Прескачане към съдържанието

MsMpEng.exe

Процес на WindowsMicrosoft Corporation

Термини за търсене в каталога msmpeng, antimalware service executable, windows defender

WindowsСистемен компонент

Ядрото за защита от зловреден софтуер на Windows Defender. Task Manager често го показва като Antimalware Service Executable.

Какво трябва да знаете

Това е Windows Security, който сканира компютъра.

Antimalware Service Executable е ядрото на Defender. Кратки пикове на процесора по време на сканиране са нормални. Прекратяването му оставя компютъра без вграденото сканиране за зловреден софтуер.

Безопасен ли е?
Проверете пътя, подписа и издателя на изпълнявания файл. Самото име не може да гарантира безопасност.
Трябва ли да го затворя?
Обикновено не
Нормално ли е високо натоварване на процесора?
Сканирането може да използва процесор. Потвърдете, че сканирането е активно; постоянното използване все още се нуждае от разследване.
Feex казва
Ако MsMpEng е натоварен веднага след като копирате голяма папка или инсталирате приложение, това често е сканиране, а не повреден компютър. Бих изчакал сканирането да приключи, преди да търся зловреден софтуер с име Defender.

Какво представлява MsMpEng.exe?

MsMpEng.exe е ядрото на Microsoft Defender Antivirus. Task Manager обозначава същата дейност като Antimalware Service Executable.

Какво прави?

Той сканира файлове, памет и изтегляния спрямо сигнатурите на Defender. Също така извършва планирани проверки и проверки при достъп, когато Windows Security е включен.

Защо се изпълнява?

Виждате го, защото Windows Security е вграденият антивирусен софтуер в съвременния Windows. Сканиране, актуализация на сигнатури или новозаписан файл могат да го активират.

Инспектирайте работещия екземпляр

В Windows PowerShell, тази заявка само за четене изброява съвпадащи идентификатори на процеси, времена на създаване и пътища на изпълними файлове на този компютър.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MsMpEng.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Липсата на резултат или недостъпен път е неубедителна. Защитените процеси могат да ограничат достъпа, а идентификаторите на процеси могат да бъдат използвани повторно. Пазете личните пътища локални.

Използвайте ръководство за идентификация на файлове за сравняване на подписи и метаданни на продукта. Само името на файл не може да установи безопасност.

Безопасен ли е?

Проверете този работещ файл

Легитимното ядро на Defender е нормален компонент на Windows. Файл с това име извън папката на Windows Defender не е нормалното копие.

Сравнете записаното местоположение с действителния файл. Познатата папка сама по себе си не установява самоличност.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe

  • Очакван издател: Microsoft Corporation
  • Папката с версията се променя, когато Defender актуализира платформата
  • Самото име на файла не е доказателство за безопасност

Мога ли да го прекратя?

Не се препоръчва

Прекратяването на ядрото спира защитата в реално време, докато Windows не го стартира отново. Това е пропуск в сигурността, а не стъпка за почистване.

Мога ли да го премахна?

Не

Не изтривайте MsMpEng.exe. Той е част от Windows Security. Премахването му може да остави компютъра без вградения антивирусен софтуер.

Трябва ли да стартира с Windows?

Defender се стартира с Windows, когато Windows Security е активният антивирусен софтуер. Не трябва да го премахвате от стартиращите програми, за да спестите малко процесорно време.

Измерване на използването на ресурсите

Измерете текущия процес, вместо да приемате универсална базова линия
CPU и памет Сравнете няколко наблюдения за един и същ PID и натоварване. Този запис няма независимо измерена универсална базова линия.
Диск и мрежа Припишете активността на действителния процес и текущата задача; само името на файл не установява очаквани дестинации или обем на трансфер.

Информация за файла

Информация за файла MsMpEng.exe
Име на изпълнимия файл MsMpEng.exe
Записан път на инсталация C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe
Издател Microsoft Corporation
Проверка на подписа Инспектирайте действителния файл; този запис не удостоверява самоличността на неговия сертификат.

Често срещани проблеми

Високо натоварване на процесора след изтегляне

Нов инсталатор или голям архив за разархивиране може да задейства сканиране. Изчакайте сканирането да приключи, преди да предположите, че компютърът е повреден.

Високо натоварване на диска при HDD

Пълните сканирания на механичен диск се усещат по-тежки, отколкото на SSD. Това се дължи на диска, а не е доказателство, че ядрото е зловреден софтуер.

Конфликти с втори антивирусен софтуер

Два активни антивирусни продукта могат да си пречат. Ако сте инсталирали друг пакет, проверете Windows Security за активния доставчик.

Отстраняване на неизправности

Поставете диагноза, преди да предприемете каквото и да било деструктивно действие.

Потвърдете пътя и подписа

Отворете свойствата на процеса и проверете дали MsMpEng.exe се изпълнява от очакваната папка и е подписан от очаквания издател. Това е първата проверка, а не редактирането на Registry.

Вижте какво прави процесът

Task Manager може да показва CPU, памет, диск и GPU. Високото натоварване по време на очевидна задача често е нормално. Високото натоварване, когато компютърът е в покой, изисква по-внимателно разглеждане на съответното приложение или услуга.

Избягвайте деструктивни първи стъпки

Не изтривайте MsMpEng.exe, не деактивирайте критични услуги, без да знаете последствията, и не редактирайте Registry като първа стъпка.

Технически подробности

Технически подробности
MsMpEng.exe технически подробности
Име на изображението MsMpEng.exe
Понятно име Antimalware Service Executable
Свързана услуга WinDefend

Източници и проверка

Записан етикет за източник: август 2026 г. Този етикет не установява независима проверка. Как проучваме.

Беше ли полезна тази статия?

Достатъчно е "да" или "не". Изберете причина, ако желаете, или добавете кратка бележка.

Беше ли полезна тази статия?