1. [Wiki](https://feex.it/wiki/) 2. [Proses](https://feex.it/wiki/process/) 3. [Proses keamanan](https://feex.it/wiki/process/security/) 4. MsMpEng.exe # MsMpEng.exe Proses Windows: Microsoft Corporation Istilah pencarian katalog msmpeng, antimalware service executable, windows defender Windows, Komponen Sistem Mesin antimalware Windows Defender. Task Manager sering menampilkannya sebagai Antimalware Service Executable. ## Yang perlu Anda ketahui Ini adalah Keamanan Windows yang sedang memindai PC. Antimalware Service Executable adalah mesin Defender. Lonjakan CPU singkat selama pemindaian adalah hal yang umum. Menghentikannya membuat PC tanpa pemindaian malware bawaan. - **Aman?**: Periksa jalur, tanda tangan, dan penerbit berkas yang sedang berjalan. Nama saja tidak dapat menentukan keamanan. **Haruskah saya menutupnya?**: Biasanya tidak **CPU tinggi itu normal?**: Pemindaian dapat menggunakan CPU. Konfirmasikan pemindaian aktif; penggunaan yang persisten masih memerlukan penyelidikan. Feex menyatakan Jika MsMpEng sibuk tepat setelah Anda menyalin folder besar atau menginstal aplikasi, itu sering kali merupakan pemindaian, bukan PC yang rusak. Saya akan membiarkan pemindaian selesai sebelum mencari malware bernama Defender. ## Apa itu MsMpEng.exe? MsMpEng.exe adalah mesin Microsoft Defender Antivirus. Task Manager memberi label tugas yang sama sebagai Antimalware Service Executable. ## Apa fungsinya? Proses ini memindai file, memori, dan unduhan terhadap tanda tangan Defender. Proses ini juga melakukan pemeriksaan terjadwal dan saat diakses ketika Keamanan Windows aktif. ## Mengapa proses ini berjalan? Anda melihatnya karena Keamanan Windows adalah antivirus bawaan pada Windows saat ini. Pemindaian, pembaruan tanda tangan, atau file yang baru ditulis dapat memicunya. ## Periksa instans yang sedang berjalan Di Windows PowerShell, kueri hanya-baca ini mencantumkan ID proses yang cocok, waktu pembuatan, dan jalur eksekusi di PC ini. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MsMpEng.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Hasil tidak ada atau jalur yang tidak dapat diakses tidak meyakinkan. Proses yang dilindungi dapat membatasi akses, dan ID proses dapat digunakan kembali. Simpan jalur pribadi secara lokal. Gunakan [panduan identitas file](https://feex.it/wiki/l/id/software/system/verify-executable-path-signature/) untuk membandingkan tanda tangan dan metadata produk. Nama file saja tidak dapat menetapkan keamanan. ## Apakah ini aman? Verifikasi file yang sedang berjalan ini Mesin Defender yang sah adalah komponen normal Windows. File dengan nama ini di luar folder Windows Defender bukanlah salinan yang normal. Bandingkan lokasi yang tercatat dengan file aktual. Folder yang dikenal saja tidak menetapkan identitas. `C:\ProgramData\Microsoft\Windows Defender\Platform\\MsMpEng.exe` - Penerbit yang diharapkan: Microsoft Corporation - Folder versi berubah saat Defender memperbarui platform - Nama berkas saja bukan bukti keamanan ## Bisakah saya mengakhirinya? Tidak disarankan Menghentikan mesin ini akan menghentikan perlindungan langsung sampai Windows memulainya lagi. Itu adalah celah keamanan, bukan langkah pembersihan. ## Bisakah saya menghapusnya? Tidak Jangan menghapus MsMpEng.exe. Ini adalah bagian dari Keamanan Windows. Menghapusnya dapat membuat PC tanpa antivirus bawaan. ## Haruskah ini berjalan saat Windows dimulai? Defender dimulai bersama Windows saat Keamanan Windows adalah antivirus yang aktif. Anda tidak boleh menghapusnya dari startup hanya untuk menghemat sedikit CPU. ## Ukur penggunaan sumber daya | CPU dan memori | Bandingkan beberapa pengamatan untuk PID dan beban kerja yang sama. Entri ini tidak memiliki basis universal yang diukur secara independen. | | ----------------- | ------------------------------------------------------------------------------------------------------------------------------------------- | | Disk dan jaringan | Atribusikan aktivitas ke proses aktual dan tugas saat ini; nama file saja tidak menetapkan tujuan yang diharapkan atau volume transfer. | ## Informasi berkas | Nama berkas eksekusi | MsMpEng.exe | | ----------------------------- | ---------------------------------------------------------------------------- | | Jalur instalasi yang tercatat | C:\ProgramData\Microsoft\Windows Defender\Platform\\\\MsMpEng.exe | | Penerbit | Microsoft Corporation | | Pemeriksaan tanda tangan | Periksa file aktual; entri ini tidak mensertifikasi identitas sertifikatnya. | ## Layanan terkait Mesin yang melakukan pemindaian. WinDefend adalah kontrak layanan yang membuatnya tetap berjalan. Layanan Windows WinDefend ## Masalah umum ### CPU tinggi setelah mengunduh Penginstal baru atau ekstrak berukuran besar dapat memicu pemindaian. Tunggu hingga pemindaian selesai sebelum Anda berasumsi PC rusak. ### Penggunaan disk tinggi pada HDD Pemindaian penuh pada hard disk mekanis terasa lebih berat daripada pada SSD. Itu karena faktor drive, bukan bukti bahwa mesin tersebut adalah malware. ### Konflik dengan antivirus kedua Dua produk antivirus aktif dapat saling bertentangan. Jika Anda menginstal paket lain, periksa Keamanan Windows untuk melihat penyedia yang aktif. ## Pemecahan masalah Lakukan diagnosis sebelum Anda mengubah apa pun yang bersifat merusak. ### Konfirmasikan jalur dan tanda tangan Buka properti proses dan periksa apakah MsMpEng.exe berjalan dari folder yang diharapkan dan ditandatangani oleh penerbit yang diharapkan. Ini adalah pemeriksaan pertama, bukan mengedit Registri. ### Lihat apa yang sedang dilakukan proses Task Manager dapat menampilkan CPU, memori, disk, dan GPU. Penggunaan tinggi selama tugas yang jelas sering kali normal. Penggunaan tinggi saat PC sedang idle memerlukan pemeriksaan lebih lanjut pada aplikasi atau layanan terkait. ### Hindari langkah awal yang merusak Jangan menghapus MsMpEng.exe, menonaktifkan layanan penting tanpa mengetahui dampaknya, atau mengedit Registri sebagai langkah pertama. ## Rincian teknis Rincian teknis | Nama gambar | MsMpEng.exe | | --------------- | ------------------------------ | | Nama ramah | Antimalware Service Executable | | Layanan terkait | WinDefend | ## Terkait Entitas-entitas ini terhubung ke artikel ini. Jenis ditampilkan di setiap tautan. [WinDefend: Layanan Windows](https://feex.it/wiki/l/id/service/windows-defender/)[Keamanan Windows: Aplikasi](https://feex.it/wiki/l/id/software/windows-security/)[WinDefend: Layanan Windows](https://feex.it/wiki/l/id/service/windows-defender/)[Cara membaca Task Manager: Panduan](https://feex.it/wiki/l/id/software/system/how-to-read-task-manager/)[Periksa jalur eksekusi dan tanda tangan digital: Panduan](https://feex.it/wiki/l/id/software/system/verify-executable-path-signature/)[Proses keamanan: Kategori](https://feex.it/wiki/process/security/) ## Sumber dan verifikasi Label sumber tercatat: Agustus 2026. Label ini tidak menetapkan verifikasi independen. [Cara kami meneliti](https://feex.it/wiki/research/). - [Microsoft: Microsoft Defender Antivirus ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· Dokumentasi resmi Defender - [Dukungan Microsoft: Antimalware Service Executable ](https://support.microsoft.com/windows)· Penamaan dukungan publik - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Menjelaskan cara memeriksa tanda tangan berkas. Referensi ini tidak menetapkan identitas atau keamanan berkas tertentu yang sedang berjalan. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Metode kueri proses lokal hanya-baca. - [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Mendokumentasikan ID proses, jalur eksekusi, tanggal pembuatan, dan penggunaan kembali ID induk. ## Apakah artikel ini bermanfaat? Cukup jawab ya atau tidak. Pilih alasan jika Anda mau, atau tambahkan catatan singkat. Fakta singkat Identitas ringkas halaman ini. Spesifikasi, sumber, dan uraian lengkap tetap berada di dalam artikel. - **Jenis**: Proses Windows **Penerbit**: Microsoft Corporation **Berkas eksekusi**: MsMpEng.exe **Jalur umum**: C:\ProgramData\Microsoft\Windows Defender\Platform\\\\MsMpEng.exe **Layanan terkait**: WinDefend Status sumber terekam: Ditinjau oleh Feex: Label sumber tercatat: Agustus 2026. Label ini tidak menetapkan verifikasi independen. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/id/process/msmpeng.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)