manager тая ж самая задача пазначаецца як Antimalware Service Executable. ## Што ён робіць? Ён правярае файлы, аператыўную памяць і спампоўкі на наяўнасць сігнатур Defender. Ён таксама выконвае планавыя праверкі і праверкі пры доступе, калі служба Windows Security уключана. ## Чаму ён працуе? Вы бачыце яго, таму што Windows Security з'яўляецца ўбудаваным антывірусам у сучаснай Windows. Сканаванне, абнаўленне сігнатур або толькі што запісаны файл могуць выклікаць яго актыўнасць. ## Праверце запушчаны працэс У Windows PowerShell гэты запытваемы запіс са спісам ідэнтыфікатараў працэсаў, часу стварэння і шляхоў выкананых файлаў на гэтым ПК. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MsMpEng.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Адсутнасць выніку або недаступны шлях з'яўляюцца непераканаўчымі. Абароненыя працэсы могуць абмяжоўваць доступ, а ідэнтыфікатары працэсаў могуць паўторна выкарыстоўвацца. Захоўвайце асабістыя шляхі лакальнымі. Выкарыстоўвайце [даведнік па ідэнтыфікацыі файлаў](https://feex.it/wiki/l/be/software/system/verify-executable-path-signature/) для параўнання подпісаў і метаданых прадукту. Адзін толькі файл не можа вызначыць бяспеку. ## Ці ён бяспечны? Праверце гэты запушчаны файл Сапраўдны рухавік Defender - гэта звычайны кампанент Windows. Файл з такім імем па-за межамі папкі Windows Defender не з'яўляецца сапраўднай копіяй. Параўноўвайце запісанае месцазнаходжанне з фактычным файлам. Знаёмая папка сама па сабе не ўстанаўлівае ідэнтычнасць. `C:\ProgramData\Microsoft\Windows Defender\Platform\\MsMpEng.exe` - Чаканы выдавец: Microsoft Corporation - Папка версіі змяняецца пры абнаўленні платформы Defender - Адно толькі імя файла не з'яўляецца доказам бяспекі ## Ці магу я завяршыць яго? Не рэкамендуецца Спыненне працы рухавіка адключае абарону ў рэальным часе, пакуль Windows не запусціць яго зноў. Гэта пралом у бяспецы, а не спосаб ачысткі сістэмы. ## Ці магу я выдаліць яго? Не Не выдаляйце MsMpEng.exe. Ён з'яўляецца часткай Windows Security. Яго выдаленне можа пакінуць ПК без убудаванага антывіруса. ## Ці павінен ён запускацца разам з Windows? Defender запускаецца разам з Windows, калі Windows Security з'яўляецца актыўным антывірусам. Не варта прыбіраць яго з аўтазагрузкі дзеля нязначнай эканоміі рэсурсаў CPU. ## Вымярайце выкарыстанне рэсурсаў | Працэсар і памяць | Параўноўвайце некалькі назіранняў для аднаго і таго ж PID і працоўнай нагрузкі. Гэты запіс не мае незалежна вымеранай універсальнай базавай лініі. | | ----------------- | -------------------------------------------------------------------------------------------------------------------------------------------------- | | Дыск і сетка | Прыпісвайце актыўнасць фактычнаму працэсу і бягучай задачы; адзін толькі файл не ўстанаўлівае чаканыя прызначэнні або аб'ём перадачы. | ## Інфармацыя пра файл | Імя выканальнага файла | MsMpEng.exe | | ----------------------- | ------------------------------------------------------------------------------ | | Запісаны шлях устаноўкі | C:\ProgramData\Microsoft\Windows Defender\Platform\\\\MsMpEng.exe | | Выдавец | Microsoft Corporation | | Праверка подпісу | Праверце фактычны файл; гэты запіс не пацвярджае ідэнтычнасць яго сертыфіката. | ## Звязаныя службы Рухавік выконвае сканаванне. WinDefend - гэта службовы кантракт, які падтрымлівае яго працу. Служба Windows WinDefend ## Распаўсюджаныя праблемы ### Высокае спажыванне CPU пасля спампоўкі Новая праграма ўстаноўкі або распакаванне вялікага архіва могуць ініцыяваць сканаванне. Пачакайце, пакуль сканаванне скончыцца, перш чым лічыць, што з ПК узніклі праблемы. ### Высокая нагрузка на дыск пры выкарыстанні HDD Поўнае сканаванне на механічным дыску адчуваецца значна цяжэй, чым на SSD. Гэта асаблівасць назапашвальніка, а не доказ таго, што рухавік з'яўляецца шкоднасным ПЗ. ### Канфлікты з другім антывірусам Два адначасова актыўныя антывірусныя прадукты могуць канфліктаваць. Калі вы ўсталявалі іншы комплекс бяспекі, праверце Windows Security, каб даведацца, які пастаўшчык з'яўляецца актыўным. ## Пошук і ліквідацыя непаладак Выканайце дыягностыку, перш чым рабіць якія-небудзь дэструктыўныя дзеянні. ### Праверце шлях і подпіс Адкрыйце ўласцівасці працэсу і праверце, што MsMpEng.exe запускаецца з чаканай папкі і падпісаны належным выдаўцом. Гэта першая праверка, а не рэдагаванне рэестра. ### Паглядзіце, чым заняты працэс Дыспетчар задач можа паказваць нагрузку на працэсар, памяць, дыск і GPU. Высокае выкарыстанне падчас відавочнай працы часта з'яўляецца нармальным. Высокае выкарыстанне падчас прастою ПК патрабуе больш пільнай увагі да адпаведнай праграмы або службы. ### Пазбягайце дэструктыўных дзеянняў на пачатку Не выдаляйце MsMpEng.exe, не адключайце важныя службы, не ведаючы наступстваў, і не рэдагуйце рэестр у якасці першага кроку. ## Тэхнічныя падрабязнасці Тэхнічныя падрабязнасці | Імя вобраза | MsMpEng.exe | | ---------------- | ------------------------------ | | Зразумелая назва | Antimalware Service Executable | | Звязаная служба | WinDefend | ## Звязанае Гэтыя аб'екты звязаны з гэтым артыкулам. Тып пазначаны на кожнай спасылцы. [WinDefend: Служба Windows](https://feex.it/wiki/l/be/service/windows-defender/)[Бяспека Windows: Праграма](https://feex.it/wiki/l/be/software/windows-security/)[WinDefend: Служба Windows](https://feex.it/wiki/l/be/service/windows-defender/)[Як чытаць Task Manager: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/how-to-read-task-manager/)[Праверце шлях выкананага файла і лічбавы подпіс: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/verify-executable-path-signature/)[Працэсы бяспекі: Катэгорыя](https://feex.it/wiki/process/security/) ## Крыніцы і праверка Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку. [Як мы даследуем](https://feex.it/wiki/research/). - [Microsoft: Microsoft Defender Antivirus ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· Афіцыйная дакументацыя Defender - [Падтрымка Microsoft: Antimalware Service Executable ](https://support.microsoft.com/windows)· Афіцыйныя назвы падтрымкі - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Тлумачыць, як правяраць лічбавыя подпісы файлаў. Гэтая спасылка не пацвярджае сапраўднасць або бяспеку канкрэтнага запушчанага файла. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Метад запыту лакальных працэсаў толькі для чытання. - [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Дакументуе ідэнтыфікатары працэсаў, шляхі выкананых файлаў, даты стварэння і паўторнае выкарыстанне ідэнтыфікатара бацькоўскага працэсу. ## Ці быў гэты артыкул карысным? Дастаткова адказаць "так" або "не". Выберыце прычыну, калі хочаце, або дадайце кароткую нататку. Кароткія факты Кароткая інфармацыя пра гэтую старонку. Характарыстыкі, крыніцы і поўная гісторыя застаюцца ў артыкуле. - **Тып**: Працэс Windows **Выдавец**: Microsoft Corporation **Выканальны файл**: MsMpEng.exe **Тыповы шлях**: C:\ProgramData\Microsoft\Windows Defender\Platform\\\\MsMpEng.exe **Звязаная служба**: WinDefend Зарэгістраваны статус крыніцы: праверана Feex: Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/be/process/msmpeng.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)