Перейти до вмісту

MsMpEng.exe

Процес WindowsMicrosoft Corporation

Терміни пошуку в каталозі: msmpeng, antimalware service executable, windows defender

WindowsСистемний компонент

Рушій захисту від зловмисного програмного забезпечення Windows Defender. У Диспетчері завдань він часто позначається як Antimalware Service Executable.

Що потрібно знати

Це Безпека Windows сканує комп'ютер.

Antimalware Service Executable - це рушій Defender. Короткочасні сплески навантаження на ЦП під час сканування є типовими. Його завершення залишає ПК без вбудованого сканування шкідливого ПЗ.

Безпечний?
Перевірте шлях, підпис і видавця запущеного файлу. Лише назва не може підтвердити безпеку.
Чи варто його закривати?
Зазвичай ні
Високе завантаження ЦП - це нормально?
Сканування може використовувати процесор. Підтвердьте, що сканування активне; постійне використання все ще потребує розслідування.
Feex повідомляє
Якщо MsMpEng завантажує систему відразу після копіювання великої папки або встановлення програми, часто це звичайне сканування, а не збій ПК. Краще дати йому завершитися, перш ніж шукати віруси з назвою Defender.

Що таке MsMpEng.exe?

MsMpEng.exe - це антивірусний рушій Microsoft Defender Antivirus. Диспетчер завдань позначає цю ж роботу як Antimalware Service Executable.

Що він робить?

Він сканує файли, оперативну пам'ять і завантаження на відповідність сигнатурам Defender. Він також виконує перевірки за розкладом та в режимі реального часу, коли увімкнено Безпеку Windows.

Чому він запущений?

Ви бачите його, оскільки Безпека Windows є вбудованим антивірусом у поточній версії Windows. Сканування, оновлення сигнатур або щойно записаний файл можуть активувати його.

Перевірити запущений екземпляр

У Windows PowerShell цей запит лише для читання перелічує відповідні ідентифікатори процесів, час створення та шляхи до виконуваних файлів на цьому ПК.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MsMpEng.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Відсутність результату або недоступний шлях є непереконливими. Захищені процеси можуть обмежувати доступ, а ідентифікатори процесів можуть повторно використовуватися. Зберігайте особисті шляхи локально.

Використовуйте посібник з ідентифікації файлів для порівняння підписів та метаданих продукту. Саме по собі ім'я файлу не може встановити безпеку.

Чи він безпечний?

Перевірте цей запущений файл

Справжній рушій Defender є стандартним компонентом Windows. Файл із цим іменем за межами папки Windows Defender не є справжньою копією.

Порівняйте записане розташування з фактичним файлом. Знайома папка сама по собі не встановлює ідентичність.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe

  • Очікуваний видавець: Microsoft Corporation
  • Папка версії змінюється під час оновлення платформи Defender
  • Сама лише назва файлу не є доказом безпеки

Чи можна його завершити?

Не рекомендовано

Зупинка рушія вимикає захист у реальному часі, доки Windows не запустить його знову. Це створює прогалину в безпеці, а не очищає систему.

Чи можна його видалити?

Ні

Не видаляйте MsMpEng.exe. Він є частиною служби Безпека Windows. Його видалення може залишити ПК без вбудованого антивірусу.

Чи повинен він запускатися разом із Windows?

Defender запускається разом із Windows, якщо Безпека Windows є активним антивірусом. Не слід видаляти його з автозавантаження, щоб трохи заощадити ресурси процесора.

Виміряйте використання ресурсів

Виміряйте поточний процес, а не припускайте універсальну базову лінію
ЦП та пам'ять Порівняйте кілька спостережень для одного й того ж PID та навантаження. Цей запис не має незалежно виміряної універсальної базової лінії.
Диск та мережа Припишіть активність фактичному процесу та поточному завданню; саме по собі ім'я файлу не встановлює очікувані призначення або обсяг передачі.

Інформація про файл

Відомості про файл MsMpEng.exe
Назва виконуваного файлу MsMpEng.exe
Записаний шлях встановлення C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe
Видавець Microsoft Corporation
Перевірка підпису Перевірте фактичний файл; цей запис не сертифікує ідентичність його сертифіката.

Поширені проблеми

Високе навантаження на ЦП після завантаження файлу

Новий інсталятор або розархівація великого архіву можуть ініціювати сканування. Дочекайтеся завершення перевірки, перш ніж вважати, що ПК несправний.

Високе навантаження на диск HDD

Повне сканування на механічному жорсткому диску відчувається значно важчим, ніж на SSD. Це особливість накопичувача, а не ознака того, що рушій є вірусом.

Конфлікти з другим антивірусом

Два активні антивірусні продукти можуть конфліктувати між собою. Якщо ви встановили інший захисний пакет, перевірте Безпеку Windows, щоб дізнатися, який постачальник є активним.

Усунення несправностей

Проведіть діагностику, перш ніж робити будь-які деструктивні зміни.

Підтвердьте шлях і підпис

Відкрийте властивості процесу та переконайтеся, що MsMpEng.exe запускається з очікуваної папки та підписаний очікуваним видавцем. Це перша перевірка, а не редагування реєстру.

Перевірте, що робить процес

Диспетчер завдань може показувати CPU, пам'ять, диск і GPU. Високе використання під час виконання очевидного завдання часто є нормальним. Високе навантаження під час простою ПК вимагає уважнішого огляду відповідної програми чи служби.

Уникайте деструктивних перших кроків

Не видаляйте MsMpEng.exe, не вимикайте критичні служби, не знаючи наслідків, і не редагуйте реєстр як перший крок.

Технічні деталі

Технічні деталі
Технічні відомості про MsMpEng.exe
Назва образу MsMpEng.exe
Зрозуміле ім'я Antimalware Service Executable
Пов'язана служба WinDefend

Джерела та верифікація

Зафіксована позначка джерела: серпень 2026. Ця позначка не встановлює незалежної перевірки. Як ми проводимо дослідження.

Чи була ця стаття корисною?

Достатньо відповісти "так" або "ні". За бажанням виберіть причину або додайте коротку примітку.

Чи була ця стаття корисною?