1. [Wiki](https://feex.it/wiki/)
2. [Procesi](https://feex.it/wiki/process/)
3. [Sigurnosni procesi](https://feex.it/wiki/process/security/)
4. MsMpEng.exe

# MsMpEng.exe

Windows proces: Microsoft Corporation

Pojmovi za pretraživanje kataloga msmpeng, antimalware service executable, windows defender

Windows, Komponenta sustava

Modul za zaštitu od zlonamjernog softvera Windows Defender. Upravitelj zadataka često ga prikazuje kao Antimalware Service Executable.

## Što trebate znati

Ovo je Sigurnost sustava Windows koja skenira računalo.

Antimalware Service Executable je modul programa Defender. Kratki skokovi zauzeća procesora tijekom skeniranja uobičajeni su. Njegovo prekidanje ostavlja računalo bez ugrađenog skeniranja zlonamjernog softvera.

- **Sigurno?**: Provjerite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može utvrditi sigurnost.

  **Trebam li ga zatvoriti?**: Obično ne

  **Je li visoko zauzeće procesora normalno?**: Skeniranje može koristiti CPU. Potvrdite da je skeniranje aktivno; trajno korištenje i dalje zahtijeva istragu.

Feex kaže

Ako je MsMpEng zauzet neposredno nakon što kopirate veliku mapu ili instalirate aplikaciju, to je često skeniranje, a ne kvar računala. Pustio bih da se skeniranje završi prije nego što krenem u potragu za zlonamjernim softverom pod imenom Defender.

## Što je MsMpEng.exe?

MsMpEng.exe je modul antivirusnog programa Microsoft Defender. Upravitelj zadataka isti rad označava kao Antimalware Service Executable.

## Čemu služi?

Skenira datoteke, radnu memoriju i preuzimanja uspoređujući ih s definicijama programa Defender. Također obavlja zakazane provjere i provjere pri pristupu kada je Sigurnost sustava Windows uključena.

## Zašto je pokrenut?

Vidite ga zato što je Sigurnost sustava Windows ugrađeni antivirusni program na trenutnim verzijama sustava Windows. Skeniranje, ažuriranje definicija ili novozapisana datoteka mogu ga aktivirati.

## Pregledajte pokrenutu instancu

U Windows PowerShellu, ovaj upit samo za čitanje navodi odgovarajuće ID-ove procesa, vremena stvaranja i putanje izvršnih datoteka na ovom računalu.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MsMpEng.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Nema rezultata ili nedostupna putanja je neuvjerljiva. Zaštićeni procesi mogu ograničiti pristup, a ID-ovi procesa se mogu ponovno koristiti. Zadržite osobne putanje lokalno.

Upotrijebite [vodič za identifikaciju datoteka](https://feex.it/wiki/l/hr/software/system/verify-executable-path-signature/) za usporedbu potpisa i metapodataka proizvoda. Sama datoteka ne može utvrditi sigurnost.

## Je li siguran?

Provjerite ovu pokrenutu datoteku

Legitimni modul programa Defender normalna je komponenta sustava Windows. Datoteka s ovim nazivom izvan mape Windows Defender nije uobičajena kopija.

Usporedite zabilježenu lokaciju sa stvarnom datotekom. Poznata mapa sama po sebi ne utvrđuje identitet.

`C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe`

- Očekivani izdavač: Microsoft Corporation
- Mapa verzije mijenja se kada Defender ažurira platformu
- Sam naziv datoteke nije dokaz sigurnosti

## Mogu li ga prekinuti?

Nije preporučeno

Zaustavljanje modula prekida aktivnu zaštitu dok ga Windows ponovno ne pokrene. To stvara sigurnosni propust, a ne korak čišćenja.

## Mogu li ga ukloniti?

Ne

Nemojte brisati MsMpEng.exe. On je dio Sigurnosti sustava Windows. Njegovo uklanjanje može ostaviti računalo bez ugrađenog antivirusnog programa.

## Treba li se pokretati s Windowsima?

Defender se pokreće sa sustavom Windows kada je Sigurnost sustava Windows aktivni antivirusni program. Ne biste ga trebali uklanjati iz automatskog pokretanja radi uštede male količine procesorskih resursa.

## Mjerite korištenje resursa

| CPU i memorija | Usporedite nekoliko opažanja za isti PID i radno opterećenje. Ovaj unos nema neovisno izmjerenu univerzalnu osnovnu liniju.     |
| -------------- | ------------------------------------------------------------------------------------------------------------------------------- |
| Disk i mreža   | Pripisujte aktivnost stvarnom procesu i trenutnom zadatku; sama datoteka ne utvrđuje očekivana odredišta ili volumen prijenosa. |

## Informacije o datoteci

| Naziv izvršne datoteke          | MsMpEng.exe                                                                      |
| ------------------------------- | -------------------------------------------------------------------------------- |
| Zabilježena putanja instalacije | C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\MsMpEng.exe       |
| Izdavač                         | Microsoft Corporation                                                            |
| Provjera potpisa                | Pregledajte stvarnu datoteku; ovaj unos ne potvrđuje identitet svog certifikata. |

## Povezani servisi

Modul provodi skeniranje. WinDefend je ugovor servisa koji ga održava pokrenutim.

Windows servis WinDefend

## Uobičajeni problemi

### Visoko zauzeće procesora nakon preuzimanja

Novi instalacijski program ili veliko raspakiranje mogu pokrenuti skeniranje. Pričekajte da skeniranje završi prije nego što pretpostavite da je računalo u kvaru.

### Veliko opterećenje tvrdog diska (HDD)

Potpuna skeniranja na klasičnom tvrdom disku djeluju znatno sporije nego na SSD-u. Uzrok je u disku, a ne u dokazu da je modul zlonamjeran softver.

### Sukobi s drugim antivirusnim programom

Dva aktivna antivirusna proizvoda mogu dolaziti u sukob. Ako ste instalirali drugi sigurnosni paket, provjerite Sigurnost sustava Windows kako biste vidjeli tko je aktivni pružatelj usluga.

## Rješavanje problema

Dijagnosticirajte prije nego što promijenite bilo što destruktivno.

### Potvrdite putanju i potpis

Otvorite svojstva procesa i provjerite pokreće li se MsMpEng.exe iz očekivane mape te je li potpisan od strane očekivanog izdavača. To je prva provjera, a ne uređivanje Registryja.

### Pogledajte što proces radi

Upravitelj zadataka može prikazati CPU, memoriju, disk i GPU. Visoka upotreba tijekom očitog rada često je normalna. Visoka upotreba kada računalo miruje zahtijeva detaljniji pregled povezane aplikacije ili servisa.

### Izbjegavajte destruktivne prve korake

Nemojte brisati MsMpEng.exe, onemogućavati kritične servise bez poznavanja posljedica ili uređivati Registry kao prvi korak.

## Tehnički detalji

Tehnički detalji

| Naziv slike        | MsMpEng.exe                    |
| ------------------ | ------------------------------ |
| Prijateljski naziv | Antimalware Service Executable |
| Povezana usluga    | WinDefend                      |

## Povezano

Ovi se entiteti povezuju s ovim člankom. Vrsta je prikazana na svakoj poveznici.

[WinDefend: Windows servis](https://feex.it/wiki/l/hr/service/windows-defender/)[Windows Sigurnost: Aplikacija](https://feex.it/wiki/l/hr/software/windows-security/)[WinDefend: Windows servis](https://feex.it/wiki/l/hr/service/windows-defender/)[Kako čitati Upravitelj zadataka: Vodič](https://feex.it/wiki/l/hr/software/system/how-to-read-task-manager/)[Provjerite putanju izvršne datoteke i digitalni potpis: Vodič](https://feex.it/wiki/l/hr/software/system/verify-executable-path-signature/)[Sigurnosni procesi: Kategorija](https://feex.it/wiki/process/security/)

## Izvori i provjera

Zabilježena oznaka izvora: kolovoz 2026. Ova oznaka ne predstavlja neovisnu provjeru. [Kako istražujemo](https://feex.it/wiki/research/).

- [Microsoft: Microsoft Defender Antivirus ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· Službena Defender dokumentacija
- [Microsoftova podrška: Antimalware Service Executable ](https://support.microsoft.com/windows)· Javni nazivi u podršci
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Objašnjava kako provjeriti potpise datoteka. Ova referenca ne utvrđuje identitet ili sigurnost određene pokrenute datoteke.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Metoda upita lokalnog procesa samo za čitanje.
- [Microsoft: Win32_Process svojstva ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentira ID-ove procesa, putanje izvršnih datoteka, datume stvaranja i ponovnu upotrebu ID-a roditelja.

## Je li ovaj članak bio koristan?

Dovoljno je odgovoriti s da ili ne. Odaberite razlog ako želite ili dodajte kratku bilješku.

Brze činjenice

Kratak identitet ove stranice. Specifikacije, izvori i cjelovita priča ostaju u članku.

- **Vrsta**: Windows proces

  **Izdavač**: Microsoft Corporation

  **Izvršna datoteka**: MsMpEng.exe

  **Uobičajena putanja**: C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\MsMpEng.exe

  **Povezana usluga**: WinDefend

Zabilježeni status izvora: Feex pregledano: Zabilježena oznaka izvora: kolovoz 2026. Ova oznaka ne predstavlja neovisnu provjeru.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/hr/process/msmpeng.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)