1. [Wiki](https://feex.it/wiki/)
2. [處理程序](https://feex.it/wiki/process/)
3. [安全性處理序](https://feex.it/wiki/process/security/)
4. MsMpEng.exe

# MsMpEng.exe

Windows 處理程序: Microsoft Corporation

目錄搜尋詞 msmpeng, antimalware service executable, windows defender

Windows, 系統元件

Windows Defender 反惡意軟體引擎。工作管理員通常將其顯示為 Antimalware Service Executable。

## 您需要瞭解的資訊

這是 Windows 安全性正在掃描電腦。

Antimalware Service Executable 是 Defender 引擎。掃描期間出現短暫的 CPU 尖峰是常見的。結束它會使電腦失去內建的惡意軟體掃描功能。

- **是否安全？**: 請檢查正在執行的檔案路徑、簽章與發行者。單憑名稱無法確定安全性。

  **我應該關閉它嗎？**: 通常不需要

  **高 CPU 正常嗎？**: 掃描可能會使用 CPU。確認掃描正在進行中；持續使用仍需調查。

Feex 指出

如果在複製大資料夾或安裝應用程式後 MsMpEng 立即處於忙碌狀態，這通常是掃描所致，而不是電腦損壞。在尋找名為 Defender 的惡意軟體之前，我會先讓掃描完成。

## 什麼是 MsMpEng.exe？

MsMpEng.exe 是 Microsoft Defender 防毒軟體引擎。工作管理員將相同的工作標記為 Antimalware Service Executable。

## 它的作用是什麼？

它對照 Defender 簽章掃描檔案、記憶體和下載項目。當 Windows 安全性開啟時，它還會執行排程和存取時檢查。

## 為什麼它正在執行？

您看到它是因為 Windows 安全性是目前 Windows 上的內建防毒軟體。掃描、簽章更新或新寫入的檔案都會喚醒它。

## 檢查執行中的處理序

在 Windows PowerShell 中，此唯讀查詢會列出此 PC 上符合條件的處理序 ID、建立時間和可執行檔路徑。

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MsMpEng.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

無結果或無法存取的路徑是無法確定的。受保護的處理序可能會限制存取，處理序 ID 也可能被重複使用。請將個人路徑保留在本地。

使用 [檔案識別指南](https://feex.it/wiki/l/zh-hant/software/system/verify-executable-path-signature/) 來比較簽章和產品中繼資料。僅憑檔案名稱無法確定安全性。

## 它是否安全？

驗證此執行中的檔案

合法的 Defender 引擎是正常的 Windows 元件。在 Windows Defender 資料夾之外具有此名稱的檔案不是正常複本。

將記錄的位置與實際檔案進行比較。熟悉的資料夾本身無法確定識別。

`C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe`

- 預期的發行者：Microsoft Corporation
- 當 Defender 更新平台時，版本資料夾會變更
- 僅憑檔名並不能作為安全證明

## 我可以結束它嗎？

不建議

結束該引擎會停止即時保護，直到 Windows 再次啟動它為止。這是一個安全性漏洞，而不是清理步驟。

## 我可以移除它嗎？

不應該

請勿刪除 MsMpEng.exe。它是 Windows 安全性的一部分。移除它可能會使電腦失去內建防毒軟體。

## 它應該隨 Windows 啟動嗎？

當 Windows 安全性處於作用中防毒狀態時，Defender 會隨 Windows 一起啟動。您不應為了節省一點 CPU 而將其從啟動中移除。

## 測量資源使用量

| CPU 和記憶體 | 比較相同 PID 和工作負載的幾項觀察結果。此項目沒有獨立測量的通用基準。    |
| -------- | ---------------------------------------- |
| 磁碟和網路    | 將活動歸因於實際的處理序和目前的任務；僅憑檔案名稱無法確定預期的目的地或傳輸量。 |

## 檔案資訊

| 可執行檔名稱  | MsMpEng.exe                                                                |
| ------- | -------------------------------------------------------------------------- |
| 記錄的安裝路徑 | C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\MsMpEng.exe |
| 發行者     | Microsoft Corporation                                                      |
| 簽章檢查    | 檢查實際檔案；此項目不證明其憑證識別。                                                        |

## 相關服務

該引擎執行掃描。WinDefend 是維持其執行的服務協定。

WinDefend Windows 服務

## 常見問題

### 下載後出現高 CPU

新的安裝程式或大型解壓縮可能會觸發掃描。在認定電腦損壞之前，請等待掃描完成。

### HDD 上的磁碟使用率偏高

在旋轉式磁碟上的完整掃描體驗比在 SSD 上更差。那是磁碟機的問題，而不是引擎是惡意軟體的證據。

### 與第二個防毒軟體發生衝突

兩個即時防毒軟體產品可能會發生衝突。如果您安裝了另一個套件，請在 Windows 安全性中檢查作用中的提供者。

## 疑難排解

在進行任何具破壞性的變更之前，請先進行診斷。

### 確認路徑與簽章

開啟處理程序內容，檢查 MsMpEng.exe 是否從預期的資料夾執行，且由預期的發行者簽署。這是第一項檢查，而不是編輯登錄。

### 查看程序的運作狀況

工作管理員可以顯示 CPU、記憶體、磁碟和 GPU。在執行明確工作時使用量偏高通常屬於正常現象。如果電腦處於閒置狀態時使用量仍然偏高，則需要仔細檢查相關的應用程式或服務。

### 避免以具破壞性的動作做為第一步

請勿刪除 MsMpEng.exe、在不知曉後果的情況下停用關鍵服務，或一開始就修改登錄檔。

## 技術詳細資訊

技術詳細資訊

| 映像名稱 | MsMpEng.exe                    |
| ---- | ------------------------------ |
| 易記名稱 | Antimalware Service Executable |
| 相關服務 | WinDefend                      |

## 相關項目

這些實體與本文連結。每個連結上都會顯示類型。

[WinDefend: Windows 服務](https://feex.it/wiki/l/zh-hant/service/windows-defender/)[Windows 安全性: 應用程式](https://feex.it/wiki/l/zh-hant/software/windows-security/)[WinDefend: Windows 服務](https://feex.it/wiki/l/zh-hant/service/windows-defender/)[如何解讀工作管理員: 指南](https://feex.it/wiki/l/zh-hant/software/system/how-to-read-task-manager/)[檢查可執行檔路徑和數位簽章: 指南](https://feex.it/wiki/l/zh-hant/software/system/verify-executable-path-signature/)[安全性處理序: 類別](https://feex.it/wiki/process/security/)

## 來源與驗證

記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。 [我們的研究方式](https://feex.it/wiki/research/).

- [Microsoft：Microsoft Defender 防毒軟體 ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· Defender 官方說明文件
- [Microsoft 支援服務：Antimalware Service Executable ](https://support.microsoft.com/windows)· 公開支援命名方式
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· 說明如何檢查檔案簽章。此參考資料並不代表特定執行中檔案的身分或安全性。
- [Microsoft：Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· 唯讀的本機處理序查詢方法。
- [Microsoft：Win32_Process 屬性 ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· 記錄處理序 ID、可執行檔路徑、建立日期和父處理序 ID 重複使用。

## 這篇文章實用嗎？

只要回答「是」或「否」即可。您也可以依意願選擇原因，或附上簡短說明。

速覽

本頁面的簡短身分識別。規格、來源和完整說明保留在文章中。

- **類型**: Windows 處理程序

  **發行者**: Microsoft Corporation

  **可執行檔**: MsMpEng.exe

  **典型路徑**: C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\MsMpEng.exe

  **相關服務**: WinDefend

記錄的來源狀態：Feex 已審核: 記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/zh-hant/process/msmpeng.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)