Що за процес MsMpEng.exe і чому він вантажить процесор або пам'ять

25.09.2017 windows | для початківців

Серед інших процесів у диспетчері завдань Windows 10 (а також у 8-ці) ви можете помітити MsMpEng.exe або Antimalware Service Executable, причому іноді він може дуже активно використовувати апаратні ресурси комп'ютера, тим самим заважаючи нормальній роботі.

У цій статті - детально про те, що являє собою процес Antimalware Service Executable, про можливі причини того, що він «вантажить» процесор або пам'ять (і як це виправити) і про те, як відключити MsMpEng.exe.

Функція процесу Antimalware Service Executable (MsMpEng.exe)

MsMpEng.exe - основний фоновий процес вбудованого в Windows 10 антивірусу «Захисник Windows» (також вбудований в Windows 8, може бути встановлений у складі антивірусу Microsoft в Windows 7), постійно запущений за замовчуванням. Виконуваний файл процесу знаходиться в теці C:\Program Files\Windows Defender\.

При роботі Захисник Windows перевіряє завантажувані з Інтернету і всі знову запускаються програми на наявність вірусів або інших загроз. Також час від часу в рамках автоматичного обслуговування системи проводиться сканування запущених процесів і вмісту диска на наявність шкідливих програм.

Зниження пріоритету запуску завдань Захисника Windows

Якщо у комп'ютера неслабка апаратна начинка, планове антивірусне сканування можна залишити, як є, просто знизити пріоритет процесу. На вкладці «Загальні» необхідно зняти галочку з параметра «Виконати з найвищими правами»,

а для ноутбуків - ще й у вкладці «Умови» прибрати галочку запуску завдання тільки при живленні від електромережі.

Чому MsMpEng.exe вантажить процесор і використовує багато RAM

Навіть при штатній роботі Antimalware Service Executable або MsMpEng.exe може використовувати значний відсоток ресурсів процесора і обсяг оперативної пам'яті ноутбука, але як правило це відбувається не довго і в певних ситуаціях.

При нормальному функціонуванні Windows 10 вказаний процес може використовувати значну кількість ресурсів комп'ютера в наступних ситуаціях:

1. Відразу після включення і входу в Windows 10 протягом деякого часу (до декількох хвилин на слабких ПК або ноутбуках).
2. Після деякого часу простою (запускається автоматичне обслуговування системи).
3. Під час встановлення програм та ігор, розпакування архівів, завантаження виконуваних файлів з Інтернету.
4. При запуску програм (протягом короткого часу при запуску).

Однак у деяких випадках можливе постійне навантаження на процесор, що викликається MsMpEng.exe і не залежить від зазначених вище дій. У цьому випадку виправити ситуацію може допомогти наступна інформація:

1. Будь ласка, перевірте чи навантаження однакове після завершення роботи і повторного запуску Windows 10 і після вибору пункту «Перезавантаження» в меню Пуск. Якщо після перезавантаження все гаразд (після короткого стрибка навантаження воно знижується), спробуйте відключити швидкий запуск Windows 10.
2. Якщо у вас встановлено сторонній антивірус старої версії (навіть якщо антивірусні бази нові), то проблему може викликати конфлікт двох антивірусів. Сучасні антивіруси вміють працювати з Windows 10 і, залежно від конкретного продукту або зупиняють Захисник, або працюють з ним спільно. У той же самий час старі версії цих же антивірусів можуть викликати проблеми (а часом їх доводиться зустрічати на комп'ютерах користувачів, які воліють використовувати платні продукти безкоштовно).
3. Наявність шкідливого ПЗ, з яким захисник Windows не може «впоратися» також може викликати високе навантаження на процесор з боку Antimalware Service Executable. У цьому випадку можна спробувати використовувати спеціальні засоби видалення шкідливих програм, зокрема, AdwCleaner (він не конфліктує з встановленими антивірусами) або антивірусні завантажувальні диски.
4. Якщо на вашому комп'ютері спостерігаються проблеми з роботою жорсткого диска, це також може бути причиною розглянутої проблеми, див. як перевірити жорсткий диск на помилки.
5. У деяких випадках проблему можуть викликати конфлікти зі сторонніми службами. Перевірте, чи зберігається високе навантаження, якщо виконати чисте завантаження Windows 10. Якщо все приходить в норму, можна спробувати по одній включати сторонні служби, щоб виявити проблемну.

Сам по собі MsMpEng.exe зазвичай не є вірусом, але якщо у вас виникли такі підозри, в диспетчері завдань натисніть правою кнопкою миші за процесом і виберіть пункт контекстного меню «Відкрити розташування файлу». Якщо він знаходиться в C:\ Program Files\Windows Defender, з великою ймовірністю все гаразд (можна також переглянути властивості файлу і переконатися, що він має цифровий підпис Microsoft). Ще один варіант - виконати перевірку запущених процесів Windows 10 на наявність вірусів та інших загроз.

Завершення завдань Захисника Windows

Якщо комп'ютерний пристрій потрібен терміново, запущені фонові завдання Захисника, в тому числі Antimalware Service Executable, можна завершити. Для цього на кожному записі необхідно викликати контекстне меню і вибрати «Завершити».

Буквально через пару секунд з комп'ютером вже можна буде повноцінно працювати.

Але це тимчасові заходи. Що можна зробити в якості ґрунтовного вирішення проблеми завантаження процесора Antimalware Service Executable?

Суть проблеми

Яка ж проблема може виникнути у зв'язку з протіканням даного процесу?

У деяких випадках він здатний знизити швидкодію комп'ютера, зважаючи на надання досить великого навантаження на апаратну і програмну частини обладнання.

У цьому випадку, якщо ви відкриєте Диспетчер процесів, ви побачите, що навантаження від цього процесу зросло значно.

Найчастіше процес працює таким чином, що надає навантаження на жорсткий диск.

Один тільки центральний процес він навантажує вкрай рідко. У трохи частіших випадках він може навантажувати обидва ці компоненти.

З написаного вище зрозуміло, що в нормі істотного навантаження від виконання процесу на обладнання виявлятися не повинно. Якщо ж це відбувається, то найімовірніше, має місце якась неполадка.

< ^ Ріс. 2 Менеджер >

Характеристики

Розумно також буде описати характеристики виконуваного файлу, щоб вміти розпізнавати справжній файл від вірусу. Отже, спочатку поговоримо про місце знаходження виконуваного файлу. А воно у процесу MsMpEng.exe наступне: «C:\ProgramData\Microsoft\Windows Defender\Platform\4.14.17639.18041-0». Саме в цій директорії ви можете виявити програму MsMpEng.exe. Його розмір становить близько 102 кілобайтів. У фоновому режимі процес практично не задіє ресурси комп'ютера, і показник навантаження ледве досягає позначки в 1%.