1. [Wiki](https://feex.it/wiki/)
2. [Procesi](https://feex.it/wiki/process/)
3. [Sigurnosni procesi](https://feex.it/wiki/process/security/)
4. MsMpEng.exe

# MsMpEng.exe

Windows proces: Microsoft Corporation

Pojmovi za pretragu kataloga msmpeng, antimalware service executable, windows defender

Windows, Sistemska komponenta

Mehanizam za zaštitu od zlonamjernog softvera programa Windows Defender. Task Manager ga često prikazuje kao Antimalware Service Executable.

## Šta trebate znati

Ovo je Windows Security koji skenira računar.

Antimalware Service Executable je mehanizam Defendera. Kratki skokovi CPU-a tokom skeniranja su uobičajeni. Njegovo prekidanje ostavlja računar bez ugrađenog skeniranja zlonamjernog softvera.

- **Sigurno?**: Provjerite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može garantovati sigurnost.

  **Trebam li ga zatvoriti?**: Obično ne

  **Je li visoko zauzeće CPU-a normalno?**: Skeniranje može koristiti CPU. Potvrdite da je skeniranje aktivno; uporno korištenje i dalje zahtijeva istragu.

Feex navodi

Ako je MsMpEng zauzet odmah nakon što kopirate veliki folder ili instalirate aplikaciju, to je često skeniranje, a ne pokvaren računar. Pustio bih da se skeniranje završi prije nego što krenem u potragu za zlonamjernim softverom pod nazivom Defender.

## Šta je MsMpEng.exe?

MsMpEng.exe je mehanizam za Microsoft Defender Antivirus. Task Manager isti proces označava kao Antimalware Service Executable.

## Čemu služi?

Skenira datoteke, memoriju i preuzimanja u odnosu na bazu potpisa Defendera. Također vrši planirane provjere i provjere pri pristupu kada je Windows Security uključen.

## Zašto se izvršava?

Vidite ga jer je Windows Security ugrađeni antivirus na trenutnom Windowsu. Skeniranje, ažuriranje definicija ili novozapisana datoteka mogu ga aktivirati.

## Pregledajte pokrenutu instancu

U Windows PowerShell-u, ovaj upit samo za čitanje navodi odgovarajuće ID-jeve procesa, vremena kreiranja i izvršne putanje na ovom računaru.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MsMpEng.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Nema rezultata ili je nepristupačna putanja neuvjerljiva. Zaštićeni procesi mogu ograničiti pristup, a ID-jevi procesa se mogu ponovo koristiti. Zadržite lične putanje lokalnim.

Koristite [vodič za identifikaciju datoteka](https://feex.it/wiki/l/bs/software/system/verify-executable-path-signature/) za poređenje potpisa i metapodataka proizvoda. Sam naziv datoteke ne može utvrditi sigurnost.

## Da li je siguran?

Provjerite ovu pokrenutu datoteku

Legitimni mehanizam Defendera je normalna Windows komponenta. Datoteka s ovim imenom izvan foldera Windows Defender nije normalna kopija.

Uporedite zabilježenu lokaciju sa stvarnom datotekom. Poznati folder sam po sebi ne utvrđuje identitet.

`C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe`

- Očekivani izdavač: Microsoft Corporation
- Folder verzije se mijenja kada Defender ažurira platformu
- Samo ime datoteke nije dokaz sigurnosti

## Mogu li ga prekinuti?

Ne preporučuje se

Prekidanje rada ovog mehanizma zaustavlja zaštitu u stvarnom vremenu dok je Windows ponovo ne pokrene. To predstavlja sigurnosni propust, a ne korak čišćenja.

## Mogu li ga ukloniti?

Ne

Nemojte brisati MsMpEng.exe. On je dio sistema Windows Security. Njegovo uklanjanje može ostaviti računar bez ugrađenog antivirusa.

## Treba li se pokretati sa sistemom Windows?

Defender se pokreće sa sistemom Windows kada je Windows Security aktivni antivirus. Ne biste ga trebali uklanjati iz automatskog pokretanja da biste uštedjeli malo resursa procesora.

## Mjerite upotrebu resursa

| CPU i memorija | Uporedite nekoliko zapažanja za isti PID i radno opterećenje. Ovaj unos nema nezavisno izmjerenu univerzalnu osnovnu liniju.             |
| -------------- | ---------------------------------------------------------------------------------------------------------------------------------------- |
| Disk i mreža   | Pripišite aktivnost stvarnom procesu i trenutnom zadatku; naziv datoteke sam po sebi ne utvrđuje očekivane destinacije ili obim prenosa. |

## Informacije o datoteci

| Naziv izvršne datoteke          | MsMpEng.exe                                                                          |
| ------------------------------- | ------------------------------------------------------------------------------------ |
| Zabilježena putanja instalacije | C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\MsMpEng.exe           |
| Izdavač                         | Microsoft Corporation                                                                |
| Provjera potpisa                | Pregledajte stvarnu datoteku; ovaj unos ne certificira identitet njenog certifikata. |

## Povezani servisi

Mehanizam vrši skeniranje. WinDefend je ugovorna usluga koja ga održava pokrenutim.

Windows usluga WinDefend

## Česti problemi

### Visoko zauzeće CPU-a nakon preuzimanja

Novi instalater ili veliko raspakivanje mogu pokrenuti skeniranje. Pričekajte da se skeniranje završi prije nego što pretpostavite da je računar u kvaru.

### Visoko zauzeće diska na HDD-u

Potpuna skeniranja na mehaničkom disku djeluju sporije nego na SSD-u. To je do diska, a ne dokaz da je mehanizam zlonamjerni softver.

### Sukobi sa drugim antivirusnim programom

Dva aktivna antivirusna proizvoda mogu se sukobljavati. Ako ste instalirali drugi sigurnosni paket, provjerite Windows Security da vidite koji je aktivni pružalac usluge.

## Rješavanje problema

Postavite dijagnozu prije nego što promijenite bilo šta što može nanijeti štetu.

### Potvrdite putanju i potpis

Otvorite svojstva procesa i provjerite pokreće li se MsMpEng.exe iz očekivanog foldera i ima li potpis očekivanog izdavača. Ovo je prva provjera, a ne uređivanje Registryja.

### Pogledajte šta proces radi

Task Manager može prikazati CPU, memoriju, disk i GPU. Visoko korištenje tokom očiglednog zadatka je često normalno. Visoko korištenje kada računar miruje zahtijeva detaljniji pregled povezane aplikacije ili servisa.

### Izbjegavajte destruktivne prve korake

Nemojte brisati MsMpEng.exe, onemogućavati kritične servise bez poznavanja posljedica, niti uređivati Registry kao prvi korak.

## Tehnički detalji

Tehnički detalji

| Naziv slike      | MsMpEng.exe                    |
| ---------------- | ------------------------------ |
| Prijateljsko ime | Antimalware Service Executable |
| Povezani servis  | WinDefend                      |

## Povezano

Ovi entiteti su povezani s ovim člankom. Tip je prikazan na svakom linku.

[WinDefend: Windows servis](https://feex.it/wiki/l/bs/service/windows-defender/)[Windows Security: Aplikacija](https://feex.it/wiki/l/bs/software/windows-security/)[WinDefend: Windows servis](https://feex.it/wiki/l/bs/service/windows-defender/)[Kako čitati Task Manager: Vodič](https://feex.it/wiki/l/bs/software/system/how-to-read-task-manager/)[Provjerite izvršnu putanju i digitalni potpis: Vodič](https://feex.it/wiki/l/bs/software/system/verify-executable-path-signature/)[Sigurnosni procesi: Kategorija](https://feex.it/wiki/process/security/)

## Izvori i provjera

Zabilježena oznaka izvora: august 2026. Ova oznaka ne predstavlja nezavisnu provjeru. [Kako istražujemo](https://feex.it/wiki/research/).

- [Microsoft: Microsoft Defender Antivirus ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· Zvanična Defender dokumentacija
- [Microsoft Support: Antimalware Service Executable ](https://support.microsoft.com/windows)· Javni nazivi u podršci
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Objašnjava kako provjeriti potpise datoteka. Ova referenca ne utvrđuje identitet ili sigurnost određene pokrenute datoteke.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Metoda upita lokalnog procesa samo za čitanje.
- [Microsoft: Win32_Process svojstva ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentuje ID-jeve procesa, izvršne putanje, datume kreiranja i ponovnu upotrebu roditeljskog ID-ja.

## Da li je ovaj članak bio koristan?

Dovoljno je da odgovorite sa da ili ne. Izaberite razlog ako želite ili dodajte kratku napomenu.

Kratke činjenice

Kratak pregled ove stranice. Specifikacije, izvori i potpuni detalji ostaju u članku.

- **Tip**: Windows proces

  **Izdavač**: Microsoft Corporation

  **Izvršna datoteka**: MsMpEng.exe

  **Uobičajena putanja**: C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\MsMpEng.exe

  **Povezani servis**: WinDefend

Zabilježeni status izvora: Feex Reviewed: Zabilježena oznaka izvora: august 2026. Ova oznaka ne predstavlja nezavisnu provjeru.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/bs/process/msmpeng.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)