1Aug
Windows 10 bevat Windows Defender, het ingebouwde antivirusprogramma van Microsoft. Het proces "Antimalware Service Executable" is het achtergrondproces van Windows Defender. Dit programma staat ook bekend als MsMpEng.exe en maakt deel uit van het Windows-besturingssysteem.
Dit artikel maakt deel uit van onze doorlopende serie waarin verschillende processen worden beschreven die worden gevonden in Taakbeheer, zoals Runtime Broker, svchost.exe, dwm.exe, ctfmon.exe, rundll32.exe, Adobe_Updater.exe en vele anderen. Weet niet wat die services zijn? Beter beginnen met lezen!
Wat kan de antimalware-service worden uitgevoerd?
Windows Defender maakt deel uit van Windows 10 en is de opvolger van de gratis Microsoft Security Essentials-antivirus voor Windows 7. Dit zorgt ervoor dat alle Windows 10-gebruikers altijd een antivirusprogramma geïnstalleerd en actief hebben, zelfs als ze er niet voor hebben gekozen er een te installeren. Als u een verouderde antivirus-applicatie heeft geïnstalleerd, zal Windows 10 deze deactiveren en Windows Defender voor u activeren.
Het uitvoerbare proces van de Antimalware-service is de achtergrondservice van Windows Defender en deze blijft altijd op de achtergrond actief. Het is verantwoordelijk voor het controleren van bestanden op malware wanneer u deze opent, voor het uitvoeren van scans op het achtergrondsysteem om te controleren op gevaarlijke software, het installeren van antivirusdefinitie-updates en al het andere dat een beveiligingsprogramma zoals Windows Defender moet doen.
Hoewel het proces de naam Antimalware Service Executable heeft op het tabblad Processen in Taakbeheer, is de bestandsnaam MsMpEng.exe en wordt dit weergegeven op het tabblad Details.
U kunt Windows Defender configureren, scans uitvoeren en de scangeschiedenis controleren vanuit de Windows Defender Security Center-toepassing die is meegeleverd met Windows 10.
Gebruik de snelkoppeling "Windows Defender Security Center" in het menu Start om de toepassing te starten. U kunt ook met de rechtermuisknop klikken op het schildpictogram in het systeemvak op uw taakbalk en "Open" selecteren of ga naar Instellingen & gt;Update &beveiliging & gt;Windows Defender & gt;Open Windows Beveiligingscentrum voor beveiliging.
Waarom gebruikt het zoveel CPU?
Als u ziet dat het uitvoerbare proces van Antimalware Service gebruikmaakt van een groot aantal CPU- of schijfbronnen, wordt uw computer waarschijnlijk op malware gecontroleerd. Net als andere antivirusprogramma's voert Windows Defender regelmatig achtergrondscans uit van de bestanden op uw computer.
Het scant ook bestanden wanneer u ze opent en installeert regelmatig updates met informatie over nieuwe malware. Dit CPU-gebruik kan ook aangeven dat het een update installeert, of dat je zojuist een bijzonder groot bestand hebt geopend. Windows Defender heeft wat extra tijd nodig om te analyseren.
Windows Defender voert alleen achtergrondscans uit wanneer uw computer inactief is en niet wordt gebruikt. Het kan echter nog steeds CPU-bronnen gebruiken die updates uitvoeren of bestanden scannen terwijl u ze opent, zelfs wanneer u uw computer gebruikt. Maar de achtergrondscans mogen niet worden uitgevoerd terwijl u uw pc gebruikt.
Dit is allemaal normaal bij elk antivirusprogramma, die allemaal sommige systeembronnen moeten gebruiken om uw pc te controleren en u beschermd te houden.
Kan ik dit uitschakelen?
We raden af om de antivirus-tool van Windows Defender uit te schakelen als u geen andere antivirussoftware hebt geïnstalleerd. In feite kun je het niet permanent uitschakelen. U kunt de Windows Defender Security Center-applicatie openen vanuit uw Start-menu, navigeren naar Virus &bescherming tegen dreigingen & gt;Virus &instellingen voor bescherming tegen bedreigingen en "Real-timebeveiliging" uitschakelen. Dit is echter slechts tijdelijk en Windows Defender zal zichzelf na een korte periode opnieuw inschakelen als het andere geïnstalleerde antivirus-apps niet detecteert.
Ondanks een aantal misleidende adviezen die u online ziet, voert Windows Defender zijn scans uit als een taak voor systeemonderhoud die u niet kunt uitschakelen. Het uitschakelen van zijn taken in de Taakplanner zal niet helpen. Het zal alleen permanent stoppen als u een ander antivirusprogramma installeert om zijn plaats in te nemen.
Als u een ander antivirusprogramma hebt geïnstalleerd( zoals Avira of BitDefender), zal Windows Defender zichzelf automatisch uitschakelen en uit de weg gaan. Als u naar Windows Defender Security Center gaat & gt;Virus &Bescherming tegen bedreigingen, u ziet een bericht met de melding "U gebruikt andere antivirusproviders" als u een ander antivirusprogramma hebt geïnstalleerd en geactiveerd. Dit betekent dat Windows Defender is uitgeschakeld. Het proces kan op de achtergrond worden uitgevoerd, maar er mogen geen CPU- of schijfbronnen worden gebruikt die proberen uw systeem te scannen.
Er is echter een manier om zowel uw antivirusprogramma naar keuze als Windows Defender te gebruiken. Op ditzelfde scherm kunt u "Windows Defender Antivirus-opties" uitvouwen en "Periodiek scannen" inschakelen. Windows Defender voert dan regelmatig achtergrondscans uit, terwijl u een ander antivirusprogramma gebruikt, een second opinion geeft en mogelijk dingen oploopt die uw belangrijkste antivirusprogramma misschien mist.
Als u Windows Defender ziet werken met een CPU zelfs terwijl u andere antivirusprogramma's hebt geïnstalleerd en u deze wilt stoppen, ga dan hierheen en zorg ervoor dat de functie Periodiek scannen is ingesteld op "Uit".Als het u niet stoort, kunt u Periodiek scannen inschakelen: dit is een extra beveiligingslaag en extra beveiliging. Deze functie is standaard uitgeschakeld.
is het een virus?
We hebben geen meldingen gezien van virussen die doen alsof ze het uitvoerbare proces van Antimalware Service imiteren. Windows Defender is zelf een antivirusprogramma, dus het zou idealiter moeten stoppen met malware die dit op zijn weg probeert te doen. Zolang u Windows gebruikt en Windows Defender heeft ingeschakeld, is het normaal dat het actief is.
Als u zich echt zorgen maakt, kunt u altijd een scan uitvoeren met een andere antivirustoepassing om te bevestigen dat er op uw pc niets kwaadaardigs wordt uitgevoerd.