Ce este Executabilul serviciului Antimalware și de ce se execută pe PC-ul meu?

Windows 10 include Windows Defender, antivirusul integrat de Microsoft. Procesul "Executarea serviciului Antimalware" este procesul de fundal al Windows Defender. Acest program este, de asemenea, cunoscut sub numele de MsMpEng.exe, și face parte din sistemul de operare Windows.

Acest articol face parte din seria noastră în curs de desfășurare, explicând diverse procese găsite în Managerul de activități, cum ar fi Runtime Broker, svchost.exe, dwm.exe, ctfmon.exe, rundll32.exe, Adobe_Updater.exe și multe altele. Nu știu ce sunt aceste servicii? Mai bine începeți să citiți!

Ce este serviciul Antimalware executabil??

Windows Defender face parte din Windows 10 și este succesorul antivirusului Microsoft Security Essentials gratuit pentru Windows 7. Acest lucru asigură că toți utilizatorii de Windows 10 au întotdeauna un program antivirus instalat și rulat, chiar dacă nu au ales să instaleze unul. Dacă aveți instalată o aplicație antivirus depășită, Windows 10 o va dezactiva și va activa Windows Defender pentru dvs..

Procesul executabil al serviciului Antimalware este serviciul de fundal Windows Defender și rămâne întotdeauna în desfășurare în fundal. Este responsabil pentru verificarea fișierelor malware atunci când le accesați, efectuând scanări de sistem de fundal pentru a verifica existența unor programe periculoase, instalarea actualizărilor de definiții antivirus și orice altceva ce trebuie să facă o aplicație de securitate cum ar fi Windows Defender.

În timp ce procesul este denumit Executiv executabil Antimalware din fila Procese din Task Manager, numele fișierului este MsMpEng.exe și veți vedea acest lucru în fila Detalii.

Aveți posibilitatea să configurați Windows Defender, să efectuați scanări și să verificați istoricul de scanare din aplicația Windows Defender Security Center inclusă în Windows 10.

Pentru ao lansa, utilizați comanda rapidă "Centrul de securitate Windows Defender" din meniul Start. De asemenea, aveți posibilitatea să faceți clic dreapta pe pictograma scutului din zona de notificare din bara de activități și să selectați "Deschidere" sau să mergeți la Setări> Actualizare și securitate> Windows Defender> Deschideți Centrul de securitate Windows Defender.

De ce utilizează atât de mult CPU?

Dacă vedeți procesul executabil al serviciului Antimalware utilizând o cantitate mare de resurse CPU sau pe disc, este posibil să scanați calculatorul pentru programe malware. Ca și alte unelte antivirus, Windows Defender efectuează scanări de fundal periodice ale fișierelor de pe computer.

De asemenea, acesta scanează fișiere atunci când le deschideți și instalează în mod regulat actualizări cu informații despre noul malware. Această utilizare a procesorului ar putea indica, de asemenea, că instalează o actualizare sau că tocmai ați deschis un fișier deosebit de mare Windows Defender are nevoie de un timp suplimentar pentru a analiza.

Windows Defender efectuează, în general, scanări de fundal numai atunci când computerul este inactiv și nu este utilizat. Cu toate acestea, este posibil ca resursele CPU să utilizeze în continuare actualizări sau să scaneze fișiere pe măsură ce le deschideți, chiar dacă utilizați computerul. Însă scanările de fundal nu ar trebui să ruleze în timp ce utilizați calculatorul.

Acest lucru este normal cu orice program antivirus, toate de care trebuie să utilizați câteva resurse de sistem pentru a vă verifica PC-ul și pentru a vă proteja.

Pot dezactiva?

Nu vă recomandăm să dezactivați instrumentul antivirus Windows Defender dacă nu aveți instalat alt software antivirus. De fapt, nu o puteți dezactiva definitiv. Puteți deschide aplicația Windows Defender Security Center din meniul Start, navigați la Protecție împotriva virușilor și amenințărilor> Setări de protecție împotriva virușilor și amenințărilor și dezactivați protecția în timp real. Cu toate acestea, aceasta este doar temporară, iar Windows Defender se va reactiva după o perioadă scurtă de timp dacă nu detectează alte aplicații antivirus instalate.

În ciuda unor sfaturi înșelătoare pe care le veți vedea online, Windows Defender efectuează scanările ca sarcină de întreținere a sistemului pe care nu o puteți dezactiva. Dezactivarea sarcinilor sale în Planificatorul de activități nu va ajuta. Se va opri definitiv numai dacă instalați alt program antivirus.

Dacă aveți instalat un alt program antivirus (de exemplu, Avira sau BitDefender), Windows Defender se va dezactiva automat și va ieși din drum. Dacă vă îndreptați către Centrul de securitate Windows Defender> Protecție împotriva virușilor și a amenințărilor, veți vedea un mesaj care spune "Utilizați alți furnizori antivirus" dacă aveți un alt program antivirus instalat și activat. Aceasta înseamnă că Windows Defender este dezactivat. Procesul se poate executa în fundal, dar nu ar trebui să utilizeze resurse CPU sau disc care încearcă să scaneze sistemul.

Cu toate acestea, există o modalitate de a utiliza atât programul dvs. antivirus de alegere, cât și Windows Defender. Pe același ecran, puteți extinde opțiunile "Windows Defender Antivirus" și activați "Scanarea periodică". Windows Defender va efectua apoi scanări de fundal periodice, chiar dacă utilizați un alt program antivirus, oferind oa doua opinie și potențial capturați lucrurile pe care le-ar putea să le lipsească antivirusul principal.

Dacă vedeți Windows Defender utilizând CPU, chiar dacă aveți alte unelte antivirus instalate și doriți să îl opriți, îndreptați-vă aici și asigurați-vă că funcția Scanare periodică este setată pe "Off". Dacă nu vă deranjează, nu ezitați să activați scanarea periodică - este un alt nivel de protecție și securitate suplimentară. Cu toate acestea, această funcție este dezactivată în mod prestabilit.

Este un virus?

Nu am văzut nicio raportare a virușilor care pretind că vor imita procesul de executare a serviciului Antimalware. Windows Defender este el însuși un antivirus, deci ar trebui să oprească în mod ideal orice malware care încearcă să facă acest lucru în piesele sale. Atâta timp cât utilizați Windows și aveți activat Windows Defender, este normal ca acesta să ruleze.

Dacă sunteți foarte preocupat, puteți rula întotdeauna o scanare cu o altă aplicație antivirus pentru a confirma că pe computerul dvs. nu funcționează nimic rău intenționat.