Windows Defender

Windows 服务Microsoft Corporation

也称为 windefend、windows defender service、microsoft defender antivirus service

WindowsMicrosoft

维持 Microsoft Defender 防病毒运行的 Windows 服务。

您需要了解的内容

这是 Defender 服务契约。

WinDefend 维持 Defender 引擎运行。MsMpEng.exe 执行扫描。在没有其他防病毒软件的情况下禁用此服务会带来安全漏洞。

重要吗？: 是的，如果 Defender 是你的防病毒软件
禁用安全吗？: 否，除非另一个防病毒软件处于活动状态
相关进程？: MsMpEng.exe

Feex 表示

如果有人告诉你禁用 WinDefend 以加快游戏速度，我会问现在是什么在进行扫描。没有任何防病毒软件的电脑算不上优化。

此服务有什么作用？

显示名称：Microsoft Defender Antivirus Service。服务名称：WinDefend。

WinDefend 是托管并控制 Microsoft Defender 防病毒的服务。引擎进程为 MsMpEng.exe。

在 Windows 上的历史

仍然存在

Microsoft Defender 防病毒源自 Windows Defender 和 Microsoft Security Essentials。在当前的 Windows 10 和 Windows 11 上，除非有其他产品注册为活动提供程序，否则 WinDefend 就是自带的防病毒服务。

Microsoft Defender Antivirus Service 服务历史
自带防病毒软件于	Windows 8 及更高版本，在此之前存在更早的 Defender 形式
仍然存在	是的，包括 Windows 11
已停用	不应该

为什么 Windows 需要它？

Windows 需要一个能够启动引擎、应用策略并在扫描后保持运行的服务。

它在何时运行？

只要 Defender 是处于活动状态的防病毒软件，它就应该可用。引擎在两次扫描之间可能会处于空闲状态。

它应该一直保持运行吗？

如果 Defender 处于活动状态，该服务应该能够运行。如果另一个防病毒软件处于活动状态，Windows 可能会将 Defender 置于被动状态。

我可以禁用它吗？

否，除非另一个防病毒软件处于活动状态

如果 Defender 是你唯一的防病毒软件，不要为了节省 CPU 而禁用 WinDefend。如果第三方安全套件处于活动状态，Windows 安全中心应该会显示该信息。遵循该产品的指示，而不是随便找个注册表技巧。

如果我禁用它会怎样？

实时保护将停止，除非另一个已注册的防病毒软件接管。这是安全性更改，而不是表面修饰。

进程宿主

该服务是 WinDefend。你在任务管理器中看到的引擎通常是 Antimalware Service Executable。参见 MsMpEng.exe。

依赖项

Microsoft Defender Antivirus Service 依赖项
依赖于	RPC 和其他安全组件
被用于	Windows 安全中心

资源行为

CPU: 扫描期间跟随引擎变动
磁盘: 在完整扫描期间可能会上升
内存: 定义常驻内存
网络: 签名更新

常见问题

服务无法启动

另一个防病毒软件可能占用了该槽位，或者策略禁用了 Defender。在强行操作该服务之前，请检查 Windows 安全中心。

高 CPU 占用归咎于该服务

查看 MsMpEng.exe 以及是否正在运行扫描。

故障排除

先执行安全步骤。

打开 Windows 安全中心

查看哪个防病毒软件处于活动状态。该页面比论坛帖子更真实可信。

不要删除引擎

使用 Windows 安全中心或 Microsoft 疑难解答进行修复。不要删除 MsMpEng.exe。

技术细节

WinDefend 技术细节
显示名称	Microsoft Defender Antivirus Service
服务名称	WinDefend
引擎	MsMpEng.exe

来源与验证

记录的来源标签：August 2026。此标签并不代表已完成独立验证。我们的研究方式.

Microsoft Learn：Defender 防病毒软件 · Defender 官方文档

这篇文章有用吗？

回答"是"或"否"即可。如果您愿意，可以选择一个原因，或添加一段简短附言。