Windows 10 sisältää Windows Defenderin, Microsoftin sisäisen virustorjunnan. Antimalware Service Executable -prosessi on Windows Defenderin taustaprosessi. Tämä ohjelma tunnetaan myös nimellä MsMpEng.exe, ja se on osa Windows-käyttöjärjestelmää.
LIITTYVÄT: Mikä tämä prosessi on ja miksi se toimii tietokoneellani?
Tämä artikkeli on osa meneillään oleva sarja selittää erilaisia tehtävienhallinnassa löydettyjä prosesseja, kuten Suorituksen välittäjä , svchost.exe , dwm.exe , ctfmon.exe , rundll32.exe , Adobe_Updater.exe ja monet muut . Etkö tiedä mitä nämä palvelut ovat? Parempi aloita lukeminen!
Mikä on haittaohjelmien torjuva palvelu?
LIITTYVÄT: Mikä on paras virustorjunta Windows 10: lle? (Onko Windows Defender tarpeeksi hyvä?)
Windows Defender on osa Windows 10: tä ja on ilmaisen seuraaja Microsoft Security Essentials virustorjunta Windows 7: lle. Tämä varmistaa, että kaikilla Windows 10 -käyttäjillä on aina virustorjuntaohjelma asennettuna ja käynnissä, vaikka he eivät olisikaan päättäneet asentaa sitä. Jos sinulla on vanhentunut virustentorjuntaohjelma, Windows 10 deaktivoi sen ja aktivoi Windows Defenderin puolestasi.
Antimalware Service Executable -prosessi on Windows Defenderin taustapalvelu, ja se pysyy aina käynnissä taustalla. Se on vastuussa tiedostojen tarkistamisesta haittaohjelmien varalta, kun niitä käytetään, suorittamalla taustajärjestelmien tarkistukset vaarallisten ohjelmistojen varalta, asentamalla virustentorjuntapäivitykset ja kaiken muun, mitä tietoturvasovelluksen, kuten Windows Defenderin, on tehtävä.
Vaikka prosessin nimi on Antimalware Service Executable Tehtävienhallinnan Prosessit-välilehdessä, sen tiedostonimi on MsMpEng.exe, ja näet tämän Tiedot-välilehdessä.
LIITTYVÄT: Sisäisen Windows Defender Antivirus -ohjelman käyttäminen Windows 10: ssä
Voit määrittää Windows Defenderin, suorittaa tarkistuksia ja tarkistaa sen skannaushistorian Windows Defender Security Center -sovellus sisältyy Windows 10: een.
Käynnistä se käyttämällä Käynnistä-valikon Windows Defender Security Center -pikakuvaketta. Voit myös napsauttaa hiiren kakkospainikkeella tehtäväpalkin ilmaisinalueen kilpikuvaketta ja valita Avaa, tai siirtyä kohtaan Asetukset> Päivitys ja suojaus> Windows Defender> Avaa Windows Defenderin tietoturvakeskus.
Miksi se käyttää niin paljon suorittimia?
Jos huomaat, että Antimalware Service Executable -prosessi käyttää suurta määrää suorittimen tai levyn resursseja, se todennäköisesti tarkistaa tietokoneesi haittaohjelmien varalta. Kuten muutkin virustentorjuntatyökalut, Windows Defender tarkistaa tietokoneesi tiedostot säännöllisesti taustalla.
Se myös skannaa tiedostoja, kun avaat ne, ja asentaa säännöllisesti päivityksiä, joissa on tietoja uusista haittaohjelmista. Tämä suorittimen käyttö voi myös osoittaa, että se asentaa päivityksen tai että olet juuri avannut erityisen suuren tiedoston Windows Defender tarvitsee ylimääräistä aikaa analysoimaan.
Windows Defender suorittaa taustan skannauksen yleensä vain, kun tietokoneesi on käyttämättömänä eikä sitä käytetä. Se voi kuitenkin silti käyttää suorittimen resursseja päivitysten tekemiseksi tai tiedostojen skannaamiseksi, kun avaat ne, vaikka käytät tietokonetta. Mutta taustan tarkistuksia ei pitäisi suorittaa, kun käytät tietokonetta.
Tämä on normaalia kaikissa virustentorjuntaohjelmissa, joiden kaikkien on käytettävä joitain järjestelmäresursseja tietokoneen tarkistamiseen ja suojaamiseen.
Voinko poistaa sen käytöstä?
Emme suosittele Windows Defenderin virustentorjuntatyökalun poistamista käytöstä, jos sinulla ei ole muita virustorjuntaohjelmistoja asennettuna. Itse asiassa et voi poistaa sitä käytöstä pysyvästi. Voit avata Windows Defender Security Center -sovelluksen Käynnistä-valikosta, siirtyä kohtaan Virus- ja uhkasuojaus> Virus- ja uhkasuojausasetukset ja poistaa käytöstä Reaaliaikainen suojaus. Tämä on kuitenkin vain väliaikaista, ja Windows Defender ottaa itsensä uudelleen käyttöön lyhyen ajan kuluttua, jos se ei havaitse muita asennettuja virustentorjuntaohjelmia.
Huolimatta harhaanjohtavista ohjeista, joita näet verkossa, Windows Defender suorittaa tarkistuksensa a järjestelmän ylläpitotehtävä et voi poistaa käytöstä. Poista käytöstä sen tehtävät Tehtävien ajoituksessa ei auta. Se pysähtyy pysyvästi vain, jos asennat toisen virustentorjuntaohjelman sen tilalle.
Jos sinulla on toinen virustentorjuntaohjelma asennettuna (kuten Avira tai BitDefender ), Windows Defender poistaa itsensä automaattisesti käytöstä ja poistuu tieltäsi. Jos siirryt Windows Defenderin tietoturvakeskukseen> Virus- ja uhkasuojaus, näet viestin "Käytät muita virustentorjuntapalveluja", jos sinulla on asennettuna ja aktivoitu toinen virustentorjuntaohjelma. Tämä tarkoittaa, että Windows Defender on poistettu käytöstä. Prosessi voi toimia taustalla, mutta sen ei pitäisi käyttää prosessoria tai levyresursseja yrittäessäsi skannata järjestelmääsi.
LIITTYVÄT: Kuinka skannata tietokoneesi säännöllisesti Windows Defenderillä toisen virustentorjunnan aikana
On kuitenkin tapa käyttää sekä valitsemaasi virustentorjuntaohjelmaa että Windows Defenderiä. Samassa näytössä voit laajentaa Windows Defender Antivirus -asetuksia ja Ota säännöllinen skannaus käyttöön . Windows Defender suorittaa sitten säännölliset taustatarkistukset, vaikka käytät toista virustentorjuntaohjelmaa.
Jos näet Windows Defenderin suorittimen, vaikka sinulla olisi muita virustentorjuntatyökaluja asennettuna ja haluat pysäyttää sen, siirry tänne ja varmista, että jaksollisen tarkistuksen ominaisuus on ”Pois”. Jos se ei häiritse sinua, ota säännöllinen skannaus käyttöön - se on toinen suojaustaso ja lisäsuojaus. Tämä ominaisuus on kuitenkin oletusarvoisesti poissa käytöstä.
Onko se virus?
Emme ole nähneet viruksia, jotka tekisivät jäljittelevän Antimalware Service Executable -prosessia. Windows Defender on itse virustorjunta, joten sen pitäisi ihannetapauksessa pysäyttää kaikki haittaohjelmat, jotka yrittävät tehdä sen kappaleillaan. Niin kauan kuin käytät Windowsia ja Windows Defender on käytössä, on normaalia, että se on käynnissä.
Jos olet todella huolissasi, voit aina suorittaa tarkistuksen toisella virustentorjuntaohjelmalla varmistaaksesi, että tietokoneellasi ei ole mitään haitallista.