MsMpEng.exe
کیٹلاگ سرچ ٹرمز msmpeng, antimalware service executable, windows defender
Windows Defender اینٹی میلویئر انجن۔ Task Manager اکثر اسے Antimalware Service Executable کے طور پر دکھاتا ہے۔
آپ کے لیے جاننا کیا ضروری ہے
یہ Windows Security ہے جو PC کو اسکین کر رہی ہے۔
Antimalware Service Executable دراصل Defender انجن ہے۔ اسکین کے دوران CPU کا تھوڑی دیر کے لیے بڑھ جانا معمول کی بات ہے۔ اسے ختم کرنے سے PC اندرونی میلویئر اسکین کے تحفظ سے محروم ہو جاتا ہے۔
- محفوظ ہے؟
- چلنے والی فائل کا پاتھ، دستخط اور پبلشر چیک کریں۔ صرف نام سے حفاظت کا تعین نہیں کیا جا سکتا۔
- کیا مجھے اسے بند کر دینا چاہیے؟
- عام طور پر نہیں
- زیادہ CPU کا استعمال معمول کی بات ہے؟
- ایک سکین CPU استعمال کر سکتا ہے۔ تصدیق کریں کہ سکین فعال ہے؛ مستقل استعمال کے لیے اب بھی جانچ کی ضرورت ہے۔
MsMpEng.exe کیا ہے؟
MsMpEng.exe دراصل Microsoft Defender Antivirus کا انجن ہے۔ Task Manager اسی کام کو Antimalware Service Executable کا لیبل دیتا ہے۔
یہ کیا کام کرتا ہے؟
یہ فائلوں، میموری، اور ڈاؤن لوڈز کو Defender دستخطوں (signatures) کے خلاف اسکین کرتا ہے۔ Windows Security فعال ہونے پر یہ شیڈول اور آن ایکسس جانچ بھی کرتا ہے۔
یہ کیوں چل رہا ہے؟
آپ اسے اس لیے دیکھتے ہیں کیونکہ موجودہ Windows پر Windows Security پہلے سے شامل اینٹی وائرس ہے۔ کوئی اسکین، دستخطوں کی اپ ڈیٹ، یا نئی لکھی گئی فائل اسے متحرک کر سکتی ہے۔
چلنے والے انسٹنس کا معائنہ کریں
ونڈوز پاور شیل میں، یہ ریڈ-اونلی کوئری اس پی سی پر مماثل پروسیس آئی ڈیز، تخلیق کے اوقات اور ایگزیکیوٹیبل پاتھ کی فہرست بناتی ہے۔
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MsMpEng.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
کوئی نتیجہ یا ناقابل رسائی راستہ غیر حتمی ہے۔ محفوظ کردہ عمل رسائی کو محدود کر سکتے ہیں، اور پروسیس آئی ڈیز کو دوبارہ استعمال کیا جا سکتا ہے۔ ذاتی راستوں کو مقامی رکھیں۔
دستخط اور پروڈکٹ میٹا ڈیٹا کا موازنہ کرنے کے لیے فائل-شناخت گائیڈ استعمال کریں۔ ایک فائل نام اکیلے حفاظت قائم نہیں کر سکتا۔
کیا یہ محفوظ ہے؟
اس چلنے والی فائل کی تصدیق کریں
اصل Defender انجن Windows کا ایک باقاعدہ جزو ہے۔ Windows Defender فولڈر کے باہر اس نام کی فائل معمول کی کاپی نہیں ہے۔
ریکارڈ شدہ مقام کا اصل فائل سے موازنہ کریں۔ ایک واقف فولڈر اکیلے شناخت قائم نہیں کرتا ہے۔
C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe
- متوقع پبلشر: Microsoft Corporation
- جب Defender پلیٹ فارم کو اپ ڈیٹ کرتا ہے تو ورژن فولڈر تبدیل ہو جاتا ہے
- صرف فائل کا نام حفاظت کا ثبوت نہیں ہے
کیا میں اسے بند کر سکتا ہوں؟
تجویز نہیں کی جاتی
انجن کو ختم کرنے سے لائیو پروٹیکشن تب تک رک جاتی ہے جب تک کہ Windows اسے دوبارہ شروع نہ کر دے۔ یہ سیکیورٹی کا خلا ہے، صفائی کا کوئی اقدام نہیں۔
کیا میں اسے ہٹا سکتا ہوں؟
نہیں
MsMpEng.exe کو حذف نہ کریں۔ یہ Windows Security کا حصہ ہے۔ اسے ہٹانے سے PC پہلے سے موجود اینٹی وائرس کے بغیر رہ سکتا ہے۔
کیا اسے Windows کے ساتھ شروع ہونا چاہیے؟
جب Windows Security فعال اینٹی وائرس ہو تو Defender ونڈوز کے ساتھ ہی شروع ہوتا ہے۔ تھوڑا سا CPU بچانے کے لیے آپ کو اسے اسٹارٹ اپ سے نہیں ہٹانا چاہیے۔
وسائل کے استعمال کی پیمائش کریں
| CPU اور میموری | ایک ہی PID اور ورک لوڈ کے لیے کئی مشاہدات کا موازنہ کریں۔ اس اندراج میں کوئی آزادانہ طور پر ماپا گیا یونیورسل بیس لائن نہیں ہے۔ |
|---|---|
| ڈسک اور نیٹ ورک | اصل عمل اور موجودہ ٹاسک کو سرگرمی سے منسوب کریں؛ ایک فائل نام اکیلے متوقع منزلوں یا ٹرانسفر والیوم قائم نہیں کرتا ہے۔ |
فائل کی معلومات
| ایگزیکیوٹیبل کا نام | MsMpEng.exe |
|---|---|
| ریکارڈ شدہ تنصیب کا راستہ | C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe |
| پبلشر | Microsoft Corporation |
| دستخط کی جانچ | اصل فائل کا معائنہ کریں؛ یہ اندراج اس کے سرٹیفکیٹ کی شناخت کی تصدیق نہیں کرتا ہے۔ |
عام مسائل
ڈاؤن لوڈ کے بعد زیادہ CPU استعمال
ایک نیا انسٹالر یا بڑی فائل کا اخراج (extract) اسکین کو متحرک کر سکتا ہے۔ یہ فرض کرنے سے پہلے کہ PC خراب ہو گیا ہے، اسکین مکمل ہونے کا انتظار کریں۔
HDD پر ڈسک کا زیادہ استعمال
گھومنے والی روایتی ڈسک پر فل اسکین SSD کے مقابلے میں زیادہ بھاری محسوس ہوتے ہیں۔ یہ ڈرائیو کی کارکردگی کا اثر ہے، انجن کے میلویئر ہونے کا ثبوت نہیں۔
کسی دوسرے اینٹی وائرس سے ٹکراؤ
دو فعال اینٹی وائرس پروڈکٹس آپس میں متصادم ہو سکتی ہیں۔ اگر آپ نے کوئی دوسرا سیکیورٹی سوٹ انسٹال کیا ہے تو فعال فراہم کنندہ کے لیے Windows Security چیک کریں۔
ٹربل شوٹنگ
کسی بھی نقصان دہ اقدام سے پہلے تشخیص کریں۔
پاتھ اور دستخط کی تصدیق کریں
پروسیس کی پراپرٹیز کھولیں اور تصدیق کریں کہ MsMpEng.exe متوقع فولڈر سے چل رہی ہے اور متوقع پبلشر کی طرف سے ڈیجیٹلی سائن شدہ ہے۔ یہ پہلی جانچ ہونی چاہیے، نہ کہ Registry میں ترمیم۔
دیکھیں کہ پراسیس کیا کر رہا ہے
Task Manager سی پی یو، میموری، ڈسک، اور جی پی یو دکھا سکتا ہے۔ کسی واضح کام کے دوران زیادہ استعمال اکثر معمول کی بات ہوتی ہے۔ جب پی سی فارغ ہو تو زیادہ استعمال کے لیے متعلقہ ایپ یا سروس پر گہری نظر ڈالنے کی ضرورت ہوتی ہے۔
پہلے قدم کے طور پر نقصاندہ اقدامات سے گریز کریں
MsMpEng.exe کو حذف نہ کریں، اثرات جانے بغیر اہم سروسز کو غیر فعال نہ کریں، اور نہ ہی ابتدائی اقدام کے طور پر Registry میں ترمیم کریں۔
تکنیکی تفصیلات
تکنیکی تفصیلات
| امیج کا نام | MsMpEng.exe |
|---|---|
| آسان فہم نام | Antimalware Service Executable |
| متعلقہ سروس | WinDefend |
ذرائع اور توثیق
ریکارڈ شدہ ماخذ کا لیبل: اگست 2026۔ یہ لیبل آزادانہ توثیق قائم نہیں کرتا۔ ہم تحقیق کیسے کرتے ہیں.
- Microsoft: Microsoft Defender Antivirus · آفیشل Defender دستاویزات
- Microsoft Support: Antimalware Service Executable · عوامی سپورٹ نام
- Microsoft Sysinternals: Sigcheck · فائل کے دستخطوں کا معائنہ کرنے کا طریقہ بتاتا ہے۔ یہ حوالہ کسی خاص چلنے والی فائل کی شناخت یا حفاظت قائم نہیں کرتا۔
- مائیکروسافٹ: Get-CimInstance · ریڈ-اونلی لوکل پروسیس-کوئری کا طریقہ۔
- مائیکروسافٹ: Win32_Process پراپرٹیز · پروسیس آئی ڈیز، ایگزیکیوٹیبل پاتھ، تخلیق کی تاریخیں اور پیرنٹ-آئی ڈی کے دوبارہ استعمال کو دستاویز کرتا ہے۔
کیا یہ مضمون مفید تھا؟
ہاں یا نہیں کافی ہے۔ اگر آپ چاہیں تو کوئی وجہ منتخب کریں، یا ایک مختصر نوٹ شامل کریں۔
شکریہ۔ اس سے ہمیں اس صفحے کو بہتر بنانے میں مدد ملتی ہے۔