Lanjutkan ke konten

MsMpEng.exe

Proses WindowsMicrosoft Corporation

Istilah pencarian katalog msmpeng, antimalware service executable, windows defender

WindowsKomponen Sistem

Mesin antimalware Windows Defender. Task Manager sering menampilkannya sebagai Antimalware Service Executable.

Yang perlu Anda ketahui

Ini adalah Keamanan Windows yang sedang memindai PC.

Antimalware Service Executable adalah mesin Defender. Lonjakan CPU singkat selama pemindaian adalah hal yang umum. Menghentikannya membuat PC tanpa pemindaian malware bawaan.

Aman?
Periksa jalur, tanda tangan, dan penerbit berkas yang sedang berjalan. Nama saja tidak dapat menentukan keamanan.
Haruskah saya menutupnya?
Biasanya tidak
CPU tinggi itu normal?
Pemindaian dapat menggunakan CPU. Konfirmasikan pemindaian aktif; penggunaan yang persisten masih memerlukan penyelidikan.
Feex menyatakan
Jika MsMpEng sibuk tepat setelah Anda menyalin folder besar atau menginstal aplikasi, itu sering kali merupakan pemindaian, bukan PC yang rusak. Saya akan membiarkan pemindaian selesai sebelum mencari malware bernama Defender.

Apa itu MsMpEng.exe?

MsMpEng.exe adalah mesin Microsoft Defender Antivirus. Task Manager memberi label tugas yang sama sebagai Antimalware Service Executable.

Apa fungsinya?

Proses ini memindai file, memori, dan unduhan terhadap tanda tangan Defender. Proses ini juga melakukan pemeriksaan terjadwal dan saat diakses ketika Keamanan Windows aktif.

Mengapa proses ini berjalan?

Anda melihatnya karena Keamanan Windows adalah antivirus bawaan pada Windows saat ini. Pemindaian, pembaruan tanda tangan, atau file yang baru ditulis dapat memicunya.

Periksa instans yang sedang berjalan

Di Windows PowerShell, kueri hanya-baca ini mencantumkan ID proses yang cocok, waktu pembuatan, dan jalur eksekusi di PC ini.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MsMpEng.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Hasil tidak ada atau jalur yang tidak dapat diakses tidak meyakinkan. Proses yang dilindungi dapat membatasi akses, dan ID proses dapat digunakan kembali. Simpan jalur pribadi secara lokal.

Gunakan panduan identitas file untuk membandingkan tanda tangan dan metadata produk. Nama file saja tidak dapat menetapkan keamanan.

Apakah ini aman?

Verifikasi file yang sedang berjalan ini

Mesin Defender yang sah adalah komponen normal Windows. File dengan nama ini di luar folder Windows Defender bukanlah salinan yang normal.

Bandingkan lokasi yang tercatat dengan file aktual. Folder yang dikenal saja tidak menetapkan identitas.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe

  • Penerbit yang diharapkan: Microsoft Corporation
  • Folder versi berubah saat Defender memperbarui platform
  • Nama berkas saja bukan bukti keamanan

Bisakah saya mengakhirinya?

Tidak disarankan

Menghentikan mesin ini akan menghentikan perlindungan langsung sampai Windows memulainya lagi. Itu adalah celah keamanan, bukan langkah pembersihan.

Bisakah saya menghapusnya?

Tidak

Jangan menghapus MsMpEng.exe. Ini adalah bagian dari Keamanan Windows. Menghapusnya dapat membuat PC tanpa antivirus bawaan.

Haruskah ini berjalan saat Windows dimulai?

Defender dimulai bersama Windows saat Keamanan Windows adalah antivirus yang aktif. Anda tidak boleh menghapusnya dari startup hanya untuk menghemat sedikit CPU.

Ukur penggunaan sumber daya

Ukur proses saat ini daripada mengasumsikan basis universal
CPU dan memori Bandingkan beberapa pengamatan untuk PID dan beban kerja yang sama. Entri ini tidak memiliki basis universal yang diukur secara independen.
Disk dan jaringan Atribusikan aktivitas ke proses aktual dan tugas saat ini; nama file saja tidak menetapkan tujuan yang diharapkan atau volume transfer.

Informasi berkas

Informasi file MsMpEng.exe
Nama berkas eksekusi MsMpEng.exe
Jalur instalasi yang tercatat C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe
Penerbit Microsoft Corporation
Pemeriksaan tanda tangan Periksa file aktual; entri ini tidak mensertifikasi identitas sertifikatnya.

Masalah umum

CPU tinggi setelah mengunduh

Penginstal baru atau ekstrak berukuran besar dapat memicu pemindaian. Tunggu hingga pemindaian selesai sebelum Anda berasumsi PC rusak.

Penggunaan disk tinggi pada HDD

Pemindaian penuh pada hard disk mekanis terasa lebih berat daripada pada SSD. Itu karena faktor drive, bukan bukti bahwa mesin tersebut adalah malware.

Konflik dengan antivirus kedua

Dua produk antivirus aktif dapat saling bertentangan. Jika Anda menginstal paket lain, periksa Keamanan Windows untuk melihat penyedia yang aktif.

Pemecahan masalah

Lakukan diagnosis sebelum Anda mengubah apa pun yang bersifat merusak.

Konfirmasikan jalur dan tanda tangan

Buka properti proses dan periksa apakah MsMpEng.exe berjalan dari folder yang diharapkan dan ditandatangani oleh penerbit yang diharapkan. Ini adalah pemeriksaan pertama, bukan mengedit Registri.

Lihat apa yang sedang dilakukan proses

Task Manager dapat menampilkan CPU, memori, disk, dan GPU. Penggunaan tinggi selama tugas yang jelas sering kali normal. Penggunaan tinggi saat PC sedang idle memerlukan pemeriksaan lebih lanjut pada aplikasi atau layanan terkait.

Hindari langkah awal yang merusak

Jangan menghapus MsMpEng.exe, menonaktifkan layanan penting tanpa mengetahui dampaknya, atau mengedit Registri sebagai langkah pertama.

Rincian teknis

Rincian teknis
Detail teknis MsMpEng.exe
Nama gambar MsMpEng.exe
Nama ramah Antimalware Service Executable
Layanan terkait WinDefend

Sumber dan verifikasi

Label sumber tercatat: Agustus 2026. Label ini tidak menetapkan verifikasi independen. Cara kami meneliti.

Apakah artikel ini bermanfaat?

Cukup jawab ya atau tidak. Pilih alasan jika Anda mau, atau tambahkan catatan singkat.

Apakah artikel ini bermanfaat?