MsMpEng.exe
カタログ検索語: msmpeng, antimalware service executable, windows defender
Windows Defender マルウェア対策エンジン。タスク マネージャーでは Antimalware Service Executable と表示されることがよくあります。
確認しておくべき要点
これは Windows セキュリティによる PC のスキャン処理です。
Antimalware Service Executable は Defender エンジンです。スキャン中に一時的な CPU スパイクが発生することはよくあります。これを終了すると、PC に組み込みのマルウェア スキャンがない状態になります。
- 安全性について
- 実行中のファイルのパス、署名、発行元を確認してください。名前だけでは安全性を確認できません。
- 終了すべきですか？
- 通常は終了しないでください
- CPU の高負荷は正常ですか？
- スキャンはCPUを使用する可能性があります。スキャンがアクティブであることを確認してください。持続的な使用は引き続き調査が必要です。
MsMpEng.exe とは？
MsMpEng.exe は Microsoft Defender ウイルス対策エンジンです。タスク マネージャーでは同じ処理が Antimalware Service Executable として表示されます。
どのような役割がありますか？
ファイル、メモリ、ダウンロードを Defender のシグネチャと照合してスキャンします。また、Windows セキュリティがオンになっている場合は、スケジュール スキャンやリアルタイム保護のチェックも実行します。
なぜ実行されているのですか？
Windows セキュリティが現在の Windows の組み込みウイルス対策機能であるため表示されます。スキャン、シグネチャの更新、または新しく書き込まれたファイルによって起動されることがあります。
実行中のインスタンスを検査する
Windows PowerShell では、この読み取り専用クエリは、この PC 上の一致するプロセス ID、作成時刻、および実行可能パスを一覧表示します。
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MsMpEng.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
結果がない、またはアクセスできないパスは、決定的なものではありません。保護されたプロセスはアクセスを制限する可能性があり、プロセス ID は再利用される可能性があります。個人用パスはローカルに保持してください。
使用する ファイル識別ガイド 署名と製品メタデータを比較します。ファイル名だけでは安全性を確立できません。
安全ですか？
実行中のファイルを確認する
正当な Defender エンジンは通常の Windows コンポーネントです。Windows Defender フォルダーの外にあるこの名前のファイルは、通常のものではありません。
記録された場所と実際のファイルを比較してください。見慣れたフォルダだけでは識別情報は確立されません。
C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe
- 想定される発行元: Microsoft Corporation
- Defender がプラットフォームを更新するとバージョン フォルダーが変化します
- ファイル名だけでは安全性の証明になりません
終了してもよいですか？
推奨されません
エンジンを終了すると、Windows が再起動するまでリアルタイム保護が停止します。これはセキュリティ上の隙間を生むだけであり、クリーンアップ手順ではありません。
削除してもよいですか？
削除しないでください
MsMpEng.exe を削除しないでください。Windows セキュリティの一部です。削除すると、PC に組み込みのウイルス対策機能がない状態になる可能性があります。
Windows と一緒に起動すべきですか？
Windows セキュリティがアクティブなウイルス対策である場合、Defender は Windows と一緒に起動します。わずかな CPU を節約するためにスタートアップから削除するべきではありません。
リソース使用量を測定する
| CPU とメモリ | 同じ PID とワークロードに対する複数の観測値を比較してください。このエントリには、独立して測定された普遍的な基準はありません。 |
|---|---|
| ディスクとネットワーク | 実際のプロセスと現在のタスクにアクティビティを帰属させます。ファイル名だけでは、期待される宛先または転送量を確立できません。 |
ファイル情報
| 実行可能ファイル名 | MsMpEng.exe |
|---|---|
| 記録されたインストール パス | C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe |
| 発行元 | Microsoft Corporation |
| 署名チェック | 実際のファイルを検査してください。このエントリは、証明書の識別情報を認証しません。 |
よくある問題
ダウンロード後の高い CPU 使用率
新しいインストーラーや大容量ファイルの展開によってスキャンがトリガーされることがあります。PC が故障していると決めつける前に、スキャンが完了するのをお待ちください。
HDD での高いディスク使用率
回転ディスクでのフル スキャンは SSD よりも重く感じられます。それはドライブの特性によるものであり、エンジンがマルウェアである証拠ではありません。
2 つ目のウイルス対策ソフトとの競合
2 つの常駐型ウイルス対策製品が競合する可能性があります。別のセキュリティ対策製品をインストールした場合は、Windows セキュリティでアクティブなプロバイダーを確認してください。
トラブルシューティング
破壊的な変更を行う前に診断を行ってください。
パスと署名を確認する
プロセスのプロパティを開き、MsMpEng.exe が想定されたフォルダーから実行され、想定された発行元によって署名されていることを確認してください。レジストリの編集ではなく、これが最初の確認手順です。
プロセスの動作を確認する
タスク マネージャーでCPU、メモリ、ディスク、GPUを確認できます。明確な処理の実行中に使用率が高くなるのは多くの場合正常です。PCがアイドル状態のときに高負荷になっている場合は、関連するアプリやサービスを詳しく調査する必要があります。
最初の段階での破壊的な操作を避ける
MsMpEng.exe を削除したり、影響を理解せずに重要なサービスを無効化したり、初手としてレジストリを編集したりしないでください。
技術的な詳細
技術的な詳細
| イメージ名 | MsMpEng.exe |
|---|---|
| 表示名 | Antimalware Service Executable |
| 関連サービス | WinDefend |
出典と検証
記録された出典ラベル: 2026年8月。このラベルは独立した検証を証明するものではありません。 調査方法.
- Microsoft: Microsoft Defender ウイルス対策 · Defender 公式ドキュメント
- Microsoft サポート: Antimalware Service Executable ・ 公開サポートにおける名称
- Microsoft Sysinternals: Sigcheck · ファイル署名の検査方法についての説明。このリファレンスは、実行中の特定ファイルの同一性や安全性を証明するものではありません。
- Microsoft: Get-CimInstance · 読み取り専用ローカル プロセス クエリ方法。
- Microsoft: Win32_Process プロパティ · プロセス ID、実行可能パス、作成日、および親 ID の再利用を文書化します。
この記事は役に立ちましたか？
「はい」または「いいえ」を選択するだけで完了します。必要に応じて理由を選択するか、簡単なメモを追加してください。
ご協力ありがとうございます。ページの改善に役立てられます。