1. [Wiki](https://feex.it/wiki/)
2. [İşlemler](https://feex.it/wiki/process/)
3. [Güvenlik işlemleri](https://feex.it/wiki/process/security/)
4. MsMpEng.exe

# MsMpEng.exe

Windows İşlemi: Microsoft Corporation

Katalog arama terimleri msmpeng, antimalware service executable, windows defender

Windows, Sistem Bileşeni

Windows Defender kötü amaçlı yazılımdan koruma motoru. Görev Yöneticisi bunu genellikle Antimalware Service Executable olarak gösterir.

## Bilmeniz gerekenler

Bu, bilgisayarı tarayan Windows Güvenliği'dir.

Antimalware Service Executable, Defender motorudur. Tarama sırasında kısa süreli CPU artışları yaygındır. Sonlandırılması bilgisayarı yerleşik kötü amaçlı yazılım taraması olmadan bırakır.

- **Güvenli mi?**: Çalışan dosyanın yolunu, imzasını ve yayımcısını kontrol edin. Yalnızca dosya adı güvenliği kanıtlayamaz.

  **Kapatmalı mıyım?**: Genellikle hayır

  **Yüksek CPU normal mi?**: Bir tarama CPU kullanabilir. Bir taramanın aktif olduğunu onaylayın; kalıcı kullanım hala araştırma gerektirir.

Feex diyor ki

MsMpEng büyük bir klasörü kopyaladıktan veya bir uygulama yükledikten hemen sonra meşgulse bu genellikle bozuk bir bilgisayar değil, bir taramadır. Defender adlı kötü amaçlı yazılımları aramadan önce taramanın bitmesini beklerdim.

## MsMpEng.exe nedir?

MsMpEng.exe, Microsoft Defender Virüsten Koruma motorudur. Görev Yöneticisi aynı çalışmayı Antimalware Service Executable olarak etiketler.

## Ne işe yarar?

Dosyaları, belleği ve indirmeleri Defender imzalarına karşı tarar. Windows Güvenliği açık olduğunda zamanlanmış ve erişim anında kontroller de yapar.

## Neden çalışıyor?

Bunu görürsünüz çünkü Windows Güvenliği geçerli Windows'taki yerleşik virüsten koruma yazılımıdır. Bir tarama, imza güncellemesi veya yeni yazılmış bir dosya onu uyandırabilir.

## Çalışan örneği inceleyin

Windows PowerShell'de bu salt okunur sorgu, bu PC'deki eşleşen işlem kimliklerini, oluşturma zamanlarını ve yürütülebilir yolları listeler.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MsMpEng.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Sonuç olmaması veya erişilemeyen bir yol belirsizdir. Korumalı işlemler erişimi kısıtlayabilir ve işlem kimlikleri yeniden kullanılabilir. Kişisel yolları yerel tutun.

Kullanın [dosya-kimliği kılavuzu](https://feex.it/wiki/l/tr/software/system/verify-executable-path-signature/) imzaları ve ürün meta verilerini karşılaştırmak için. Yalnızca bir dosya adı güvenliği sağlayamaz.

## Güvenli mi?

Bu çalışan dosyayı doğrulayın

Meşru Defender motoru normal bir Windows bileşenidir. Windows Defender klasörünün dışındaki bu ada sahip bir dosya normal kopya değildir.

Kaydedilen konumu gerçek dosya ile karşılaştırın. Tanıdık bir klasör tek başına kimliği belirlemez.

`C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe`

- Beklenen yayımcı: Microsoft Corporation
- Defender platformu güncellediğinde sürüm klasörü değişir
- Yalnızca dosya adı güvenliğin kanıtı değildir

## Görevi sonlandırabilir miyim?

Önerilmez

Motoru sonlandırmak, Windows onu tekrar başlatana kadar gerçek zamanlı korumayı durdurur. Bu bir temizleme adımı değil, bir güvenlik açığıdır.

## Kaldırabilir miyim?

Hayır

MsMpEng.exe dosyasını silmeyin. Windows Güvenliği'nin bir parçasıdır. Kaldırılması bilgisayarı yerleşik virüsten koruma yazılımı olmadan bırakabilir.

## Windows ile birlikte başlamalı mı?

Windows Güvenliği etkin virüsten koruma yazılımı olduğunda Defender, Windows ile birlikte başlar. Biraz CPU tasarrufu sağlamak için onu başlangıçtan kaldırmamalısınız.

## Kaynak kullanımını ölçün

| CPU ve bellek | Aynı PID ve iş yükü için birkaç gözlemi karşılaştırın. Bu girişin bağımsız olarak ölçülmüş evrensel bir temel çizgisi yoktur.           |
| ------------- | --------------------------------------------------------------------------------------------------------------------------------------- |
| Disk ve ağ    | Öznitelik etkinliğini gerçek işleme ve mevcut göreve atayın; yalnızca bir dosya adı beklenen hedefleri veya aktarım hacmini belirlemez. |

## Dosya bilgileri

| Yürütülebilir dosya adı | MsMpEng.exe                                                                |
| ----------------------- | -------------------------------------------------------------------------- |
| Kaydedilen kurulum yolu | C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\MsMpEng.exe |
| Yayımcı                 | Microsoft Corporation                                                      |
| İmza kontrolü           | Gerçek dosyayı inceleyin; bu giriş sertifika kimliğini onaylamaz.          |

## İlgili hizmetler

Taramayı motor yapar. WinDefend, onun çalışmasını sağlayan hizmet sözleşmesidir.

WinDefend Windows Hizmeti

## Yaygın sorunlar

### Bir indirmeden sonra yüksek CPU

Yeni bir yükleyici veya büyük bir ayıklama işlemi bir taramayı tetikleyebilir. Bilgisayarın bozuk olduğunu varsaymadan önce taramanın bitmesini bekleyin.

### Bir HDD üzerinde yüksek disk kullanımı

Dönen bir diskteki tam taramalar bir SSD'ye göre daha kötü hissettirir. Bu durum sürücüden kaynaklanır, motorun kötü amaçlı yazılım olduğunun kanıtı değildir.

### İkinci bir virüsten koruma yazılımı ile çakışmalar

İki etkin virüsten koruma ürünü birbiriyle çakışabilir. Başka bir paket yüklediyseniz etkin sağlayıcı için Windows Güvenliği'ni kontrol edin.

## Sorun giderme

Yıkıcı bir değişiklik yapmadan önce tanı koyun.

### Yolu ve imzayı doğrulayın

İşlem özelliklerini açın ve MsMpEng.exe dosyasının beklenen klasörden çalıştığını ve beklenen yayıncı tarafından imzalandığını kontrol edin. İlk adım bir Kayıt Defteri düzenlemesi değil, bu kontroldür.

### İşlemin ne yaptığını görün

Görev Yöneticisi CPU, bellek, disk ve GPU'yu gösterebilir. Bariz bir görev sırasında yüksek kullanım genellikle normaldir. Bilgisayar boştayken yüksek kullanım, ilgili uygulama veya hizmetin daha yakından incelenmesini gerektirir.

### Yıkıcı ilk adımlardan kaçının

İlk adım olarak MsMpEng.exe dosyasını silmeyin, etkisini bilmeden kritik hizmetleri devre dışı bırakmayın veya Kayıt Defterini düzenlemeyin.

## Teknik ayrıntılar

Teknik ayrıntılar

| Görüntü adı   | MsMpEng.exe                    |
| ------------- | ------------------------------ |
| Kolay ad      | Antimalware Service Executable |
| İlgili hizmet | WinDefend                      |

## İlgili

Bu varlıklar bu makaleyle bağlantılıdır. Tür her bağlantıda gösterilir.

[WinDefend: Windows Hizmeti](https://feex.it/wiki/l/tr/service/windows-defender/)[Windows Güvenliği: Uygulama](https://feex.it/wiki/l/tr/software/windows-security/)[WinDefend: Windows Hizmeti](https://feex.it/wiki/l/tr/service/windows-defender/)[Görev Yöneticisi nasıl okunur: Rehber](https://feex.it/wiki/l/tr/software/system/how-to-read-task-manager/)[Bir yürütülebilir yol ve dijital imza kontrol edin: Rehber](https://feex.it/wiki/l/tr/software/system/verify-executable-path-signature/)[Güvenlik işlemleri: Kategori](https://feex.it/wiki/process/security/)

## Kaynaklar ve doğrulama

Kayıtlı kaynak etiketi: Ağustos 2026. Bu etiket bağımsız doğrulamayı kanıtlamaz. [Nasıl araştırıyoruz](https://feex.it/wiki/research/).

- [Microsoft: Microsoft Defender Virüsten Koruma ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· Resmi Defender belgeleri
- [Microsoft Desteği: Antimalware Service Executable ](https://support.microsoft.com/windows)· Genel destek adlandırması
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Dosya imzalarının nasıl inceleneceğini açıklar. Bu referans, çalışan belirli bir dosyanın kimliğini veya güvenliğini kanıtlamaz.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Salt okunur yerel işlem sorgulama yöntemi.
- [Microsoft: Win32_Process özellikleri ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· İşlem kimliklerini, yürütülebilir yolları, oluşturma tarihlerini ve üst kimlik yeniden kullanımını belgeler.

## Bu makale yararlı oldu mu?

Evet veya hayır yeterlidir. İsterseniz bir neden seçin veya kısa bir not ekleyin.

Hızlı bilgiler

Bu sayfanın kısa özeti. Teknik özellikler, kaynaklar ve hikayenin tamamı makalede kalır.

- **Tür**: Windows İşlemi

  **Yayımcı**: Microsoft Corporation

  **Yürütülebilir dosya**: MsMpEng.exe

  **Tipik yol**: C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\MsMpEng.exe

  **İlgili hizmet**: WinDefend

Kaydedilen kaynak durumu: Feex Tarafından İncelendi: Kayıtlı kaynak etiketi: Ağustos 2026. Bu etiket bağımsız doğrulamayı kanıtlamaz.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/tr/process/msmpeng.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)