1. [Wiki](https://feex.it/wiki/) 2. [Processos](https://feex.it/wiki/process/) 3. [Processos de segurança](https://feex.it/wiki/process/security/) 4. MsMpEng.exe # MsMpEng.exe Processo do Windows: Microsoft Corporation Termos de pesquisa do catálogo msmpeng, antimalware service executable, windows defender Windows, Componente do sistema O mecanismo antimalware do Windows Defender. O Gerenciador de Tarefas frequentemente o exibe como Antimalware Service Executable. ## O que você precisa saber Esta é a Segurança do Windows verificando o computador. Antimalware Service Executable é o mecanismo do Defender. Picos curtos de CPU durante uma verificação são comuns. Encerrá-lo deixa o computador sem a verificação antimalware integrada. - **Seguro?**: Verifique o caminho, a assinatura e o fornecedor do arquivo em execução. O nome por si só não pode comprovar a segurança. **Devo fechá-lo?**: Geralmente não **Uso alto de CPU é normal?**: Uma verificação pode usar CPU. Confirme se uma verificação está ativa; o uso persistente ainda precisa de investigação. A Feex diz Se o MsMpEng estiver ocupado logo após você copiar uma pasta grande ou instalar um aplicativo, isso geralmente é uma verificação, não um computador com defeito. Eu deixaria a verificação terminar antes de procurar malware com o nome Defender. ## O que é o MsMpEng.exe? MsMpEng.exe é o mecanismo do Microsoft Defender Antivirus. O Gerenciador de Tarefas rotula o mesmo trabalho como Antimalware Service Executable. ## O que ele faz? Ele verifica arquivos, memória e downloads em busca de assinaturas do Defender. Também executa verificações agendadas e em tempo real quando a Segurança do Windows está ativada. ## Por que está em execução? Você o vê porque a Segurança do Windows é o antivírus integrado no Windows atual. Uma verificação, uma atualização de assinaturas ou um arquivo recém-gravado podem ativá-lo. ## Inspecione a instância em execução No Windows PowerShell, esta consulta somente leitura lista IDs de processo correspondentes, tempos de criação e caminhos executáveis neste PC. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MsMpEng.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Nenhum resultado ou um caminho inacessível é inconclusivo. Processos protegidos podem restringir o acesso e IDs de processo podem ser reutilizados. Mantenha caminhos pessoais locais. Use o [guia de identidade de arquivo](https://feex.it/wiki/l/pt/software/system/verify-executable-path-signature/) para comparar assinaturas e metadados do produto. Um nome de arquivo sozinho não pode estabelecer segurança. ## Ele é seguro? Verificar este arquivo em execução O mecanismo legítimo do Defender é um componente normal do Windows. Um arquivo com esse nome fora da pasta do Windows Defender não é a cópia normal. Compare o local registrado com o arquivo real. Uma pasta familiar sozinha não estabelece identidade. `C:\ProgramData\Microsoft\Windows Defender\Platform\\MsMpEng.exe` - Fornecedor esperado: Microsoft Corporation - A pasta da versão muda quando o Defender atualiza a plataforma - O nome do arquivo por si só não é prova de segurança ## Posso finalizá-lo? Não recomendado Encerrar o mecanismo interrompe a proteção em tempo real até que o Windows o inicie novamente. Isso é uma brecha de segurança, não uma etapa de limpeza. ## Posso removê-lo? Não Não exclua o MsMpEng.exe. Ele faz parte da Segurança do Windows. Removê-lo pode deixar o computador sem o antivírus integrado. ## Ele deve iniciar com o Windows? O Defender inicia com o Windows quando a Segurança do Windows é o antivírus ativo. Você não deve removê-lo da inicialização para economizar um pouco de CPU. ## Meça o uso de recursos | CPU e memória | Compare várias observações para o mesmo PID e carga de trabalho. Esta entrada não tem uma linha de base universal medida independentemente. | | ------------- | --------------------------------------------------------------------------------------------------------------------------------------------- | | Disco e rede | Atribua atividade ao processo real e à tarefa atual; um nome de arquivo sozinho não estabelece destinos esperados ou volume de transferência. | ## Informações do arquivo | Nome do executável | MsMpEng.exe | | -------------------------------- | -------------------------------------------------------------------------------------- | | Caminho de instalação registrado | C:\ProgramData\Microsoft\Windows Defender\Platform\\\\MsMpEng.exe | | Fornecedor | Microsoft Corporation | | Verificação de assinatura | Inspecione o arquivo real; esta entrada não certifica a identidade do seu certificado. | ## Serviços relacionados O mecanismo faz a verificação. O WinDefend é o contrato de serviço que o mantém em execução. Serviço do Windows WinDefend ## Problemas comuns ### Alto uso de CPU após um download Um novo instalador ou uma grande descompactação pode disparar uma verificação. Aguarde o término da verificação antes de presumir que o computador está com problemas. ### Alto uso de disco em um HDD Verificações completas em um disco rígido mecânico parecem mais lentas do que em um SSD. Isso se deve à unidade, não sendo prova de que o mecanismo é malware. ### Conflitos com um segundo antivírus Dois produtos antivírus ativos podem entrar em conflito. Se você instalou outro pacote, verifique a Segurança do Windows para ver o provedor ativo. ## Solução de problemas Diagnostique antes de fazer qualquer alteração destrutiva. ### Confirme o caminho e a assinatura Abra as propriedades do processo e verifique se o MsMpEng.exe é executado a partir da pasta esperada e se está assinado pelo editor esperado. Esta é a primeira verificação, não uma edição do Registro. ### Veja o que o processo esta fazendo O Gerenciador de Tarefas pode exibir CPU, memoria, disco e GPU. Alto uso durante uma tarefa evidente costuma ser normal. Alto uso com o computador ocioso exige uma analise mais detalhada do aplicativo ou servico relacionado. ### Evite etapas destrutivas como primeira ação Não exclua o MsMpEng.exe, não desative serviços críticos sem conhecer o efeito e não edite o Registro como primeira ação. ## Detalhes técnicos Detalhes técnicos | Nome da imagem | MsMpEng.exe | | ------------------- | ------------------------------ | | Nome amigável | Antimalware Service Executable | | Serviço relacionado | WinDefend | ## Relacionados Estas entidades conectam-se a este artigo. O tipo é indicado em cada link. [WinDefend: Serviço do Windows](https://feex.it/wiki/l/pt/service/windows-defender/)[Segurança do Windows: Aplicativo](https://feex.it/wiki/l/pt/software/windows-security/)[WinDefend: Serviço do Windows](https://feex.it/wiki/l/pt/service/windows-defender/)[Como ler o Gerenciador de Tarefas: Guia](https://feex.it/wiki/l/pt/software/system/how-to-read-task-manager/)[Verifique um caminho executável e a assinatura digital: Guia](https://feex.it/wiki/l/pt/software/system/verify-executable-path-signature/)[Processos de segurança: Categoria](https://feex.it/wiki/process/security/) ## Fontes e verificação Rótulo de fonte registrada: agosto de 2026. Este rótulo não comprova verificação independente. [Como pesquisamos](https://feex.it/wiki/research/). - [Microsoft: Microsoft Defender Antivirus ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· Documentação oficial do Defender - [Suporte da Microsoft: Antimalware Service Executable ](https://support.microsoft.com/windows)· Nomenclatura do suporte público - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Explica como inspecionar assinaturas de arquivo. Esta referência não estabelece a identidade ou segurança de um arquivo específico em execução. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Método de consulta de processo local somente leitura. - [Microsoft: Propriedades de Win32_Process ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Documenta IDs de processo, caminhos executáveis, datas de criação e reutilização de ID pai. ## Este artigo foi útil? Um sim ou não é suficiente. Escolha um motivo se desejar, ou adicione uma breve observação. Fatos rápidos A identificação resumida desta página. Especificações, fontes e o conteúdo completo permanecem no artigo. - **Tipo**: Processo do Windows **Fornecedor**: Microsoft Corporation **Executável**: MsMpEng.exe **Caminho típico**: C:\ProgramData\Microsoft\Windows Defender\Platform\\\\MsMpEng.exe **Serviço relacionado**: WinDefend Status da fonte registrada: Revisado pela Feex: Rótulo de fonte registrada: agosto de 2026. Este rótulo não comprova verificação independente. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/pt/process/msmpeng.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)