1. [Wiki](https://feex.it/wiki/) 2. [Procesy](https://feex.it/wiki/process/) 3. [Bezpečnostní procesy](https://feex.it/wiki/process/security/) 4. MsMpEng.exe # MsMpEng.exe Proces systému Windows: Microsoft Corporation Vyhledávací výrazy v katalogu msmpeng, antimalware service executable, windows defender Windows, Součást systému Antimalwarové jádro Windows Defender. Správce úloh jej často zobrazuje jako Antimalware Service Executable. ## Co potřebujete vědět Jedná se o Zabezpečení Windows kontrolující počítač. Antimalware Service Executable je jádro Defenderu. Krátké špičky vytížení procesoru během kontroly jsou běžné. Jeho ukončení ponechá počítač bez integrované kontroly na přítomnost malwaru. - **Bezpečný?**: Zkontrolujte cestu, podpis a vydavatele spuštěného souboru. Samotný název bezpečnost nezaručuje. **Mám jej zavřít?**: Obvykle ne **Je vysoké využití CPU normální?**: Skenování může využívat CPU. Potvrďte, že skenování probíhá; trvalé využití stále vyžaduje prošetření. Feex uvádí Pokud je proces MsMpEng vytížený hned po zkopírování velké složky nebo instalaci aplikace, často jde o kontrolu, nikoli o porouchaný počítač. Než začnu pátrat po malwaru s názvem Defender, nechal(a) bych kontrolu dokončit. ## Co je MsMpEng.exe? MsMpEng.exe je jádro antiviru Microsoft Defender Antivirus. Správce úloh označuje tutéž činnost jako Antimalware Service Executable. ## Co dělá? Kontroluje soubory, paměť a stažené položky vůči signaturám Defenderu. Provádí také naplánované kontroly a kontroly při přístupu, když je Zabezpečení Windows zapnuto. ## Proč běží? Vidíte jej proto, že Zabezpečení Windows je integrovaný antivirový program v moderních Windows. Kontrola, aktualizace signatur nebo nově zapsaný soubor jej mohou probudit. ## Zkontrolovat běžící instanci V prostředí Windows PowerShell tento dotaz pouze pro čtení zobrazí odpovídající ID procesů, časy vytvoření a cesty k spustitelným souborům na tomto PC. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MsMpEng.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Žádný výsledek nebo nepřístupná cesta jsou neprůkazné. Chráněné procesy mohou omezit přístup a ID procesů lze znovu použít. Uchovávejte osobní cesty lokálně. Použijte [průvodce identifikací souborů](https://feex.it/wiki/l/cs/software/system/verify-executable-path-signature/) k porovnání podpisů a metadat produktu. Samotný název souboru nemůže potvrdit bezpečnost. ## Je bezpečný? Ověřte tento běžící soubor Legitimní jádro Defenderu je běžnou součástí Windows. Soubor s tímto názvem mimo složku Windows Defender není normální kopií. Porovnejte zaznamenané umístění se skutečným souborem. Známá složka sama o sobě nepotvrzuje identitu. `C:\ProgramData\Microsoft\Windows Defender\Platform\\MsMpEng.exe` - Očekávaný vydavatel: Microsoft Corporation - Složka verze se mění, když Defender aktualizuje platformu - Samotný název souboru není důkazem bezpečnosti ## Mohu jej ukončit? Nedoporučuje se Ukončení jádra zastaví ochranu v reálném čase, dokud ji systém Windows znovu nespustí. To představuje bezpečnostní mezeru, nikoli krok k vyčištění. ## Mohu jej odebrat? Ne Nemazejte MsMpEng.exe. Je součástí Zabezpečení Windows. Jeho odebrání může ponechat počítač bez integrovaného antiviru. ## Měl by se spouštět se systémem Windows? Defender se spouští se systémem Windows, pokud je Zabezpečení Windows aktivním antivirovým programem. Neměli byste jej odstraňovat z položek po spuštění jen kvůli úspoře trochy výkonu procesoru. ## Měření využití prostředků | CPU a paměť | Porovnejte několik pozorování pro stejné PID a pracovní zátěž. Tento záznam nemá nezávisle měřenou univerzální základní linii. | | ----------- | ------------------------------------------------------------------------------------------------------------------------------- | | Disk a síť | Připisujte aktivitu skutečnému procesu a aktuální úloze; název souboru sám o sobě nestanovuje očekávané cíle ani objem přenosu. | ## Informace o souboru | Název spustitelného souboru | MsMpEng.exe | | --------------------------- | ----------------------------------------------------------------------------------- | | Zaznamenaná cesta instalace | C:\ProgramData\Microsoft\Windows Defender\Platform\\\\MsMpEng.exe | | Vydavatel | Microsoft Corporation | | Kontrola podpisu | Zkontrolujte skutečný soubor; tento záznam necertifikuje identitu jeho certifikátu. | ## Související služby Jádro provádí kontrolu. WinDefend je kontrakt služby, který jej udržuje v běhu. Služba Windows WinDefend ## Běžné problémy ### Vysoké využití procesoru po stažení Nový instalátor nebo rozsáhlá extrakce mohou vyvolat kontrolu. Počkejte na dokončení kontroly, než začnete předpokládat, že je počítač porouchaný. ### Vysoké využití disku u HDD Úplné kontroly na plotnovém disku působí citelně hůře než na SSD. Je to způsobeno diskem, nikoli důkazem, že je jádro malware. ### Konflikty s druhým antivirovým programem Dva aktivní antivirové produkty mohou kolidovat. Pokud jste nainstalovali jiný balík, zkontrolujte aktivního poskytovatele v aplikaci Zabezpečení Windows. ## Řešení potíží Než provedete jakýkoli destruktivní krok, proveďte diagnostiku. ### Potvrďte cestu a podpis Otevřete vlastnosti procesu a zkontrolujte, zda MsMpEng.exe běží z očekávané složky a je podepsán očekávaným vydavatelem. Toto je první kontrola, nikoli úprava registru. ### Podívejte se, co proces dělá Správce úloh může zobrazit využití procesoru, paměti, disku a GPU. Vysoké využití během zjevné úlohy je často normální. Vysoké využití při nečinnosti počítače vyžaduje bližší pohled na související aplikaci nebo službu. ### Vyhněte se destruktivním prvním krokům Nemazejte MsMpEng.exe, nevypínejte kritické služby bez znalosti následků ani neupravujte registr jako první krok. ## Technické podrobnosti Technické podrobnosti | Název obrazu | MsMpEng.exe | | ------------------ | ------------------------------ | | Popisný název | Antimalware Service Executable | | Související služba | WinDefend | ## Související Tyto entity odkazují na tento článek. Typ je zobrazen u každého odkazu. [WinDefend: Služba Windows](https://feex.it/wiki/l/cs/service/windows-defender/)[Zabezpečení Windows: Aplikace](https://feex.it/wiki/l/cs/software/windows-security/)[WinDefend: Služba Windows](https://feex.it/wiki/l/cs/service/windows-defender/)[Jak číst Správce úloh: Návod](https://feex.it/wiki/l/cs/software/system/how-to-read-task-manager/)[Zkontrolujte cestu k spustitelnému souboru a digitální podpis: Návod](https://feex.it/wiki/l/cs/software/system/verify-executable-path-signature/)[Bezpečnostní procesy: Kategorie](https://feex.it/wiki/process/security/) ## Zdroje a ověření Zaznamenané označení zdroje: srpen 2026. Toto označení nepředstavuje nezávislé ověření. [Jak provádíme výzkum](https://feex.it/wiki/research/). - [Microsoft: Microsoft Defender Antivirus ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· Oficiální dokumentace k Defenderu - [Podpora Microsoftu: Antimalware Service Executable ](https://support.microsoft.com/windows)· Veřejné označení podpory - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Vysvětluje, jak kontrolovat podpisy souborů. Tato reference nepotvrzuje identitu ani bezpečnost konkrétního spuštěného souboru. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Metoda dotazování lokálních procesů pouze pro čtení. - [Microsoft: Vlastnosti Win32_Process ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentuje ID procesů, cesty k spustitelným souborům, data vytvoření a opětovné použití ID rodiče. ## Byl tento článek užitečný? Stačí ano nebo ne. Pokud chcete, vyberte důvod nebo přidejte krátkou poznámku. Rychlá fakta Stručný přehled identity této stránky. Specifikace, zdroje a podrobné informace zůstávají v článku. - **Typ**: Proces systému Windows **Vydavatel**: Microsoft Corporation **Spustitelný soubor**: MsMpEng.exe **Typická cesta**: C:\ProgramData\Microsoft\Windows Defender\Platform\\\\MsMpEng.exe **Související služba**: WinDefend Zaznamenaný stav zdroje: Feex Reviewed: Zaznamenané označení zdroje: srpen 2026. Toto označení nepředstavuje nezávislé ověření. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/cs/process/msmpeng.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)