Sari la conținut

MsMpEng.exe

Proces WindowsMicrosoft Corporation

Termeni de căutare în catalog msmpeng, antimalware service executable, windows defender

WindowsComponentă de sistem

Motorul antimalware Windows Defender. Task Manager îl afișează adesea ca Antimalware Service Executable.

Ce trebuie să știți

Acesta este Windows Security care scanează computerul.

Antimalware Service Executable este motorul Defender. Vârfurile scurte de utilizare CPU în timpul unei scanări sunt normale. Oprirea lui lasă computerul fără scanarea antimalware integrată.

Sigur?
Verificați calea fișierului care rulează, semnătura și editorul. Numele singur nu poate stabili siguranța.
Ar trebui să îl închid?
De obicei nu
Este normal un consum ridicat de CPU?
O scanare poate utiliza CPU. Confirmați că o scanare este activă; utilizarea persistentă necesită în continuare investigații.
Feex spune
Dacă MsMpEng este ocupat imediat după ce copiați un folder mare sau instalați o aplicație, este vorba adesea despre o scanare, nu despre un PC defect. Aș lăsa scanarea să se termine înainte de a căuta programe malware denumite Defender.

Ce este MsMpEng.exe?

MsMpEng.exe este motorul Microsoft Defender Antivirus. Task Manager etichetează aceeași activitate ca Antimalware Service Executable.

Ce face?

Scanează fișierele, memoria și descărcările comparându-le cu semnăturile Defender. De asemenea, efectuează verificări programate și la accesare atunci când Windows Security este activ.

De ce rulează?

Îl vedeți deoarece Windows Security este soluția antivirus integrată în versiunile actuale de Windows. O scanare, o actualizare de semnături sau un fișier nou scris îl pot reactiva.

Inspectați instanța care rulează

În Windows PowerShell, această interogare doar pentru citire listează ID-urile de proces, timpii de creare și căile executabilelor potrivite pe acest PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MsMpEng.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Niciun rezultat sau o cale inaccesibilă este neconcludentă. Procesele protejate pot restricționa accesul, iar ID-urile de proces pot fi reutilizate. Păstrați căile personale locale.

Utilizați ghidul de identificare a fișierelor pentru a compara semnăturile și metadatele produsului. Un nume de fișier singur nu poate stabili siguranța.

Este sigur?

Verificați acest fișier care rulează

Motorul Defender legitim este o componentă normală Windows. Un fișier cu acest nume aflat în afara folderului Windows Defender nu este copia legitimă.

Comparați locația înregistrată cu fișierul real. Un folder familiar singur nu stabilește identitatea.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe

  • Editor așteptat: Microsoft Corporation
  • Folderul versiunii se modifică atunci când Defender actualizează platforma
  • Numele de fișier în sine nu este o dovadă a siguranței

Îl pot opri?

Nerecomandat

Oprirea motorului întrerupe protecția în timp real până când Windows îl pornește din nou. Aceasta reprezintă o breșă de securitate, nu o măsură de optimizare.

Îl pot elimina?

Nu

Nu ștergeți MsMpEng.exe. Face parte din Windows Security. Eliminarea sa poate lăsa PC-ul fără antivirusul integrat.

Ar trebui să pornească odată cu Windows?

Defender pornește odată cu Windows atunci când Windows Security este soluția antivirus activă. Nu ar trebui să îl eliminați de la pornire pentru a economisi puțin procesor.

Măsurați utilizarea resurselor

Măsurați procesul curent mai degrabă decât să presupuneți o bază universală
CPU și memorie Comparați mai multe observații pentru același PID și sarcină de lucru. Această intrare nu are o bază universală măsurată independent.
Disc și rețea Atribuiți activitatea procesului real și sarcinii curente; un nume de fișier singur nu stabilește destinațiile așteptate sau volumul de transfer.

Informații despre fișier

Informații despre fișierul MsMpEng.exe
Nume executabil MsMpEng.exe
Cale de instalare înregistrată C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe
Editor Microsoft Corporation
Verificare semnătură Inspectați fișierul real; această intrare nu îi certifică identitatea certificatului.

Probleme frecvente

Consum ridicat de CPU după o descărcare

Un nou program de instalare sau o arhivă mare extrasă poate declanșa o scanare. Așteptați ca scanarea să se termine înainte de a presupune că sistemul are probleme.

Activitate intensă a discului pe un HDD

Scanările complete pe un hard disk clasic se simt mai greoaie decât pe un SSD. Este din cauza unității de stocare, nu o dovadă că motorul ar fi malware.

Conflicte cu un al doilea antivirus

Două produse antivirus active simultan pot intra în conflict. Dacă ați instalat o altă suită, verificați în Windows Security furnizorul activ.

Depanare

Diagnosticați înainte de a modifica ceva distructiv.

Confirmați calea și semnătura

Deschideți proprietățile procesului și verificați dacă MsMpEng.exe rulează din folderul prevăzut și dacă este semnat de editorul legitim. Aceasta este prima verificare, nu modificarea Registry.

Vedeți ce face procesul

Task Manager poate afișa utilizarea CPU, a memoriei, a discului și a GPU-ului. O utilizare ridicată în timpul unei sarcini evidente este adesea normală. O utilizare ridicată când PC-ul este inactiv necesită o verificare mai atentă a aplicației sau serviciului aferent.

Evitați primii pași distructivi

Nu ștergeți MsMpEng.exe, nu dezactivați servicii critice fără a le cunoaște efectul și nu editați Registry ca primă măsură.

Detalii tehnice

Detalii tehnice
Detalii tehnice MsMpEng.exe
Nume imagine MsMpEng.exe
Nume prietenos Antimalware Service Executable
Serviciu asociat WinDefend

Surse și verificare

Etichetă sursă înregistrată: August 2026. Această etichetă nu stabilește verificarea independentă. Cum cercetăm.

A fost util acest articol?

Un da sau nu este suficient. Alegeți un motiv dacă doriți sau adăugați o scurtă notă.

A fost util acest articol?