MsMpEng.exe

Windows-folyamatMicrosoft Corporation

Katalógus keresési kifejezések msmpeng, antimalware service executable, windows defender

WindowsRendszerösszetevő

A Windows Defender kártevőirtó motorja. A Feladatkezelőben gyakran Antimalware Service Executable néven jelenik meg.

Amit tudni érdemes

Ez a Windows Biztonság, amely éppen a számítógépet vizsgálja.

Az Antimalware Service Executable a Defender motorja. Vizsgálat közben gyakoriak a rövid CPU-kiugrások. A leállítása a beépített kártevő-ellenőrzés nélkül hagyja a számítógépet.

Biztonságos?: Ellenőrizze a futó fájl elérési útját, aláírását és kiadóját. A név önmagában nem garantálja a biztonságot.
Be kell zárnom?: Általában nem
Normális a magas CPU-használat?: Egy vizsgálat CPU-t használhat. Erősítse meg, hogy egy vizsgálat aktív; az állandó használat még mindig kivizsgálást igényel.

A Feex szerint

Ha a MsMpEng közvetlenül egy nagy mappa másolása vagy egy alkalmazás telepítése után terheli a rendszert, az gyakran csak egy vizsgálat, nem a gép hibája. Megvárnám a vizsgálat befejezését, mielőtt Defender nevű kártevő után kutatnék.

Mi az a MsMpEng.exe?

Az MsMpEng.exe a Microsoft Defender víruskereső motorja. A Feladatkezelő ugyanezt a munkát Antimalware Service Executable néven jelöli.

Mit csinál?

Fájlokat, memóriát és letöltéseket vizsgál a Defender-aláírások alapján. Ütemezett és hozzáféréskori ellenőrzéseket is végez, amikor a Windows Biztonság be van kapcsolva.

Miért fut?

Azért látja, mert a Windows Biztonság a beépített víruskereső a jelenlegi Windows-verziókon. Egy vizsgálat, egy aláírásfrissítés vagy egy újonnan kiírt fájl is felébresztheti.

Futtatási példány ellenőrzése

A Windows PowerShellben ez az írásvédett lekérdezés felsorolja a megfelelő folyamatazonosítókat, létrehozási időket és futtatható fájlok elérési útjait ezen a PC-n.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MsMpEng.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Az eredmény hiánya vagy egy hozzáférhetetlen elérési út nem meggyőző. A védett folyamatok korlátozhatják a hozzáférést, és a folyamatazonosítók újra felhasználhatók. Tartsa a személyes elérési utakat helyi szinten.

Használja a fájl-azonosító útmutatót az aláírások és a termék metaadatok összehasonlításához. Csak egy fájlnév önmagában nem állapíthatja meg a biztonságot.

Biztonságos?

Ellenőrizze ezt a futó fájlt

A hiteles Defender motor a Windows normál összetevője. Egy ilyen nevű fájl a Windows Defender mappán kívül nem az eredeti példány.

Hasonlítsa össze a rögzített helyet a tényleges fájllal. Egy ismerős mappa önmagában nem állapítja meg az azonosságot.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe

Várt kiadó: Microsoft Corporation
A verziómappa megváltozik, amikor a Defender frissíti a platformot
A fájlnév önmagában nem bizonyítja a biztonságot

Leállíthatom?

Nem ajánlott

A motor leállítása megszakítja az élő védelmet, amíg a Windows újra nem indítja. Ez biztonsági rést jelent, nem karbantartási lépést.

Eltávolíthatom?

Nem

Ne törölje az MsMpEng.exe fájlt. A Windows Biztonság része. Az eltávolítása a beépített víruskereső nélkül hagyhatja a számítógépet.

El kell indulnia a Windowszal együtt?

A Defender a Windowszal együtt indul, ha a Windows Biztonság az aktív víruskereső. Nem érdemes eltávolítani az automatikus indításból egy kis CPU-megtakarítás kedvéért.

Mérje az erőforrás-felhasználást

Mérje az aktuális folyamatot, ahelyett, hogy egyetemes alapvonalra következtetne
CPU és memória	Hasonlítsa össze több megfigyelést ugyanazon PID és munkaterhelés esetében. Ez a bejegyzés nem rendelkezik függetlenül mért egyetemes alapvonallal.
Lemez és hálózat	Aktivitást rendeljen hozzá a tényleges folyamathoz és az aktuális feladathoz; egy fájlnév önmagában nem állapítja meg a várt célállomásokat vagy az átviteli mennyiséget.

Fájlinformációk

MsMpEng.exe fájlinformációk
Futtatható fájl neve	MsMpEng.exe
Rögzített telepítési elérési út	C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe
Kiadó	Microsoft Corporation
Aláírás ellenőrzése	Vizsgálja meg a tényleges fájlt; ez a bejegyzés nem tanúsítja a tanúsítványának azonosságát.

Gyakori problémák

Magas CPU-használat letöltés után

Egy új telepítő vagy egy nagy méretű kitömörítés vizsgálatot indíthat el. Várja meg a vizsgálat befejezését, mielőtt azt feltételezné, hogy a számítógép hibás.

Magas lemezhasználat merevlemezen (HDD)

A forgótáras lemezen végzett teljes vizsgálat lassabbnak érződik, mint SSD-n. Ez a meghajtó sajátossága, nem annak a bizonyítéka, hogy a motor kártevő lenne.

Ütközések egy második víruskeresővel

Két aktív víruskereső termék ütközhet egymással. Ha másik biztonsági csomagot telepített, ellenőrizze a Windows Biztonságban az aktív szolgáltatót.

Hibaelhárítás

Végezzen diagnosztikát, mielőtt bármilyen destruktív módosítást hajtana végre.

Ellenőrizze az elérési utat és az aláírást

Nyissa meg a folyamat tulajdonságait, és ellenőrizze, hogy az MsMpEng.exe a várt mappából fut-e, valamint a várt kiadó írta-e alá. Ez legyen az első ellenőrzés, nem a Rendszerleíró adatbázis szerkesztése.

Nézze meg, mit csinál a folyamat

A Feladatkezelő képes megjeleníteni a CPU-, memória-, lemez- és GPU-használatot. Egy egyértelmű feladat alatti magas használat gyakran normális. A számítógép tétlen állapotában tapasztalható magas használat esetén érdemes közelebbről megvizsgálni a kapcsolódó alkalmazást vagy szolgáltatást.

Kerülje a destruktív első lépéseket

Ne törölje az MsMpEng.exe fájlt, ne tiltsa le a kritikus szolgáltatásokat a következmények ismerete nélkül, és ne a Rendszerleíró adatbázis szerkesztésével kezdje.

Műszaki adatok

MsMpEng.exe műszaki adatok
Képnév	MsMpEng.exe
Megjelenített név	Antimalware Service Executable
Kapcsolódó szolgáltatás	WinDefend

Források és ellenőrzés

Rögzített forráscímke: 2026. augusztus. Ez a címke nem jelent független ellenőrzést. Hogyan kutatunk.

Microsoft: Microsoft Defender Víruskereső · Hivatalos Defender-dokumentáció
Microsoft-támogatás: Antimalware Service Executable · Nyilvános támogatási elnevezés
Microsoft Sysinternals: Sigcheck · Bemutatja, hogyan ellenőrizhetők a fájlaláírások. Ez a hivatkozás nem állapítja meg egy adott futó fájl azonosságát vagy biztonságosságát.
Microsoft: Get-CimInstance · Írásvédett helyi folyamat-lekérdezési módszer.
Microsoft: Win32_Process tulajdonságok · Dokumentálja a folyamatazonosítókat, futtatható fájlok elérési útjait, létrehozási dátumokat és a szülőazonosító újrahasználatát.

Hasznos volt ez a cikk?

Egy igen vagy nem is elég. Válasszon egy indokot, ha szeretne, vagy írjon egy rövid megjegyzést.