MsMpEng.exe

Windows procesMicrosoft Corporation

Pojmovi za pretragu kataloga msmpeng, antimalware service executable, windows defender

WindowsSistemska komponenta

Mehanizam za zaštitu od zlonamjernog softvera programa Windows Defender. Task Manager ga često prikazuje kao Antimalware Service Executable.

Šta trebate znati

Ovo je Windows Security koji skenira računar.

Antimalware Service Executable je mehanizam Defendera. Kratki skokovi CPU-a tokom skeniranja su uobičajeni. Njegovo prekidanje ostavlja računar bez ugrađenog skeniranja zlonamjernog softvera.

Sigurno?: Provjerite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može garantovati sigurnost.
Trebam li ga zatvoriti?: Obično ne
Je li visoko zauzeće CPU-a normalno?: Skeniranje može koristiti CPU. Potvrdite da je skeniranje aktivno; uporno korištenje i dalje zahtijeva istragu.

Feex navodi

Ako je MsMpEng zauzet odmah nakon što kopirate veliki folder ili instalirate aplikaciju, to je često skeniranje, a ne pokvaren računar. Pustio bih da se skeniranje završi prije nego što krenem u potragu za zlonamjernim softverom pod nazivom Defender.

Šta je MsMpEng.exe?

MsMpEng.exe je mehanizam za Microsoft Defender Antivirus. Task Manager isti proces označava kao Antimalware Service Executable.

Čemu služi?

Skenira datoteke, memoriju i preuzimanja u odnosu na bazu potpisa Defendera. Također vrši planirane provjere i provjere pri pristupu kada je Windows Security uključen.

Zašto se izvršava?

Vidite ga jer je Windows Security ugrađeni antivirus na trenutnom Windowsu. Skeniranje, ažuriranje definicija ili novozapisana datoteka mogu ga aktivirati.

Pregledajte pokrenutu instancu

U Windows PowerShell-u, ovaj upit samo za čitanje navodi odgovarajuće ID-jeve procesa, vremena kreiranja i izvršne putanje na ovom računaru.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MsMpEng.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nema rezultata ili je nepristupačna putanja neuvjerljiva. Zaštićeni procesi mogu ograničiti pristup, a ID-jevi procesa se mogu ponovo koristiti. Zadržite lične putanje lokalnim.

Koristite vodič za identifikaciju datoteka za poređenje potpisa i metapodataka proizvoda. Sam naziv datoteke ne može utvrditi sigurnost.

Da li je siguran?

Provjerite ovu pokrenutu datoteku

Legitimni mehanizam Defendera je normalna Windows komponenta. Datoteka s ovim imenom izvan foldera Windows Defender nije normalna kopija.

Uporedite zabilježenu lokaciju sa stvarnom datotekom. Poznati folder sam po sebi ne utvrđuje identitet.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe

Očekivani izdavač: Microsoft Corporation
Folder verzije se mijenja kada Defender ažurira platformu
Samo ime datoteke nije dokaz sigurnosti

Mogu li ga prekinuti?

Ne preporučuje se

Prekidanje rada ovog mehanizma zaustavlja zaštitu u stvarnom vremenu dok je Windows ponovo ne pokrene. To predstavlja sigurnosni propust, a ne korak čišćenja.

Mogu li ga ukloniti?

Nemojte brisati MsMpEng.exe. On je dio sistema Windows Security. Njegovo uklanjanje može ostaviti računar bez ugrađenog antivirusa.

Treba li se pokretati sa sistemom Windows?

Defender se pokreće sa sistemom Windows kada je Windows Security aktivni antivirus. Ne biste ga trebali uklanjati iz automatskog pokretanja da biste uštedjeli malo resursa procesora.

Mjerite upotrebu resursa

Mjerite trenutni proces umjesto da pretpostavljate univerzalnu osnovnu liniju
CPU i memorija	Uporedite nekoliko zapažanja za isti PID i radno opterećenje. Ovaj unos nema nezavisno izmjerenu univerzalnu osnovnu liniju.
Disk i mreža	Pripišite aktivnost stvarnom procesu i trenutnom zadatku; naziv datoteke sam po sebi ne utvrđuje očekivane destinacije ili obim prenosa.

Informacije o datoteci

Informacije o datoteci MsMpEng.exe
Naziv izvršne datoteke	MsMpEng.exe
Zabilježena putanja instalacije	C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe
Izdavač	Microsoft Corporation
Provjera potpisa	Pregledajte stvarnu datoteku; ovaj unos ne certificira identitet njenog certifikata.

Česti problemi

Visoko zauzeće CPU-a nakon preuzimanja

Novi instalater ili veliko raspakivanje mogu pokrenuti skeniranje. Pričekajte da se skeniranje završi prije nego što pretpostavite da je računar u kvaru.

Visoko zauzeće diska na HDD-u

Potpuna skeniranja na mehaničkom disku djeluju sporije nego na SSD-u. To je do diska, a ne dokaz da je mehanizam zlonamjerni softver.

Sukobi sa drugim antivirusnim programom

Dva aktivna antivirusna proizvoda mogu se sukobljavati. Ako ste instalirali drugi sigurnosni paket, provjerite Windows Security da vidite koji je aktivni pružalac usluge.

Rješavanje problema

Postavite dijagnozu prije nego što promijenite bilo šta što može nanijeti štetu.

Potvrdite putanju i potpis

Otvorite svojstva procesa i provjerite pokreće li se MsMpEng.exe iz očekivanog foldera i ima li potpis očekivanog izdavača. Ovo je prva provjera, a ne uređivanje Registryja.

Pogledajte šta proces radi

Task Manager može prikazati CPU, memoriju, disk i GPU. Visoko korištenje tokom očiglednog zadatka je često normalno. Visoko korištenje kada računar miruje zahtijeva detaljniji pregled povezane aplikacije ili servisa.

Izbjegavajte destruktivne prve korake

Nemojte brisati MsMpEng.exe, onemogućavati kritične servise bez poznavanja posljedica, niti uređivati Registry kao prvi korak.

Tehnički detalji

MsMpEng.exe tehnički detalji
Naziv slike	MsMpEng.exe
Prijateljsko ime	Antimalware Service Executable
Povezani servis	WinDefend

Izvori i provjera

Zabilježena oznaka izvora: august 2026. Ova oznaka ne predstavlja nezavisnu provjeru. Kako istražujemo.

Microsoft: Microsoft Defender Antivirus · Zvanična Defender dokumentacija
Microsoft Support: Antimalware Service Executable · Javni nazivi u podršci
Microsoft Sysinternals: Sigcheck · Objašnjava kako provjeriti potpise datoteka. Ova referenca ne utvrđuje identitet ili sigurnost određene pokrenute datoteke.
Microsoft: Get-CimInstance · Metoda upita lokalnog procesa samo za čitanje.
Microsoft: Win32_Process svojstva · Dokumentuje ID-jeve procesa, izvršne putanje, datume kreiranja i ponovnu upotrebu roditeljskog ID-ja.

Da li je ovaj članak bio koristan?

Dovoljno je da odgovorite sa da ili ne. Izaberite razlog ako želite ili dodajte kratku napomenu.