MsMpEng.exe

Processus WindowsMicrosoft Corporation

Termes de recherche du catalogue msmpeng, service d'antimalware exécutable, windows defender

WindowsComposant système

Le moteur de protection contre les logiciels malveillants de Windows Defender. Le Gestionnaire des tâches l'affiche souvent sous le nom Antimalware Service Executable.

Ce que vous devez savoir

Il s'agit de Sécurité Windows en train d'analyser le PC.

Antimalware Service Executable est le moteur de Defender. De brèves pointes de CPU pendant une analyse sont fréquentes. L'arrêter prive le PC de l'analyse antivirus intégrée.

Sûr ?: Vérifiez l'emplacement, la signature et l'éditeur du fichier en cours d'exécution. Le nom seul ne permet pas d'établir la sécurité.
Dois-je le fermer ?: Généralement non
CPU élevé normal ?: Une analyse peut utiliser le CPU. Confirmez qu'une analyse est active ; une utilisation persistante nécessite toujours une enquête.

Feex précise

Si MsMpEng est très sollicité juste après avoir copié un gros dossier ou installé une application, il s'agit souvent d'une analyse, pas d'un problème sur votre PC. Il est conseillé de laisser l'analyse se terminer avant de chercher un logiciel malveillant nommé Defender.

Qu'est-ce que MsMpEng.exe ?

MsMpEng.exe est le moteur de l'antivirus Microsoft Defender. Le Gestionnaire des tâches désigne ce même processus sous le libellé Antimalware Service Executable.

Que fait-il ?

Il analyse les fichiers, la mémoire et les téléchargements à l'aide des signatures de Defender. Il effectue également des analyses planifiées et en temps réel lorsque Sécurité Windows est actif.

Pourquoi s'exécute-t-il ?

Vous le voyez car Sécurité Windows est l'antivirus intégré aux versions actuelles de Windows. Une analyse, une mise à jour de signatures ou l'écriture d'un nouveau fichier peuvent le réactiver.

Inspecter l'instance en cours d'exécution

Dans Windows PowerShell, cette requête en lecture seule liste les ID de processus correspondants, les heures de création et les chemins d'accès exécutables sur ce PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MsMpEng.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Aucun résultat ou un chemin inaccessible est non concluant. Les processus protégés peuvent restreindre l'accès, et les ID de processus peuvent être réutilisés. Gardez les chemins personnels locaux.

Utilisez le guide d'identification de fichier pour comparer les signatures et les métadonnées du produit. Un nom de fichier seul ne peut pas établir la sécurité.

Est-il sûr ?

Vérifier ce fichier en cours d'exécution

Le moteur légitime de Defender est un composant standard de Windows. Un fichier portant ce nom en dehors du dossier Windows Defender n'est pas la copie normale.

Comparez l'emplacement enregistré avec le fichier réel. Un dossier familier seul n'établit pas l'identité.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe

Éditeur attendu : Microsoft Corporation
Le dossier de version change lorsque Defender met à jour la plateforme
Le nom de fichier seul n'est pas une preuve de sécurité

Puis-je l'arrêter ?

Non recommandé

Arrêter le moteur interrompt la protection en temps réel jusqu'à ce que Windows le relance. C'est une faille de sécurité, pas une méthode de nettoyage.

Puis-je le supprimer ?

Non

Ne supprimez pas MsMpEng.exe. Il fait partie de Sécurité Windows. Le supprimer peut laisser le PC sans l'antivirus intégré.

Doit-il démarrer avec Windows ?

Defender démarre avec Windows lorsque Sécurité Windows est l'antivirus actif. Vous ne devez pas le supprimer du démarrage pour économiser un peu de CPU.

Mesurer l'utilisation des ressources

Mesurez le processus actuel plutôt que de supposer une base universelle
CPU et mémoire	Comparez plusieurs observations pour le même PID et la même charge de travail. Cette entrée n'a pas de base universelle mesurée indépendamment.
Disque et réseau	Attribuez l'activité au processus réel et à la tâche en cours ; un nom de fichier seul n'établit pas les destinations attendues ni le volume de transfert.

Informations sur le fichier

Informations sur le fichier MsMpEng.exe
Nom de l'exécutable	MsMpEng.exe
Chemin d'installation enregistré	C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe
Éditeur	Microsoft Corporation
Vérification de la signature	Inspectez le fichier réel ; cette entrée ne certifie pas l'identité de son certificat.

Problèmes courants

CPU élevé après un téléchargement

Un nouveau programme d'installation ou une extraction volumineuse peut déclencher une analyse. Laissez l'analyse se terminer avant de supposer que le PC a un problème.

Activité disque élevée sur un disque dur mécanique

Les analyses complètes sur un disque mécanique sont bien plus perceptibles que sur un SSD. C'est lié au disque, pas la preuve que le moteur est un logiciel malveillant.

Conflits avec un second antivirus

Deux produits antivirus actifs peuvent entrer en conflit. Si vous avez installé une autre suite de sécurité, vérifiez le fournisseur actif dans Sécurité Windows.

Dépannage

Diagnostiquez avant d'effectuer toute modification destructive.

Vérifier l'emplacement et la signature

Ouvrez les propriétés du processus et vérifiez que MsMpEng.exe s'exécute depuis le dossier attendu et qu'il est signé par l'éditeur attendu. C'est la première vérification à faire, pas une modification du Registre.

Voir ce que fait le processus

Le Gestionnaire des tâches peut afficher le processeur, la mémoire, le disque et le GPU. Une utilisation élevée pendant une tâche évidente est souvent normale. Une utilisation élevée lorsque le PC est inactif nécessite un examen plus approfondi de l'application ou du service associé.

Éviter les premières étapes destructives

Ne supprimez pas MsMpEng.exe, ne désactivez pas des services critiques sans en connaître les effets et ne modifiez pas le Registre en premier recours.

Détails techniques

Détails techniques de MsMpEng.exe
Nom de l'image	MsMpEng.exe
Nom convivial	Antimalware Service Executable
Service associé	WinDefend

Sources et vérification

Mention de la source enregistrée : août 2026. Cette mention n'établit pas de vérification indépendante. Notre méthodologie de recherche.

Microsoft : Antivirus Microsoft Defender · Documentation officielle de Defender
Support Microsoft : Antimalware Service Executable · Dénomination publique de l'assistance
Microsoft Sysinternals: Sigcheck · Explique comment inspecter les signatures de fichiers. Cette référence n'établit pas l'identité ou la sécurité d'un fichier particulier en cours d'exécution.
Microsoft : Get-CimInstance · Méthode de requête de processus locale en lecture seule.
Microsoft : propriétés de Win32_Process · Documente les ID de processus, les chemins d'accès exécutables, les dates de création et la réutilisation de l'ID parent.

Cet article vous a-t-il été utile ?

Un simple oui ou non suffit. Choisissez une raison si vous le souhaitez, ou ajoutez une courte remarque.