MsMpEng.exe
Vyhľadávacie výrazy v katalógu msmpeng, antimalware service executable, windows defender
Antivírusové jadro programu Windows Defender. Správca úloh ho často zobrazuje ako Antimalware Service Executable.
Čo potrebujete vedieť
Toto je Zabezpečenie Windows, ktoré kontroluje počítač.
Antimalware Service Executable je jadro programu Defender. Krátke špičky zaťaženia procesora počas kontroly sú bežné. Jeho ukončenie ponechá počítač bez vstavanej kontroly na prítomnosť malvéru.
- Bezpečný?
- Skontrolujte cestu, podpis a vydavateľa spusteného súboru. Samotný názov nemôže potvrdiť bezpečnosť.
- Mám ho zavrieť?
- Zvyčajne nie
- Je vysoké využitie procesora normálne?
- Skenovanie môže využívať CPU. Potvrďte, že skenovanie je aktívne; pretrvávajúce využitie si stále vyžaduje vyšetrenie.
Čo je MsMpEng.exe?
MsMpEng.exe je jadro antivírusového programu Microsoft Defender Antivirus. Správca úloh označuje rovnakú činnosť ako Antimalware Service Executable.
Čo robí?
Kontroluje súbory, pamäť a stiahnuté položky voči signatúram programu Defender. Vykonáva tiež plánované kontroly a kontroly pri prístupe, keď je Zabezpečenie Windows zapnuté.
Prečo beží?
Vidíte ho preto, že Zabezpečenie Windows je vstavaný antivírus v aktuálnom systéme Windows. Kontrola, aktualizácia signatúr alebo novo zapísaný súbor ho môžu prebudiť.
Skontrolujte bežiaci proces
V systéme Windows PowerShell tento dotaz iba na čítanie zobrazuje zodpovedajúce ID procesov, časy vytvorenia a cesty k spustiteľným súborom na tomto PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MsMpEng.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Žiadny výsledok alebo neprístupná cesta je nepresvedčivá. Chránené procesy môžu obmedziť prístup a ID procesov sa môžu znovu použiť. Uchovávajte osobné cesty lokálne.
Použite sprievodcu identifikáciou súboru na porovnanie podpisov a metadát produktu. Samotný názov súboru nemôže preukázať bezpečnosť.
Je bezpečný?
Overte tento bežiaci súbor
Legitímne jadro programu Defender je bežnou súčasťou systému Windows. Súbor s týmto názvom mimo priečinka Windows Defender nie je táto bežná kópia.
Porovnajte zaznamenanú polohu so skutočným súborom. Známé priečinok sám o sebe nepreukazuje identitu.
C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe
- Očakávaný vydavateľ: Microsoft Corporation
- Priečinok verzie sa mení, keď Defender aktualizuje platformu
- Samotný názov súboru nie je dôkazom bezpečnosti
Môžem ho ukončiť?
Neodporúča sa
Ukončenie jadra zastaví ochranu v reálnom čase, kým ju systém Windows znova nespustí. To predstavuje bezpečnostnú medzeru, nie krok na vyčistenie systému.
Môžem ho odstrániť?
Nie
Neodstraňujte MsMpEng.exe. Je súčasťou aplikácie Zabezpečenie Windows. Jeho odstránenie môže ponechať počítač bez vstavaného antivírusu.
Má sa spúšťať so systémom Windows?
Defender sa spúšťa so systémom Windows, keď je Zabezpečenie Windows aktívnym antivírusom. Nemali by ste ho odstraňovať zo spúšťania pri štarte, len aby ste ušetrili trochu výkonu procesora.
Meranie využitia zdrojov
| CPU a pamäť | Porovnajte niekoľko pozorovaní pre rovnaké PID a pracovné zaťaženie. Tento záznam nemá nezávisle meranú univerzálnu základnú líniu. |
|---|---|
| Disk a sieť | Priraďte aktivitu k skutočnému procesu a aktuálnej úlohe; názov súboru sám o sebe nepreukazuje očakávané ciele alebo objem prenosu. |
Informácie o súbore
| Názov spustiteľného súboru | MsMpEng.exe |
|---|---|
| Zaznamenaná cesta inštalácie | C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe |
| Vydavateľ | Microsoft Corporation |
| Kontrola podpisu | Skontrolujte skutočný súbor; tento záznam necertifikuje identitu jeho certifikátu. |
Časté problémy
Vysoké využitie procesora po stiahnutí súboru
Nový inštalátor alebo veľký rozbalený archív môže spustiť kontrolu. Skôr než budete predpokladať, že je počítač pokazený, počkajte na dokončenie kontroly.
Vysoké zaťaženie disku pri jednotke HDD
Úplné kontroly na rotujúcom disku pôsobia oveľa horšie než na disku SSD. To je vlastnosť disku, nie dôkaz, že jadro je malvér.
Konflikty s druhým antivírusom
Dva aktívne antivírusové produkty môžu medzi sebou súperiť. Ak ste nainštalovali iný bezpečnostný balík, skontrolujte aktívneho poskytovateľa v aplikácii Zabezpečenie Windows.
Riešenie problémov
Pred akoukoľvek deštruktívnou zmenou vykonajte diagnostiku.
Potvrďte cestu a podpis
Otvorte vlastnosti procesu a skontrolujte, či sa MsMpEng.exe spúšťa z očakávaného priečinka a je podpísaný očakávaným vydavateľom. Toto je prvá kontrola, nie úprava databázy Registry.
Zistite, čo proces robí
Správca úloh dokáže zobraziť využitie procesora, pamäte, disku a GPU. Vysoké využitie počas zjavnej úlohy je často normálne. Vysoké využitie pri nečinnom počítači si vyžaduje bližší pohľad na príslušnú aplikáciu alebo službu.
Vyhnite sa deštruktívnym prvým krokom
Neodstraňujte MsMpEng.exe, nevypínajte kritické služby bez znalosti následkov ani neupravujte databázu Registry ako prvý krok.
Technické podrobnosti
Technické podrobnosti
| Názov obrazu | MsMpEng.exe |
|---|---|
| Priateľský názov | Antimalware Service Executable |
| Súvisiaca služba | WinDefend |
Zdroje a overenie
Zaznamenané označenie zdroja: august 2026. Toto označenie nepredstavuje nezávislé overenie. Ako robíme výskum.
- Microsoft: Microsoft Defender Antivirus · Oficiálna dokumentácia k programu Defender
- Podpora spoločnosti Microsoft: Antimalware Service Executable · Pomenovanie vo verejnej podpore
- Microsoft Sysinternals: Sigcheck · Vysvetľuje, ako kontrolovať podpisy súborov. Tento odkaz nepotvrdzuje identitu ani bezpečnosť konkrétneho spusteného súboru.
- Microsoft: Get-CimInstance · Metóda lokálneho dotazu na proces iba na čítanie.
- Microsoft: Win32_Process vlastnosti · Dokumentuje ID procesov, cesty k spustiteľným súborom, dátumy vytvorenia a opätovné použitie ID rodiča.
Bol tento článok užitočný?
Stačí áno alebo nie. Ak chcete, vyberte dôvod, alebo pridajte krátku poznámku.
Ďakujeme. Pomáha nám to zlepšovať túto stránku.