Windows 10 inkluderer Windows Defender, Microsofts innebygde antivirus. “Antimalware Service Executable” -prosessen er Windows Defenders bakgrunnsprosess. Dette programmet er også kjent som MsMpEng.exe, og er en del av Windows-operativsystemet.
I SLEKT: Hva er denne prosessen og hvorfor kjører den på PCen min?
Denne artikkelen er en del av vår pågående serie forklare forskjellige prosesser som finnes i Oppgavebehandling, som Runtime megler , svchost.exe , dwm.exe , ctfmon.exe , rundll32.exe , Adobe_Updater.exe , og mange andre . Vet du ikke hva tjenestene er? Bedre begynn å lese!
Hva er Antimalware-tjeneste som kan kjøres?
I SLEKT: Hva er det beste antivirusprogrammet for Windows 10? (Er Windows Defender bra nok?)
Windows Defender er en del av Windows 10, og er etterfølgeren til det gratis Microsoft Security Essentials antivirus for Windows 7. Dette sikrer at alle Windows 10-brukere alltid har et antivirusprogram installert og kjører, selv om de ikke har valgt å installere et. Hvis du har et utdatert antivirusprogram installert, vil Windows 10 deaktivere det og aktivere Windows Defender for deg.
Antimalware Service Executable-prosessen er Windows Defenders bakgrunnstjeneste, og den kjører alltid i bakgrunnen. Det er ansvarlig for å sjekke filer for skadelig programvare når du åpner dem, utføre systemskanninger i bakgrunnen for å se etter farlig programvare, installere antivirusdefinisjonsoppdateringer og alt annet en sikkerhetsapplikasjon som Windows Defender trenger å gjøre.
Mens prosessen heter Antimalware Service Executable i kategorien Prosesser i Oppgavebehandling, er filnavnet MsMpEng.exe, og du vil se dette i kategorien Detaljer.
I SLEKT: Slik bruker du det innebygde Windows Defender Antivirus på Windows 10
Du kan konfigurere Windows Defender, utføre skanninger og sjekke skanningshistorikken fra Windows Defender Security Center-applikasjon følger med Windows 10.
For å starte den, bruk snarveien "Windows Defender Security Center" i Start-menyen. Du kan også høyreklikke på skjoldikonet i varslingsområdet på oppgavelinjen og velge "Åpne", eller gå til Innstillinger> Oppdatering og sikkerhet> Windows Defender> Åpne Windows Defender Security Center.
Hvorfor bruker den så mye CPU?
Hvis du ser Antimalware Service Executable-prosessen ved hjelp av en stor mengde CPU- eller diskressurser, vil det sannsynligvis skanne datamaskinen din for skadelig programvare. Som andre antivirusverktøy, utfører Windows Defender regelmessige bakgrunnsskanninger av filene på datamaskinen din.
Den skanner også filer når du åpner dem, og installerer regelmessig oppdateringer med informasjon om ny skadelig programvare. Denne CPU-bruken kan også indikere at den installerer en oppdatering, eller at du nettopp har åpnet en spesielt stor fil Windows Defender trenger litt ekstra tid til å analysere.
Windows Defender utfører vanligvis bakgrunnsskanninger bare når datamaskinen din er inaktiv og ikke brukes. Imidlertid kan det fortsatt bruke CPU-ressurser som utfører oppdateringer eller skanner filer mens du åpner dem, selv mens du bruker datamaskinen. Men bakgrunnsskanninger skal ikke kjøres mens du bruker PCen.
Dette er normalt med alle antivirusprogrammer, som alle trenger å bruke noen systemressurser for å sjekke PCen og holde deg beskyttet.
Kan jeg deaktivere det?
Vi anbefaler ikke å deaktivere Windows Defender-antivirusverktøyet hvis du ikke har noen annen antivirusprogramvare installert. Du kan faktisk ikke deaktivere den permanent. Du kan åpne Windows Defender Security Center-applikasjonen fra Start-menyen, navigere til Virus- og trusselbeskyttelse> Virus- og trusselbeskyttelsesinnstillinger og deaktivere “Sanntidsbeskyttelse”. Dette er imidlertid bare midlertidig, og Windows Defender vil aktivere seg selv etter kort tid hvis den ikke oppdager andre installerte antivirusapper.
Til tross for noen misvisende råd du vil se på nettet, utfører Windows Defender sine skanninger som en systemvedlikeholdsoppgave du kan ikke deaktivere. Deaktivering sine oppgaver i Oppgaveplanleggeren hjelper ikke. Det stopper bare permanent hvis du installerer et annet antivirusprogram for å ta plass.
Hvis du har et annet antivirusprogram installert (som f.eks Avira eller BitDefender ), Vil Windows Defender automatisk deaktivere seg selv og komme deg ut av veien. Hvis du går til Windows Defender Security Center> Virus- og trusselbeskyttelse, ser du en melding som sier "Du bruker andre antivirusleverandører" hvis du har et annet antivirusprogram installert og aktivert. Dette betyr at Windows Defender er deaktivert. Prosessen kan kjøre i bakgrunnen, men den skal ikke bruke CPU- eller diskressurser som prøver å skanne systemet.
Imidlertid er det en måte å bruke både antivirusprogrammet ditt og Windows Defender. På samme skjerm kan du utvide "Windows Defender Antivirus-alternativer" og aktiver "Periodisk skanning" . Windows Defender vil deretter utføre regelmessige bakgrunnsskanninger selv mens du bruker et annet antivirusprogram, og gir en ny mening og potensielt fanger ting som ditt viktigste antivirusprogram kan savne.
Hvis du ser Windows Defender bruke CPU selv når du har andre antivirusverktøy installert og vil stoppe det, gå hit og sørg for at funksjonen Periodisk skanning er satt til "Av". Hvis det ikke plager deg, kan du aktivere periodisk skanning - det er enda et beskyttelseslag og ekstra sikkerhet. Denne funksjonen er imidlertid slått av som standard.
Er det et virus?
Vi har ikke sett noen rapporter om virus som later til å imitere Antimalware Service Executable-prosessen. Windows Defender er i seg selv et antivirusprogram, så det bør ideelt sett stoppe all skadelig programvare som prøver å gjøre dette i sporene. Så lenge du bruker Windows og har Windows Defender aktivert, er det normalt at det kjører.
Hvis du er veldig bekymret, kan du alltid kjøre en skanning med et annet antivirusprogram for å bekrefte at ingenting ondsinnet kjører på PCen.
