Windows Defender

Windows 服務Microsoft Corporation

亦稱為 windefend、windows defender service、microsoft defender antivirus service

WindowsMicrosoft

維持 Microsoft Defender 防毒軟體執行的 Windows 服務。

您需要瞭解的資訊

這是 Defender 服務協定。

WinDefend 維持 Defender 引擎的執行。MsMpEng.exe 負責執行掃描。在沒有其他防毒軟體的情況下停用此服務會造成安全性漏洞。

重要嗎？: 是，如果 Defender 是您的防毒軟體
可以安全停用嗎？: 否，除非另有啟用的防毒軟體
相關程序？: MsMpEng.exe

Feex 指出

如果有人告訴您停用 WinDefend 以加速遊戲，我會詢問現在是由什麼在進行掃描。沒有防毒軟體的電腦算不上最佳化調校。

此服務的用途是什麼？

顯示名稱：Microsoft Defender Antivirus Service。服務名稱：WinDefend。

WinDefend 是裝載並控制 Microsoft Defender 防毒軟體的服務。引擎程序為 MsMpEng.exe。

在 Windows 上的歷史

仍存在

Microsoft Defender 防毒軟體是由 Windows Defender 和 Microsoft Security Essentials 發展而來。在目前的 Windows 10 和 Windows 11 上，WinDefend 是內建防毒服務，除非有其他產品註冊為現用提供者。

Microsoft Defender Antivirus Service 服務歷程記錄
內建防毒軟體於	Windows 8 及更新版本，此前為早期 Defender 形式
仍存在	是，包含 Windows 11
已停止	不應該

為什麼 Windows 需要它？

Windows 需要一個能夠啟動引擎、套用原則並在掃描後保持執行狀態的服務。

它何時執行？

只要 Defender 是現用防毒軟體，它就應該可用。在兩次掃描之間，引擎可能會處於閒置狀態。

它應該一直執行嗎？

如果 Defender 處於現用狀態，此服務應該能夠執行。如果另一款防毒軟體處於現用狀態，Windows 可能會將 Defender 置於被動狀態。

我可以停用它嗎？

否，除非另一款防毒軟體處於現用狀態

如果 Defender 是您唯一的防毒軟體，請勿為了節省 CPU 而停用 WinDefend。如果有第三方安全套件處於現用狀態，「Windows 安全性」應該會顯示該資訊。請遵循該產品的設定，而非隨機的登錄檔秘訣。

如果我將它停用會發生什麼事？

即時保護將會停止，除非另一個已註冊的防毒軟體接管。這是安全性變更，而非外觀調整。

處理程序裝載

服務為 WinDefend。您在工作管理員中看到的引擎通常是 Antimalware Service Executable。請參閱 MsMpEng.exe。

相依性

Microsoft Defender Antivirus Service 相依性
相依於	RPC 與其他安全性元件
供以下項目使用	Windows 安全性

資源行為

CPU: 在掃描期間依據引擎狀況而定
磁碟: 在完整掃描期間可能會升高
記憶體: 定義檔保持常駐
網路: 簽章更新

常見問題

服務無法啟動

可能由其他防毒軟體佔用該位置，或有原則停用了 Defender。在強制啟動服務之前，請先檢查「Windows 安全性」。

高 CPU 使用率歸咎於該服務

請觀察 MsMpEng.exe 以及當前是否正在執行掃描。

疑難排解

安全步驟優先。

開啟「Windows 安全性」

查看哪款防毒軟體處於現用狀態。該頁面比論壇貼文更為可靠。

請勿刪除該引擎

使用「Windows 安全性」或 Microsoft 疑難排解員進行修復。切勿刪除 MsMpEng.exe。

技術詳細資訊

WinDefend 技術詳細資訊
顯示名稱	Microsoft Defender Antivirus Service
服務名稱	WinDefend
引擎	MsMpEng.exe

來源與驗證

記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。我們的研究方式.

Microsoft Learn: Defender 防毒軟體 · Defender 官方說明文件

這篇文章實用嗎？

只要回答「是」或「否」即可。您也可以依意願選擇原因，或附上簡短說明。