MsMpEng.exe

Windows procesMicrosoft Corporation

Pojmovi za pretraživanje kataloga msmpeng, antimalware service executable, windows defender

WindowsKomponenta sustava

Modul za zaštitu od zlonamjernog softvera Windows Defender. Upravitelj zadataka često ga prikazuje kao Antimalware Service Executable.

Što trebate znati

Ovo je Sigurnost sustava Windows koja skenira računalo.

Antimalware Service Executable je modul programa Defender. Kratki skokovi zauzeća procesora tijekom skeniranja uobičajeni su. Njegovo prekidanje ostavlja računalo bez ugrađenog skeniranja zlonamjernog softvera.

Sigurno?: Provjerite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može utvrditi sigurnost.
Trebam li ga zatvoriti?: Obično ne
Je li visoko zauzeće procesora normalno?: Skeniranje može koristiti CPU. Potvrdite da je skeniranje aktivno; trajno korištenje i dalje zahtijeva istragu.

Feex kaže

Ako je MsMpEng zauzet neposredno nakon što kopirate veliku mapu ili instalirate aplikaciju, to je često skeniranje, a ne kvar računala. Pustio bih da se skeniranje završi prije nego što krenem u potragu za zlonamjernim softverom pod imenom Defender.

Što je MsMpEng.exe?

MsMpEng.exe je modul antivirusnog programa Microsoft Defender. Upravitelj zadataka isti rad označava kao Antimalware Service Executable.

Čemu služi?

Skenira datoteke, radnu memoriju i preuzimanja uspoređujući ih s definicijama programa Defender. Također obavlja zakazane provjere i provjere pri pristupu kada je Sigurnost sustava Windows uključena.

Zašto je pokrenut?

Vidite ga zato što je Sigurnost sustava Windows ugrađeni antivirusni program na trenutnim verzijama sustava Windows. Skeniranje, ažuriranje definicija ili novozapisana datoteka mogu ga aktivirati.

Pregledajte pokrenutu instancu

U Windows PowerShellu, ovaj upit samo za čitanje navodi odgovarajuće ID-ove procesa, vremena stvaranja i putanje izvršnih datoteka na ovom računalu.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MsMpEng.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nema rezultata ili nedostupna putanja je neuvjerljiva. Zaštićeni procesi mogu ograničiti pristup, a ID-ovi procesa se mogu ponovno koristiti. Zadržite osobne putanje lokalno.

Upotrijebite vodič za identifikaciju datoteka za usporedbu potpisa i metapodataka proizvoda. Sama datoteka ne može utvrditi sigurnost.

Je li siguran?

Provjerite ovu pokrenutu datoteku

Legitimni modul programa Defender normalna je komponenta sustava Windows. Datoteka s ovim nazivom izvan mape Windows Defender nije uobičajena kopija.

Usporedite zabilježenu lokaciju sa stvarnom datotekom. Poznata mapa sama po sebi ne utvrđuje identitet.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe

Očekivani izdavač: Microsoft Corporation
Mapa verzije mijenja se kada Defender ažurira platformu
Sam naziv datoteke nije dokaz sigurnosti

Mogu li ga prekinuti?

Nije preporučeno

Zaustavljanje modula prekida aktivnu zaštitu dok ga Windows ponovno ne pokrene. To stvara sigurnosni propust, a ne korak čišćenja.

Mogu li ga ukloniti?

Nemojte brisati MsMpEng.exe. On je dio Sigurnosti sustava Windows. Njegovo uklanjanje može ostaviti računalo bez ugrađenog antivirusnog programa.

Treba li se pokretati s Windowsima?

Defender se pokreće sa sustavom Windows kada je Sigurnost sustava Windows aktivni antivirusni program. Ne biste ga trebali uklanjati iz automatskog pokretanja radi uštede male količine procesorskih resursa.

Mjerite korištenje resursa

Izmjerite trenutni proces umjesto da pretpostavljate univerzalnu osnovnu liniju
CPU i memorija	Usporedite nekoliko opažanja za isti PID i radno opterećenje. Ovaj unos nema neovisno izmjerenu univerzalnu osnovnu liniju.
Disk i mreža	Pripisujte aktivnost stvarnom procesu i trenutnom zadatku; sama datoteka ne utvrđuje očekivana odredišta ili volumen prijenosa.

Informacije o datoteci

Informacije o datoteci MsMpEng.exe
Naziv izvršne datoteke	MsMpEng.exe
Zabilježena putanja instalacije	C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe
Izdavač	Microsoft Corporation
Provjera potpisa	Pregledajte stvarnu datoteku; ovaj unos ne potvrđuje identitet svog certifikata.

Uobičajeni problemi

Visoko zauzeće procesora nakon preuzimanja

Novi instalacijski program ili veliko raspakiranje mogu pokrenuti skeniranje. Pričekajte da skeniranje završi prije nego što pretpostavite da je računalo u kvaru.

Veliko opterećenje tvrdog diska (HDD)

Potpuna skeniranja na klasičnom tvrdom disku djeluju znatno sporije nego na SSD-u. Uzrok je u disku, a ne u dokazu da je modul zlonamjeran softver.

Sukobi s drugim antivirusnim programom

Dva aktivna antivirusna proizvoda mogu dolaziti u sukob. Ako ste instalirali drugi sigurnosni paket, provjerite Sigurnost sustava Windows kako biste vidjeli tko je aktivni pružatelj usluga.

Rješavanje problema

Dijagnosticirajte prije nego što promijenite bilo što destruktivno.

Potvrdite putanju i potpis

Otvorite svojstva procesa i provjerite pokreće li se MsMpEng.exe iz očekivane mape te je li potpisan od strane očekivanog izdavača. To je prva provjera, a ne uređivanje Registryja.

Pogledajte što proces radi

Upravitelj zadataka može prikazati CPU, memoriju, disk i GPU. Visoka upotreba tijekom očitog rada često je normalna. Visoka upotreba kada računalo miruje zahtijeva detaljniji pregled povezane aplikacije ili servisa.

Izbjegavajte destruktivne prve korake

Nemojte brisati MsMpEng.exe, onemogućavati kritične servise bez poznavanja posljedica ili uređivati Registry kao prvi korak.

Tehnički detalji

Tehnički detalji za MsMpEng.exe
Naziv slike	MsMpEng.exe
Prijateljski naziv	Antimalware Service Executable
Povezana usluga	WinDefend

Izvori i provjera

Zabilježena oznaka izvora: kolovoz 2026. Ova oznaka ne predstavlja neovisnu provjeru. Kako istražujemo.

Microsoft: Microsoft Defender Antivirus · Službena Defender dokumentacija
Microsoftova podrška: Antimalware Service Executable · Javni nazivi u podršci
Microsoft Sysinternals: Sigcheck · Objašnjava kako provjeriti potpise datoteka. Ova referenca ne utvrđuje identitet ili sigurnost određene pokrenute datoteke.
Microsoft: Get-CimInstance · Metoda upita lokalnog procesa samo za čitanje.
Microsoft: Win32_Process svojstva · Dokumentira ID-ove procesa, putanje izvršnih datoteka, datume stvaranja i ponovnu upotrebu ID-a roditelja.

Je li ovaj članak bio koristan?

Dovoljno je odgovoriti s da ili ne. Odaberite razlog ako želite ili dodajte kratku bilješku.