Naar inhoud springen

MsMpEng.exe

Windows-procesMicrosoft Corporation

Cataloguszoektermen msmpeng, antimalware service executable, windows defender

WindowsSysteemonderdeel

De Windows Defender-antimalware-engine. Taakbeheer toont dit vaak als Antimalware Service Executable.

Wat u moet weten

Dit is Windows-beveiliging die de pc scant.

Antimalware Service Executable is de Defender-engine. Korte CPU-pieken tijdens een scan zijn normaal. Het beëindigen ervan laat de pc achter zonder de ingebouwde malwarescan.

Veilig?
Controleer het pad, de handtekening en de uitgever van het actieve bestand. De naam alleen kan geen veiligheid aantonen.
Moet ik het sluiten?
Meestal niet
Hoge CPU normaal?
Een scan kan CPU gebruiken. Bevestig dat een scan actief is; aanhoudend gebruik vereist nog steeds onderzoek.
Feex zegt
Als MsMpEng bezig is vlak nadat u een grote map hebt gekopieerd of een app hebt geïnstalleerd, is dat vaak een scan, geen defecte pc. Ik zou de scan laten voltooien voordat ik ga jagen op malware met de naam Defender.

Wat is MsMpEng.exe?

MsMpEng.exe is de Microsoft Defender Antivirus-engine. Taakbeheer noemt ditzelfde werk Antimalware Service Executable.

Wat doet het?

Het scant bestanden, geheugen en downloads tegen Defender-definities. Het voert ook geplande en on-access-controles uit wanneer Windows-beveiliging is ingeschakeld.

Waarom wordt het uitgevoerd?

U ziet het omdat Windows-beveiliging het ingebouwde antivirusprogramma is op huidige Windows-versies. Een scan, een definitie-update of een nieuw weggeschreven bestand kan het activeren.

Inspecteer de actieve instantie

In Windows PowerShell, deze alleen-lezen query toont overeenkomende proces-ID's, aanmaaktijden en uitvoerbare paden op deze pc.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MsMpEng.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Geen resultaat of een ontoegankelijk pad is niet doorslaggevend. Beveiligde processen kunnen toegang beperken en proces-ID's kunnen worden hergebruikt. Houd persoonlijke paden lokaal.

Gebruik de bestandsidentificatiegids om handtekeningen en productmetadata te vergelijken. Een bestandsnaam alleen kan geen veiligheid vaststellen.

Is het veilig?

Verifieer dit actieve bestand

De legitieme Defender-engine is een normaal Windows-onderdeel. Een bestand met deze naam buiten de Windows Defender-map is niet het normale exemplaar.

Vergelijk de vastgelegde locatie met het daadwerkelijke bestand. Een bekende map alleen vestigt geen identiteit.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe

  • Verwachte uitgever: Microsoft Corporation
  • De versiemap verandert wanneer Defender het platform bijwerkt
  • De bestandsnaam alleen is geen bewijs van veiligheid

Kan ik het beëindigen?

Niet aanbevolen

Het beëindigen van de engine stopt de realtimebeveiliging totdat Windows deze weer start. Dat is een beveiligingslek, geen opschoonstap.

Kan ik het verwijderen?

Nee

Verwijder MsMpEng.exe niet. Het maakt deel uit van Windows-beveiliging. Het verwijderen ervan kan de pc achterlaten zonder het ingebouwde antivirusprogramma.

Moet het samen met Windows starten?

Defender start op met Windows wanneer Windows-beveiliging het actieve antivirusprogramma is. U moet het niet uit het opstartproces verwijderen om een beetje CPU te besparen.

Meet resourcegebruik

Meet het huidige proces in plaats van uit te gaan van een universele basislijn
CPU en geheugen Vergelijk verschillende waarnemingen voor dezelfde PID en workload. Deze vermelding heeft geen onafhankelijk gemeten universele basislijn.
Schijf en netwerk Schrijf activiteit toe aan het daadwerkelijke proces en de huidige taak; een bestandsnaam alleen vestigt geen verwachte bestemmingen of overdrachtsvolume.

Bestandsinformatie

MsMpEng.exe bestandsinformatie
Naam van uitvoerbaar bestand MsMpEng.exe
Vastgelegd installatiepad C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe
Uitgever Microsoft Corporation
Handtekeningcontrole Inspecteer het daadwerkelijke bestand; deze vermelding certificeert de identiteit van het certificaat niet.

Veelvoorkomende problemen

Hoge CPU na een download

Een nieuw installatieprogramma of een grote uitpakbewerking kan een scan activeren. Wacht tot de scan klaar is voordat u aanneemt dat de pc defect is.

Hoge schijfactiviteit op een HDD

Volledige scans op een traditionele harde schijf voelen trager aan dan op een SSD. Dat ligt aan de schijf, het is geen bewijs dat de engine malware is.

Conflicten met een tweede antivirusprogramma

Twee actieve antivirusproducten kunnen met elkaar botsen. Als u een ander pakket hebt geïnstalleerd, controleer dan Windows-beveiliging voor de actieve provider.

Probleemoplossing

Stel een diagnose voordat u destructieve wijzigingen aanbrengt.

Controleer het pad en de handtekening

Open de proceseigenschappen en controleer of MsMpEng.exe wordt uitgevoerd vanuit de verwachte map en is ondertekend door de verwachte uitgever. Dit is de eerste controle, niet een aanpassing in het register.

Kijk wat het proces doet

Taakbeheer kan CPU, geheugen, schijf en GPU tonen. Hoog gebruik tijdens een duidelijke taak is vaak normaal. Hoog gebruik wanneer de pc inactief is, vereist een nadere blik op de bijbehorende app of service.

Vermijd destructieve eerste stappen

Verwijder MsMpEng.exe niet, schakel geen kritieke services uit zonder het effect te kennen en bewerk het register niet als eerste stap.

Technische details

Technische details
Technische details MsMpEng.exe
Image-naam MsMpEng.exe
Beschrijvende naam Antimalware Service Executable
Gerelateerde service WinDefend

Bronnen en verificatie

Vastgelegd bronlabel: augustus 2026. Dit label vormt geen onafhankelijke verificatie. Hoe wij onderzoek doen.

Was dit artikel nuttig?

Een ja of nee is voldoende. Kies desgewenst een reden of voeg een korte opmerking toe.

Was dit artikel nuttig?