1Aug
Windows 10 innehåller Windows Defender, Microsofts inbyggda antivirusprogram. Processen "Antimalware Service Executable" är Windows Defenders bakgrundsprocess. Detta program är också känt som MsMpEng.exe, och ingår i Windows operativsystem.
Denna artikel är en del av vår pågående serie som förklarar olika processer som finns i Task Manager, som Runtime Broker, svchost.exe, dwm.exe, ctfmon.exe, rundll32.exe, Adobe_Updater.exe och många andra. Vet inte vad de här tjänsterna är? Bättre börja läsa!
Vad är Antimalware Service Executable?
Windows Defender är en del av Windows 10 och är efterträdaren till det fria Microsoft Security Essentials-antivirusprogrammet för Windows 7. Det här säkerställer att alla Windows 10-användare alltid har ett antivirusprogram installerat och kört, även om de inte har valt att installera en. Om du har en gammal antivirusprogram installerad, avaktiverar Windows 10 den och aktiverar Windows Defender för dig.
Antimalware Service Executable-processen är Windows Defenders bakgrundstjänst och den körs alltid i bakgrunden. Det är ansvarigt att kontrollera filer för skadlig programvara när du öppnar dem, utför bakgrundssystemsskanningar för att söka efter farlig programvara, installera uppdateringar av antivirusdefinitioner och allt annat som en säkerhetsapplikation som Windows Defender behöver göra.
Även om processen heter Antimalware Service Executable på fliken Processer i Aktivitetshanteraren är filnamnet MsMpEng.exe, och du får se detta på fliken Detaljer.
Du kan konfigurera Windows Defender, utföra skanningar och kontrollera dess skanningshistorik från Windows Defender Security Center-programmet som ingår i Windows 10.
För att starta den, använd snabbmenyn "Windows Defender Security Center" i Start-menyn. Du kan också högerklicka på skärmikonen i meddelandefältet på Aktivitetsfältet och välj "Öppna" eller gå till Inställningar & gt;Uppdatering &säkerhet & gt;Windows Defender & gt;Öppna Windows Defender Security Center.
Varför använder den så mycket CPU?
Om du ser ut Antimalware Service Executable-processen med en stor mängd CPU- eller diskresurser, kommer det sannolikt att skanna datorn för skadlig programvara. Liksom andra antivirusverktyg utför Windows Defender regelbundna bakgrundsskanningar av filerna på din dator.
Det skannar även filer när du öppnar dem och installerar regelbundet uppdateringar med information om ny skadlig kod. Denna CPU-användning kan också indikera att det installerar en uppdatering, eller att du just öppnat en särskilt stor fil. Windows Defender behöver lite extra tid att analysera.
Windows Defender utför i allmänhet endast bakgrundsskanningar när datorn är vilolös och inte används. Det kan dock fortfarande använda CPU-resurser som utför uppdateringar eller skanna filer när du öppnar dem, även när du använder datorn. Men bakgrundsskanningarna får inte köras när du använder din dator.
Det här är normalt med något antivirusprogram, som alla behöver använda vissa systemresurser för att kontrollera din dator och hålla dig skyddad.
Kan jag inaktivera det?
Vi rekommenderar inte att inaktivera antivirusverktyget för Windows Defender om du inte har någon annan antivirusprogram installerad. Faktum är att du inte kan stänga av den permanent. Du kan öppna Windows Defender Security Center-programmet från din Start-meny, navigera till Virus &hot skydd & gt;Virus &hot skyddsinställningar och inaktivera "Realtidsskydd".Det här är dock bara tillfälligt, och Windows Defender återaktiverar sig efter en kort tidsperiod om den inte upptäcker andra antivirusprogram installerade.
Trots vissa vilseledande råd ser du online, Windows Defender utför sina skanningar som en systemunderhållsuppgift som du inte kan inaktivera. Att inaktivera sina uppgifter i uppgiftsschemaläggaren hjälper inte. Det stannar bara permanent om du installerar ett annat antivirusprogram för att ta plats.
Om du har ett annat antivirusprogram installerat( som Avira eller BitDefender), stängs Windows Defender automatiskt av sig och går ur vägen. Om du går till Windows Defender Security Center & gt;Virus &hotmeddelande ser du ett meddelande som säger "du använder andra antivirusprogram" om du har ett annat antivirusprogram installerat och aktiverat. Det betyder att Windows Defender är inaktiverad. Processen kan köras i bakgrunden, men den ska inte använda CPU- eller diskresurser som försöker skanna ditt system.
Det finns dock ett sätt att använda både ditt antivirusprogram och Windows Defender. På samma skärm kan du expandera "Windows Defender Antivirus-alternativ" och aktivera "Periodisk skanning".Windows Defender utför sedan regelbundna bakgrundsskanningar även när du använder ett annat antivirusprogram, ger en andra åsikt och eventuellt fångar saker som ditt huvudantivirus kanske saknar.
Om du ser Windows Defender med hjälp av CPU även när du har installerat andra antivirusverktyg och vill stoppa det, ska du höra här och se till att funktionen Periodisk skanning är inställd på "Av".Om det inte stör dig, var snäll att aktivera Periodisk skanning - det är ett annat skyddslag och extra säkerhet. Den här funktionen är dock avstängd som standard.
Är det ett virus?
Vi har inte sett några rapporter om virus som låtsas att imitera Antimalware Service Executable-processen. Windows Defender är ett antivirusprogram, så det borde helst stoppa alla skadliga program som försöker göra det i spåren. Så länge du använder Windows och har Windows Defender aktiverad är det normalt att det körs.
Om du är riktigt bekymrad kan du alltid köra en skanning med ett annat antivirusprogram för att bekräfta att inget skadligt körs på datorn.