1. [Wiki](https://feex.it/wiki/)
2. [Procesi](https://feex.it/wiki/process/)
3. [Sigurnosni procesi](https://feex.it/wiki/process/security/)
4. MsMpEng.exe

# MsMpEng.exe

Windows proces: Microsoft Corporation

Pojmovi za pretragu kataloga msmpeng, antimalware service executable, windows defender

Windows, Sistemska komponenta

Windows Defender mehanizam za zaštitu od zlonamjernog softvera. Task Manager ga često prikazuje kao Antimalware Service Executable.

## Šta treba da znate

Ovo je Windows Security koji skenira računar.

Antimalware Service Executable je mehanizam Defender-a. Kratki skokovi procesora tokom skeniranja su uobičajeni. Njegovo gašenje ostavlja računar bez ugrađene zaštite od zlonamjernog softvera.

- **Bezbjedan?**: Provjerite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može garantovati bezbjednost.

  **Treba li ga zatvoriti?**: Obično ne

  **Visoko korišćenje procesora je normalno?**: Skeniranje može koristiti CPU. Potvrdite da je skeniranje aktivno; uporno korištenje i dalje zahtijeva istragu.

Feex navodi

Ako je MsMpEng zauzet neposredno nakon što kopirate veliku fasciklu ili instalirate aplikaciju, to je često skeniranje, a ne pokvaren računar. Pustio bih da se skeniranje završi prije nego što krenem u potragu za virusom po imenu Defender.

## Šta je MsMpEng.exe?

MsMpEng.exe je mehanizam za Microsoft Defender Antivirus. Task Manager isti zadatak označava kao Antimalware Service Executable.

## Čemu služi?

Skenira fajlove, radnu memoriju i preuzimanja poredeći ih sa potpisima za Defender. Takođe vrši zakazane provjere i provjere pri pristupu kada je uključen Windows Security.

## Zašto se izvršava?

Vidite ga jer je Windows Security ugrađeni antivirus na trenutnom Windows-u. Skeniranje, ažuriranje definicija ili novoupisani fajl mogu ga aktivirati.

## Pregledajte pokrenutu instancu

U Windows PowerShell-u, ovaj upit samo za čitanje navodi odgovarajuće ID-jeve procesa, vremena kreiranja i izvršne putanje na ovom računaru.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MsMpEng.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Nema rezultata ili je nepristupačna putanja neuvjerljiva. Zaštićeni procesi mogu ograničiti pristup, a ID-jevi procesa se mogu ponovo koristiti. Zadržite lične putanje lokalno.

Koristite [vodič za identifikaciju datoteka](https://feex.it/wiki/l/cnr/software/system/verify-executable-path-signature/) za poređenje potpisa i metapodataka proizvoda. Sam naziv datoteke ne može utvrditi sigurnost.

## Da li je bezbjedan?

Provjerite ovu pokrenutu datoteku

Legitimni mehanizam Defender-a je normalna Windows komponenta. Fajl sa ovim nazivom izvan fascikle Windows Defender nije regularna kopija.

Uporedite zabilježenu lokaciju sa stvarnom datotekom. Poznati folder sam po sebi ne utvrđuje identitet.

`C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe`

- Očekivani izdavač: Microsoft Corporation
- Fascikla verzije se mijenja kada Defender ažurira platformu
- Samo ime datoteke nije dokaz bezbjednosti

## Mogu li ga prekinuti?

Ne preporučuje se

Zaustavljanje mehanizma prekida zaštitu u realnom vremenu dok je Windows ponovo ne pokrene. To predstavlja bezbjednosni propust, a ne korak čišćenja.

## Mogu li ga ukloniti?

Ne

Nemojte brisati MsMpEng.exe. On je dio Windows Security-ja. Njegovo uklanjanje može ostaviti računar bez ugrađenog antivirusa.

## Da li treba da se pokreće sa Windows-om?

Defender se pokreće sa Windows-om kada je Windows Security aktivni antivirus. Ne bi trebalo da ga uklanjate iz pokretanja radi uštede malo procesorskih resursa.

## Mjerite upotrebu resursa

| CPU i memorija | Uporedite nekoliko zapažanja za isti PID i radno opterećenje. Ovaj unos nema nezavisno izmjerenu univerzalnu osnovnu liniju.              |
| -------------- | ----------------------------------------------------------------------------------------------------------------------------------------- |
| Disk i mreža   | Pripisujte aktivnost stvarnom procesu i trenutnom zadatku; naziv datoteke sam po sebi ne utvrđuje očekivane destinacije ili obim prenosa. |

## Informacije o datoteci

| Naziv izvršne datoteke          | MsMpEng.exe                                                                        |
| ------------------------------- | ---------------------------------------------------------------------------------- |
| Zabilježena putanja instalacije | C:\ProgramData\Microsoft\Windows Defender\Platform\\\<verzija>\MsMpEng.exe         |
| Izdavač                         | Microsoft Corporation                                                              |
| Provjera potpisa                | Pregledajte stvarnu datoteku; ovaj unos ne potvrđuje identitet njenog sertifikata. |

## Povezani servisi

Mehanizam obavlja skeniranje. WinDefend je ugovor servisa koji ga drži pokrenutim.

WinDefend Windows servis

## Uobičajeni problemi

### Visoko opterećenje procesora nakon preuzimanja

Novi instalater ili veliko raspakivanje mogu pokrenuti skeniranje. Sačekajte da se skeniranje završi prije nego što pretpostavite da je računar u kvaru.

### Visoko opterećenje diska na HDD-u

Potpuna skeniranja na magnetnom disku djeluju sporije nego na SSD-u. To je do diska, a ne dokaz da je mehanizam zlonamjerni softver.

### Sukobi sa drugim antivirusom

Dva aktivna antivirusna proizvoda mogu se sukobljavati. Ako ste instalirali drugi bezbjednosni paket, provjerite Windows Security da vidite ko je aktivni zaštitnik.

## Rješavanje problema

Uspostavite dijagnozu prije nego što napravite bilo kakvu destruktivnu promjenu.

### Potvrdite putanju i potpis

Otvorite svojstva procesa i provjerite da li se MsMpEng.exe pokreće iz očekivane fascikle i da li je potpisan od strane očekivanog izdavača. Ovo je prva provjera, a ne izmjena Registry-ja.

### Pogledajte šta proces radi

Task Manager može prikazati CPU, memoriju, disk i GPU. Visoko korišćenje tokom očiglednog zadatka je često normalno. Visoko korišćenje dok računar miruje zahtijeva detaljniji pregled povezane aplikacije ili servisa.

### Izbjegavajte destruktivne prve korake

Nemojte brisati MsMpEng.exe, onemogucavati kriticne servise bez poznavanja posljedica, niti mijenjati Registry kao prvi korak.

## Tehnički detalji

Tehnički detalji

| Naziv slike        | MsMpEng.exe                    |
| ------------------ | ------------------------------ |
| Prijateljski naziv | Antimalware Service Executable |
| Povezana usluga    | WinDefend                      |

## Povezano

Ovi entiteti su povezani sa ovim člankom. Tip je prikazan na svakom linku.

[WinDefend: Windows servis](https://feex.it/wiki/l/cnr/service/windows-defender/)[Windows Security: Aplikacija](https://feex.it/wiki/l/cnr/software/windows-security/)[WinDefend: Windows servis](https://feex.it/wiki/l/cnr/service/windows-defender/)[Kako čitati Task Manager: Vodič](https://feex.it/wiki/l/cnr/software/system/how-to-read-task-manager/)[Provjerite izvršnu putanju i digitalni potpis: Vodič](https://feex.it/wiki/l/cnr/software/system/verify-executable-path-signature/)[Sigurnosni procesi: Kategorija](https://feex.it/wiki/process/security/)

## Izvori i verifikacija

Zabilježena oznaka izvora: avgust 2026. Ova oznaka ne predstavlja nezavisnu verifikaciju. [Kako istražujemo](https://feex.it/wiki/research/).

- [Microsoft: Microsoft Defender Antivirus ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· Zvanicna Defender dokumentacija
- [Microsoft podrska: Antimalware Service Executable ](https://support.microsoft.com/windows)· Javna nomenklatura podrške
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Objašnjava kako provjeriti potpise datoteka. Ova referenca ne utvrđuje identitet ili bezbjednost određene pokrenute datoteke.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Metoda upita lokalnog procesa samo za čitanje.
- [Microsoft: Win32_Process svojstva ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentuje ID-jeve procesa, izvršne putanje, datume kreiranja i ponovnu upotrebu roditeljskog ID-ja.

## Da li je ovaj članak bio koristan?

Dovoljno je da označite sa da ili ne. Izaberite razlog ako želite, ili dodajte kratku napomenu.

Brze činjenice

Kratak pregled identiteta ove stranice. Specifikacije, izvori i kompletna priča ostaju u članku.

- **Tip**: Windows proces

  **Izdavač**: Microsoft Corporation

  **Izvršna datoteka**: MsMpEng.exe

  **Tipična putanja**: C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\MsMpEng.exe

  **Povezana usluga**: WinDefend

Zabilježeni status izvora: Feex Reviewed: Zabilježena oznaka izvora: avgust 2026. Ova oznaka ne predstavlja nezavisnu verifikaciju.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/cnr/process/msmpeng.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)