MsMpEng.exe

Windows 處理程序Microsoft Corporation

目錄搜尋詞 msmpeng, antimalware service executable, windows defender

Windows系統元件

Windows Defender 反惡意軟體引擎。工作管理員通常將其顯示為 Antimalware Service Executable。

您需要瞭解的資訊

這是 Windows 安全性正在掃描電腦。

Antimalware Service Executable 是 Defender 引擎。掃描期間出現短暫的 CPU 尖峰是常見的。結束它會使電腦失去內建的惡意軟體掃描功能。

是否安全？: 請檢查正在執行的檔案路徑、簽章與發行者。單憑名稱無法確定安全性。
我應該關閉它嗎？: 通常不需要
高 CPU 正常嗎？: 掃描可能會使用 CPU。確認掃描正在進行中；持續使用仍需調查。

Feex 指出

如果在複製大資料夾或安裝應用程式後 MsMpEng 立即處於忙碌狀態，這通常是掃描所致，而不是電腦損壞。在尋找名為 Defender 的惡意軟體之前，我會先讓掃描完成。

什麼是 MsMpEng.exe？

MsMpEng.exe 是 Microsoft Defender 防毒軟體引擎。工作管理員將相同的工作標記為 Antimalware Service Executable。

它的作用是什麼？

它對照 Defender 簽章掃描檔案、記憶體和下載項目。當 Windows 安全性開啟時，它還會執行排程和存取時檢查。

為什麼它正在執行？

您看到它是因為 Windows 安全性是目前 Windows 上的內建防毒軟體。掃描、簽章更新或新寫入的檔案都會喚醒它。

檢查執行中的處理序

在 Windows PowerShell 中，此唯讀查詢會列出此 PC 上符合條件的處理序 ID、建立時間和可執行檔路徑。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MsMpEng.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

無結果或無法存取的路徑是無法確定的。受保護的處理序可能會限制存取，處理序 ID 也可能被重複使用。請將個人路徑保留在本地。

使用檔案識別指南來比較簽章和產品中繼資料。僅憑檔案名稱無法確定安全性。

它是否安全？

驗證此執行中的檔案

合法的 Defender 引擎是正常的 Windows 元件。在 Windows Defender 資料夾之外具有此名稱的檔案不是正常複本。

將記錄的位置與實際檔案進行比較。熟悉的資料夾本身無法確定識別。

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe

預期的發行者：Microsoft Corporation
當 Defender 更新平台時，版本資料夾會變更
僅憑檔名並不能作為安全證明

我可以結束它嗎？

不建議

結束該引擎會停止即時保護，直到 Windows 再次啟動它為止。這是一個安全性漏洞，而不是清理步驟。

我可以移除它嗎？

不應該

請勿刪除 MsMpEng.exe。它是 Windows 安全性的一部分。移除它可能會使電腦失去內建防毒軟體。

它應該隨 Windows 啟動嗎？

當 Windows 安全性處於作用中防毒狀態時，Defender 會隨 Windows 一起啟動。您不應為了節省一點 CPU 而將其從啟動中移除。

測量資源使用量

測量目前的處理序，而不是假設通用的基準
CPU 和記憶體	比較相同 PID 和工作負載的幾項觀察結果。此項目沒有獨立測量的通用基準。
磁碟和網路	將活動歸因於實際的處理序和目前的任務；僅憑檔案名稱無法確定預期的目的地或傳輸量。

檔案資訊

MsMpEng.exe 檔案資訊
可執行檔名稱	MsMpEng.exe
記錄的安裝路徑	C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe
發行者	Microsoft Corporation
簽章檢查	檢查實際檔案；此項目不證明其憑證識別。

常見問題

下載後出現高 CPU

新的安裝程式或大型解壓縮可能會觸發掃描。在認定電腦損壞之前，請等待掃描完成。

HDD 上的磁碟使用率偏高

在旋轉式磁碟上的完整掃描體驗比在 SSD 上更差。那是磁碟機的問題，而不是引擎是惡意軟體的證據。

與第二個防毒軟體發生衝突

兩個即時防毒軟體產品可能會發生衝突。如果您安裝了另一個套件，請在 Windows 安全性中檢查作用中的提供者。

疑難排解

在進行任何具破壞性的變更之前，請先進行診斷。

確認路徑與簽章

開啟處理程序內容，檢查 MsMpEng.exe 是否從預期的資料夾執行，且由預期的發行者簽署。這是第一項檢查，而不是編輯登錄。

查看程序的運作狀況

工作管理員可以顯示 CPU、記憶體、磁碟和 GPU。在執行明確工作時使用量偏高通常屬於正常現象。如果電腦處於閒置狀態時使用量仍然偏高，則需要仔細檢查相關的應用程式或服務。

避免以具破壞性的動作做為第一步

請勿刪除 MsMpEng.exe、在不知曉後果的情況下停用關鍵服務，或一開始就修改登錄檔。

技術詳細資訊

MsMpEng.exe 技術詳細資訊
映像名稱	MsMpEng.exe
易記名稱	Antimalware Service Executable
相關服務	WinDefend

來源與驗證

記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。我們的研究方式.

Microsoft：Microsoft Defender 防毒軟體 · Defender 官方說明文件
Microsoft 支援服務：Antimalware Service Executable · 公開支援命名方式
Microsoft Sysinternals: Sigcheck · 說明如何檢查檔案簽章。此參考資料並不代表特定執行中檔案的身分或安全性。
Microsoft：Get-CimInstance · 唯讀的本機處理序查詢方法。
Microsoft：Win32_Process 屬性 · 記錄處理序 ID、可執行檔路徑、建立日期和父處理序 ID 重複使用。

這篇文章實用嗎？

只要回答「是」或「否」即可。您也可以依意願選擇原因，或附上簡短說明。