Przejdź do treści

MsMpEng.exe

Proces systemu WindowsMicrosoft Corporation

Terminy wyszukiwania w katalogu msmpeng, antimalware service executable, windows defender

WindowsSkładnik systemu

Silnik ochrony przed złośliwym oprogramowaniem Windows Defender. W Menedżerze zadań jest często widoczny jako Antimalware Service Executable.

Co musisz wiedzieć

To usługa Zabezpieczenia Windows skanująca komputer.

Antimalware Service Executable to silnik programu Defender. Krótkie skoki użycia procesora CPU podczas skanowania są normalne. Zakończenie tego procesu pozbawia komputer wbudowanej ochrony przed złośliwym oprogramowaniem.

Bezpieczny?
Sprawdź ścieżkę uruchomionego pliku, podpis i wydawcę. Sama nazwa nie gwarantuje bezpieczeństwa.
Czy zamknąć go?
Zazwyczaj nie
Czy wysokie użycie procesora CPU jest normalne?
Skanowanie może zużywać procesor. Potwierdź, że skanowanie jest aktywne; ciągłe użycie nadal wymaga zbadania.
Feex wyjaśnia
Jeśli MsMpEng intensywnie pracuje tuż po skopiowaniu dużego folderu lub zainstalowaniu aplikacji, często jest to po prostu skanowanie, a nie uszkodzony komputer. Zanim zaczniesz szukać złośliwego oprogramowania podszywającego się pod Defendera, pozwól na dokończenie skanowania.

Co to jest MsMpEng.exe?

MsMpEng.exe to silnik antywirusowy Microsoft Defender Antivirus. W Menedżerze zadań te same zadania są opisane jako Antimalware Service Executable.

Co robi?

Skanuje pliki, pamięć i pobrane dane pod kątem sygnatur usługi Defender. Wykonuje także zaplanowane kontrole oraz skanowanie przy dostępie, gdy funkcja Zabezpieczenia Windows jest włączona.

Dlaczego jest uruchomiony?

Widzisz go, ponieważ Zabezpieczenia Windows to wbudowany program antywirusowy we współczesnych systemach Windows. Skanowanie, aktualizacja sygnatur lub nowo zapisany plik mogą go aktywować.

Sprawdź działający proces

W Windows PowerShell to zapytanie tylko do odczytu wyświetla pasujące identyfikatory procesów, czasy utworzenia i ścieżki wykonywalnych plików na tym komputerze.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MsMpEng.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Brak wyniku lub niedostępna ścieżka jest niejednoznaczna. Chronione procesy mogą ograniczać dostęp, a identyfikatory procesów mogą być ponownie używane. Zachowaj lokalne ścieżki osobiste.

Użyj przewodnika po tożsamości pliku do porównania sygnatur i metadanych produktu. Sam plik nie może ustalić bezpieczeństwa.

Czy jest bezpieczny?

Zweryfikuj ten działający plik

Prawowity silnik Defender jest standardowym składnikiem systemu Windows. Plik o tej nazwie znajdujący się poza folderem Windows Defender nie jest poprawną kopią.

Porównaj zarejestrowaną lokalizację z rzeczywistym plikiem. Znajomy folder sam w sobie nie ustala tożsamości.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe

  • Oczekiwany wydawca: Microsoft Corporation
  • Folder wersji zmienia się, gdy usługa Defender aktualizuje platformę
  • Sama nazwa pliku nie jest dowodem bezpieczeństwa

Czy mogę go zakończyć?

Niezalecane

Zakończenie silnika wyłącza ochronę w czasie rzeczywistym do momentu ponownego uruchomienia go przez system Windows. Stanowi to lukę w bezpieczeństwie, a nie procedurę oczyszczania systemu.

Czy mogę go usunąć?

Nie

Nie usuwaj pliku MsMpEng.exe. Jest on częścią usługi Zabezpieczenia Windows. Usunięcie go może pozostawić komputer bez wbudowanego programu antywirusowego.

Czy powinien uruchamiać się z systemem Windows?

Defender uruchamia się wraz z systemem Windows, gdy usługa Zabezpieczenia Windows jest aktywnym programem antywirusowym. Nie należy usuwać go z autostartu, aby zaoszczędzić odrobinę zasobów procesora.

Zmierz użycie zasobów

Zmierz bieżący proces, zamiast zakładać uniwersalną bazę odniesienia
CPU i pamięć Porównaj kilka obserwacji dla tego samego PID i obciążenia. Ten wpis nie ma niezależnie zmierzonej uniwersalnej bazy odniesienia.
Dysk i sieć Przypisz aktywność do rzeczywistego procesu i bieżącego zadania; sam plik nie ustala oczekiwanych miejsc docelowych ani wolumenu transferu.

Informacje o pliku

Informacje o pliku MsMpEng.exe
Nazwa pliku wykonywalnego MsMpEng.exe
Zarejestrowana ścieżka instalacji C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe
Wydawca Microsoft Corporation
Sprawdzenie podpisu Sprawdź rzeczywisty plik; ten wpis nie certyfikuje jego tożsamości certyfikatu.

Częste problemy

Wysokie użycie procesora po pobraniu pliku

Nowy instalator lub rozpakowywanie dużego archiwum może wywołać skanowanie. Poczekaj na zakończenie skanowania, zanim uznasz, że system działa nieprawidłowo.

Wysokie użycie dysku na dysku HDD

Pełne skanowanie na dysku talerzowym jest znacznie bardziej odczuwalne niż na dysku SSD. Wynika to ze specyfiki dysku i nie świadczy o tym, że silnik jest złośliwym oprogramowaniem.

Konflikty z drugim programem antywirusowym

Dwa aktywne programy antywirusowe mogą ze sobą kolidować. Jeśli zainstalowano inny pakiet, sprawdź w usłudze Zabezpieczenia Windows, kto jest aktywnym dostawcą.

Rozwiązywanie problemów

Zdiagnozuj problem, zanim podejmiesz jakiekolwiek nieodwracalne działania.

Sprawdź ścieżkę i podpis

Otwórz właściwości procesu i sprawdź, czy plik MsMpEng.exe jest uruchamiany z oczekiwanego folderu i czy jest podpisany przez właściwego wydawcę. To pierwsza rzecz do weryfikacji, a nie edycja Rejestru.

Zobacz, co robi proces

Menedżer zadań może pokazywać procesor, pamięć, dysk i kartę graficzną. Wysokie zużycie podczas wykonywania oczywistego zadania jest często normalne. Wysokie zużycie w stanie bezczynności komputera wymaga bliższego przyjrzenia się powiązanej aplikacji lub usłudze.

Unikaj inwazyjnych kroków na początku

Nie usuwaj pliku MsMpEng.exe, nie wyłączaj krytycznych usług bez znajomości konsekwencji ani nie edytuj Rejestru jako pierwszego kroku.

Szczegóły techniczne

Szczegóły techniczne
MsMpEng.exe - szczegóły techniczne
Nazwa obrazu MsMpEng.exe
Przyjazna nazwa Antimalware Service Executable
Powiazana usluga WinDefend

Źródła i weryfikacja

Zarejestrowana etykieta źródła: sierpień 2026. Etykieta ta nie stanowi niezależnej weryfikacji. Jak prowadzimy badania.

Czy ten artykuł był pomocny?

Wystarczy odpowiedź tak lub nie. Wybierz powód, jeśli chcesz, lub dodaj krótką notatkę.

Czy ten artykuł był pomocny?