1. [Wiki](https://feex.it/wiki/) 2. [Processer](https://feex.it/wiki/process/) 3. [Sikkerhedsprocesser](https://feex.it/wiki/process/security/) 4. MsMpEng.exe # MsMpEng.exe Windows-proces: Microsoft Corporation Katalogsøgetermer msmpeng, antimalware service executable, windows defender Windows, Systemkomponent Windows Defender-antimalwaremotoren. Jobliste viser den ofte som Antimalware Service Executable. ## Hvad du behøver at vide Dette er Windows Sikkerhed, der scanner pc'en. Antimalware Service Executable er Defender-motoren. Korte CPU-spidser under en scanning er almindelige. Hvis den afsluttes, efterlades pc'en uden den indbyggede malwarescanning. - **Sikker?**: Kontroller den kørende fils sti, signatur og udgiver. Navnet alene kan ikke fastslå sikkerheden. **Bør jeg lukke den?**: Normalt nej **Høj CPU normalt?**: En scanning kan bruge CPU. Bekræft, at en scanning er aktiv; vedvarende brug kræver stadig undersøgelse. Feex siger Hvis MsMpEng har travlt lige efter, du har kopieret en stor mappe eller installeret en app, er det ofte en scanning, ikke en defekt pc. Jeg ville lade scanningen afslutte, før jeg leder efter malware kaldet Defender. ## Hvad er MsMpEng.exe? MsMpEng.exe er Microsoft Defender Antivirus-motoren. Jobliste navngiver det samme arbejde som Antimalware Service Executable. ## Hvad gør den? Den scanner filer, hukommelse og overførsler mod Defender-signaturer. Den udfører også planlagte scanninger og adgangskontroller, når Windows Sikkerhed er slået til. ## Hvorfor kører den? Du ser den, fordi Windows Sikkerhed er det indbyggede antivirusprogram på nuværende Windows. En scanning, en signaturopdatering eller en nyligt skrevet fil kan vække den. ## Inspicer den kørende instans I Windows PowerShell viser denne skrivebeskyttede forespørgsel matchende proces-ID'er, oprettelsestider og eksekverbare stier på denne pc. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MsMpEng.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Intet resultat eller en utilgængelig sti er uafklarende. Beskyttede processer kan begrænse adgang, og proces-ID'er kan genbruges. Behold personlige stier lokalt. Brug [filidentifikationsvejledning](https://feex.it/wiki/l/da/software/system/verify-executable-path-signature/) til at sammenligne signaturer og produktmetadata. Et filnavn alene kan ikke fastslå sikkerhed. ## Er den sikker? Verificer denne kørende fil Den legitime Defender-motor er en normal Windows-komponent. En fil med dette navn uden for Windows Defender-mappen er ikke den normale kopi. Sammenlign den registrerede placering med den faktiske fil. En velkendt mappe alene fastslår ikke identitet. `C:\ProgramData\Microsoft\Windows Defender\Platform\\MsMpEng.exe` - Forventet udgiver: Microsoft Corporation - Versionsmappen ændrer sig, når Defender opdaterer platformen - Filnavnet alene er ikke bevis på sikkerhed ## Kan jeg afslutte den? Anbefales ikke Afslutning af motoren stopper realtidsbeskyttelse, indtil Windows starter den igen. Det er et sikkerhedshul, ikke et oprydningsskridt. ## Kan jeg fjerne den? Nej Slet ikke MsMpEng.exe. Den er en del af Windows Sikkerhed. Fjernelse kan efterlade pc'en uden det indbyggede antivirusprogram. ## Bør den starte med Windows? Defender starter med Windows, når Windows Sikkerhed er det aktive antivirusprogram. Du bør ikke fjerne den fra start for at spare en smule CPU. ## Mål ressourceforbrug | CPU og hukommelse | Sammenlign flere observationer for den samme PID og arbejdsbyrde. Denne post har ingen uafhængigt målt universel baseline. | | ----------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------- | | Disk og netværk | Tilskriv aktivitet til den faktiske proces og den aktuelle opgave; et filnavn alene fastslår ikke forventede destinationer eller overføringsvolumen. | ## Filoplysninger | Navn på eksekverbar fil | MsMpEng.exe | | ---------------------------- | --------------------------------------------------------------------------------- | | Registreret installationssti | C:\ProgramData\Microsoft\Windows Defender\Platform\\\\MsMpEng.exe | | Udgiver | Microsoft Corporation | | Signaturkontrol | Inspicer den faktiske fil; denne post certificerer ikke dens certifikatidentitet. | ## Relaterede tjenester Motoren udfører scanningen. WinDefend er tjenestekontrakten, der holder den kørende. WinDefend Windows-tjeneste ## Almindelige problemer ### Høj CPU efter en overførsel Et nyt installationsprogram eller en stor udpakning kan udløse en scanning. Vent på, at scanningen er færdig, før du antager, at pc'en er defekt. ### Høj diskaktivitet på en HDD Fuld scanning på en traditionel harddisk føles værre end på en SSD. Det er drevet, ikke et bevis på, at motoren er malware. ### Konflikter med et sekundært antivirusprogram To aktive antivirusprogrammer kan modarbejde hinanden. Hvis du har installeret en anden pakke, skal du tjekke Windows Sikkerhed for den aktive udbyder. ## Fejlfinding Diagnosticer, før du ændrer noget destruktivt. ### Bekræft stien og signaturen Åbn procesegenskaberne, og kontroller, at MsMpEng.exe kører fra den forventede mappe og er signeret af den forventede udgiver. Dette er det første tjek, ikke en redigering af registreringsdatabasen. ### Se, hvad processen laver Jobliste kan vise CPU, hukommelse, disk og GPU. Høj brug under en åbenlys opgave er ofte normalt. Høj brug, når pc'en er inaktiv, kræver et nærmere kig på den relaterede app eller tjeneste. ### Undgå destruktive første skridt Slet ikke MsMpEng.exe, deaktiver ikke kritiske tjenester uden at kende effekten, og rediger ikke registreringsdatabasen som det første skridt. ## Tekniske detaljer Tekniske detaljer | Billednavn | MsMpEng.exe | | ------------------ | ------------------------------ | | Visningsnavn | Antimalware Service Executable | | Relateret tjeneste | WinDefend | ## Relateret Disse enheder har forbindelse til denne artikel. Type vises på hvert link. [WinDefend: Windows-tjeneste](https://feex.it/wiki/l/da/service/windows-defender/)[Windows Sikkerhed: Program](https://feex.it/wiki/l/da/software/windows-security/)[WinDefend: Windows-tjeneste](https://feex.it/wiki/l/da/service/windows-defender/)[Sådan læses Jobliste: Vejledning](https://feex.it/wiki/l/da/software/system/how-to-read-task-manager/)[Kontroller en eksekverbar sti og digital signatur: Vejledning](https://feex.it/wiki/l/da/software/system/verify-executable-path-signature/)[Sikkerhedsprocesser: Kategori](https://feex.it/wiki/process/security/) ## Kilder og verificering Registreret kildemærkat: August 2026. Denne mærkat udgør ikke uafhængig verificering. [Sådan undersøger vi](https://feex.it/wiki/research/). - [Microsoft: Microsoft Defender Antivirus ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· Officiel Defender-dokumentation - [Microsoft Support: Antimalware Service Executable ](https://support.microsoft.com/windows)· Offentlige supportnavne - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Forklarer, hvordan man undersøger filsignaturer. Denne reference fastslår ikke identiteten eller sikkerheden af en specifik kørende fil. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Skrivebeskyttet lokal procesforespørgselsmetode. - [Microsoft: Win32_Process egenskaber ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumenterer proces-ID'er, eksekverbare stier, oprettelsesdatoer og genbrug af forældre-ID. ## Var denne artikel nyttig? Et ja eller nej er nok. Vælg en grund, hvis du vil, eller tilføj en kort bemærkning. Hurtige fakta Den korte identitet for denne side. Specifikationer, kilder og hele historien forbliver i artiklen. - **Type**: Windows-proces **Udgiver**: Microsoft Corporation **Eksekverbar fil**: MsMpEng.exe **Typisk sti**: C:\ProgramData\Microsoft\Windows Defender\Platform\\\\MsMpEng.exe **Relateret tjeneste**: WinDefend Registreret kildestatus: Feex Reviewed: Registreret kildemærkat: August 2026. Denne mærkat udgør ikke uafhængig verificering. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/da/process/msmpeng.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)