MsMpEng.exe
Termes de cerca del catàleg msmpeng, antimalware service executable, windows defender
El motor antimalprogramari de Windows Defender. L'Administrador de tasques sovint el mostra com a Antimalware Service Executable.
El que cal saber
Això és Seguretat del Windows analitzant l'ordinador.
Antimalware Service Executable és el motor de Defender. Els pics curts de CPU durant una anàlisi són habituals. Finalitzar-lo deixa l'ordinador sense l'escaneig integrat de malprogramari.
- Segur?
- Comproveu la ruta, la signatura i l'editor del fitxer en execució. El nom per si sol no pot establir la seguretat.
- L'hauria de tancar?
- Normalment no
- És normal un ús alt de CPU?
- Una anàlisi pot utilitzar CPU. Confirmeu que una anàlisi està activa; l'ús persistent encara requereix investigació.
Què és MsMpEng.exe?
MsMpEng.exe és el motor de l'Antivirus de Microsoft Defender. L'Administrador de tasques etiqueta la mateixa feina com a Antimalware Service Executable.
Què fa?
Analitza fitxers, memòria i baixades en comparació amb les firmes de Defender. També fa comprovacions programades i en accés quan Seguretat del Windows està activada.
Per què s'està executant?
El veieu perquè Seguretat del Windows és l'antivirus integrat en les versions actuals de Windows. Una anàlisi, una actualització de firmes o un fitxer que s'acaba d'escriure el poden activar.
Inspeccionar la instància en execució
A Windows PowerShell, aquesta consulta de només lectura enumera els ID de procés coincidents, els temps de creació i les rutes executables en aquest PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MsMpEng.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Cap resultat o una ruta inaccessible no és concloent. Els processos protegits poden restringir l'accés i els ID de procés es poden reutilitzar. Mantingueu les rutes personals locals.
Utilitzeu la guia d'identitat de fitxer per comparar signatures i metadades del producte. Un nom de fitxer sol no pot establir la seguretat.
És segur?
Verificar aquest fitxer en execució
El motor legítim de Defender és un component normal de Windows. Un fitxer amb aquest nom fora de la carpeta de Windows Defender no és la còpia normal.
Compareu la ubicació registrada amb el fitxer real. Una carpeta familiar sola no estableix la identitat.
C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe
- Editor esperat: Microsoft Corporation
- La carpeta de versió canvia quan Defender actualitza la plataforma
- El nom del fitxer per si sol no és una prova de seguretat
Puc finalitzar-lo?
No recomanat
Finalitzar el motor atura la protecció en temps real fins que Windows el torna a iniciar. Això és una bretxa de seguretat, no un pas de neteja.
Puc eliminar-lo?
No
No suprimiu MsMpEng.exe. Forma part de Seguretat del Windows. Eliminar-lo pot deixar l'ordinador sense l'antivirus integrat.
Hauria d'iniciar-se amb el Windows?
Defender s'inicia amb Windows quan Seguretat del Windows és l'antivirus actiu. No l'hauríeu de suprimir de l'inici per estalviar una mica de CPU.
Mesurar l'ús de recursos
| CPU i memòria | Compareu diverses observacions per al mateix PID i càrrega de treball. Aquesta entrada no té una línia de base universal mesurada independentment. |
|---|---|
| Disc i xarxa | Atribueix l'activitat al procés real i a la tasca actual; un nom de fitxer sol no estableix les destinacions esperades ni el volum de transferència. |
Informació del fitxer
| Nom de l'executable | MsMpEng.exe |
|---|---|
| Ruta d'instal·lació registrada | C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe |
| Editor | Microsoft Corporation |
| Comprovació de signatura | Inspeccioneu el fitxer real; aquesta entrada no certifica la identitat del seu certificat. |
Problemes habituals
CPU elevada després d'una baixada
Un instal·lador nou o una extracció gran poden activar una anàlisi. Espereu que finalitzi l'anàlisi abans d'assumir que l'ordinador està fallant.
Ús elevat de disc en un HDD
Les anàlisis completes en un disc mecànic es noten més lentes que en un SSD. És qüestió de la unitat, no una prova que el motor sigui malprogramari.
Conflictes amb un segon antivirus
Dos productes antivirus actius poden entrar en conflicte. Si heu instal·lat una altra suite, comproveu el proveïdor actiu a Seguretat del Windows.
Resolució de problemes
Diagnostiqueu abans de fer cap canvi destructiu.
Confirmeu la ruta i la signatura
Obriu les propietats del procés i comproveu que MsMpEng.exe s'executi des de la carpeta esperada i estigui signat per l'editor esperat. Aquesta és la primera comprovació, no pas editar el Registre.
Mireu què fa el procés
El Gestor de tasques pot mostrar la CPU, la memòria, el disc i la GPU. Un ús alt durant una feina evident sol ser normal. Un ús alt quan el PC està inactiu requereix una anàlisi més detallada de l'aplicació o del servei relacionat.
Eviteu primers passos destructius
No suprimiu MsMpEng.exe, no inhabiliteu serveis crítics sense conèixer-ne l'efecte ni editeu el Registre com a primer pas.
Detalls tècnics
Detalls tècnics
| Nom de la imatge | MsMpEng.exe |
|---|---|
| Nom descriptiu | Antimalware Service Executable |
| Servei relacionat | WinDefend |
Fonts i verificació
Etiqueta de la font registrada: agost de 2026. Aquesta etiqueta no estableix una verificació independent. Com investiguem.
- Microsoft: Microsoft Defender Antivirus · Documentació oficial de Defender
- Suport tècnic de Microsoft: Antimalware Service Executable · Nomenclatura del suport públic
- Microsoft Sysinternals: Sigcheck · Explica com inspeccionar signatures de fitxers. Aquesta referència no estableix la identitat ni la seguretat d'un fitxer en execució concret.
- Microsoft: Get-CimInstance · Mètode de consulta de processos locals de només lectura.
- Microsoft: propietats de Win32_Process · Documenta els ID de procés, les rutes executables, les dates de creació i la reutilització de l'ID del pare.
Ha estat útil aquest article?
Un sí o un no és suficient. Trieu un motiu si voleu, o afegiu una breu nota.
Gràcies. Això ens ajuda a millorar aquesta pàgina.