Hoppa till innehåll

MsMpEng.exe

Windows-processMicrosoft Corporation

Katalogtermer msmpeng, antimalware service executable, windows defender

WindowsSystemkomponent

Windows Defenders motor mot skadlig kod. Aktivitetshanteraren visar den ofta som Antimalware Service Executable.

Vad du behöver veta

Detta är Windows-säkerhet som genomsöker datorn.

Antimalware Service Executable är Defender-motorn. Korta processorbelastningstoppar under en genomsökning är vanliga. Att avsluta den lämnar datorn utan den inbyggda sökningen efter skadlig kod.

Säker?
Kontrollera den körande filens sökväg, signatur och utgivare. Namnet i sig kan inte fastställa säkerheten.
Bör jag stänga den?
Vanligtvis inte
Är hög processoranvändning normalt?
En genomsökning kan använda CPU. Bekräfta att en genomsökning är aktiv; ihållande användning kräver fortfarande utredning.
Feex säger
Om MsMpEng är upptagen precis efter att du kopierat en stor mapp eller installerat en app, är det ofta en genomsökning, inte en trasig dator. Jag skulle låta genomsökningen slutföras innan jag jagar skadlig kod med namnet Defender.

Vad är MsMpEng.exe?

MsMpEng.exe är motorn för Microsoft Defender Antivirus. Aktivitetshanteraren ger samma arbete etiketten Antimalware Service Executable.

Vad gör den?

Den genomsöker filer, minne och nedladdningar mot Defender-signaturer. Den utför även schemalagda kontroller och realtidskontroller när Windows-säkerhet är aktiverat.

Varför körs den?

Du ser den eftersom Windows-säkerhet är det inbyggda antivirusskyddet i nuvarande Windows. En genomsökning, en signaturuppdatering eller en nyligen skriven fil kan aktivera den.

Inspektera den körande instansen

I Windows PowerShell listar denna skrivskyddade fråga matchande process-ID, skapelsetider och körbara sökvägar på denna dator.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MsMpEng.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Inget resultat eller en otillgänglig sökväg är otillfredsställande. Skyddade processer kan begränsa åtkomst, och process-ID kan återanvändas. Behåll personliga sökvägar lokalt.

Använd filidentitetsguiden för att jämföra signaturer och produktmetadata. Ett filnamn ensamt kan inte fastställa säkerhet.

Är den säker?

Verifiera denna körande fil

Den legitima Defender-motorn är en normal Windows-komponent. En fil med detta namn utanför mappen Windows Defender är inte den normala kopian.

Jämför den registrerade platsen med den faktiska filen. En bekant mapp ensam fastställer inte identitet.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe

  • Förväntad utgivare: Microsoft Corporation
  • Versionsmappen ändras när Defender uppdaterar plattformen
  • Filnamnet i sig är inget bevis på säkerhet

Kan jag avsluta den?

Rekommenderas inte

Att avsluta motorn stoppar realtidsskyddet tills Windows startar den igen. Det är en säkerhetslucka, inte ett rensningssteg.

Kan jag ta bort den?

Nej

Ta inte bort MsMpEng.exe. Den är en del av Windows-säkerhet. Att ta bort den kan lämna datorn utan det inbyggda antivirusskyddet.

Bör den starta med Windows?

Defender startar med Windows när Windows-säkerhet är det aktiva antivirusskyddet. Du bör inte ta bort den från autostart för att spara lite processorresurser.

Mät resursanvändning

Mät den aktuella processen snarare än att anta en universell baslinje
CPU och minne Jämför flera observationer för samma PID och arbetsbelastning. Denna post har ingen oberoende mätt universell baslinje.
Disk och nätverk Tillskriv aktivitet till den faktiska processen och den aktuella uppgiften; ett filnamn ensamt fastställer inte förväntade destinationer eller överföringsvolym.

Filinformation

Filinformation om MsMpEng.exe
Körbart namn MsMpEng.exe
Registrerad installationssökväg C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe
Utgivare Microsoft Corporation
Signaturkontroll Inspektera den faktiska filen; denna post certifierar inte dess certifikatidentitet.

Vanliga problem

Hög processoranvändning efter en nedladdning

Ett nytt installationsprogram eller en stor arkivextrahering kan utlösa en genomsökning. Vänta tills genomsökningen är klar innan du antar att datorn är trasig.

Hög diskanvändning på en mekanisk hårddisk

Fullständiga genomsökningar på en mekanisk hårddisk känns värre än på en SSD. Det beror på disken, inte på bevis för att motorn är skadlig kod.

Konflikter med ett andra antivirusprogram

Två aktiva antivirusprodukter kan krocka med varandra. Om du har installerat en annan svit, kontrollera Windows-säkerhet för den aktiva leverantören.

Felsökning

Diagnostisera innan du ändrar något destruktivt.

Bekräfta sökvägen och signaturen

Öppna processegenskaperna och kontrollera att MsMpEng.exe körs från den förväntade mappen och är signerad av den förväntade utgivaren. Detta är den första kontrollen, inte en redigering i registret.

Se vad processen gör

Aktivitetshanteraren kan visa processor, minne, disk och GPU. Hög användning under ett uppenbart arbete är ofta normalt. Hög användning när datorn är inaktiv kräver en närmare titt på den relaterade appen eller tjänsten.

Undvik destruktiva första steg

Ta inte bort MsMpEng.exe, inaktivera inte kritiska tjänster utan att veta effekten och redigera inte registret som första åtgärd.

Tekniska detaljer

Tekniska detaljer
Teknisk information om MsMpEng.exe
Avbildningsnamn MsMpEng.exe
Visningsnamn Antimalware Service Executable
Relaterad tjänst WinDefend

Källor och verifiering

Registrerad källetikett: augusti 2026. Denna etikett fastställer inte oberoende verifiering. Hur vi efterforskar.

Var denna artikel användbar?

Ett ja eller nej räcker. Välj en anledning om du vill, eller lägg till en kort anteckning.

Var denna artikel användbar?