Siirry sisältöön

MsMpEng.exe

Windows-prosessiMicrosoft Corporation

Hakutermit msmpeng, antimalware service executable, windows defender

WindowsJärjestelmäkomponentti

Windows Defender -haittaohjelmien torjuntamoottori. Tehtävienhallinnassa se näkyy usein nimellä Antimalware Service Executable.

Mitä sinun tulee tietää

Tämä on Windowsin suojaus, joka tarkistaa tietokonetta.

Antimalware Service Executable on Defender-moottori. Lyhyet suoritinpiikit tarkistuksen aikana ovat yleisiä. Sen lopettaminen jättää tietokoneen ilman sisäänrakennettua haittaohjelmien tarkistusta.

Turvallinen?
Tarkista suoritettavan tiedoston polku, allekirjoitus ja julkaisija. Pelkkä nimi ei takaa turvallisuutta.
Pitäisikö minun sulkea se?
Yleensä ei
Onko korkea suorittimen käyttö normaalia?
Skannaus voi käyttää CPU:ta. Varmista, että skannaus on aktiivinen; jatkuva käyttö vaatii silti tutkimista.
Feex sanoo
Jos MsMpEng on varattu heti suuren kansion kopioimisen tai sovelluksen asentamisen jälkeen, se on usein tarkistus, ei rikkinäinen tietokone. Antaisin tarkistuksen päättyä ennen kuin alan etsiä Defender-nimistä haittaohjelmaa.

Mikä on MsMpEng.exe?

MsMpEng.exe on Microsoft Defender Antivirus -moottori. Tehtävienhallinta nimeää saman toiminnon nimellä Antimalware Service Executable.

Mitä se tekee?

Se tarkistaa tiedostot, muistin ja lataukset Defenderin tunnisteita vasten. Se suorittaa myös ajoitettuja tarkistuksia ja reaaliaikaisia tarkistuksia aina, kun Windowsin suojaus on käytössä.

Miksi se on käynnissä?

Näet sen, koska Windowsin suojaus on nykyisen Windowsin sisäänrakennettu virustorjunta. Tarkistus, tunnisteiden päivitys tai juuri kirjoitettu tiedosto voi herättää sen.

Tarkasta käynnissä oleva instanssi

Windows PowerShellissä tämä vain luku -kysely luetteloi vastaavat prosessi-ID:t, luontiajat ja suoritettavat polut tällä tietokoneella.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MsMpEng.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Ei tulosta tai saavuttamaton polku on ratkaisematon. Suojatut prosessit voivat rajoittaa pääsyä, ja prosessi-ID:itä voidaan käyttää uudelleen. Pidä henkilökohtaiset polut paikallisina.

Käytä tiedostoidentiteettiopasta allekirjoitusten ja tuotemetatietojen vertailuun. Pelkkä tiedostonimi ei voi vahvistaa turvallisuutta.

Onko se turvallinen?

Vahvista tämä käynnissä oleva tiedosto

Virallinen Defender-moottori on tavallinen Windowsin komponentti. Tämänniminen tiedosto Windows Defender -kansion ulkopuolella ei ole aito kopio.

Vertaa tallennettua sijaintia todelliseen tiedostoon. Tuttu kansio yksinään ei vahvista identiteettiä.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe

  • Odotettu julkaisija: Microsoft Corporation
  • Versiokansio muuttuu, kun Defender päivittää alustan
  • Pelkkä tiedostonimi ei ole todiste turvallisuudesta

Voinko lopettaa sen?

Ei suositella

Moottorin lopettaminen pysäyttää reaaliaikaisen suojauksen, kunnes Windows käynnistää sen uudelleen. Se on tietoturva-aukko, ei siivoustoimenpide.

Voinko poistaa sen?

Ei

Älä poista tiedostoa MsMpEng.exe. Se on osa Windowsin suojausta. Sen poistaminen voi jättää tietokoneen ilman sisäänrakennettua virustorjuntaa.

Pitäisikö sen käynnistyä Windowsin mukana?

Defender käynnistyy Windowsin mukana, kun Windowsin suojaus on aktiivinen virustorjuntaohjelma. Sitä ei tule poistaa käynnistyksestä pienen suorittimen säästön vuoksi.

Mittaa resurssien käyttöä

Mittaa nykyinen prosessi oletetun universaalin perustason sijaan
CPU ja muisti Vertaa useita havaintoja samasta PID:stä ja työkuormasta. Tällä merkinnällä ei ole itsenäisesti mitattua universaalia perustasoa.
Levy ja verkko Liitä toiminta todelliseen prosessiin ja nykyiseen tehtävään; pelkkä tiedostonimi ei vahvista odotettuja kohteita tai siirtomäärää.

Tiedoston tiedot

Tiedoston MsMpEng.exe tiedot
Suoritettavan tiedoston nimi MsMpEng.exe
Tallennnettu asennuspolku C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe
Julkaisija Microsoft Corporation
Allekirjoituksen tarkistus Tarkasta todellinen tiedosto; tämä merkintä ei todista sen varmenteen identiteettiä.

Yleiset ongelmat

Korkea suorittimen käyttö latauksen jälkeen

Uusi asennusohjelma tai suuri purettava paketti voi käynnistää tarkistuksen. Odota tarkistuksen valmistumista ennen kuin oletat tietokoneen olevan rikki.

Korkea levynkäyttö HDD-levyllä

Täydet tarkistukset pyörivällä magneettilevyllä tuntuvat raskaammilta kuin SSD-levyllä. Se johtuu levystä, eikä se ole todiste siitä, että moottori olisi haittaohjelma.

Ristiriidat toisen virustorjuntaohjelmiston kanssa

Kaksi aktiivista virustorjuntatuotetta voi aiheuttaa ristiriitoja. Jos olet asentanut toisen suojausohjelmiston, tarkista Windowsin suojauksesta, mikä palveluntarjoaja on aktiivinen.

Vianmääritys

Tee vianmääritys ennen kuin teet mitään peruuttamatonta.

Vahvista polku ja allekirjoitus

Avaa prosessin ominaisuudet ja tarkista, että MsMpEng.exe suoritetaan odotetusta kansiosta ja että se on odotetun julkaisijan allekirjoittama. Tämä on ensimmäinen tarkistus, ei rekisterin muokkaaminen.

Katso, mitä prosessi tekee

Tehtävienhallinta voi näyttää suorittimen, muistin, levyn ja grafiikkasuorittimen. Suuri käyttö ilmeisen tehtävän aikana on usein normaalia. Suuri käyttö tietokoneen ollessa toimettomana vaatii tarkempaa tutustumista liittyvään sovellukseen tai palveluun.

Vältä vahingollisia ensiaskeleita

Älä poista tiedostoa MsMpEng.exe, poista kriittisiä palveluita käytöstä tietämättä niiden vaikutusta tai muokkaa rekisteriä ensimmäisenä toimenpiteenä.

Tekniset tiedot

Tekniset tiedot
MsMpEng.exe - tekniset tiedot
Kuvatiedoston nimi MsMpEng.exe
Kutsumanimi Antimalware Service Executable
Liittyvä palvelu WinDefend

Lähteet ja vahvistus

Kirjattu lähdemerkintä: elokuu 2026. Tämä merkintä ei muodosta riippumatonta vahvistusta. Miten tutkimme.

Oliko tämä artikkeli hyödyllinen?

Kyllä tai ei riittää. Valitse halutessasi syy tai lisää lyhyt viesti.

Oliko tämä artikkeli hyödyllinen?