सामग्री पर जाएं

MsMpEng.exe

Windows प्रोसेसMicrosoft Corporation

कैटलॉग खोज शब्द msmpeng, antimalware service executable, windows defender

Windowsसिस्टम कंपोनेंट

Windows Defender एंटीमैलवेयर इंजन। Task Manager अक्सर इसे Antimalware Service Executable के रूप में दिखाता है।

आपको क्या जानना चाहिए

यह PC को स्कैन करने वाली Windows Security है।

Antimalware Service Executable Defender इंजन है। स्कैन के दौरान संक्षिप्त CPU स्पाइक्स सामान्य हैं। इसे समाप्त करने से PC अंतर्निहित मैलवेयर स्कैन के बिना रह जाता है।

सुरक्षित?
चल रही फ़ाइल का पाथ, हस्ताक्षर और प्रकाशक जांचें। केवल नाम से सुरक्षा स्थापित नहीं की जा सकती।
क्या मुझे इसे बंद करना चाहिए?
आमतौर पर नहीं
क्या उच्च CPU सामान्य है?
एक स्कैन CPU का उपयोग कर सकता है। पुष्टि करें कि एक स्कैन सक्रिय है; लगातार उपयोग के लिए अभी भी जांच की आवश्यकता है।
Feex का कहना है
यदि किसी बड़े फ़ोल्डर को कॉपी करने या ऐप इंस्टॉल करने के तुरंत बाद MsMpEng व्यस्त है, तो वह अक्सर एक स्कैन होता है, टूटा हुआ PC नहीं। Defender नाम के मैलवेयर की तलाश करने से पहले मैं स्कैन पूरा होने दूंगा।

MsMpEng.exe क्या है?

MsMpEng.exe Microsoft Defender Antivirus इंजन है। Task Manager उसी कार्य को Antimalware Service Executable के रूप में लेबल करता है।

यह क्या करता है?

यह Defender हस्ताक्षरों के विरुद्ध फ़ाइलों, मेमोरी और डाउनलोड को स्कैन करता है। Windows Security चालू होने पर यह शेड्यूल और ऑन-एक्सेस जांच भी करता है।

यह क्यों चल रहा है?

आप इसे देखते हैं क्योंकि वर्तमान Windows पर Windows Security अंतर्निहित एंटीवायरस है। कोई स्कैन, सिग्नेचर अपडेट, या नई लिखी गई फ़ाइल इसे सक्रिय कर सकती है।

चल रही इंस्टेंस का निरीक्षण करें

विंडोज पॉवरशेल में, यह केवल-पढ़ने योग्य क्वेरी इस पीसी पर मिलान करने वाले प्रोसेस आईडी, निर्माण समय और निष्पादन योग्य पथों को सूचीबद्ध करती है।

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MsMpEng.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

कोई परिणाम या दुर्गम पथ अनिर्णायक है। संरक्षित प्रक्रियाएँ पहुँच को प्रतिबंधित कर सकती हैं, और प्रोसेस आईडी का पुन: उपयोग किया जा सकता है। व्यक्तिगत पथों को स्थानीय रखें।

उपयोग करें फ़ाइल-पहचान गाइड हस्ताक्षर और उत्पाद मेटाडेटा की तुलना करने के लिए। केवल एक फ़ाइल नाम सुरक्षा स्थापित नहीं कर सकता।

क्या यह सुरक्षित है?

इस चल रही फ़ाइल को सत्यापित करें

वैध Defender इंजन एक सामान्य Windows घटक है। Windows Defender फ़ोल्डर के बाहर इस नाम की फ़ाइल सामान्य प्रतिलिपि नहीं है।

दर्ज किए गए स्थान की वास्तविक फ़ाइल से तुलना करें। एक परिचित फ़ोल्डर अकेले पहचान स्थापित नहीं करता है।

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe

  • अपेक्षित प्रकाशक: Microsoft Corporation
  • जब Defender प्लेटफ़ॉर्म को अपडेट करता है तो संस्करण फ़ोल्डर बदल जाता है
  • केवल फ़ाइल नाम सुरक्षा का प्रमाण नहीं है

क्या मैं इसे समाप्त कर सकता हूँ?

अनुशंसित नहीं

इंजन को समाप्त करने से लाइव सुरक्षा तब तक रुक जाती है जब तक कि Windows इसे फिर से शुरू नहीं करता। वह एक सुरक्षा जोखिम है, कोई सफ़ाई कदम नहीं।

क्या मैं इसे हटा सकता हूँ?

नहीं

MsMpEng.exe को न हटाएं। यह Windows Security का हिस्सा है। इसे हटाने से PC अंतर्निहित एंटीवायरस के बिना रह सकता है।

क्या इसे Windows के साथ शुरू होना चाहिए?

जब Windows Security सक्रिय एंटीवायरस होता है तो Defender Windows के साथ प्रारंभ होता है। थोड़ा CPU बचाने के लिए आपको इसे स्टार्टअप से नहीं हटाना चाहिए।

संसाधन उपयोग को मापें

सार्वभौमिक आधार रेखा मानने के बजाय वर्तमान प्रक्रिया को मापें
CPU और मेमोरी एक ही PID और वर्कलोड के लिए कई अवलोकनों की तुलना करें। इस प्रविष्टि में कोई स्वतंत्र रूप से मापा गया सार्वभौमिक आधार रेखा नहीं है।
डिस्क और नेटवर्क वास्तविक प्रक्रिया और वर्तमान कार्य के लिए गतिविधि को विशेषता दें; केवल एक फ़ाइल नाम अपेक्षित गंतव्यों या स्थानांतरण मात्रा स्थापित नहीं करता है।

फ़ाइल जानकारी

MsMpEng.exe फ़ाइल जानकारी
एक्ज़ीक्यूटेबल नाम MsMpEng.exe
दर्ज की गई स्थापना पथ C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe
प्रकाशक Microsoft Corporation
हस्ताक्षर जाँच वास्तविक फ़ाइल का निरीक्षण करें; यह प्रविष्टि इसके प्रमाणपत्र पहचान को प्रमाणित नहीं करती है।

सामान्य समस्याएं

डाउनलोड के बाद उच्च CPU उपयोग

एक नया इंस्टॉलर या एक बड़ा अर्क स्कैन ट्रिगर कर सकता है। PC खराब होने का अनुमान लगाने से पहले स्कैन समाप्त होने की प्रतीक्षा करें।

HDD पर उच्च डिस्क उपयोग

स्पिनिंग डिस्क पर पूर्ण स्कैन SSD की तुलना में धीमा लगता है। वह ड्राइव है, इसका प्रमाण नहीं कि इंजन मैलवेयर है।

दूसरे एंटीवायरस के साथ विरोध

दो लाइव एंटीवायरस उत्पाद आपस में टकरा सकते हैं। यदि आपने कोई अन्य सुइट इंस्टॉल किया है, तो सक्रिय प्रदाता के लिए Windows Security की जांच करें।

समस्या निवारण

कुछ भी विनाशकारी बदलने से पहले निदान करें।

पाथ और हस्ताक्षर की पुष्टि करें

प्रक्रिया गुण खोलें और जांचें कि MsMpEng.exe अपेक्षित फ़ोल्डर से चलता है और अपेक्षित प्रकाशक द्वारा हस्ताक्षरित है। यह पहली जांच है, Registry संपादन नहीं।

देखें कि प्रोसेस क्या कर रहा है

Task Manager CPU, मेमोरी, डिस्क और GPU दिखा सकता है। किसी स्पष्ट कार्य के दौरान उच्च उपयोग अक्सर सामान्य होता है। जब PC निष्क्रिय हो तब उच्च उपयोग होने पर संबंधित ऐप या सेवा पर करीब से नज़र डालने की आवश्यकता होती है।

विनाशकारी पहले कदमों से बचें

MsMpEng.exe को न हटाएं, प्रभाव जाने बिना महत्वपूर्ण सेवाओं को अक्षम न करें, या पहले कदम के रूप में Registry को संपादित न करें।

तकनीकी विवरण

तकनीकी विवरण
MsMpEng.exe तकनीकी विवरण
इमेज का नाम MsMpEng.exe
अनुकूल नाम Antimalware Service Executable
संबंधित सर्विस WinDefend

स्रोत और सत्यापन

दर्ज स्रोत लेबल: August 2026। यह लेबल स्वतंत्र सत्यापन स्थापित नहीं करता है। हम कैसे शोध करते हैं.

  • Microsoft: Microsoft Defender Antivirus · आधिकारिक Defender दस्तावेज़
  • Microsoft Support: Antimalware Service Executable · सार्वजनिक समर्थन नामकरण
  • Microsoft Sysinternals: Sigcheck · फ़ाइल हस्ताक्षरों का निरीक्षण करने का तरीका बताता है। यह संदर्भ किसी विशेष चल रही फ़ाइल की पहचान या सुरक्षा स्थापित नहीं करता है।
  • Microsoft: Get-CimInstance · केवल-पढ़ने योग्य स्थानीय प्रोसेस-क्वेरी विधि।
  • Microsoft: Win32_Process गुण · प्रोसेस आईडी, निष्पादन योग्य पथ, निर्माण तिथियाँ और पैरेंट-आईडी पुन: उपयोग का दस्तावेज़ीकरण करता है।

क्या यह लेख उपयोगी था?

हाँ या ना ही काफी है। यदि आप चाहें तो कोई कारण चुनें, या एक संक्षिप्त नोट जोड़ें।

क्या यह लेख उपयोगी था?