Что за процесс MsMpEng.exe и почему он грузит процессор или память

Среди прочих процессов в диспетчере задач Windows 10 (а также в 8-ке) вы можете заметить MsMpEng.exe или Antimalware Service Executable, причем иногда он может очень активно использовать аппаратные ресурсы компьютера, тем самым мешая нормальной работе.

В этой статье — подробно о том, что представляет собой процесс Antimalware Service Executable, о возможных причинах того, что он «грузит» процессор или память (и как это исправить) и о том, как отключить MsMpEng.exe.

Функция процесса Antimalware Service Executable (MsMpEng.exe)

MsMpEng.exe — основной фоновый процесс встроенного в Windows 10 антивируса «Защитник Windows» (также встроен в Windows 8, может быть установлен в составе антивируса Microsoft в Windows 7), постоянно запущенный по умолчанию. Исполняемый файл процесса находится в папке C:\Program Files\Windows Defender\.

При работе Защитник Windows проверяет загружаемые из Интернета и все вновь запускаемые программы на наличие вирусов или иных угроз. Также время от времени в рамках автоматического обслуживания системы проводится сканирование запущенных процессов и содержимого диска на наличие вредоносных программ.

Почему MsMpEng.exe грузит процессор и использует много RAM

Даже при штатной работе Antimalware Service Executable или MsMpEng.exe может использовать значительный процент ресурсов процессора и объем оперативной памяти ноутбука, но как правило это происходит не долго и в определенных ситуациях.

При нормальном функционировании Windows 10 указанный процесс может использовать значительное количество ресурсов компьютера в следующих ситуациях:

1. Сразу после включения и входа в Windows 10 в течение некоторого времени (до нескольких минут на слабых ПК или ноутбуках).
2. После некоторого времени простоя (запускается автоматическое обслуживание системы).
3. При установке программ и игр, распаковке архивов, загрузке исполняемых файлов из Интернета.
4. При запуске программ (в течение короткого времени при запуске).

Однако в некоторых случаях возможна постоянная нагрузка на процессор, вызываемая MsMpEng.exe и не зависящая от указанных выше действий. В этом случае исправить ситуацию может помочь следующая информация:

1. Проверьте, одинакова ли нагрузка после «Завершение работы» и повторного запуска Windows 10 и после выбора пункта «Перезагрузка» в меню Пуск. Если после перезагрузки всё в порядке (после короткого скачка нагрузки она снижается), попробуйте отключить быстрый запуск Windows 10.
2. Если у вас установлен сторонний антивирус старой версии (даже если антивирусные базы новые), то проблему может вызывать конфликт двух антивирусов. Современные антивирусы умеют работать с Windows 10 и, в зависимости от конкретного продукта либо останавливают Защитник, либо работают с ним сообща. В то же самое время старые версии этих же антивирусов могут вызывать проблемы (а порой их приходится встречать на компьютерах пользователей, которые предпочитают использовать платные продукты бесплатно).
3. Наличие вредоносного ПО, с которым защитник Windows не может «справиться» также может вызывать высокую нагрузку на процессор со стороны Antimalware Service Executable. В этом случае можно попробовать использовать специальные средства удаления вредоносных программ, в частности, AdwCleaner (он не конфликтует с установленными антивирусами) или антивирусные загрузочные диски.
4. Если на вашем компьютере наблюдаются проблемы с работой жесткого диска, это также может быть причиной рассматриваемой проблемы, см. Как проверить жесткий диск на ошибки.
5. В некоторых случаях проблему могут вызывать конфликты со сторонними службами. Проверьте, сохраняется ли высокая нагрузка, если выполнить чистую загрузку Windows 10. Если всё приходит в норму, можно попробовать по одной включать сторонние службы, чтобы выявить проблемную.

Сам по себе MsMpEng.exe обычно не является вирусом, но если у вас возникли такие подозрения, в диспетчере задач нажмите правой кнопкой мыши по процессу и выберите пункт контекстного меню «Открыть расположение файла». Если он находится в C:\Program Files\Windows Defender, с большой вероятностью всё в порядке (можно также посмотреть свойства файла и убедиться, что он имеет цифровую подпись Microsoft). Еще один вариант — выполнить проверку запущенных процессов Windows 10 на наличие вирусов и других угроз.

Как отключить MsMpEng.exe

Прежде всего, я не рекомендую отключать MsMpEng.exe, если он работает в штатном режиме и изредка нагружает компьютер на непродолжительное время. Однако, возможность отключения есть.

1. Если требуется отключить Antimalware Service Executable на время, просто зайдите в «Центр безопасности защитника Windows» (двойной клик по значку защитника в области уведомлений), выберите пункт «Защита от вирусов и угроз», а затем — «Параметры защиты от вирусов и угроз». Отключите пункт «Защита в реальном времени». Сам процесс MsMpEng.exe останется запущенным, однако вызываемая им нагрузка на процессор упадет до 0 (через некоторое время защита от вирусов будет снова автоматически включена системой).
2. Можно полностью отключить встроенную защиту от вирусов, хотя это и нежелательно — Как отключить защитник Windows 10.

На этом всё. Надеюсь, смог помочь разобраться с тем, что это за процесс и в чем может быть причина активного использования им системных ресурсов.

Процесс Antimalware Service Executable грузит систему Windows 10? Как исправить

Если вы используете Защитник Windows в Windows 10 и заметили высокую нагрузку на процессор на протяжении нехарактерно длительного периода времени, то знайте, что данную ситуацию можно исправить.

В данной статье мы привели несколько простых шагов, которые позволят предотвратить повышенное потребление системных ресурсов со стороны Antimalware Service Executable и оптимизировать работу данной службы.

Для чего нужен процесс msmpeng.exe или Antimalware Service Executable?

Если вы используете Защитник Windows в качестве основной антивирусной защиты, то открыв Диспетчер задач (Ctrl+Shift +Esc) на вкладке “Процессы” вы обнаружите процесс под названием Antimalware Service Executable и соответствующий файл MsMpEng.exe.

Данный процесс позволяет Защитнику Windows выполнять мониторинг компьютера на предмет угроз и обеспечивать защиту от вредоносных объектов и кибератак в режиме реального времени. С другой стороны, именно данный процесс может стать причиной несоразмерно большой нагрузки на процессор.

Еще одна функция Защитника Windows, которая может приводить к снижению быстродействия системы — это полная проверка, во время нее анализируются все файлы на вашем компьютере. Для выполнения полной проверки активно требуется процессорная мощность, и в ряде случаев данный процесс может использовать все доступные ресурсы системы. Все это приводит к зависаниям, задержкам, потери отзывчивости и другим нарушениям работоспособности системы.

Конечно, все антивирусные программы потребляют некоторое количество системных ресурсов, но Защитник Windows в этом плане отличается особой «прожорливостью». Стандартный антивирус Windows 10 может потреблять излишнее количество процессорной мощности на протяжении длительного времени и инициировать полную проверку компьютера, даже когда вы встаете с утра и пытаетесь быстренько проверить почту или новости на веб-сайте.

Хотя данное поведение Защитника Windows действительно раздражает, очень важно, чтобы вы не отключали его полностью, не установив предварительно альтернативное антивирусное решение. В конечном итоге, именно Защитник Windows пытается встать на пути между вами и киберпреступниками. Просто позвольте программе безопасности выполнять свои задачи, а затем выполните данные шаги, чтобы предотвратить потенциальные проблемы:

Шаг 1. Измените расписание проверок Защитника Windows

В большинстве случаев высокое потребление оперативной памяти процессом Antimalware Service Executable связано именно с проведением полного сканирования системы. Рекомендуется запланировать проверки таким образом, чтобы вероятность почувствовать потерю процессорной мощности была минимальной.

• В поиске Windows введите Планировщик заданий, выберите появившийся результат.

• В левой навигационной панели выберите пункт “Библиотека планировщика заданий”. Продолжайте раскрывать папки и перейдите по пути:

• Дважды щелкните по записи Windows Defender Scheduled Scan в центральной панели.
• Выберите вкладку “Условия”, уберите все галочки и нажмите ОК. Это действие позволит отменить все настройки сканирований по расписанию.

• Для защиты вашего компьютера нужно запланировать новые заданий проверки, которые должны оказывать минимальное воздействие на производительность системы. Для этого дважды щелкните “Windows Defender Scheduled Scan”, выберите вкладку “Триггеры” и нажмите кнопку “Создать..”.
• Создайте новое расписание задания, которое подходит под ваши потребности, соблюдая баланс между защитой и производительностью системы. В общем случае рекомендуется создать еженедельные проверки в то время, когда вероятность использования вами компьютера минимальна.
• Повторите данные шаги для остальных трех служб по тому же пути: Windows Defender Cache Maintenance, Windows Defender Cleanup, Windows Defender Verification.

Шаг 2. Добавьте Antimalware Service Executable в список исключений Защитника Windows

Во время своих проверок, Защитник Windows проверяет абсолютно все файлы на компьютере, в том числе файлы самого антивируса. Это приводит к некоторым необычным взаимодействиям и становится причиной зависания системы. Чтобы предотвратить подобные ситуации, вы можете дать Защитнику Windows инструкцию исключить собственные файлы из графика полного сканирования системы.

• Нажмите Ctrl + Shift + Esc , чтобы открыть Диспетчер Задач.
• В списке процессов выберите Antimalware Service Executable. Щелкните правой кнопкой мыши по процессу и выберите пункт “Открыть расположение файла”.
• В адресной строке, вы увидите полный путь до исполняемого файла Antimalware Service Executable. Выберите адресную строку в Проводнике Windows и скопируйте полный путь.

• В поиске Windows введите Безопасность Windows (или “Центр безопасности Защитника Windows” для Windows 10 ниже версии 1809) и выберите верхний результат для запуска одноименной программы.

• Выберите “Защита от вирусов и угроз”, затем перейдите в “Параметры защиты от вирусов и угроз > Управление настройками”.

• Прокрутите до секции “Исключения” и кликните по ссылке “Добавление или удаление исключений”. В следующем окне выберите “Добавить исключение”, выберите пункт “Папка” и в адресную строку вставьте полный путь до папки с исполняемым файлом Antimalware Service Executable (MsMpEng.exe). Затем нажмите “Выбор папки” и папка теперь будет исключена из сканирования.

Шаг 3. Отключите Защитник Windows

Если первые два шага не помогли устранить проблему, то стоит рассмотреть полное отключение Защитника Windows. Обратите внимание, что в этом случае вы остаетесь уязвимы к различным видам атак, поэтому критически важно установить замещающий продукт перед удалением Защитника Windows.

• Нажмите клавиши Win + R , чтобы запустить диалоговое окно “Выполнить”.
• Введите regedit и нажмите ОК, чтобы открыть редактор системного реестра.
• В панели навигации выберите папки, чтобы перейти по пути:

• Если по данному пути уже имеется ключ “DisableAntiSpyware”, то кликните по нему и установите значение “1”.
  1. Если по данному пути отсутствует ключ DisableAntiSpyware, то нужно создать его вручную. Щелкните правой кнопкой мыши по основной панели редактора и выберите Создать > Параметр DWORD (32 бита).
  2. Назовите данный ключ реестра DisableAntiSpyware и установите значение “1”.

Шаг 4. Проверьте систему на вредоносные заражения

Существует вероятность, что высокая активность Защитника Windows связана с заражением системы вирусами и другими видами вредоносного ПО. Запустите полную проверку системы, используя сторонний антивирусный сканер, например Dr.Web CureIt!, Malwarebytes Free или Emsisoft Emergency Kit. Независимое сканирование поможет выявить установленные в системе вредоносные приложения, удаление которых позволит вернуть высокое быстродействие системе.

Защитник Windows — это очень полезный инструмент безопасности, особенно учитывая тот факт, что он поставляется бесплатно с операционной системой. Побочным эффектом его работы может стать серьезное замедление производительности ПК. Используя приведенные в данном руководстве инструкции, вы сможете оптимизировать работу Antimalware Service Executable и восстановить высокую скорость работы системы.

Как отключить процесс Antimalware Service Executable, не навредив системе

Порой ПК на базе «Виндовс» нагружают разные системные процессы и службы сторонних утилит. Одним из таких системных процессов может оказаться AntiMalware Service Executable. Что это за компонент «операционки»? Можно ли его благополучно деактивировать и продолжить работу на ПК без сбоев и торможения? Если да, то как это сделать?

Что такое процесс Antimalware Service Executable

Компонент Antimalware Service Executable — важная служба, необходимая для работы «Защитника Виндовс», встроенного антивируса «операционки», который работает по умолчанию. Благодаря этой программе на ПК вовремя обнаруживаются вредоносные программы, коды и файлы, которые способны нанести большой вред системе. «Защитник» может выполнять проверку по просьбе юзера или же самостоятельно — в фоновом режиме. И в том, и в другом случае задействован Antimalware Service Executable.

Antimalware Service Executable — один из процессов стандартного антивируса «Виндовс», поэтому он важен для защиты ПК

Исполняемый физический документ для этого процесса имеет название MsMpEng.exe — находится он, конечно же, в системной папке Windows Defender на том диске, где установлена «операционка».

Процессу Antimalware Service Executable соответствует исполняемый системный файл MsMpEng.exe

Почему этот процесс сильно грузит процессор или ОЗУ и можно ли его отключать

Рассматриваемый компонент может отбирать слишком много ресурсов (ОЗУ, ЦП, память жёсткого диска). При этом страдает весь компьютер и его пользователь: разные окна медленно, а то и вовсе не открываются, система тормозит и зависает, приходится постоянно перезагружать ПК даже с помощью кнопки питания (что не очень хорошо для системы).

Antimalware Service Executable может потреблять слишком много ОЗУ и ЦП

Описанное выше может происходить по следующим причинам:

1. Записи в реестре «Защитника» был повреждены либо имеют ошибки. В этом случае помогут специальные сторонние утилиты для очистки реестра от неправильных ключей. Две популярные программы — CCleaner и Zookware Cleaner. Обе они бесплатные и имеют довольно удобный и простой интерфейс. Также воспользуйтесь встроенной программой для обновления Windows Update Assistant. Его ярлык расположен на «Рабочем столе» либо на системном диске ПК в корневой папке Windows10Upgrade. Запустите файл Windows Update Assistant, чтобы проверить наличие обновлений для системы
2. ПК был подвержен вирусной атаке. Записи в реестре могут повреждены и по этой причине. Процесс Antimalware Service Executable может потреблять много «оперативки» и ЦП из-за того, что «Защитник» пытается обнаружить и обезвредить угрозу в фоновом режиме. Помогите ему — запустите расширенное сканирование и подождите, пока стандартный антивирус найдёт и удалит вредоносное ПО. Можете также воспользоваться сторонним лечащим приложением Dr.Web CureIt!, который способен работать одновременно с основной защитной программой.
3. В «Защитнике» Windows уже запущена проверка. В этом случае необходимо просто дождаться её окончания.

Если она долго не завершается или же такая загруженность у вас наблюдается постоянно во время работы ПК, а очистка реестра не помогает, отключите процесс Antimalware Service Executable. В «Диспетчере задач» вы не сможете этого сделать, так как «операционка» откажет вам в доступе к этому процессу. Деактивировать вам придётся весь «Защитник Windows» сразу, чтоб отключить рассматриваемый процесс.

В «Диспетчере задач» вы не сможете отключить процесс Antimalware Service Executable

Сама компания Microsoft не рекомендует деактивировать процесс, но всё же это сделать можно. Важное условие для отключения процесса Antimalware Service Executable — предварительная или же последующая срочная установка стороннего антивирусного ПО. Например, вы можете инсталлировать на ПК «Касперский», Avast, ESET NOD32, AVG, Avira или другие. Сторонние вирусы, кстати, потребляют меньше системных ресурсов, чем стандартный «Защитник».

Выберите один из сторонних вирусов и скачайте его на ПК

Если у вас уже ранее был установлен сторонний антивирус, который был сразу переведён в пассивный режим работы, так как главным антивирусом был «Защитник», а два антивируса не могут одновременно качественно работать на одном девайсе, просто активируйте стороннюю программу. Приложение будет работать на компьютере вместо стандартного антивируса. В любом случае ПК нуждается в защите — без антивируса он будет сильно уязвим и даже защитные опции браузеров не помогут.

На ПК должен всегда работать антивирус — встроенный или сторонний

Альтернативный метод решения проблемы — определение периода времени, в течение которого может работать «Защитник Windows» через «Планировщик заданий».

Как отключить Antimalware Service Executable через «Планировщик заданий»

С деактивацией процесса может помочь классическое приложение «Виндовс» под названием «Планировщик заданий», в котором можно создавать расписание для установленных на ПК программ:

1. Самый простой и быстрый способ открыть «Планировщик заданий» — запрос на панели «Поиск Windows» (вызывается кликом по иконке в виде лупы). Просто начинаем вводить первое слово — вы сразу увидите в результате нужную встроенную программу. Введите «планировщик» в «Поиске Windows»
2. Есть и другой путь к «Планировщику заданий», но более длинный: нажимаем на кнопки R и Win одновременно, чтобы вызвать на дисплее окошко «Выполнить». Печатаем в свободном поле слово control и кликаем по ОК. Таким образом мы откроем «Панель управления». Напишите слово control в поле «Открыть»
3. Запускаем раздел «Администрирование» (для удобства поиска устанавливаем режим показа «Крупные значки» в правом верхнем углу панели). Откройте на «Панели управления» раздел «Администрирование»
4. В «Проводнике» ищем в списке планировщик и открываем его двойным щелчком. Отыщите и запустите «Планировщик заданий»
5. В первой части окна раскрываем библиотеку, а затем каталоги Microsoft и Windows. Откройте папку Microsoft, а затем Windows на левой панели
6. Запускаем папку Windows Defender, посвящённую стандартному антивирусу системы. В средней части окна вы увидите содержимое этой папки — четыре параметра. Запускаем первый двойным кликом. В папке Windows Defender щёлкните два раза по первому пункту на средней панели
7. В диалоговом окне в разделе «Условия» снимаем отметки со всех пунктов — щёлкаем по ОК для сохранения изменений. Повторяем процедуру для трёх оставшихся записей в папке Windows Defender. Во вкладке «Условия» снимите галочки со всех пунктов и сохраните изменения
8. Теперь выделяем каждую запись по очереди и жмём на опцию «Отключить» в третьей части окна. Отключите все компоненты с помощью соответствующей опции на третьей панели
9. Если вы не хотите полностью деактивировать «Защитник Виндовс», создайте расписание, по которому он будет работать, не мешая вам заниматься своими делами на ПК. Открываем также диалоговое окно первой записи. Во вкладке «Триггеры» кликаем по клавише «Создать». Кликните по кнопке «Создать» под пустым полем
10. В новом сером окошке ставим период и частность выполнения задачи — проверки ПК на вирусы. Щёлкаем по ОК и повторяем действия для оставшихся записей в перечне. Установите нужное время и дни для работы «Защитника»
11. Вы можете также задать условный период для работы «Защитника» в той же вкладке «Условия», где мы отключали все пункты. С помощью первого пункта даём системе понять, что защитная программа должна работать только при простое ПК (когда вы на нём ничего не делаете). Вы можете указать, что «Защитник» должен работать только при простое ПК
12. Во вкладке «Общие» можете попробовать установить низкий приоритет для работы процессов «Защитника», в том числе и для компонента Antimalware Service Executable. Снимаем галочку с пункта внизу и кликаем по ОК. Снижаем приоритет работы процессов «Защитника»

Видео: выключаем Antimalware Service Executable через «Планировщик заданий»

Деактивация через «Редактор локальной групповой политики»

Ещё одна полезная утилита для включения тех или иных компонентов «операционки» — «Редактор локальной групповой политики». Рассмотрим, как деактивировать «Защитник» в нём:

1. Снова раскрываем уже знакомое нам окно «Выполнить» через комбинацию R и Win. Чтобы вызвать на экране нужный редактор, пишем или вставляем более сложную команду gpedit.msc — кликаем по ОК для её выполнения. Вставьте и выполните команду gpedit.msc в окне «Выполнить»
2. В окне редактора обращаем внимание сразу на первую панель — щёлкаем быстро два раза по большому разделу «Конфигурация компьютера». В нём раскрываем третий блок под названием «Административные шаблоны». В каталоге «Конфигурация ПК» откройте папку «Административные шаблоны»
3. Теперь открываем последовательно следующие каталоги с различными политиками (задачами): «Компоненты Windows», а затем «Антивирусная утилита «Защитник Windows». Найдите и откройте папку «Антивирусная программа «Защитник Windows»
4. Под перечнем с папками находим вторую политику для выключения стандартного защитного приложения — кликаем по пункту дважды. Раскройте второй пункт для выключения антивируса
5. Ставим отметку слева от значения «Включено». В правой нижней части серого окошка применяем внесённые изменения и кликаем по ОК, чтобы закрыть его. Перезагружаем ПК — антивирус работать перестанет. Задайте значение «Включено» и сохраните изменения

Видео: как отключить «Защитник» полностью в Windows 10

Выключение через «Редактора реестр»

Отключение «Защитника» и, соответственно, процесса Antimalware возможно за счёт правильного редактирования реестра. Данный способ рекомендуется использовать только уже уверенным юзерам, так как неправильное изменение записей может повлиять на работу ПК. Строго следуйте инструкции:

1. Жмём сразу на R и Win на клавиатуре — на панели со строкой «Открыть» пишем ключ regedit. Теперь щёлкаем по ОК — ждём, когда команда выполнится. В поле «Открыть» вставьте команду regedit и кликните по ОК
2. Система откроет окошко, в котором попросит дать разрешение редактору менять что-либо в «операционке». Разрешаем — кликаем по «Да». Разрешите редактору вносить изменения на ПК
3. В интерфейсе редактора сначала поработаем в левой части с папками — открываем третий раздел HKEY_LOCAL_MACHINE, а в нём пятый каталог SOFTWARE. Откройте папку SOFTWARE в каталоге HKEY_LOCAL_MACHINE
4. После этого запускаем двойным щелчком блок за блоком: Policies — Microsoft — Windows Defender. В каталоге «Защитника» кликаем правой клавишей мышки по любому свободному месту в правой части экрана. Переводим курсор на опцию «Создать», а в контекстном меню кликаем по третьей строке с параметром DWORD. Так мы создадим новую запись в папке Windows Defender. Создайте с помощью контекстного меню параметр DWORD
5. Называем новую запись DisableAntiSpyware. Запускаем её диалоговое окошко двойным щелчком. Назовите новый параметр DisableAntiSpyware
6. В поле для значения ставим единицу — щёлкаем по ОК. В качестве значения поставьте единицу и кликните по ОК
7. Чтобы все изменения вступили в силу, необходимо перезагрузить ПК. После этого проверяем нагрузку на систему.

Провести деактивацию процесса Antimalware Service Executable, когда он постоянно отнимает много ресурсов у системы, можно, но только в том случае, если у вас будет стоять сторонний антивирус, который будет выполнять защитные функции вместо стандартной программы «Виндовс». Отключить отдельно процесс нельзя — возможна только деактивация «Защитника» в целом. Выполнить её можно через «Редактор реестра», «Редактор локальной групповой политики», а также в «Планировщике заданий».