1. [Wiki](https://feex.it/wiki/) 2. [Folyamatok](https://feex.it/wiki/process/) 3. [Biztonsági folyamatok](https://feex.it/wiki/process/security/) 4. MsMpEng.exe # MsMpEng.exe Windows-folyamat: Microsoft Corporation Katalógus keresési kifejezések msmpeng, antimalware service executable, windows defender Windows, Rendszerösszetevő A Windows Defender kártevőirtó motorja. A Feladatkezelőben gyakran Antimalware Service Executable néven jelenik meg. ## Amit tudni érdemes Ez a Windows Biztonság, amely éppen a számítógépet vizsgálja. Az Antimalware Service Executable a Defender motorja. Vizsgálat közben gyakoriak a rövid CPU-kiugrások. A leállítása a beépített kártevő-ellenőrzés nélkül hagyja a számítógépet. - **Biztonságos?**: Ellenőrizze a futó fájl elérési útját, aláírását és kiadóját. A név önmagában nem garantálja a biztonságot. **Be kell zárnom?**: Általában nem **Normális a magas CPU-használat?**: Egy vizsgálat CPU-t használhat. Erősítse meg, hogy egy vizsgálat aktív; az állandó használat még mindig kivizsgálást igényel. A Feex szerint Ha a MsMpEng közvetlenül egy nagy mappa másolása vagy egy alkalmazás telepítése után terheli a rendszert, az gyakran csak egy vizsgálat, nem a gép hibája. Megvárnám a vizsgálat befejezését, mielőtt Defender nevű kártevő után kutatnék. ## Mi az a MsMpEng.exe? Az MsMpEng.exe a Microsoft Defender víruskereső motorja. A Feladatkezelő ugyanezt a munkát Antimalware Service Executable néven jelöli. ## Mit csinál? Fájlokat, memóriát és letöltéseket vizsgál a Defender-aláírások alapján. Ütemezett és hozzáféréskori ellenőrzéseket is végez, amikor a Windows Biztonság be van kapcsolva. ## Miért fut? Azért látja, mert a Windows Biztonság a beépített víruskereső a jelenlegi Windows-verziókon. Egy vizsgálat, egy aláírásfrissítés vagy egy újonnan kiírt fájl is felébresztheti. ## Futtatási példány ellenőrzése A Windows PowerShellben ez az írásvédett lekérdezés felsorolja a megfelelő folyamatazonosítókat, létrehozási időket és futtatható fájlok elérési útjait ezen a PC-n. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MsMpEng.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Az eredmény hiánya vagy egy hozzáférhetetlen elérési út nem meggyőző. A védett folyamatok korlátozhatják a hozzáférést, és a folyamatazonosítók újra felhasználhatók. Tartsa a személyes elérési utakat helyi szinten. Használja a [fájl-azonosító útmutatót](https://feex.it/wiki/l/hu/software/system/verify-executable-path-signature/) az aláírások és a termék metaadatok összehasonlításához. Csak egy fájlnév önmagában nem állapíthatja meg a biztonságot. ## Biztonságos? Ellenőrizze ezt a futó fájlt A hiteles Defender motor a Windows normál összetevője. Egy ilyen nevű fájl a Windows Defender mappán kívül nem az eredeti példány. Hasonlítsa össze a rögzített helyet a tényleges fájllal. Egy ismerős mappa önmagában nem állapítja meg az azonosságot. `C:\ProgramData\Microsoft\Windows Defender\Platform\\MsMpEng.exe` - Várt kiadó: Microsoft Corporation - A verziómappa megváltozik, amikor a Defender frissíti a platformot - A fájlnév önmagában nem bizonyítja a biztonságot ## Leállíthatom? Nem ajánlott A motor leállítása megszakítja az élő védelmet, amíg a Windows újra nem indítja. Ez biztonsági rést jelent, nem karbantartási lépést. ## Eltávolíthatom? Nem Ne törölje az MsMpEng.exe fájlt. A Windows Biztonság része. Az eltávolítása a beépített víruskereső nélkül hagyhatja a számítógépet. ## El kell indulnia a Windowszal együtt? A Defender a Windowszal együtt indul, ha a Windows Biztonság az aktív víruskereső. Nem érdemes eltávolítani az automatikus indításból egy kis CPU-megtakarítás kedvéért. ## Mérje az erőforrás-felhasználást | CPU és memória | Hasonlítsa össze több megfigyelést ugyanazon PID és munkaterhelés esetében. Ez a bejegyzés nem rendelkezik függetlenül mért egyetemes alapvonallal. | | ---------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | Lemez és hálózat | Aktivitást rendeljen hozzá a tényleges folyamathoz és az aktuális feladathoz; egy fájlnév önmagában nem állapítja meg a várt célállomásokat vagy az átviteli mennyiséget. | ## Fájlinformációk | Futtatható fájl neve | MsMpEng.exe | | ------------------------------- | -------------------------------------------------------------------------------------------- | | Rögzített telepítési elérési út | C:\ProgramData\Microsoft\Windows Defender\Platform\\\\MsMpEng.exe | | Kiadó | Microsoft Corporation | | Aláírás ellenőrzése | Vizsgálja meg a tényleges fájlt; ez a bejegyzés nem tanúsítja a tanúsítványának azonosságát. | ## Kapcsolódó szolgáltatások A motor végzi a vizsgálatot. A WinDefend a szolgáltatási keret, amely futásban tartja. WinDefend Windows-szolgáltatás ## Gyakori problémák ### Magas CPU-használat letöltés után Egy új telepítő vagy egy nagy méretű kitömörítés vizsgálatot indíthat el. Várja meg a vizsgálat befejezését, mielőtt azt feltételezné, hogy a számítógép hibás. ### Magas lemezhasználat merevlemezen (HDD) A forgótáras lemezen végzett teljes vizsgálat lassabbnak érződik, mint SSD-n. Ez a meghajtó sajátossága, nem annak a bizonyítéka, hogy a motor kártevő lenne. ### Ütközések egy második víruskeresővel Két aktív víruskereső termék ütközhet egymással. Ha másik biztonsági csomagot telepített, ellenőrizze a Windows Biztonságban az aktív szolgáltatót. ## Hibaelhárítás Végezzen diagnosztikát, mielőtt bármilyen destruktív módosítást hajtana végre. ### Ellenőrizze az elérési utat és az aláírást Nyissa meg a folyamat tulajdonságait, és ellenőrizze, hogy az MsMpEng.exe a várt mappából fut-e, valamint a várt kiadó írta-e alá. Ez legyen az első ellenőrzés, nem a Rendszerleíró adatbázis szerkesztése. ### Nézze meg, mit csinál a folyamat A Feladatkezelő képes megjeleníteni a CPU-, memória-, lemez- és GPU-használatot. Egy egyértelmű feladat alatti magas használat gyakran normális. A számítógép tétlen állapotában tapasztalható magas használat esetén érdemes közelebbről megvizsgálni a kapcsolódó alkalmazást vagy szolgáltatást. ### Kerülje a destruktív első lépéseket Ne törölje az MsMpEng.exe fájlt, ne tiltsa le a kritikus szolgáltatásokat a következmények ismerete nélkül, és ne a Rendszerleíró adatbázis szerkesztésével kezdje. ## Műszaki adatok Műszaki adatok | Képnév | MsMpEng.exe | | ----------------------- | ------------------------------ | | Megjelenített név | Antimalware Service Executable | | Kapcsolódó szolgáltatás | WinDefend | ## Kapcsolódó Ezek az entitások kapcsolódnak ehhez a cikkhez. A típus minden hivatkozáson megjelenik. [WinDefend: Windows-szolgáltatás](https://feex.it/wiki/l/hu/service/windows-defender/)[Windows-biztonsag: Alkalmazás](https://feex.it/wiki/l/hu/software/windows-security/)[WinDefend: Windows-szolgáltatás](https://feex.it/wiki/l/hu/service/windows-defender/)[A Feladatkezelő értelmezése: Útmutató](https://feex.it/wiki/l/hu/software/system/how-to-read-task-manager/)[Ellenőrizze a futtatható fájl elérési útját és a digitális aláírást: Útmutató](https://feex.it/wiki/l/hu/software/system/verify-executable-path-signature/)[Biztonsági folyamatok: Kategória](https://feex.it/wiki/process/security/) ## Források és ellenőrzés Rögzített forráscímke: 2026. augusztus. Ez a címke nem jelent független ellenőrzést. [Hogyan kutatunk](https://feex.it/wiki/research/). - [Microsoft: Microsoft Defender Víruskereső ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· Hivatalos Defender-dokumentáció - [Microsoft-támogatás: Antimalware Service Executable ](https://support.microsoft.com/windows)· Nyilvános támogatási elnevezés - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Bemutatja, hogyan ellenőrizhetők a fájlaláírások. Ez a hivatkozás nem állapítja meg egy adott futó fájl azonosságát vagy biztonságosságát. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Írásvédett helyi folyamat-lekérdezési módszer. - [Microsoft: Win32_Process tulajdonságok ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentálja a folyamatazonosítókat, futtatható fájlok elérési útjait, létrehozási dátumokat és a szülőazonosító újrahasználatát. ## Hasznos volt ez a cikk? Egy igen vagy nem is elég. Válasszon egy indokot, ha szeretne, vagy írjon egy rövid megjegyzést. Gyors áttekintés Az oldal rövid összefoglalása. A részletes specifikációk, források és a teljes leírás a cikkben találhatók. - **Típus**: Windows-folyamat **Kiadó**: Microsoft Corporation **Futtatható fájl**: MsMpEng.exe **Jellemző elérési út**: C:\ProgramData\Microsoft\Windows Defender\Platform\\\\MsMpEng.exe **Kapcsolódó szolgáltatás**: WinDefend Rögzített forrásállapot: Feex Reviewed: Rögzített forráscímke: 2026. augusztus. Ez a címke nem jelent független ellenőrzést. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/hu/process/msmpeng.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)