Pređi na sadržaj

MsMpEng.exe

Windows procesMicrosoft Corporation

Pojmovi za pretragu kataloga msmpeng, antimalware service executable, windows defender

WindowsSistemska komponenta

Windows Defender mehanizam za zaštitu od zlonamjernog softvera. Task Manager ga često prikazuje kao Antimalware Service Executable.

Šta treba da znate

Ovo je Windows Security koji skenira računar.

Antimalware Service Executable je mehanizam Defender-a. Kratki skokovi procesora tokom skeniranja su uobičajeni. Njegovo gašenje ostavlja računar bez ugrađene zaštite od zlonamjernog softvera.

Bezbjedan?
Provjerite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može garantovati bezbjednost.
Treba li ga zatvoriti?
Obično ne
Visoko korišćenje procesora je normalno?
Skeniranje može koristiti CPU. Potvrdite da je skeniranje aktivno; uporno korištenje i dalje zahtijeva istragu.
Feex navodi
Ako je MsMpEng zauzet neposredno nakon što kopirate veliku fasciklu ili instalirate aplikaciju, to je često skeniranje, a ne pokvaren računar. Pustio bih da se skeniranje završi prije nego što krenem u potragu za virusom po imenu Defender.

Šta je MsMpEng.exe?

MsMpEng.exe je mehanizam za Microsoft Defender Antivirus. Task Manager isti zadatak označava kao Antimalware Service Executable.

Čemu služi?

Skenira fajlove, radnu memoriju i preuzimanja poredeći ih sa potpisima za Defender. Takođe vrši zakazane provjere i provjere pri pristupu kada je uključen Windows Security.

Zašto se izvršava?

Vidite ga jer je Windows Security ugrađeni antivirus na trenutnom Windows-u. Skeniranje, ažuriranje definicija ili novoupisani fajl mogu ga aktivirati.

Pregledajte pokrenutu instancu

U Windows PowerShell-u, ovaj upit samo za čitanje navodi odgovarajuće ID-jeve procesa, vremena kreiranja i izvršne putanje na ovom računaru.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MsMpEng.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nema rezultata ili je nepristupačna putanja neuvjerljiva. Zaštićeni procesi mogu ograničiti pristup, a ID-jevi procesa se mogu ponovo koristiti. Zadržite lične putanje lokalno.

Koristite vodič za identifikaciju datoteka za poređenje potpisa i metapodataka proizvoda. Sam naziv datoteke ne može utvrditi sigurnost.

Da li je bezbjedan?

Provjerite ovu pokrenutu datoteku

Legitimni mehanizam Defender-a je normalna Windows komponenta. Fajl sa ovim nazivom izvan fascikle Windows Defender nije regularna kopija.

Uporedite zabilježenu lokaciju sa stvarnom datotekom. Poznati folder sam po sebi ne utvrđuje identitet.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe

  • Očekivani izdavač: Microsoft Corporation
  • Fascikla verzije se mijenja kada Defender ažurira platformu
  • Samo ime datoteke nije dokaz bezbjednosti

Mogu li ga prekinuti?

Ne preporučuje se

Zaustavljanje mehanizma prekida zaštitu u realnom vremenu dok je Windows ponovo ne pokrene. To predstavlja bezbjednosni propust, a ne korak čišćenja.

Mogu li ga ukloniti?

Ne

Nemojte brisati MsMpEng.exe. On je dio Windows Security-ja. Njegovo uklanjanje može ostaviti računar bez ugrađenog antivirusa.

Da li treba da se pokreće sa Windows-om?

Defender se pokreće sa Windows-om kada je Windows Security aktivni antivirus. Ne bi trebalo da ga uklanjate iz pokretanja radi uštede malo procesorskih resursa.

Mjerite upotrebu resursa

Mjerite trenutni proces umjesto da pretpostavljate univerzalnu osnovnu liniju
CPU i memorija Uporedite nekoliko zapažanja za isti PID i radno opterećenje. Ovaj unos nema nezavisno izmjerenu univerzalnu osnovnu liniju.
Disk i mreža Pripisujte aktivnost stvarnom procesu i trenutnom zadatku; naziv datoteke sam po sebi ne utvrđuje očekivane destinacije ili obim prenosa.

Informacije o datoteci

Informacije o fajlu MsMpEng.exe
Naziv izvršne datoteke MsMpEng.exe
Zabilježena putanja instalacije C:\ProgramData\Microsoft\Windows Defender\Platform\<verzija>\MsMpEng.exe
Izdavač Microsoft Corporation
Provjera potpisa Pregledajte stvarnu datoteku; ovaj unos ne potvrđuje identitet njenog sertifikata.

Uobičajeni problemi

Visoko opterećenje procesora nakon preuzimanja

Novi instalater ili veliko raspakivanje mogu pokrenuti skeniranje. Sačekajte da se skeniranje završi prije nego što pretpostavite da je računar u kvaru.

Visoko opterećenje diska na HDD-u

Potpuna skeniranja na magnetnom disku djeluju sporije nego na SSD-u. To je do diska, a ne dokaz da je mehanizam zlonamjerni softver.

Sukobi sa drugim antivirusom

Dva aktivna antivirusna proizvoda mogu se sukobljavati. Ako ste instalirali drugi bezbjednosni paket, provjerite Windows Security da vidite ko je aktivni zaštitnik.

Rješavanje problema

Uspostavite dijagnozu prije nego što napravite bilo kakvu destruktivnu promjenu.

Potvrdite putanju i potpis

Otvorite svojstva procesa i provjerite da li se MsMpEng.exe pokreće iz očekivane fascikle i da li je potpisan od strane očekivanog izdavača. Ovo je prva provjera, a ne izmjena Registry-ja.

Pogledajte šta proces radi

Task Manager može prikazati CPU, memoriju, disk i GPU. Visoko korišćenje tokom očiglednog zadatka je često normalno. Visoko korišćenje dok računar miruje zahtijeva detaljniji pregled povezane aplikacije ili servisa.

Izbjegavajte destruktivne prve korake

Nemojte brisati MsMpEng.exe, onemogucavati kriticne servise bez poznavanja posljedica, niti mijenjati Registry kao prvi korak.

Tehnički detalji

Tehnički detalji
Tehnicki detalji za MsMpEng.exe
Naziv slike MsMpEng.exe
Prijateljski naziv Antimalware Service Executable
Povezana usluga WinDefend

Izvori i verifikacija

Zabilježena oznaka izvora: avgust 2026. Ova oznaka ne predstavlja nezavisnu verifikaciju. Kako istražujemo.

Da li je ovaj članak bio koristan?

Dovoljno je da označite sa da ili ne. Izaberite razlog ako želite, ili dodajte kratku napomenu.

Da li je ovaj članak bio koristan?