1Aug
Windows 10 enthält Windows Defender, Microsofts eingebautes Antivirenprogramm. Der Prozess "Antimalware Service Executable" ist der Hintergrundprozess von Windows Defender. Dieses Programm wird auch als MsMpEng.exe bezeichnet und ist Teil des Windows-Betriebssystems.
Dieser Artikel ist Teil unserer laufenden Reihe, die verschiedene Prozesse erklärt, die im Aufgaben-Manager gefunden werden, wie Laufzeitbroker, svchost.exe, dwm.exe, ctfmon.exe, rundll32.exe, Adobe_Updater.exe und viele andere. Weiß nicht, was diese Dienste sind? Besser anfangen zu lesen!
Was ist ein ausführbarer Antimalware-Dienst?
Windows Defender ist Teil von Windows 10 und ist der Nachfolger des kostenlosen Microsoft Security Essentials-Antivirenprogramms für Windows 7. Damit wird sichergestellt, dass alle Windows 10-Benutzer immer ein Antivirenprogramm installiert und ausgeführt haben, auch wenn sie sich nicht dafür entschieden haben. Wenn Sie eine veraltete Antivirus-Anwendung installiert haben, wird Windows 10 diese deaktivieren und Windows Defender für Sie aktivieren.
Der Prozess für den ausführbaren Antimalware-Dienst ist der Hintergrunddienst von Windows Defender und wird immer im Hintergrund ausgeführt. Es ist dafür zuständig, Dateien auf Malware zu prüfen, wenn Sie darauf zugreifen, im Hintergrund System-Scans durchzuführen, um nach gefährlicher Software zu suchen, Updates für Antivirus-Definitionen zu installieren und alles, was eine Sicherheitsanwendung wie Windows Defender tun muss.
Während der Prozess auf der Registerkarte "Prozesse" im Task-Manager als ausführbarer Antimalware-Dienst bezeichnet wird, lautet der Dateiname MsMpEng.exe, und Sie sehen dies auf der Registerkarte Details.
Sie können Windows Defender konfigurieren, Scans durchführen und den Scanverlauf über die in Windows 10 enthaltene Windows Defender Security Center-Anwendung prüfen.
Verwenden Sie zum Starten des Programms die Verknüpfung "Windows Defender Security Center" im Startmenü.Sie können auch mit der rechten Maustaste auf das Schildsymbol im Infobereich der Taskleiste klicken und "Öffnen" wählen oder zu Einstellungen & gt;Aktualisieren &Sicherheit & gt;Windows Defender & gt;Öffnen Sie das Windows Defender-Sicherheitscenter.
Warum verwendet es so viel CPU?
Wenn Sie den Prozess für den ausführbaren Antimalware-Dienst mit einer großen Menge an CPU- oder Festplattenressourcen sehen, wird Ihr Computer wahrscheinlich nach Malware durchsucht. Wie andere Antivirus-Tools führt Windows Defender regelmäßige Hintergrundscans der Dateien auf Ihrem Computer durch.
Es scannt auch Dateien, wenn Sie sie öffnen, und installiert regelmäßig Updates mit Informationen über neue Malware. Diese CPU-Auslastung kann auch darauf hinweisen, dass ein Update installiert wird oder dass Sie gerade eine besonders große Datei geöffnet haben. Windows Defender benötigt zusätzliche Zeit für die Analyse.
Windows Defender führt im Allgemeinen nur Hintergrundscans durch, wenn sich der Computer im Leerlauf befindet und nicht verwendet wird. Es kann jedoch immer noch CPU-Ressourcen verwenden, die während des Öffnens Updates ausführen oder Dateien scannen, selbst wenn Sie Ihren Computer verwenden. Die Hintergrundscans sollten jedoch nicht ausgeführt werden, während Sie Ihren PC verwenden.
Das ist normal bei jedem Antivirenprogramm, das alle Systemressourcen benötigt, um Ihren PC zu überprüfen und Sie geschützt zu halten.
Kann ich es deaktivieren?
Es wird nicht empfohlen, das Antivirenprogramm von Windows Defender zu deaktivieren, wenn Sie keine andere Antivirensoftware installiert haben. In der Tat können Sie es nicht dauerhaft deaktivieren. Sie können die Windows Defender Security Center-Anwendung über das Startmenü öffnen und zu Virus &Bedrohungsschutz & gt;Virus &Schutzeinstellungen und deaktivieren Sie "Echtzeitschutz".Dies ist jedoch nur vorübergehend und Windows Defender wird sich nach kurzer Zeit wieder selbst aktivieren, wenn keine anderen installierten Antiviren-Apps erkannt werden.
Trotz einiger irreführender Hinweise, die online angezeigt werden, führt Windows Defender seine Scans als Systemwartungsaufgabe aus, die Sie nicht deaktivieren können. Das Deaktivieren seiner Aufgaben im Taskplaner wird nicht helfen. Es wird nur dauerhaft gestoppt, wenn Sie ein anderes Antivirenprogramm installieren, um seinen Platz einzunehmen.
Wenn Sie ein anderes Antivirenprogramm installiert haben( z. B. Avira oder BitDefender), wird Windows Defender sich automatisch selbst deaktivieren und Ihnen nicht in die Quere kommen. Wenn Sie zum Windows Defender Security Center & gt;Virus &Wenn Sie ein anderes Antivirenprogramm installiert und aktiviert haben, sehen Sie die Meldung "Sie verwenden andere Virenschutzanbieter".Dies bedeutet, dass Windows Defender deaktiviert ist. Der Prozess wird möglicherweise im Hintergrund ausgeführt, sollte jedoch keine CPU- oder Datenträgerressourcen verwenden, die versuchen, Ihr System zu scannen.
Es gibt jedoch eine Möglichkeit, sowohl Ihr Antivirenprogramm Ihrer Wahl als auch Windows Defender zu verwenden. Auf demselben Bildschirm können Sie "Windows Defender Antivirus-Optionen" erweitern und "Periodisches Scannen" aktivieren. Windows Defender führt dann regelmäßig Hintergrundscans durch, auch wenn Sie ein anderes Antivirenprogramm verwenden. Dadurch erhalten Sie eine zweite Meinung und können möglicherweise Dinge erfassen, die Ihr Antivirenprogramm möglicherweise nicht erfasst.
Wenn Sie sehen, dass Windows Defender die CPU verwendet, obwohl Sie andere Antivirentools installiert haben und diese anhalten möchten, gehen Sie hierhin und stellen Sie sicher, dass die Funktion für periodisches Scannen auf "Aus" eingestellt ist. Wenn es Sie nicht stört, können Sie das periodische Scannen aktivieren. Dies ist eine weitere Schutzebene und zusätzliche Sicherheit. Diese Funktion ist jedoch standardmäßig deaktiviert.
Ist es ein Virus?
Wir haben keine Virenberichte gesehen, die vortäuschen, den ausführbaren Prozess des Antimalware-Dienstes zu imitieren. Windows Defender ist selbst ein Antivirenprogramm. Daher sollte es im Idealfall jede Malware stoppen, die dies versucht. Solange Sie Windows verwenden und Windows Defender aktiviert haben, ist es normal, dass es ausgeführt wird.
Wenn Sie wirklich besorgt sind, können Sie immer einen Scan mit einer anderen Antivirus-Anwendung ausführen, um zu bestätigen, dass auf Ihrem PC keine schädlichen Programme laufen.