Cлужба защиты от вредоносных программ сильно нагружает диск/процессор в Windows 10

Если диск вашей операционной системы часто загружен на 100% и в диспетчере устройств вы видите один из процессов Microsoft Defender. Вот что вам нужно знать, чтобы исправить эту проблему.

Содержание

Что такое исполняемый файл службы защиты от вредоносных программ (MsMpEng.exe) в Windows 10?

Этот конкретный процесс является основной фоновой службой Защитника Windows. Он будет запущен и оставаться в фоновом режиме, когда ваш защитник Windows активен.

Работа этого процесса заключается в сканировании файлов на вашем компьютере на наличие вредоносных программ и вирусов, установке обновлений для Защитника Windows и всего остального, что связано с Защитником Windows.

Почему исполняемый файл службы защиты от вредоносных программ вызывает высокую загрузку на диск и процессор?

Когда вы запускаете программу или открываете файл, Защитник Windows сканирует эту программу или файл, который вы собираетесь открыть, на наличие вредоносных программ. Это вызовет запуск процесса MsMpEng.exe — во время которого произойдет достаточно большая нагрузка на все ресурсы Вашего ПК в течение короткого времени, особенно когда размер файла или программы достаточно велик. После завершения сканирования он перестанет использовать задействованные ресурсы до следующей задачи.

Если процесс непрерывно выполняется при высокой загрузке диска / процессора, это может означать, что Защитник Windows выполняет обычную проверку или обновляет свои внутренние инструкции. Защитник Windows выполняет обычную проверку только тогда, когда ваш компьютер простаивает. Но в некоторых случаях, когда сканирование началось, оно не остановится, пока не будет завершено. Вы можете просто переждать этот процесс.

Дело в том, что это совершенно нормально для выполнения процесса службы защиты от вредоносных программ, который работает в фоновом режиме и использует ресурсы, чтобы ваш компьютер не был заражен.

Файл MsMpEng.exe — это вирус?

Нет, процесс MsMpEng не является вирусом, если он находится в папке C:\Program Files\Windows Defender или C:\ProgramData\Microsoft\Windows Defender\Platform.

Вы можете проверить это, перейдя в Диспетчер задач -> вкладка Подробности -> щелкните правой кнопкой мыши на MsMpEng.exe и выберите Открыть расположение файла. Если он не находится в упомянутом каталоге или какой-либо доверенной папке, вы можете запустить сканирование с помощью другого антивируса, чтобы проверить, не является ли это вредоносной программой.

Как отключить процесс MsMpEng.exe?

Защитник Windows будет автоматически активен, если Windows 10 не обнаружит на вашем компьютере никаких других антивирусных программ. Технически, чтобы остановить работу Защитника Windows, вам необходимо установить правильное антивирусное программное обеспечение, такое как Avast, Kaspersky, Norton или McAfee. Когда Windows обнаружит какое-либо активное антивирусное программное обеспечение на вашем компьютере, Защитник Windows автоматически отключится. Если антивирус у Вас не установлен, он включит свою защиту в реальном времени, чтобы защитить компьютер от вредоносных программ.

Хотя мы не рекомендуем выключать Защитник Windows, вы все равно можете отключить его, но только временно, его нельзя отключить навсегда. Независимо от того, сколько раз вы попытаетесь отключить его, он в конечном итоге снова включится. Это одна из мер корпорации Майкрософт, направленных на то, чтобы ваш компьютер всегда находился под защитой.

Чтобы временно отключить Защитник Windows, выполните действия:

1. В окне поиска введите Безопасность Windows и откройте приложение.
2. Слева выберите Защита от вирусов и угроз.
3. В разделе Параметры защиты от вирусов и других угроз нажмите Управление настройками.

В разделе Защита в режиме реального времени нажмите на кнопку-переключатель, чтобы выключить Защитник Windows.

Как отключить процесс Antimalware Service Executable, не навредив системе

Порой ПК на базе «Виндовс» нагружают разные системные процессы и службы сторонних утилит. Одним из таких системных процессов может оказаться AntiMalware Service Executable. Что это за компонент «операционки»? Можно ли его благополучно деактивировать и продолжить работу на ПК без сбоев и торможения? Если да, то как это сделать?

Что такое процесс Antimalware Service Executable

Компонент Antimalware Service Executable — важная служба, необходимая для работы «Защитника Виндовс», встроенного антивируса «операционки», который работает по умолчанию. Благодаря этой программе на ПК вовремя обнаруживаются вредоносные программы, коды и файлы, которые способны нанести большой вред системе. «Защитник» может выполнять проверку по просьбе юзера или же самостоятельно — в фоновом режиме. И в том, и в другом случае задействован Antimalware Service Executable.

Antimalware Service Executable — один из процессов стандартного антивируса «Виндовс», поэтому он важен для защиты ПК

Исполняемый физический документ для этого процесса имеет название MsMpEng.exe — находится он, конечно же, в системной папке Windows Defender на том диске, где установлена «операционка».

Процессу Antimalware Service Executable соответствует исполняемый системный файл MsMpEng.exe

Почему этот процесс сильно грузит процессор или ОЗУ и можно ли его отключать

Рассматриваемый компонент может отбирать слишком много ресурсов (ОЗУ, ЦП, память жёсткого диска). При этом страдает весь компьютер и его пользователь: разные окна медленно, а то и вовсе не открываются, система тормозит и зависает, приходится постоянно перезагружать ПК даже с помощью кнопки питания (что не очень хорошо для системы).

Antimalware Service Executable может потреблять слишком много ОЗУ и ЦП

Описанное выше может происходить по следующим причинам:

1. Записи в реестре «Защитника» был повреждены либо имеют ошибки. В этом случае помогут специальные сторонние утилиты для очистки реестра от неправильных ключей. Две популярные программы — CCleaner и Zookware Cleaner. Обе они бесплатные и имеют довольно удобный и простой интерфейс. Также воспользуйтесь встроенной программой для обновления Windows Update Assistant. Его ярлык расположен на «Рабочем столе» либо на системном диске ПК в корневой папке Windows10Upgrade. Запустите файл Windows Update Assistant, чтобы проверить наличие обновлений для системы
2. ПК был подвержен вирусной атаке. Записи в реестре могут повреждены и по этой причине. Процесс Antimalware Service Executable может потреблять много «оперативки» и ЦП из-за того, что «Защитник» пытается обнаружить и обезвредить угрозу в фоновом режиме. Помогите ему — запустите расширенное сканирование и подождите, пока стандартный антивирус найдёт и удалит вредоносное ПО. Можете также воспользоваться сторонним лечащим приложением Dr.Web CureIt!, который способен работать одновременно с основной защитной программой.
3. В «Защитнике» Windows уже запущена проверка. В этом случае необходимо просто дождаться её окончания.

Если она долго не завершается или же такая загруженность у вас наблюдается постоянно во время работы ПК, а очистка реестра не помогает, отключите процесс Antimalware Service Executable. В «Диспетчере задач» вы не сможете этого сделать, так как «операционка» откажет вам в доступе к этому процессу. Деактивировать вам придётся весь «Защитник Windows» сразу, чтоб отключить рассматриваемый процесс.

В «Диспетчере задач» вы не сможете отключить процесс Antimalware Service Executable

Сама компания Microsoft не рекомендует деактивировать процесс, но всё же это сделать можно. Важное условие для отключения процесса Antimalware Service Executable — предварительная или же последующая срочная установка стороннего антивирусного ПО. Например, вы можете инсталлировать на ПК «Касперский», Avast, ESET NOD32, AVG, Avira или другие. Сторонние вирусы, кстати, потребляют меньше системных ресурсов, чем стандартный «Защитник».

Выберите один из сторонних вирусов и скачайте его на ПК

Если у вас уже ранее был установлен сторонний антивирус, который был сразу переведён в пассивный режим работы, так как главным антивирусом был «Защитник», а два антивируса не могут одновременно качественно работать на одном девайсе, просто активируйте стороннюю программу. Приложение будет работать на компьютере вместо стандартного антивируса. В любом случае ПК нуждается в защите — без антивируса он будет сильно уязвим и даже защитные опции браузеров не помогут.

На ПК должен всегда работать антивирус — встроенный или сторонний

Альтернативный метод решения проблемы — определение периода времени, в течение которого может работать «Защитник Windows» через «Планировщик заданий».

Как отключить Antimalware Service Executable через «Планировщик заданий»

С деактивацией процесса может помочь классическое приложение «Виндовс» под названием «Планировщик заданий», в котором можно создавать расписание для установленных на ПК программ:

1. Самый простой и быстрый способ открыть «Планировщик заданий» — запрос на панели «Поиск Windows» (вызывается кликом по иконке в виде лупы). Просто начинаем вводить первое слово — вы сразу увидите в результате нужную встроенную программу. Введите «планировщик» в «Поиске Windows»
2. Есть и другой путь к «Планировщику заданий», но более длинный: нажимаем на кнопки R и Win одновременно, чтобы вызвать на дисплее окошко «Выполнить». Печатаем в свободном поле слово control и кликаем по ОК. Таким образом мы откроем «Панель управления». Напишите слово control в поле «Открыть»
3. Запускаем раздел «Администрирование» (для удобства поиска устанавливаем режим показа «Крупные значки» в правом верхнем углу панели). Откройте на «Панели управления» раздел «Администрирование»
4. В «Проводнике» ищем в списке планировщик и открываем его двойным щелчком. Отыщите и запустите «Планировщик заданий»
5. В первой части окна раскрываем библиотеку, а затем каталоги Microsoft и Windows. Откройте папку Microsoft, а затем Windows на левой панели
6. Запускаем папку Windows Defender, посвящённую стандартному антивирусу системы. В средней части окна вы увидите содержимое этой папки — четыре параметра. Запускаем первый двойным кликом. В папке Windows Defender щёлкните два раза по первому пункту на средней панели
7. В диалоговом окне в разделе «Условия» снимаем отметки со всех пунктов — щёлкаем по ОК для сохранения изменений. Повторяем процедуру для трёх оставшихся записей в папке Windows Defender. Во вкладке «Условия» снимите галочки со всех пунктов и сохраните изменения
8. Теперь выделяем каждую запись по очереди и жмём на опцию «Отключить» в третьей части окна. Отключите все компоненты с помощью соответствующей опции на третьей панели
9. Если вы не хотите полностью деактивировать «Защитник Виндовс», создайте расписание, по которому он будет работать, не мешая вам заниматься своими делами на ПК. Открываем также диалоговое окно первой записи. Во вкладке «Триггеры» кликаем по клавише «Создать». Кликните по кнопке «Создать» под пустым полем
10. В новом сером окошке ставим период и частность выполнения задачи — проверки ПК на вирусы. Щёлкаем по ОК и повторяем действия для оставшихся записей в перечне. Установите нужное время и дни для работы «Защитника»
11. Вы можете также задать условный период для работы «Защитника» в той же вкладке «Условия», где мы отключали все пункты. С помощью первого пункта даём системе понять, что защитная программа должна работать только при простое ПК (когда вы на нём ничего не делаете). Вы можете указать, что «Защитник» должен работать только при простое ПК
12. Во вкладке «Общие» можете попробовать установить низкий приоритет для работы процессов «Защитника», в том числе и для компонента Antimalware Service Executable. Снимаем галочку с пункта внизу и кликаем по ОК. Снижаем приоритет работы процессов «Защитника»

Видео: выключаем Antimalware Service Executable через «Планировщик заданий»

Деактивация через «Редактор локальной групповой политики»

Ещё одна полезная утилита для включения тех или иных компонентов «операционки» — «Редактор локальной групповой политики». Рассмотрим, как деактивировать «Защитник» в нём:

1. Снова раскрываем уже знакомое нам окно «Выполнить» через комбинацию R и Win. Чтобы вызвать на экране нужный редактор, пишем или вставляем более сложную команду gpedit.msc — кликаем по ОК для её выполнения. Вставьте и выполните команду gpedit.msc в окне «Выполнить»
2. В окне редактора обращаем внимание сразу на первую панель — щёлкаем быстро два раза по большому разделу «Конфигурация компьютера». В нём раскрываем третий блок под названием «Административные шаблоны». В каталоге «Конфигурация ПК» откройте папку «Административные шаблоны»
3. Теперь открываем последовательно следующие каталоги с различными политиками (задачами): «Компоненты Windows», а затем «Антивирусная утилита «Защитник Windows». Найдите и откройте папку «Антивирусная программа «Защитник Windows»
4. Под перечнем с папками находим вторую политику для выключения стандартного защитного приложения — кликаем по пункту дважды. Раскройте второй пункт для выключения антивируса
5. Ставим отметку слева от значения «Включено». В правой нижней части серого окошка применяем внесённые изменения и кликаем по ОК, чтобы закрыть его. Перезагружаем ПК — антивирус работать перестанет. Задайте значение «Включено» и сохраните изменения

Видео: как отключить «Защитник» полностью в Windows 10

Выключение через «Редактора реестр»

Отключение «Защитника» и, соответственно, процесса Antimalware возможно за счёт правильного редактирования реестра. Данный способ рекомендуется использовать только уже уверенным юзерам, так как неправильное изменение записей может повлиять на работу ПК. Строго следуйте инструкции:

1. Жмём сразу на R и Win на клавиатуре — на панели со строкой «Открыть» пишем ключ regedit. Теперь щёлкаем по ОК — ждём, когда команда выполнится. В поле «Открыть» вставьте команду regedit и кликните по ОК
2. Система откроет окошко, в котором попросит дать разрешение редактору менять что-либо в «операционке». Разрешаем — кликаем по «Да». Разрешите редактору вносить изменения на ПК
3. В интерфейсе редактора сначала поработаем в левой части с папками — открываем третий раздел HKEY_LOCAL_MACHINE, а в нём пятый каталог SOFTWARE. Откройте папку SOFTWARE в каталоге HKEY_LOCAL_MACHINE
4. После этого запускаем двойным щелчком блок за блоком: Policies — Microsoft — Windows Defender. В каталоге «Защитника» кликаем правой клавишей мышки по любому свободному месту в правой части экрана. Переводим курсор на опцию «Создать», а в контекстном меню кликаем по третьей строке с параметром DWORD. Так мы создадим новую запись в папке Windows Defender. Создайте с помощью контекстного меню параметр DWORD
5. Называем новую запись DisableAntiSpyware. Запускаем её диалоговое окошко двойным щелчком. Назовите новый параметр DisableAntiSpyware
6. В поле для значения ставим единицу — щёлкаем по ОК. В качестве значения поставьте единицу и кликните по ОК
7. Чтобы все изменения вступили в силу, необходимо перезагрузить ПК. После этого проверяем нагрузку на систему.

Провести деактивацию процесса Antimalware Service Executable, когда он постоянно отнимает много ресурсов у системы, можно, но только в том случае, если у вас будет стоять сторонний антивирус, который будет выполнять защитные функции вместо стандартной программы «Виндовс». Отключить отдельно процесс нельзя — возможна только деактивация «Защитника» в целом. Выполнить её можно через «Редактор реестра», «Редактор локальной групповой политики», а также в «Планировщике заданий».