Hopp til innhold

MsMpEng.exe

Windows-prosessMicrosoft Corporation

Katalogsøkord msmpeng, antimalware service executable, windows defender

WindowsSystemkomponent

Windows Defender-antivirusmotoren. Oppgavebehandling viser den ofte som Antimalware Service Executable.

Dette må du vite

Dette er Windows Sikkerhet som skanner PC-en.

Antimalware Service Executable er Defender-motoren. Korte CPU-topper under en skanning er vanlig. Å avslutte den etterlater PC-en uten den innebygde virusskanningen.

Trygg?
Sjekk den kjørende filens bane, signatur og utgiver. Navnet alene kan ikke fastslå sikkerhet.
Bør jeg lukke den?
Vanligvis ikke
Høy CPU-bruk normalt?
En skanning kan bruke CPU. Bekreft at en skanning er aktiv; vedvarende bruk krever fortsatt undersøkelse.
Feex mener
Hvis MsMpEng er opptatt like etter at du har kopiert en stor mappe eller installert en app, er det ofte en skanning, ikke en ødelagt PC. Jeg ville latt skanningen bli ferdig før jeg lette etter skadelig programvare med navnet Defender.

Hva er MsMpEng.exe?

MsMpEng.exe er Microsoft Defender Antivirus-motoren. Oppgavebehandling gir den samme prosessen navnet Antimalware Service Executable.

Hva gjør den?

Den skanner filer, minne og nedlastinger mot Defender-signaturer. Den utfører også planlagte kontroller og kontroller ved filtilgang når Windows Sikkerhet er aktivert.

Hvorfor kjører den?

Du ser den fordi Windows Sikkerhet er det innebygde antivirusprogrammet på moderne Windows. En skanning, en signaturoppdatering eller en nylig skrevet fil kan aktivere den.

Inspiser den kjørende instansen

I Windows PowerShell lister denne skrivebeskyttede spørringen matchende prosess-ID-er, opprettelsestider og kjørbare stier på denne PC-en.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MsMpEng.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Intet resultat eller en utilgjengelig sti er konklusjonsløst. Beskyttede prosesser kan begrense tilgang, og prosess-ID-er kan gjenbrukes. Hold personlige stier lokale.

Bruk fil-identitetsveiledning for å sammenligne signaturer og produktmetadata. Et filnavn alene kan ikke fastslå sikkerhet.

Er den trygg?

Verifiser denne kjørende filen

Den legitime Defender-motoren er en vanlig Windows-komponent. En fil med dette navnet utenfor Windows Defender-mappen er ikke den ekte kopien.

Sammenlign den registrerte plasseringen med den faktiske filen. En kjent mappe alene etablerer ikke identitet.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe

  • Forventet utgiver: Microsoft Corporation
  • Versjonsmappen endres når Defender oppdaterer plattformen
  • Filnavnet alene er ikke bevis på sikkerhet

Kan jeg avslutte den?

Ikke anbefalt

Å avslutte motoren stopper sanntidsbeskyttelsen inntil Windows starter den igjen. Det er et sikkerhetshull, ikke et oppryddingstiltak.

Kan jeg fjerne den?

Nei

Ikke slett MsMpEng.exe. Den er en del av Windows Sikkerhet. Å fjerne den kan etterlate PC-en uten det innebygde antivirusprogrammet.

Bør den starte med Windows?

Defender starter med Windows når Windows Sikkerhet er det aktive antivirusprogrammet. Du bør ikke fjerne den fra oppstart for å spare litt CPU-ressurser.

Mål ressursbruk

Mål den gjeldende prosessen i stedet for å anta en universell baseline
CPU og minne Sammenlign flere observasjoner for samme PID og arbeidsmengde. Denne oppføringen har ingen uavhengig målt universell baseline.
Disk og nettverk Tilskriv aktivitet til den faktiske prosessen og gjeldende oppgave; et filnavn alene etablerer ikke forventede destinasjoner eller overføringsvolum.

Filinformasjon

Filinformasjon for MsMpEng.exe
Eksekverbart navn MsMpEng.exe
Registrert installasjonssti C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe
Utgiver Microsoft Corporation
Signatursjekk Inspiser den faktiske filen; denne oppføringen sertifiserer ikke dens sertifikatidentitet.

Vanlige problemer

Høy CPU-bruk etter en nedlasting

Et nytt installasjonsprogram eller en stor utpakking kan utløse en skanning. Vent til skanningen er fullført før du antar at PC-en er ødelagt.

Høy diskbruk på en harddisk (HDD)

Fullstendige skanninger på en tradisjonell spinnende harddisk oppleves mye tregere enn på en SSD. Det skyldes disken, ikke at motoren er skadelig programvare.

Konflikter med et annet antivirusprogram

To aktive antivirusprodukter kan være i konflikt. Hvis du har installert en annen sikkerhetspakke, sjekk Windows Sikkerhet for å se den aktive leverandøren.

Feilsøking

Diagnostiser før du gjør noe destruktivt.

Bekreft banen og signaturen

Åpne processegenskapene og kontroller at MsMpEng.exe kjører fra forventet mappe og er signert av forventet utgiver. Dette er den første sjekken, ikke en registerredigering.

Se hva prosessen gjør

Oppgavebehandling kan vise prosessor, minne, disk og GPU. Høy bruk under en åpenbar oppgave er ofte normalt. Høy bruk når PC-en er inaktiv krever en nærmere kikk på den relaterte appen eller tjenesten.

Unngå destruktive første skritt

Ikke slett MsMpEng.exe, deaktiver kritiske tjenester uten å kjenne virkningen, eller rediger Registeret som første tiltak.

Tekniske detaljer

Tekniske detaljer
Tekniske detaljer for MsMpEng.exe
Bildenavn MsMpEng.exe
Visningsnavn Kjørbar fil for Antimalware Service
Relatert tjeneste WinDefend

Kilder og verifisering

Registrert kildeetikett: August 2026. Denne etiketten etablerer ikke uavhengig verifisering. Hvordan vi gjør undersøkelser.

Var denne artikkelen nyttig?

Et ja eller nei holder. Velg en grunn hvis du vil, eller legg til en kort kommentar.

Var denne artikkelen nyttig?