Pular para o conteúdo

MsMpEng.exe

Processo do WindowsMicrosoft Corporation

Termos de pesquisa do catálogo msmpeng, antimalware service executable, windows defender

WindowsComponente do sistema

O mecanismo antimalware do Windows Defender. O Gerenciador de Tarefas frequentemente o exibe como Antimalware Service Executable.

O que você precisa saber

Esta é a Segurança do Windows verificando o computador.

Antimalware Service Executable é o mecanismo do Defender. Picos curtos de CPU durante uma verificação são comuns. Encerrá-lo deixa o computador sem a verificação antimalware integrada.

Seguro?
Verifique o caminho, a assinatura e o fornecedor do arquivo em execução. O nome por si só não pode comprovar a segurança.
Devo fechá-lo?
Geralmente não
Uso alto de CPU é normal?
Uma verificação pode usar CPU. Confirme se uma verificação está ativa; o uso persistente ainda precisa de investigação.
A Feex diz
Se o MsMpEng estiver ocupado logo após você copiar uma pasta grande ou instalar um aplicativo, isso geralmente é uma verificação, não um computador com defeito. Eu deixaria a verificação terminar antes de procurar malware com o nome Defender.

O que é o MsMpEng.exe?

MsMpEng.exe é o mecanismo do Microsoft Defender Antivirus. O Gerenciador de Tarefas rotula o mesmo trabalho como Antimalware Service Executable.

O que ele faz?

Ele verifica arquivos, memória e downloads em busca de assinaturas do Defender. Também executa verificações agendadas e em tempo real quando a Segurança do Windows está ativada.

Por que está em execução?

Você o vê porque a Segurança do Windows é o antivírus integrado no Windows atual. Uma verificação, uma atualização de assinaturas ou um arquivo recém-gravado podem ativá-lo.

Inspecione a instância em execução

No Windows PowerShell, esta consulta somente leitura lista IDs de processo correspondentes, tempos de criação e caminhos executáveis neste PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MsMpEng.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nenhum resultado ou um caminho inacessível é inconclusivo. Processos protegidos podem restringir o acesso e IDs de processo podem ser reutilizados. Mantenha caminhos pessoais locais.

Use o guia de identidade de arquivo para comparar assinaturas e metadados do produto. Um nome de arquivo sozinho não pode estabelecer segurança.

Ele é seguro?

Verificar este arquivo em execução

O mecanismo legítimo do Defender é um componente normal do Windows. Um arquivo com esse nome fora da pasta do Windows Defender não é a cópia normal.

Compare o local registrado com o arquivo real. Uma pasta familiar sozinha não estabelece identidade.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe

  • Fornecedor esperado: Microsoft Corporation
  • A pasta da versão muda quando o Defender atualiza a plataforma
  • O nome do arquivo por si só não é prova de segurança

Posso finalizá-lo?

Não recomendado

Encerrar o mecanismo interrompe a proteção em tempo real até que o Windows o inicie novamente. Isso é uma brecha de segurança, não uma etapa de limpeza.

Posso removê-lo?

Não

Não exclua o MsMpEng.exe. Ele faz parte da Segurança do Windows. Removê-lo pode deixar o computador sem o antivírus integrado.

Ele deve iniciar com o Windows?

O Defender inicia com o Windows quando a Segurança do Windows é o antivírus ativo. Você não deve removê-lo da inicialização para economizar um pouco de CPU.

Meça o uso de recursos

Meça o processo atual em vez de assumir uma linha de base universal
CPU e memória Compare várias observações para o mesmo PID e carga de trabalho. Esta entrada não tem uma linha de base universal medida independentemente.
Disco e rede Atribua atividade ao processo real e à tarefa atual; um nome de arquivo sozinho não estabelece destinos esperados ou volume de transferência.

Informações do arquivo

Informações do arquivo MsMpEng.exe
Nome do executável MsMpEng.exe
Caminho de instalação registrado C:\ProgramData\Microsoft\Windows Defender\Platform\<versão>\MsMpEng.exe
Fornecedor Microsoft Corporation
Verificação de assinatura Inspecione o arquivo real; esta entrada não certifica a identidade do seu certificado.

Problemas comuns

Alto uso de CPU após um download

Um novo instalador ou uma grande descompactação pode disparar uma verificação. Aguarde o término da verificação antes de presumir que o computador está com problemas.

Alto uso de disco em um HDD

Verificações completas em um disco rígido mecânico parecem mais lentas do que em um SSD. Isso se deve à unidade, não sendo prova de que o mecanismo é malware.

Conflitos com um segundo antivírus

Dois produtos antivírus ativos podem entrar em conflito. Se você instalou outro pacote, verifique a Segurança do Windows para ver o provedor ativo.

Solução de problemas

Diagnostique antes de fazer qualquer alteração destrutiva.

Confirme o caminho e a assinatura

Abra as propriedades do processo e verifique se o MsMpEng.exe é executado a partir da pasta esperada e se está assinado pelo editor esperado. Esta é a primeira verificação, não uma edição do Registro.

Veja o que o processo esta fazendo

O Gerenciador de Tarefas pode exibir CPU, memoria, disco e GPU. Alto uso durante uma tarefa evidente costuma ser normal. Alto uso com o computador ocioso exige uma analise mais detalhada do aplicativo ou servico relacionado.

Evite etapas destrutivas como primeira ação

Não exclua o MsMpEng.exe, não desative serviços críticos sem conhecer o efeito e não edite o Registro como primeira ação.

Detalhes técnicos

Detalhes técnicos
Detalhes técnicos do MsMpEng.exe
Nome da imagem MsMpEng.exe
Nome amigável Antimalware Service Executable
Serviço relacionado WinDefend

Fontes e verificação

Rótulo de fonte registrada: agosto de 2026. Este rótulo não comprova verificação independente. Como pesquisamos.

Este artigo foi útil?

Um sim ou não é suficiente. Escolha um motivo se desejar, ou adicione uma breve observação.

Este artigo foi útil?