1Aug

Mi a "Antimalware szolgáltatás végrehajtható" és miért fut a számítógépen?

A Windows 10 a Windows Defender, a Microsoft beépített víruskeresőjét tartalmazza. A "Antimalware Service Executable" folyamat a Windows Defender háttérfolyamata. Ez a program MsMpEng.exe néven is ismert, és része a Windows operációs rendszernek.

Ez a cikk része a folyamatban lévő sorozatnak, amely bemutatja a Feladatkezelőben megtalálható különböző folyamatokat, például a Runtime Broker, az svchost.exe, a dwm.exe, a ctfmon.exe, a rundll32.exe, az Adobe_Updater.exe és még sokan mások. Nem tudom, mi ezek a szolgáltatások? Jobb elolvasni az olvasást!

Mi az antimalware szolgáltatás végrehajtható?

A Windows Defender része a Windows 10 rendszernek, és utódja az ingyenes Microsoft Security Essentials víruskeresőnek a Windows 7 rendszerhez. Ez biztosítja, hogy minden Windows 10 felhasználónak mindig van vírusvédelmi programja telepítve és működtetve, még akkor is, ha nem választott. Ha van telepítve egy elavult víruskereső alkalmazás, a Windows 10 kikapcsolja és aktiválja a Windows Defender szolgáltatást.

Az Antimalware szolgáltatás A végrehajtható folyamat a Windows Defender háttérszolgáltatása, és mindig a háttérben fut. Felelős a fájlok ellenõrzéséhez a rosszindulatú programokhoz, amikor hozzáféréssel érkezik hozzájuk, háttérrendszer-vizsgálatokat végez, hogy ellenõrizze a veszélyes szoftvert, telepítse a víruskeresõ frissítéseket és bármi mást, olyan biztonsági alkalmazást, mint a Windows Defender.

Míg a folyamat a Feladatkezelő Folyamatok lapján nevű Antimalware szolgáltatás végrehajtható, a fájl neve MsMpEng.exe, és ezt a Részletek lapon látja.

Beállíthatja a Windows Defender programot, végezheti el a vizsgálatokat, és ellenőrizheti a beolvasási előzményeket a Windows 10 rendszerhez mellékelt Windows Defender Security Center alkalmazással.

Az indításhoz használja a "Windows Defender Security Center" parancsikont a Start menüben. A jobb egérgombbal a tálca értesítési területén található pajzs ikonra is választhat, majd válassza a "Megnyitás" lehetőséget, vagy ugorjon a Beállítások & gt;Frissítés &biztonság & gt;Windows Defender & gt;Nyissa meg a Windows Defender Security Center alkalmazást.

Miért használ ilyen sok CPU-t?

Ha az Antimalware Service Executable folyamatot nagy mennyiségű CPU vagy lemez erőforrással látja, akkor valószínűleg beolvassa a számítógépet rosszindulatú programokra. A többi védelmi eszközhöz hasonlóan a Windows Defender a számítógépen található fájlok rendszeres lefuttatását végzi.

Megfigyeli a fájlokat is, amikor megnyitja őket, és rendszeresen telepíti a frissítéseket az új rosszindulatú programokról. Ez a CPU használat azt is jelezheti, hogy egy frissítést telepít, vagy csak egy különlegesen nagy fájlt nyitott meg. A Windows Defendernek további időre van szüksége az elemzéshez.

A Windows Defender csak akkor hajt végre háttérképet, ha a számítógép tétlen, és nem használja. Azonban továbbra is használhatja a frissítéseket vagy a fájlok szkennelését végző CPU erőforrásokat, még akkor is, ha számítógépét használja. De a háttérfájlokat nem szabad futtatni a számítógép használata közben.

Ez minden rendben van minden víruskereső programmal, amelyek mindegyikének szüksége van valamilyen rendszererőforrásra a számítógép ellenőrzése és védelme érdekében.

Letilthatom?

Nem javasolt a Windows Defender vírusirtó eszköz letiltása, ha nincs telepítve más víruskereső szoftver. Valójában nem lehet letiltani azt véglegesen. Megnyithatja a Windows Defender Security Center alkalmazást a Start menüből, navigálhat a Vírus &fenyegetésvédelem & gt;Vírus &fenyegetésvédelmi beállításokat, és tiltsa le a "valós idejű védelmet".Ez azonban csak ideiglenes, és a Windows Defender rövid idő után újra engedélyezi magát, ha nem észleli más víruskereső alkalmazásokat.

A félrevezető tanácsok ellenére a Windows Defender rendszerellenőrzésként végzi el a vizsgálatokat, mivel nem lehet letiltani a rendszer karbantartását. A Task Scheduler feladatainak letiltása nem segít. Csak akkor hagyja abba, ha másik víruskereső programot telepít a helyére.

Ha van egy másik víruskereső program telepítve( például Avira vagy BitDefender), akkor a Windows Defender automatikusan letiltja magát és kijön az útból. Ha a Windows Defender Security Center & gt;Vírus &fenyegetés elleni védelem, akkor egy másik víruskereső program telepítését és aktiválását jelző üzenet jelenik meg, amely szerint "Ön más víruskereső szolgáltatót használ".Ez azt jelenti, hogy a Windows Defender le van tiltva. A folyamat a háttérben futtatható, de a CPU-nak vagy a lemez erőforrásainak nem szabad használni a rendszer vizsgálatát.

Van azonban mód a mind a víruskereső program, mind a Windows Defender használatára. Ezen a képernyőn kibővítheti a "Windows Defender Antivirus" opciókat, és engedélyezheti a "Periódusos beolvasást".A Windows Defender akkor is rendszeresen végez lapolvasást, még akkor is, ha másik víruskereső programot használ, másodlagos véleménnyel és potenciálisan a legfontosabb vírusirtó program hiányával járó dolgokat.

Ha a Windows Defender-t a CPU használatával látja, még akkor is, ha más vírusirtó eszközök vannak telepítve, és meg akarja állítani, akkor itt kell lenni és gondoskodni arról, hogy a rendszeres szkennelés funkció "Ki" legyen. Ha nem zavarja, nyugodtan engedélyezheti a periodikus szkennelést - ez egy másik védelmi réteg és további biztonság. Ez a funkció azonban alapértelmezés szerint ki van kapcsolva.

Ez egy vírus?

Nem láttunk olyan jelentést a vírusokról, amelyek úgy tettek, mintha az antimalware szolgáltatás végrehajtható folyamatát követnék. A Windows Defender maga is vírusölő, így ideális esetben meg kell állítania minden olyan rosszindulatú programot, amely megpróbálja ezt követni. Amíg Windows rendszert használ, és a Windows Defender engedélyezve van, normális, ha fut.

Ha tényleg érintett, akkor mindig futtathatja a szkennelést egy másik víruskereső alkalmazással annak megerősítésére, hogy semmi rosszindulatú nem fut a számítógépen.