MsMpEng.exe

Proces systému WindowsMicrosoft Corporation

Vyhledávací výrazy v katalogu msmpeng, antimalware service executable, windows defender

WindowsSoučást systému

Antimalwarové jádro Windows Defender. Správce úloh jej často zobrazuje jako Antimalware Service Executable.

Co potřebujete vědět

Jedná se o Zabezpečení Windows kontrolující počítač.

Antimalware Service Executable je jádro Defenderu. Krátké špičky vytížení procesoru během kontroly jsou běžné. Jeho ukončení ponechá počítač bez integrované kontroly na přítomnost malwaru.

Bezpečný?: Zkontrolujte cestu, podpis a vydavatele spuštěného souboru. Samotný název bezpečnost nezaručuje.
Mám jej zavřít?: Obvykle ne
Je vysoké využití CPU normální?: Skenování může využívat CPU. Potvrďte, že skenování probíhá; trvalé využití stále vyžaduje prošetření.

Feex uvádí

Pokud je proces MsMpEng vytížený hned po zkopírování velké složky nebo instalaci aplikace, často jde o kontrolu, nikoli o porouchaný počítač. Než začnu pátrat po malwaru s názvem Defender, nechal(a) bych kontrolu dokončit.

Co je MsMpEng.exe?

MsMpEng.exe je jádro antiviru Microsoft Defender Antivirus. Správce úloh označuje tutéž činnost jako Antimalware Service Executable.

Co dělá?

Kontroluje soubory, paměť a stažené položky vůči signaturám Defenderu. Provádí také naplánované kontroly a kontroly při přístupu, když je Zabezpečení Windows zapnuto.

Proč běží?

Vidíte jej proto, že Zabezpečení Windows je integrovaný antivirový program v moderních Windows. Kontrola, aktualizace signatur nebo nově zapsaný soubor jej mohou probudit.

Zkontrolovat běžící instanci

V prostředí Windows PowerShell tento dotaz pouze pro čtení zobrazí odpovídající ID procesů, časy vytvoření a cesty k spustitelným souborům na tomto PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MsMpEng.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Žádný výsledek nebo nepřístupná cesta jsou neprůkazné. Chráněné procesy mohou omezit přístup a ID procesů lze znovu použít. Uchovávejte osobní cesty lokálně.

Použijte průvodce identifikací souborů k porovnání podpisů a metadat produktu. Samotný název souboru nemůže potvrdit bezpečnost.

Je bezpečný?

Ověřte tento běžící soubor

Legitimní jádro Defenderu je běžnou součástí Windows. Soubor s tímto názvem mimo složku Windows Defender není normální kopií.

Porovnejte zaznamenané umístění se skutečným souborem. Známá složka sama o sobě nepotvrzuje identitu.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe

Očekávaný vydavatel: Microsoft Corporation
Složka verze se mění, když Defender aktualizuje platformu
Samotný název souboru není důkazem bezpečnosti

Mohu jej ukončit?

Nedoporučuje se

Ukončení jádra zastaví ochranu v reálném čase, dokud ji systém Windows znovu nespustí. To představuje bezpečnostní mezeru, nikoli krok k vyčištění.

Mohu jej odebrat?

Nemazejte MsMpEng.exe. Je součástí Zabezpečení Windows. Jeho odebrání může ponechat počítač bez integrovaného antiviru.

Měl by se spouštět se systémem Windows?

Defender se spouští se systémem Windows, pokud je Zabezpečení Windows aktivním antivirovým programem. Neměli byste jej odstraňovat z položek po spuštění jen kvůli úspoře trochy výkonu procesoru.

Měření využití prostředků

Měřte aktuální proces spíše než předpokládat univerzální základní linii
CPU a paměť	Porovnejte několik pozorování pro stejné PID a pracovní zátěž. Tento záznam nemá nezávisle měřenou univerzální základní linii.
Disk a síť	Připisujte aktivitu skutečnému procesu a aktuální úloze; název souboru sám o sobě nestanovuje očekávané cíle ani objem přenosu.

Informace o souboru

Informace o souboru MsMpEng.exe
Název spustitelného souboru	MsMpEng.exe
Zaznamenaná cesta instalace	C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe
Vydavatel	Microsoft Corporation
Kontrola podpisu	Zkontrolujte skutečný soubor; tento záznam necertifikuje identitu jeho certifikátu.

Běžné problémy

Vysoké využití procesoru po stažení

Nový instalátor nebo rozsáhlá extrakce mohou vyvolat kontrolu. Počkejte na dokončení kontroly, než začnete předpokládat, že je počítač porouchaný.

Vysoké využití disku u HDD

Úplné kontroly na plotnovém disku působí citelně hůře než na SSD. Je to způsobeno diskem, nikoli důkazem, že je jádro malware.

Konflikty s druhým antivirovým programem

Dva aktivní antivirové produkty mohou kolidovat. Pokud jste nainstalovali jiný balík, zkontrolujte aktivního poskytovatele v aplikaci Zabezpečení Windows.

Řešení potíží

Než provedete jakýkoli destruktivní krok, proveďte diagnostiku.

Potvrďte cestu a podpis

Otevřete vlastnosti procesu a zkontrolujte, zda MsMpEng.exe běží z očekávané složky a je podepsán očekávaným vydavatelem. Toto je první kontrola, nikoli úprava registru.

Podívejte se, co proces dělá

Správce úloh může zobrazit využití procesoru, paměti, disku a GPU. Vysoké využití během zjevné úlohy je často normální. Vysoké využití při nečinnosti počítače vyžaduje bližší pohled na související aplikaci nebo službu.

Vyhněte se destruktivním prvním krokům

Nemazejte MsMpEng.exe, nevypínejte kritické služby bez znalosti následků ani neupravujte registr jako první krok.

Technické podrobnosti

Technické podrobnosti o MsMpEng.exe
Název obrazu	MsMpEng.exe
Popisný název	Antimalware Service Executable
Související služba	WinDefend

Zdroje a ověření

Zaznamenané označení zdroje: srpen 2026. Toto označení nepředstavuje nezávislé ověření. Jak provádíme výzkum.

Microsoft: Microsoft Defender Antivirus · Oficiální dokumentace k Defenderu
Podpora Microsoftu: Antimalware Service Executable · Veřejné označení podpory
Microsoft Sysinternals: Sigcheck · Vysvětluje, jak kontrolovat podpisy souborů. Tato reference nepotvrzuje identitu ani bezpečnost konkrétního spuštěného souboru.
Microsoft: Get-CimInstance · Metoda dotazování lokálních procesů pouze pro čtení.
Microsoft: Vlastnosti Win32_Process · Dokumentuje ID procesů, cesty k spustitelným souborům, data vytvoření a opětovné použití ID rodiče.

Byl tento článek užitečný?

Stačí ano nebo ne. Pokud chcete, vyberte důvod nebo přidejte krátkou poznámku.