Μετάβαση στο περιεχόμενο

MsMpEng.exe

Διεργασία των WindowsMicrosoft Corporation

Όροι αναζήτησης καταλόγου msmpeng, antimalware service executable, windows defender

WindowsΣτοιχείο συστήματος

Η μηχανή προστασίας από λογισμικό κακόβουλης λειτουργίας του Windows Defender. Η Διαχείριση Εργασιών συχνά το εμφανίζει ως Antimalware Service Executable.

Τι πρέπει να γνωρίζετε

Πρόκειται για την Ασφάλεια των Windows που σαρώνει τον υπολογιστή.

Το Antimalware Service Executable είναι η μηχανή του Defender. Οι σύντομες εξάρσεις CPU κατά τη διάρκεια μιας σάρωσης είναι συνηθισμένες. Ο τερματισμός του αφήνει τον υπολογιστή χωρίς την ενσωματωμένη σάρωση για λογισμικό κακόβουλης λειτουργίας.

Ασφαλές;
Ελέγξτε τη διαδρομή, την υπογραφή και τον εκδότη του εκτελούμενου αρχείου. Το όνομα από μόνο του δεν μπορεί να εγγυηθεί την ασφάλεια.
Πρέπει να το κλείσω;
Συνήθως όχι
Είναι φυσιολογική η υψηλή χρήση CPU;
Μια σάρωση μπορεί να χρησιμοποιεί CPU. Επιβεβαιώστε ότι μια σάρωση είναι ενεργή· η επίμονη χρήση εξακολουθεί να χρειάζεται διερεύνηση.
Το Feex λέει
Αν το MsMpEng είναι απασχολημένο αμέσως μετά την αντιγραφή ενός μεγάλου φακέλου ή την εγκατάσταση μιας εφαρμογής, πρόκειται συχνά για σάρωση και όχι για προβληματικό υπολογιστή. Θα άφηνα τη σάρωση να ολοκληρωθεί προτού αρχίσω να ψάχνω για κακόβουλο λογισμικό με το όνομα Defender.

Τι είναι το MsMpEng.exe;

Το MsMpEng.exe είναι η μηχανή του Microsoft Defender Antivirus. Η Διαχείριση Εργασιών χαρακτηρίζει την ίδια εργασία ως Antimalware Service Executable.

Τι κάνει;

Σαρώνει αρχεία, μνήμη και λήψεις συγκρίνοντάς τα με υπογραφές του Defender. Εκτελεί επίσης προγραμματισμένους ελέγχους και ελέγχους κατά την πρόσβαση όταν η Ασφάλεια των Windows είναι ενεργοποιημένη.

Γιατί εκτελείται;

Το βλέπετε επειδή η Ασφάλεια των Windows είναι το ενσωματωμένο λογισμικό προστασίας από ιούς στα τρέχοντα Windows. Μια σάρωση, μια ενημέρωση υπογραφών ή ένα αρχείο που μόλις εγγράφηκε μπορεί να το ενεργοποιήσει.

Επιθεωρήστε την εκτελούμενη παρουσία

Στο Windows PowerShell, αυτό το ερώτημα μόνο για ανάγνωση παραθέτει τα αντίστοιχα αναγνωριστικά διεργασιών, τους χρόνους δημιουργίας και τις διαδρομές εκτελέσιμων αρχείων σε αυτόν τον υπολογιστή.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MsMpEng.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Κανένα αποτέλεσμα ή μη προσβάσιμη διαδρομή είναι ασαφές. Οι προστατευμένες διεργασίες ενδέχεται να περιορίζουν την πρόσβαση και τα αναγνωριστικά διεργασιών μπορούν να επαναχρησιμοποιηθούν. Διατηρήστε τις προσωπικές διαδρομές τοπικές.

Χρησιμοποιήστε τον οδηγό αναγνώρισης αρχείου για να συγκρίνετε υπογραφές και μεταδεδομένα προϊόντος. Ένα όνομα αρχείου από μόνο του δεν μπορεί να διασφαλίσει την ασφάλεια.

Είναι ασφαλές;

Επαληθεύστε αυτό το εκτελούμενο αρχείο

Η γνήσια μηχανή του Defender είναι ένα φυσιολογικό στοιχείο των Windows. Ένα αρχείο με αυτό το όνομα έξω από τον φάκελο του Windows Defender δεν είναι το κανονικό αντίγραφο.

Συγκρίνετε την καταγεγραμμένη τοποθεσία με το πραγματικό αρχείο. Ένας οικείος φάκελος από μόνος του δεν εδραιώνει την ταυτότητα.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe

  • Αναμενόμενος εκδότης: Microsoft Corporation
  • Ο φάκελος έκδοσης αλλάζει όταν το Defender ενημερώνει την πλατφόρμα
  • Το όνομα αρχείου από μόνο του δεν αποτελεί απόδειξη ασφάλειας

Μπορώ να το τερματίσω;

Δεν συνιστάται

Ο τερματισμός της μηχανής διακόπτει την προστασία σε πραγματικό χρόνο μέχρι να την εκκινήσουν ξανά τα Windows. Αυτό αποτελεί κενό ασφαλείας, όχι βήμα εκκαθάρισης.

Μπορώ να το καταργήσω;

Όχι

Μην διαγράφετε το MsMpEng.exe. Είναι μέρος της Ασφάλειας των Windows. Η κατάργησή του μπορεί να αφήσει τον υπολογιστή χωρίς το ενσωματωμένο λογισμικό προστασίας από ιούς.

Πρέπει να ξεκινά με τα Windows;

Το Defender εκκινείται μαζί με τα Windows όταν η Ασφάλεια των Windows είναι το ενεργό πρόγραμμα προστασίας από ιούς. Δεν θα πρέπει να το καταργήσετε από την εκκίνηση για να εξοικονομήσετε λίγη χρήση CPU.

Μέτρηση χρήσης πόρων

Μετρήστε την τρέχουσα διεργασία αντί να υποθέσετε μια καθολική βάση αναφοράς
CPU και μνήμη Συγκρίνετε πολλές παρατηρήσεις για το ίδιο PID και φόρτο εργασίας. Αυτή η καταχώρηση δεν έχει ανεξάρτητα μετρημένη καθολική βάση αναφοράς.
Δίσκος και δίκτυο Αποδώστε τη δραστηριότητα στην πραγματική διεργασία και την τρέχουσα εργασία. ένα όνομα αρχείου από μόνο του δεν καθορίζει αναμενόμενους προορισμούς ή όγκο μεταφοράς.

Πληροφορίες αρχείου

Πληροφορίες αρχείου MsMpEng.exe
Όνομα εκτελέσιμου MsMpEng.exe
Καταγεγραμμένη διαδρομή εγκατάστασης C:\ProgramData\Microsoft\Windows Defender\Platform\<έκδοση>\MsMpEng.exe
Εκδότης Microsoft Corporation
Έλεγχος υπογραφής Επιθεωρήστε το πραγματικό αρχείο. αυτή η καταχώρηση δεν πιστοποιεί την ταυτότητα του πιστοποιητικού της.

Συνήθη προβλήματα

Υψηλή χρήση CPU μετά από λήψη

Ένα νέο πρόγραμμα εγκατάστασης ή μια μεγάλη εξαγωγή συμπιεσμένων αρχείων μπορεί να ενεργοποιήσει μια σάρωση. Περιμένετε να ολοκληρωθεί η σάρωση προτού υποθέσετε ότι ο υπολογιστής έχει πρόβλημα.

Υψηλή χρήση δίσκου σε σκληρό δίσκο HDD

Οι πλήρεις σαρώσεις σε μηχανικό δίσκο είναι αισθητά πιο αργές και βαριές σε σύγκριση με έναν SSD. Αυτό οφείλεται στη μονάδα δίσκου, δεν αποτελεί απόδειξη ότι η μηχανή είναι κακόβουλο λογισμικό.

Διενέξεις με δεύτερο πρόγραμμα προστασίας από ιούς

Δύο ενεργά προγράμματα προστασίας από ιούς μπορεί να συγκρούονται. Εάν εγκαταστήσατε άλλη σουίτα, ελέγξτε στην Ασφάλεια των Windows ποιος είναι ο ενεργός πάροχος.

Αντιμετώπιση προβλημάτων

Κάντε διάγνωση πριν προβείτε σε οποιαδήποτε καταστροφική ενέργεια.

Επιβεβαιώστε τη διαδρομή και την υπογραφή

Ανοίξτε τις ιδιότητες της διεργασίας και ελέγξτε αν το MsMpEng.exe εκτελείται από τον αναμενόμενο φάκελο και φέρει ψηφιακή υπογραφή από τον αναμενόμενο εκδότη. Αυτός είναι ο πρώτος έλεγχος, όχι μια επεξεργασία του Μητρώου.

Δείτε τι κάνει η διεργασία

Η Διαχείριση Εργασιών μπορεί να εμφανίσει CPU, μνήμη, δίσκο και GPU. Η υψηλή χρήση κατά τη διάρκεια μιας προφανούς εργασίας είναι συχνά φυσιολογική. Η υψηλή χρήση όταν ο υπολογιστής είναι αδρανής απαιτεί πιο προσεκτική εξέταση της σχετικής εφαρμογής ή υπηρεσίας.

Αποφύγετε καταστροφικά πρώτα βήματα

Μην διαγράφετε το MsMpEng.exe, μην απενεργοποιείτε κρίσιμες υπηρεσίες χωρίς να γνωρίζετε το αποτέλεσμα και μην επεξεργάζεστε το Μητρώο ως πρώτη κίνηση.

Τεχνικές λεπτομέρειες

Τεχνικές λεπτομέρειες
Τεχνικές λεπτομέρειες για το MsMpEng.exe
Όνομα εικόνας MsMpEng.exe
Φιλικό όνομα Antimalware Service Executable
Σχετική υπηρεσία WinDefend

Πηγές και επαλήθευση

Καταγεγραμμένη ετικέτα πηγής: Αύγουστος 2026. Αυτή η ετικέτα δεν καθορίζει ανεξάρτητη επαλήθευση. Πώς ερευνούμε.

Ήταν χρήσιμο αυτό το άρθρο;

Ένα ναι ή όχι είναι αρκετό. Επιλέξτε έναν λόγο εάν θέλετε ή προσθέστε μια σύντομη σημείωση.

Ήταν χρήσιμο αυτό το άρθρο;