Windows 10 include Windows Defender, l'antivirus integrato di Microsoft. Il processo "Eseguibile servizio antimalware" è il processo in background di Windows Defender. Questo programma è noto anche come MsMpEng.exe e fa parte del sistema operativo Windows.
RELAZIONATO: Che cos'è questo processo e perché è in esecuzione sul mio PC?
Questo articolo fa parte di la nostra serie in corso spiegando vari processi trovati in Task Manager, come Broker di runtime , svchost.exe , dwm.exe , ctfmon.exe , rundll32.exe , Adobe_Updater.exe , e molti altri . Non sai cosa sono questi servizi? Meglio iniziare a leggere!
Che cos'è il servizio antimalware eseguibile?
RELAZIONATO: Qual è il miglior antivirus per Windows 10? (Windows Defender è abbastanza buono?)
Windows Defender fa parte di Windows 10 ed è il successore di free Microsoft Security Essentials antivirus per Windows 7. Ciò garantisce che tutti gli utenti di Windows 10 abbiano sempre un programma antivirus installato e in esecuzione, anche se non hanno scelto di installarne uno. Se è installata un'applicazione antivirus obsoleta, Windows 10 la disattiverà e attiverà Windows Defender per te.
Il processo eseguibile del servizio antimalware è il servizio in background di Windows Defender e rimane sempre in esecuzione in background. È responsabile del controllo dei file alla ricerca di malware quando vi si accede, dell'esecuzione di scansioni del sistema in background per verificare la presenza di software pericoloso, dell'installazione degli aggiornamenti delle definizioni antivirus e di qualsiasi altra cosa che un'applicazione di sicurezza come Windows Defender debba fare.
Sebbene il processo sia denominato Eseguibile servizio antimalware nella scheda Processi in Task Manager, il nome del file è MsMpEng.exe e lo vedrai nella scheda Dettagli.
RELAZIONATO: Come utilizzare Windows Defender Antivirus integrato su Windows 10
Puoi configurare Windows Defender, eseguire scansioni e controllare la cronologia delle scansioni dal file Applicazione Windows Defender Security Center incluso con Windows 10.
Per avviarlo, utilizza il collegamento "Windows Defender Security Center" nel menu Start. Puoi anche fare clic con il pulsante destro del mouse sull'icona dello scudo nell'area di notifica sulla barra delle applicazioni e selezionare "Apri" o andare su Impostazioni> Aggiornamento e sicurezza> Windows Defender> Apri Windows Defender Security Center.
Perché usa così tanta CPU?
Se vedi il processo Eseguibile del servizio antimalware che utilizza una grande quantità di risorse della CPU o del disco, è probabile che stia eseguendo la scansione del tuo computer alla ricerca di malware. Come altri strumenti antivirus, Windows Defender esegue regolarmente scansioni in background dei file sul tuo computer.
Esegue anche la scansione dei file quando vengono aperti e installa regolarmente aggiornamenti con informazioni sul nuovo malware. Questo utilizzo della CPU potrebbe anche indicare che si sta installando un aggiornamento o che hai appena aperto un file particolarmente grande che Windows Defender ha bisogno di tempo extra per l'analisi.
Windows Defender generalmente esegue scansioni in background solo quando il computer è inattivo e non viene utilizzato. Tuttavia, potrebbe comunque utilizzare le risorse della CPU per eseguire aggiornamenti o scansionare i file mentre li apri, anche mentre usi il computer. Ma le scansioni in background non dovrebbero essere eseguite mentre utilizzi il PC.
Questo è normale con qualsiasi programma antivirus, che richiede l'utilizzo di alcune risorse di sistema per controllare il tuo PC e mantenerti protetto.
Posso disabilitarlo?
Si sconsiglia di disabilitare lo strumento antivirus di Windows Defender se non si dispone di altri software antivirus installati. In effetti, non puoi disabilitarlo in modo permanente. È possibile aprire l'applicazione Windows Defender Security Center dal menu Start, accedere a Protezione da virus e minacce> Impostazioni di protezione da virus e minacce e disabilitare "Protezione in tempo reale". Tuttavia, questo è solo temporaneo e Windows Defender si riattiverà dopo un breve periodo di tempo se non rileva altre app antivirus installate.
Nonostante alcuni consigli fuorvianti che vedrai online, Windows Defender esegue le sue scansioni come file attività di manutenzione del sistema non puoi disabilitare. Disabilitazione le sue attività nell'Utilità di pianificazione non aiuta. Si fermerà definitivamente solo se installi un altro programma antivirus per sostituirlo.
Se hai installato un altro programma antivirus (come Avira o BitDefender ), Windows Defender si disabiliterà automaticamente e si toglierà di mezzo. Se vai a Windows Defender Security Center> Protezione da virus e minacce, vedrai un messaggio che dice "Stai utilizzando altri fornitori di antivirus" se hai un altro programma antivirus installato e attivato. Ciò significa che Windows Defender è disabilitato. Il processo può essere eseguito in background, ma non dovrebbe utilizzare CPU o risorse del disco per tentare di eseguire la scansione del sistema.
RELAZIONATO: Come eseguire la scansione periodica del computer con Windows Defender durante l'utilizzo di un altro antivirus
Tuttavia, esiste un modo per utilizzare sia il tuo programma antivirus preferito che Windows Defender. In questa stessa schermata, puoi espandere "Opzioni di Windows Defender Antivirus" e abilita "Scansione periodica" . Windows Defender eseguirà quindi scansioni regolari in background anche mentre stai utilizzando un altro programma antivirus, fornendo una seconda opinione e potenzialmente rilevando cose che il tuo antivirus principale potrebbe perdere.
Se vedi Windows Defender che usa la CPU anche mentre hai altri strumenti antivirus installati e vuoi fermarlo, vai qui e assicurati che la funzione di scansione periodica sia impostata su "Off". Se non ti infastidisce, sentiti libero di abilitare la scansione periodica: è un altro livello di protezione e sicurezza aggiuntiva. Tuttavia, questa funzione è disattivata per impostazione predefinita.
È un virus?
Non abbiamo riscontrato segnalazioni di virus che fingessero di imitare il processo eseguibile del servizio antimalware. Windows Defender è esso stesso un antivirus, quindi dovrebbe idealmente bloccare qualsiasi malware che tenti di farlo sul suo tracciato. Finché utilizzi Windows e Windows Defender è abilitato, è normale che sia in esecuzione.
Se sei davvero preoccupato, puoi sempre eseguire una scansione con un'altra applicazione antivirus per confermare che sul tuo PC non è in esecuzione nulla di dannoso.
