İçeriğe atla

MsMpEng.exe

Windows İşlemiMicrosoft Corporation

Katalog arama terimleri msmpeng, antimalware service executable, windows defender

WindowsSistem Bileşeni

Windows Defender kötü amaçlı yazılımdan koruma motoru. Görev Yöneticisi bunu genellikle Antimalware Service Executable olarak gösterir.

Bilmeniz gerekenler

Bu, bilgisayarı tarayan Windows Güvenliği'dir.

Antimalware Service Executable, Defender motorudur. Tarama sırasında kısa süreli CPU artışları yaygındır. Sonlandırılması bilgisayarı yerleşik kötü amaçlı yazılım taraması olmadan bırakır.

Güvenli mi?
Çalışan dosyanın yolunu, imzasını ve yayımcısını kontrol edin. Yalnızca dosya adı güvenliği kanıtlayamaz.
Kapatmalı mıyım?
Genellikle hayır
Yüksek CPU normal mi?
Bir tarama CPU kullanabilir. Bir taramanın aktif olduğunu onaylayın; kalıcı kullanım hala araştırma gerektirir.
Feex diyor ki
MsMpEng büyük bir klasörü kopyaladıktan veya bir uygulama yükledikten hemen sonra meşgulse bu genellikle bozuk bir bilgisayar değil, bir taramadır. Defender adlı kötü amaçlı yazılımları aramadan önce taramanın bitmesini beklerdim.

MsMpEng.exe nedir?

MsMpEng.exe, Microsoft Defender Virüsten Koruma motorudur. Görev Yöneticisi aynı çalışmayı Antimalware Service Executable olarak etiketler.

Ne işe yarar?

Dosyaları, belleği ve indirmeleri Defender imzalarına karşı tarar. Windows Güvenliği açık olduğunda zamanlanmış ve erişim anında kontroller de yapar.

Neden çalışıyor?

Bunu görürsünüz çünkü Windows Güvenliği geçerli Windows'taki yerleşik virüsten koruma yazılımıdır. Bir tarama, imza güncellemesi veya yeni yazılmış bir dosya onu uyandırabilir.

Çalışan örneği inceleyin

Windows PowerShell'de bu salt okunur sorgu, bu PC'deki eşleşen işlem kimliklerini, oluşturma zamanlarını ve yürütülebilir yolları listeler.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MsMpEng.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Sonuç olmaması veya erişilemeyen bir yol belirsizdir. Korumalı işlemler erişimi kısıtlayabilir ve işlem kimlikleri yeniden kullanılabilir. Kişisel yolları yerel tutun.

Kullanın dosya-kimliği kılavuzu imzaları ve ürün meta verilerini karşılaştırmak için. Yalnızca bir dosya adı güvenliği sağlayamaz.

Güvenli mi?

Bu çalışan dosyayı doğrulayın

Meşru Defender motoru normal bir Windows bileşenidir. Windows Defender klasörünün dışındaki bu ada sahip bir dosya normal kopya değildir.

Kaydedilen konumu gerçek dosya ile karşılaştırın. Tanıdık bir klasör tek başına kimliği belirlemez.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe

  • Beklenen yayımcı: Microsoft Corporation
  • Defender platformu güncellediğinde sürüm klasörü değişir
  • Yalnızca dosya adı güvenliğin kanıtı değildir

Görevi sonlandırabilir miyim?

Önerilmez

Motoru sonlandırmak, Windows onu tekrar başlatana kadar gerçek zamanlı korumayı durdurur. Bu bir temizleme adımı değil, bir güvenlik açığıdır.

Kaldırabilir miyim?

Hayır

MsMpEng.exe dosyasını silmeyin. Windows Güvenliği'nin bir parçasıdır. Kaldırılması bilgisayarı yerleşik virüsten koruma yazılımı olmadan bırakabilir.

Windows ile birlikte başlamalı mı?

Windows Güvenliği etkin virüsten koruma yazılımı olduğunda Defender, Windows ile birlikte başlar. Biraz CPU tasarrufu sağlamak için onu başlangıçtan kaldırmamalısınız.

Kaynak kullanımını ölçün

Evrensel bir temel varsaymak yerine mevcut işlemi ölçün
CPU ve bellek Aynı PID ve iş yükü için birkaç gözlemi karşılaştırın. Bu girişin bağımsız olarak ölçülmüş evrensel bir temel çizgisi yoktur.
Disk ve ağ Öznitelik etkinliğini gerçek işleme ve mevcut göreve atayın; yalnızca bir dosya adı beklenen hedefleri veya aktarım hacmini belirlemez.

Dosya bilgileri

MsMpEng.exe dosya bilgileri
Yürütülebilir dosya adı MsMpEng.exe
Kaydedilen kurulum yolu C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe
Yayımcı Microsoft Corporation
İmza kontrolü Gerçek dosyayı inceleyin; bu giriş sertifika kimliğini onaylamaz.

Yaygın sorunlar

Bir indirmeden sonra yüksek CPU

Yeni bir yükleyici veya büyük bir ayıklama işlemi bir taramayı tetikleyebilir. Bilgisayarın bozuk olduğunu varsaymadan önce taramanın bitmesini bekleyin.

Bir HDD üzerinde yüksek disk kullanımı

Dönen bir diskteki tam taramalar bir SSD'ye göre daha kötü hissettirir. Bu durum sürücüden kaynaklanır, motorun kötü amaçlı yazılım olduğunun kanıtı değildir.

İkinci bir virüsten koruma yazılımı ile çakışmalar

İki etkin virüsten koruma ürünü birbiriyle çakışabilir. Başka bir paket yüklediyseniz etkin sağlayıcı için Windows Güvenliği'ni kontrol edin.

Sorun giderme

Yıkıcı bir değişiklik yapmadan önce tanı koyun.

Yolu ve imzayı doğrulayın

İşlem özelliklerini açın ve MsMpEng.exe dosyasının beklenen klasörden çalıştığını ve beklenen yayıncı tarafından imzalandığını kontrol edin. İlk adım bir Kayıt Defteri düzenlemesi değil, bu kontroldür.

İşlemin ne yaptığını görün

Görev Yöneticisi CPU, bellek, disk ve GPU'yu gösterebilir. Bariz bir görev sırasında yüksek kullanım genellikle normaldir. Bilgisayar boştayken yüksek kullanım, ilgili uygulama veya hizmetin daha yakından incelenmesini gerektirir.

Yıkıcı ilk adımlardan kaçının

İlk adım olarak MsMpEng.exe dosyasını silmeyin, etkisini bilmeden kritik hizmetleri devre dışı bırakmayın veya Kayıt Defterini düzenlemeyin.

Teknik ayrıntılar

Teknik ayrıntılar
MsMpEng.exe teknik ayrıntıları
Görüntü adı MsMpEng.exe
Kolay ad Antimalware Service Executable
İlgili hizmet WinDefend

Kaynaklar ve doğrulama

Kayıtlı kaynak etiketi: Ağustos 2026. Bu etiket bağımsız doğrulamayı kanıtlamaz. Nasıl araştırıyoruz.

Bu makale yararlı oldu mu?

Evet veya hayır yeterlidir. İsterseniz bir neden seçin veya kısa bir not ekleyin.

Bu makale yararlı oldu mu?