1. [Wiki](https://feex.it/wiki/) 2. [Processer](https://feex.it/wiki/process/) 3. [Säkerhetsprocesser](https://feex.it/wiki/process/security/) 4. MsMpEng.exe # MsMpEng.exe Windows-process: Microsoft Corporation Katalogtermer msmpeng, antimalware service executable, windows defender Windows, Systemkomponent Windows Defenders motor mot skadlig kod. Aktivitetshanteraren visar den ofta som Antimalware Service Executable. ## Vad du behöver veta Detta är Windows-säkerhet som genomsöker datorn. Antimalware Service Executable är Defender-motorn. Korta processorbelastningstoppar under en genomsökning är vanliga. Att avsluta den lämnar datorn utan den inbyggda sökningen efter skadlig kod. - **Säker?**: Kontrollera den körande filens sökväg, signatur och utgivare. Namnet i sig kan inte fastställa säkerheten. **Bör jag stänga den?**: Vanligtvis inte **Är hög processoranvändning normalt?**: En genomsökning kan använda CPU. Bekräfta att en genomsökning är aktiv; ihållande användning kräver fortfarande utredning. Feex säger Om MsMpEng är upptagen precis efter att du kopierat en stor mapp eller installerat en app, är det ofta en genomsökning, inte en trasig dator. Jag skulle låta genomsökningen slutföras innan jag jagar skadlig kod med namnet Defender. ## Vad är MsMpEng.exe? MsMpEng.exe är motorn för Microsoft Defender Antivirus. Aktivitetshanteraren ger samma arbete etiketten Antimalware Service Executable. ## Vad gör den? Den genomsöker filer, minne och nedladdningar mot Defender-signaturer. Den utför även schemalagda kontroller och realtidskontroller när Windows-säkerhet är aktiverat. ## Varför körs den? Du ser den eftersom Windows-säkerhet är det inbyggda antivirusskyddet i nuvarande Windows. En genomsökning, en signaturuppdatering eller en nyligen skriven fil kan aktivera den. ## Inspektera den körande instansen I Windows PowerShell listar denna skrivskyddade fråga matchande process-ID, skapelsetider och körbara sökvägar på denna dator. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MsMpEng.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Inget resultat eller en otillgänglig sökväg är otillfredsställande. Skyddade processer kan begränsa åtkomst, och process-ID kan återanvändas. Behåll personliga sökvägar lokalt. Använd [filidentitetsguiden](https://feex.it/wiki/l/sv/software/system/verify-executable-path-signature/) för att jämföra signaturer och produktmetadata. Ett filnamn ensamt kan inte fastställa säkerhet. ## Är den säker? Verifiera denna körande fil Den legitima Defender-motorn är en normal Windows-komponent. En fil med detta namn utanför mappen Windows Defender är inte den normala kopian. Jämför den registrerade platsen med den faktiska filen. En bekant mapp ensam fastställer inte identitet. `C:\ProgramData\Microsoft\Windows Defender\Platform\\MsMpEng.exe` - Förväntad utgivare: Microsoft Corporation - Versionsmappen ändras när Defender uppdaterar plattformen - Filnamnet i sig är inget bevis på säkerhet ## Kan jag avsluta den? Rekommenderas inte Att avsluta motorn stoppar realtidsskyddet tills Windows startar den igen. Det är en säkerhetslucka, inte ett rensningssteg. ## Kan jag ta bort den? Nej Ta inte bort MsMpEng.exe. Den är en del av Windows-säkerhet. Att ta bort den kan lämna datorn utan det inbyggda antivirusskyddet. ## Bör den starta med Windows? Defender startar med Windows när Windows-säkerhet är det aktiva antivirusskyddet. Du bör inte ta bort den från autostart för att spara lite processorresurser. ## Mät resursanvändning | CPU och minne | Jämför flera observationer för samma PID och arbetsbelastning. Denna post har ingen oberoende mätt universell baslinje. | | ---------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------- | | Disk och nätverk | Tillskriv aktivitet till den faktiska processen och den aktuella uppgiften; ett filnamn ensamt fastställer inte förväntade destinationer eller överföringsvolym. | ## Filinformation | Körbart namn | MsMpEng.exe | | ------------------------------- | ------------------------------------------------------------------------------------ | | Registrerad installationssökväg | C:\ProgramData\Microsoft\Windows Defender\Platform\\\\MsMpEng.exe | | Utgivare | Microsoft Corporation | | Signaturkontroll | Inspektera den faktiska filen; denna post certifierar inte dess certifikatidentitet. | ## Relaterade tjänster Motorn utför genomsökningen. WinDefend är tjänstekontraktet som håller den igång. WinDefend Windows-tjänst ## Vanliga problem ### Hög processoranvändning efter en nedladdning Ett nytt installationsprogram eller en stor arkivextrahering kan utlösa en genomsökning. Vänta tills genomsökningen är klar innan du antar att datorn är trasig. ### Hög diskanvändning på en mekanisk hårddisk Fullständiga genomsökningar på en mekanisk hårddisk känns värre än på en SSD. Det beror på disken, inte på bevis för att motorn är skadlig kod. ### Konflikter med ett andra antivirusprogram Två aktiva antivirusprodukter kan krocka med varandra. Om du har installerat en annan svit, kontrollera Windows-säkerhet för den aktiva leverantören. ## Felsökning Diagnostisera innan du ändrar något destruktivt. ### Bekräfta sökvägen och signaturen Öppna processegenskaperna och kontrollera att MsMpEng.exe körs från den förväntade mappen och är signerad av den förväntade utgivaren. Detta är den första kontrollen, inte en redigering i registret. ### Se vad processen gör Aktivitetshanteraren kan visa processor, minne, disk och GPU. Hög användning under ett uppenbart arbete är ofta normalt. Hög användning när datorn är inaktiv kräver en närmare titt på den relaterade appen eller tjänsten. ### Undvik destruktiva första steg Ta inte bort MsMpEng.exe, inaktivera inte kritiska tjänster utan att veta effekten och redigera inte registret som första åtgärd. ## Tekniska detaljer Tekniska detaljer | Avbildningsnamn | MsMpEng.exe | | ---------------- | ------------------------------ | | Visningsnamn | Antimalware Service Executable | | Relaterad tjänst | WinDefend | ## Relaterat Dessa entiteter ansluter till den här artikeln. Typ visas på varje länk. [WinDefend: Windows-tjänst](https://feex.it/wiki/l/sv/service/windows-defender/)[Windows-säkerhet: Program](https://feex.it/wiki/l/sv/software/windows-security/)[WinDefend: Windows-tjänst](https://feex.it/wiki/l/sv/service/windows-defender/)[Hur man läser Aktivitetshanteraren: Guide](https://feex.it/wiki/l/sv/software/system/how-to-read-task-manager/)[Kontrollera en körbar sökväg och digital signatur: Guide](https://feex.it/wiki/l/sv/software/system/verify-executable-path-signature/)[Säkerhetsprocesser: Kategori](https://feex.it/wiki/process/security/) ## Källor och verifiering Registrerad källetikett: augusti 2026. Denna etikett fastställer inte oberoende verifiering. [Hur vi efterforskar](https://feex.it/wiki/research/). - [Microsoft: Microsoft Defender Antivirus ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· Officiell Defender-dokumentation - [Microsoft Support: Antimalware Service Executable ](https://support.microsoft.com/windows)· Offentliga supportbenämningar - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Förklarar hur man inspekterar filsignaturer. Denna referens fastställer inte identiteten eller säkerheten för en viss körande fil. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Skrivskyddad lokal processfråge-metod. - [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumenterar process-ID, körbara sökvägar, skapelsedatum och återanvändning av föräldra-ID. ## Var denna artikel användbar? Ett ja eller nej räcker. Välj en anledning om du vill, eller lägg till en kort anteckning. Snabba fakta Den korta identiteten för den här sidan. Specifikationer, källor och hela historien finns kvar i artikeln. - **Typ**: Windows-process **Utgivare**: Microsoft Corporation **Körbar fil**: MsMpEng.exe **Typisk sökväg**: C:\ProgramData\Microsoft\Windows Defender\Platform\\\\MsMpEng.exe **Relaterad tjänst**: WinDefend Registrerad källstatus: Granskad av Feex: Registrerad källetikett: augusti 2026. Denna etikett fastställer inte oberoende verifiering. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/sv/process/msmpeng.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)