Gå til indhold

MsMpEng.exe

Windows-procesMicrosoft Corporation

Katalogsøgetermer msmpeng, antimalware service executable, windows defender

WindowsSystemkomponent

Windows Defender-antimalwaremotoren. Jobliste viser den ofte som Antimalware Service Executable.

Hvad du behøver at vide

Dette er Windows Sikkerhed, der scanner pc'en.

Antimalware Service Executable er Defender-motoren. Korte CPU-spidser under en scanning er almindelige. Hvis den afsluttes, efterlades pc'en uden den indbyggede malwarescanning.

Sikker?
Kontroller den kørende fils sti, signatur og udgiver. Navnet alene kan ikke fastslå sikkerheden.
Bør jeg lukke den?
Normalt nej
Høj CPU normalt?
En scanning kan bruge CPU. Bekræft, at en scanning er aktiv; vedvarende brug kræver stadig undersøgelse.
Feex siger
Hvis MsMpEng har travlt lige efter, du har kopieret en stor mappe eller installeret en app, er det ofte en scanning, ikke en defekt pc. Jeg ville lade scanningen afslutte, før jeg leder efter malware kaldet Defender.

Hvad er MsMpEng.exe?

MsMpEng.exe er Microsoft Defender Antivirus-motoren. Jobliste navngiver det samme arbejde som Antimalware Service Executable.

Hvad gør den?

Den scanner filer, hukommelse og overførsler mod Defender-signaturer. Den udfører også planlagte scanninger og adgangskontroller, når Windows Sikkerhed er slået til.

Hvorfor kører den?

Du ser den, fordi Windows Sikkerhed er det indbyggede antivirusprogram på nuværende Windows. En scanning, en signaturopdatering eller en nyligt skrevet fil kan vække den.

Inspicer den kørende instans

I Windows PowerShell viser denne skrivebeskyttede forespørgsel matchende proces-ID'er, oprettelsestider og eksekverbare stier på denne pc.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MsMpEng.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Intet resultat eller en utilgængelig sti er uafklarende. Beskyttede processer kan begrænse adgang, og proces-ID'er kan genbruges. Behold personlige stier lokalt.

Brug filidentifikationsvejledning til at sammenligne signaturer og produktmetadata. Et filnavn alene kan ikke fastslå sikkerhed.

Er den sikker?

Verificer denne kørende fil

Den legitime Defender-motor er en normal Windows-komponent. En fil med dette navn uden for Windows Defender-mappen er ikke den normale kopi.

Sammenlign den registrerede placering med den faktiske fil. En velkendt mappe alene fastslår ikke identitet.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe

  • Forventet udgiver: Microsoft Corporation
  • Versionsmappen ændrer sig, når Defender opdaterer platformen
  • Filnavnet alene er ikke bevis på sikkerhed

Kan jeg afslutte den?

Anbefales ikke

Afslutning af motoren stopper realtidsbeskyttelse, indtil Windows starter den igen. Det er et sikkerhedshul, ikke et oprydningsskridt.

Kan jeg fjerne den?

Nej

Slet ikke MsMpEng.exe. Den er en del af Windows Sikkerhed. Fjernelse kan efterlade pc'en uden det indbyggede antivirusprogram.

Bør den starte med Windows?

Defender starter med Windows, når Windows Sikkerhed er det aktive antivirusprogram. Du bør ikke fjerne den fra start for at spare en smule CPU.

Mål ressourceforbrug

Mål den aktuelle proces snarere end at antage en universel baseline
CPU og hukommelse Sammenlign flere observationer for den samme PID og arbejdsbyrde. Denne post har ingen uafhængigt målt universel baseline.
Disk og netværk Tilskriv aktivitet til den faktiske proces og den aktuelle opgave; et filnavn alene fastslår ikke forventede destinationer eller overføringsvolumen.

Filoplysninger

MsMpEng.exe filoplysninger
Navn på eksekverbar fil MsMpEng.exe
Registreret installationssti C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe
Udgiver Microsoft Corporation
Signaturkontrol Inspicer den faktiske fil; denne post certificerer ikke dens certifikatidentitet.

Almindelige problemer

Høj CPU efter en overførsel

Et nyt installationsprogram eller en stor udpakning kan udløse en scanning. Vent på, at scanningen er færdig, før du antager, at pc'en er defekt.

Høj diskaktivitet på en HDD

Fuld scanning på en traditionel harddisk føles værre end på en SSD. Det er drevet, ikke et bevis på, at motoren er malware.

Konflikter med et sekundært antivirusprogram

To aktive antivirusprogrammer kan modarbejde hinanden. Hvis du har installeret en anden pakke, skal du tjekke Windows Sikkerhed for den aktive udbyder.

Fejlfinding

Diagnosticer, før du ændrer noget destruktivt.

Bekræft stien og signaturen

Åbn procesegenskaberne, og kontroller, at MsMpEng.exe kører fra den forventede mappe og er signeret af den forventede udgiver. Dette er det første tjek, ikke en redigering af registreringsdatabasen.

Se, hvad processen laver

Jobliste kan vise CPU, hukommelse, disk og GPU. Høj brug under en åbenlys opgave er ofte normalt. Høj brug, når pc'en er inaktiv, kræver et nærmere kig på den relaterede app eller tjeneste.

Undgå destruktive første skridt

Slet ikke MsMpEng.exe, deaktiver ikke kritiske tjenester uden at kende effekten, og rediger ikke registreringsdatabasen som det første skridt.

Tekniske detaljer

Tekniske detaljer
Tekniske detaljer for MsMpEng.exe
Billednavn MsMpEng.exe
Visningsnavn Antimalware Service Executable
Relateret tjeneste WinDefend

Kilder og verificering

Registreret kildemærkat: August 2026. Denne mærkat udgør ikke uafhængig verificering. Sådan undersøger vi.

Var denne artikel nyttig?

Et ja eller nej er nok. Vælg en grund, hvis du vil, eller tilføj en kort bemærkning.

Var denne artikel nyttig?