1. [Уики](https://feex.it/wiki/)
2. [Процеси](https://feex.it/wiki/process/)
3. [Процеси за сигурност](https://feex.it/wiki/process/security/)
4. MsMpEng.exe

# MsMpEng.exe

Процес на Windows: Microsoft Corporation

Термини за търсене в каталога msmpeng, antimalware service executable, windows defender

Windows, Системен компонент

Ядрото за защита от зловреден софтуер на Windows Defender. Task Manager често го показва като Antimalware Service Executable.

## Какво трябва да знаете

Това е Windows Security, който сканира компютъра.

Antimalware Service Executable е ядрото на Defender. Кратки пикове на процесора по време на сканиране са нормални. Прекратяването му оставя компютъра без вграденото сканиране за зловреден софтуер.

- **Безопасен ли е?**: Проверете пътя, подписа и издателя на изпълнявания файл. Самото име не може да гарантира безопасност.

  **Трябва ли да го затворя?**: Обикновено не

  **Нормално ли е високо натоварване на процесора?**: Сканирането може да използва процесор. Потвърдете, че сканирането е активно; постоянното използване все още се нуждае от разследване.

Feex казва

Ако MsMpEng е натоварен веднага след като копирате голяма папка или инсталирате приложение, това често е сканиране, а не повреден компютър. Бих изчакал сканирането да приключи, преди да търся зловреден софтуер с име Defender.

## Какво представлява MsMpEng.exe?

MsMpEng.exe е ядрото на Microsoft Defender Antivirus. Task Manager обозначава същата дейност като Antimalware Service Executable.

## Какво прави?

Той сканира файлове, памет и изтегляния спрямо сигнатурите на Defender. Също така извършва планирани проверки и проверки при достъп, когато Windows Security е включен.

## Защо се изпълнява?

Виждате го, защото Windows Security е вграденият антивирусен софтуер в съвременния Windows. Сканиране, актуализация на сигнатури или новозаписан файл могат да го активират.

## Инспектирайте работещия екземпляр

В Windows PowerShell, тази заявка само за четене изброява съвпадащи идентификатори на процеси, времена на създаване и пътища на изпълними файлове на този компютър.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MsMpEng.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Липсата на резултат или недостъпен път е неубедителна. Защитените процеси могат да ограничат достъпа, а идентификаторите на процеси могат да бъдат използвани повторно. Пазете личните пътища локални.

Използвайте [ръководство за идентификация на файлове](https://feex.it/wiki/l/bg/software/system/verify-executable-path-signature/) за сравняване на подписи и метаданни на продукта. Само името на файл не може да установи безопасност.

## Безопасен ли е?

Проверете този работещ файл

Легитимното ядро на Defender е нормален компонент на Windows. Файл с това име извън папката на Windows Defender не е нормалното копие.

Сравнете записаното местоположение с действителния файл. Познатата папка сама по себе си не установява самоличност.

`C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe`

- Очакван издател: Microsoft Corporation
- Папката с версията се променя, когато Defender актуализира платформата
- Самото име на файла не е доказателство за безопасност

## Мога ли да го прекратя?

Не се препоръчва

Прекратяването на ядрото спира защитата в реално време, докато Windows не го стартира отново. Това е пропуск в сигурността, а не стъпка за почистване.

## Мога ли да го премахна?

Не

Не изтривайте MsMpEng.exe. Той е част от Windows Security. Премахването му може да остави компютъра без вградения антивирусен софтуер.

## Трябва ли да стартира с Windows?

Defender се стартира с Windows, когато Windows Security е активният антивирусен софтуер. Не трябва да го премахвате от стартиращите програми, за да спестите малко процесорно време.

## Измерване на използването на ресурсите

| CPU и памет  | Сравнете няколко наблюдения за един и същ PID и натоварване. Този запис няма независимо измерена универсална базова линия.                  |
| ------------ | ------------------------------------------------------------------------------------------------------------------------------------------- |
| Диск и мрежа | Припишете активността на действителния процес и текущата задача; само името на файл не установява очаквани дестинации или обем на трансфер. |

## Информация за файла

| Име на изпълнимия файл    | MsMpEng.exe                                                                                       |
| ------------------------- | ------------------------------------------------------------------------------------------------- |
| Записан път на инсталация | C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\MsMpEng.exe                        |
| Издател                   | Microsoft Corporation                                                                             |
| Проверка на подписа       | Инспектирайте действителния файл; този запис не удостоверява самоличността на неговия сертификат. |

## Свързани услуги

Ядрото извършва сканирането. WinDefend е договорът за услуга, който го поддържа работещо.

WinDefend Windows услуга

## Често срещани проблеми

### Високо натоварване на процесора след изтегляне

Нов инсталатор или голям архив за разархивиране може да задейства сканиране. Изчакайте сканирането да приключи, преди да предположите, че компютърът е повреден.

### Високо натоварване на диска при HDD

Пълните сканирания на механичен диск се усещат по-тежки, отколкото на SSD. Това се дължи на диска, а не е доказателство, че ядрото е зловреден софтуер.

### Конфликти с втори антивирусен софтуер

Два активни антивирусни продукта могат да си пречат. Ако сте инсталирали друг пакет, проверете Windows Security за активния доставчик.

## Отстраняване на неизправности

Поставете диагноза, преди да предприемете каквото и да било деструктивно действие.

### Потвърдете пътя и подписа

Отворете свойствата на процеса и проверете дали MsMpEng.exe се изпълнява от очакваната папка и е подписан от очаквания издател. Това е първата проверка, а не редактирането на Registry.

### Вижте какво прави процесът

Task Manager може да показва CPU, памет, диск и GPU. Високото натоварване по време на очевидна задача често е нормално. Високото натоварване, когато компютърът е в покой, изисква по-внимателно разглеждане на съответното приложение или услуга.

### Избягвайте деструктивни първи стъпки

Не изтривайте MsMpEng.exe, не деактивирайте критични услуги, без да знаете последствията, и не редактирайте Registry като първа стъпка.

## Технически подробности

Технически подробности

| Име на изображението | MsMpEng.exe                    |
| -------------------- | ------------------------------ |
| Понятно име          | Antimalware Service Executable |
| Свързана услуга      | WinDefend                      |

## Свързани

Тези обекти са свързани с тази статия. Типът се показва на всяка връзка.

[WinDefend: Услуга на Windows](https://feex.it/wiki/l/bg/service/windows-defender/)[Windows Security: Приложение](https://feex.it/wiki/l/bg/software/windows-security/)[WinDefend: Услуга на Windows](https://feex.it/wiki/l/bg/service/windows-defender/)[Как да четете Task Manager: Ръководство](https://feex.it/wiki/l/bg/software/system/how-to-read-task-manager/)[Проверете пътя на изпълнимия файл и цифровия подпис: Ръководство](https://feex.it/wiki/l/bg/software/system/verify-executable-path-signature/)[Процеси за сигурност: Категория](https://feex.it/wiki/process/security/)

## Източници и проверка

Записан етикет за източник: август 2026 г. Този етикет не установява независима проверка. [Как проучваме](https://feex.it/wiki/research/).

- [Microsoft: Microsoft Defender Antivirus ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· Официална документация за Defender
- [Microsoft Support: Antimalware Service Executable ](https://support.microsoft.com/windows)· Публично наименование за поддръжка
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Обяснява как се проверяват цифровите файлови подписи. Тази препратка не установява идентичността или безопасността на конкретен изпълняван файл.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Метод за локално запитване на процеси само за четене.
- [Microsoft: Win32_Process свойства ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Документира идентификатори на процеси, пътища на изпълними файлове, дати на създаване и повторно използване на идентификатор на родител.

## Беше ли полезна тази статия?

Достатъчно е "да" или "не". Изберете причина, ако желаете, или добавете кратка бележка.

Бързи факти

Кратката идентичност на тази страница. Спецификациите, източниците и пълната история остават в статията.

- **Тип**: Процес на Windows

  **Издател**: Microsoft Corporation

  **Изпълним файл**: MsMpEng.exe

  **Обичаен път**: C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\MsMpEng.exe

  **Свързана услуга**: WinDefend

Записан статус на източника: Feex Reviewed: Записан етикет за източник: август 2026 г. Този етикет не установява независима проверка.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/bg/process/msmpeng.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)