1. [Wiki](https://feex.it/wiki/)
2. [Procesy](https://feex.it/wiki/process/)
3. [Bezpečnostné procesy](https://feex.it/wiki/process/security/)
4. MsMpEng.exe

# MsMpEng.exe

Proces systému Windows: Microsoft Corporation

Vyhľadávacie výrazy v katalógu msmpeng, antimalware service executable, windows defender

Windows, Súčasť systému

Antivírusové jadro programu Windows Defender. Správca úloh ho často zobrazuje ako Antimalware Service Executable.

## Čo potrebujete vedieť

Toto je Zabezpečenie Windows, ktoré kontroluje počítač.

Antimalware Service Executable je jadro programu Defender. Krátke špičky zaťaženia procesora počas kontroly sú bežné. Jeho ukončenie ponechá počítač bez vstavanej kontroly na prítomnosť malvéru.

- **Bezpečný?**: Skontrolujte cestu, podpis a vydavateľa spusteného súboru. Samotný názov nemôže potvrdiť bezpečnosť.

  **Mám ho zavrieť?**: Zvyčajne nie

  **Je vysoké využitie procesora normálne?**: Skenovanie môže využívať CPU. Potvrďte, že skenovanie je aktívne; pretrvávajúce využitie si stále vyžaduje vyšetrenie.

Feex uvádza

Ak je MsMpEng vyťažený hneď po skopírovaní veľkého priečinka alebo inštalácii aplikácie, často ide o bežnú kontrolu, nie o pokazený počítač. Predtým, než začnete pátrať po malvéri s názvom Defender, by som nechal kontrolu dokončiť.

## Čo je MsMpEng.exe?

MsMpEng.exe je jadro antivírusového programu Microsoft Defender Antivirus. Správca úloh označuje rovnakú činnosť ako Antimalware Service Executable.

## Čo robí?

Kontroluje súbory, pamäť a stiahnuté položky voči signatúram programu Defender. Vykonáva tiež plánované kontroly a kontroly pri prístupe, keď je Zabezpečenie Windows zapnuté.

## Prečo beží?

Vidíte ho preto, že Zabezpečenie Windows je vstavaný antivírus v aktuálnom systéme Windows. Kontrola, aktualizácia signatúr alebo novo zapísaný súbor ho môžu prebudiť.

## Skontrolujte bežiaci proces

V systéme Windows PowerShell tento dotaz iba na čítanie zobrazuje zodpovedajúce ID procesov, časy vytvorenia a cesty k spustiteľným súborom na tomto PC.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MsMpEng.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Žiadny výsledok alebo neprístupná cesta je nepresvedčivá. Chránené procesy môžu obmedziť prístup a ID procesov sa môžu znovu použiť. Uchovávajte osobné cesty lokálne.

Použite [sprievodcu identifikáciou súboru](https://feex.it/wiki/l/sk/software/system/verify-executable-path-signature/) na porovnanie podpisov a metadát produktu. Samotný názov súboru nemôže preukázať bezpečnosť.

## Je bezpečný?

Overte tento bežiaci súbor

Legitímne jadro programu Defender je bežnou súčasťou systému Windows. Súbor s týmto názvom mimo priečinka Windows Defender nie je táto bežná kópia.

Porovnajte zaznamenanú polohu so skutočným súborom. Známé priečinok sám o sebe nepreukazuje identitu.

`C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe`

- Očakávaný vydavateľ: Microsoft Corporation
- Priečinok verzie sa mení, keď Defender aktualizuje platformu
- Samotný názov súboru nie je dôkazom bezpečnosti

## Môžem ho ukončiť?

Neodporúča sa

Ukončenie jadra zastaví ochranu v reálnom čase, kým ju systém Windows znova nespustí. To predstavuje bezpečnostnú medzeru, nie krok na vyčistenie systému.

## Môžem ho odstrániť?

Nie

Neodstraňujte MsMpEng.exe. Je súčasťou aplikácie Zabezpečenie Windows. Jeho odstránenie môže ponechať počítač bez vstavaného antivírusu.

## Má sa spúšťať so systémom Windows?

Defender sa spúšťa so systémom Windows, keď je Zabezpečenie Windows aktívnym antivírusom. Nemali by ste ho odstraňovať zo spúšťania pri štarte, len aby ste ušetrili trochu výkonu procesora.

## Meranie využitia zdrojov

| CPU a pamäť | Porovnajte niekoľko pozorovaní pre rovnaké PID a pracovné zaťaženie. Tento záznam nemá nezávisle meranú univerzálnu základnú líniu. |
| ----------- | ----------------------------------------------------------------------------------------------------------------------------------- |
| Disk a sieť | Priraďte aktivitu k skutočnému procesu a aktuálnej úlohe; názov súboru sám o sebe nepreukazuje očakávané ciele alebo objem prenosu. |

## Informácie o súbore

| Názov spustiteľného súboru   | MsMpEng.exe                                                                        |
| ---------------------------- | ---------------------------------------------------------------------------------- |
| Zaznamenaná cesta inštalácie | C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\MsMpEng.exe         |
| Vydavateľ                    | Microsoft Corporation                                                              |
| Kontrola podpisu             | Skontrolujte skutočný súbor; tento záznam necertifikuje identitu jeho certifikátu. |

## Súvisiace služby

Jadro vykonáva samotnú kontrolu. WinDefend je kontrakt služby, ktorý ho udržiava v chode.

Služba systému Windows WinDefend

## Časté problémy

### Vysoké využitie procesora po stiahnutí súboru

Nový inštalátor alebo veľký rozbalený archív môže spustiť kontrolu. Skôr než budete predpokladať, že je počítač pokazený, počkajte na dokončenie kontroly.

### Vysoké zaťaženie disku pri jednotke HDD

Úplné kontroly na rotujúcom disku pôsobia oveľa horšie než na disku SSD. To je vlastnosť disku, nie dôkaz, že jadro je malvér.

### Konflikty s druhým antivírusom

Dva aktívne antivírusové produkty môžu medzi sebou súperiť. Ak ste nainštalovali iný bezpečnostný balík, skontrolujte aktívneho poskytovateľa v aplikácii Zabezpečenie Windows.

## Riešenie problémov

Pred akoukoľvek deštruktívnou zmenou vykonajte diagnostiku.

### Potvrďte cestu a podpis

Otvorte vlastnosti procesu a skontrolujte, či sa MsMpEng.exe spúšťa z očakávaného priečinka a je podpísaný očakávaným vydavateľom. Toto je prvá kontrola, nie úprava databázy Registry.

### Zistite, čo proces robí

Správca úloh dokáže zobraziť využitie procesora, pamäte, disku a GPU. Vysoké využitie počas zjavnej úlohy je často normálne. Vysoké využitie pri nečinnom počítači si vyžaduje bližší pohľad na príslušnú aplikáciu alebo službu.

### Vyhnite sa deštruktívnym prvým krokom

Neodstraňujte MsMpEng.exe, nevypínajte kritické služby bez znalosti následkov ani neupravujte databázu Registry ako prvý krok.

## Technické podrobnosti

Technické podrobnosti

| Názov obrazu     | MsMpEng.exe                    |
| ---------------- | ------------------------------ |
| Priateľský názov | Antimalware Service Executable |
| Súvisiaca služba | WinDefend                      |

## Súvisiace

Tieto entity sú prepojené s týmto článkom. Typ je zobrazený na každom odkaze.

[WinDefend: Služba systému Windows](https://feex.it/wiki/l/sk/service/windows-defender/)[Zabezpečenie systému Windows: Aplikácia](https://feex.it/wiki/l/sk/software/windows-security/)[WinDefend: Služba systému Windows](https://feex.it/wiki/l/sk/service/windows-defender/)[Ako sa orientovať v Správcovi úloh: Návod](https://feex.it/wiki/l/sk/software/system/how-to-read-task-manager/)[Skontrolujte cestu k spustiteľnému súboru a digitálny podpis: Návod](https://feex.it/wiki/l/sk/software/system/verify-executable-path-signature/)[Bezpečnostné procesy: Kategória](https://feex.it/wiki/process/security/)

## Zdroje a overenie

Zaznamenané označenie zdroja: august 2026. Toto označenie nepredstavuje nezávislé overenie. [Ako robíme výskum](https://feex.it/wiki/research/).

- [Microsoft: Microsoft Defender Antivirus ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· Oficiálna dokumentácia k programu Defender
- [Podpora spoločnosti Microsoft: Antimalware Service Executable ](https://support.microsoft.com/windows)· Pomenovanie vo verejnej podpore
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Vysvetľuje, ako kontrolovať podpisy súborov. Tento odkaz nepotvrdzuje identitu ani bezpečnosť konkrétneho spusteného súboru.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Metóda lokálneho dotazu na proces iba na čítanie.
- [Microsoft: Win32_Process vlastnosti ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentuje ID procesov, cesty k spustiteľným súborom, dátumy vytvorenia a opätovné použitie ID rodiča.

## Bol tento článok užitočný?

Stačí áno alebo nie. Ak chcete, vyberte dôvod, alebo pridajte krátku poznámku.

Rýchle fakty

Stručná identifikácia tejto stránky. Špecifikácie, zdroje a celý príbeh zostávajú v článku.

- **Typ**: Proces systému Windows

  **Vydavateľ**: Microsoft Corporation

  **Spustiteľný súbor**: MsMpEng.exe

  **Typická cesta**: C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\MsMpEng.exe

  **Súvisiaca služba**: WinDefend

Zaznamenaný stav zdroja: Skontrolované Feexom: Zaznamenané označenie zdroja: august 2026. Toto označenie nepredstavuje nezávislé overenie.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/sk/process/msmpeng.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)