Поправяне на високото използване на процесора от "Antimalware Service Executable"

  • Споделя Това
Cathy Daniels

Съдържание

  • Антивирусната програма Microsoft Defender, известна преди като Windows Defender, е включена в Windows 10 и Windows 11.
  • Фоновият процес на Microsoft Defender се нарича "Antimalware Service Executable." Известен като MsMpEng.exe, той е компонент на операционната система Windows.
  • Windows Defender анализира компютъра ви във фонов режим, докато той е неактивен и не се използва. Той може да използва ресурсите на процесора, за да изпълнява актуализации или да сканира файлове, когато имате достъп до тях.
  • Препоръчваме да изтеглите инструмента Fortect Repair Tool за отстраняване на проблеми с високото използване на процесора.

Антивирусната програма Microsoft Defender, известна преди като Windows Defender, е включена в Windows 10. Фоновият процес на Microsoft Defender се нарича " Изпълнима услуга за антивирусен софтуер ." Известен като MsMpEng.exe, той е компонент на операционната система Windows на Microsoft.

В повечето случаи Antimalware Service Executable в Windows Defender е надежден инструмент, който осигурява допълнителна защита и системна ефективност за вашия компютър. За съжаление, има моменти, в които Windows Defender използва високо процесора си, което води до бавна работа на системата ви. В тази статия разглеждаме решения как да отстраните тази аномалия.

За изпълнимия файл на услугата Antimalware

Microsoft Defender, известен преди като Windows Defender, е включен в Windows 10 и заменя безплатно Microsoft Security Essentials с Windows 7. Microsoft Defender гарантира, че всички потребители на Windows 10, независимо дали са избрали да инсталират такъв софтуер, винаги ще имат инсталиран и работещ антивирусен софтуер на своя компютър.

Ако имате инсталирана остаряла антивирусна програма, Windows 10 автоматично ще я деактивира и замени с Microsoft Defender. Microsoft Defender е включен и в Windows 11. Все още не сте в Windows 11? Вижте нашата публикация за това как да преминете от Windows 10 към Windows 11.

Фоновата услуга на Microsoft Defender, изпълнимият процес Antimalware Service Executable, винаги работи във фонов режим. Той отговаря за сканирането на файлове за злонамерен софтуер при достъп, за провеждането на фонови сканирания на системата за злонамерен софтуер, за актуализирането на антивирусните дефиниции, за инсталирането на актуализации на антивирусните дефиниции и за изпълнението на всички други задачи, изисквани от инструмент за сигурност като Defender.

Процесът е наречен Antimalware Service Executable в раздела Процеси на мениджъра на задачите на Windows, но името на файла му е MsMpEng.exe , която можете да видите в раздела "Подробности" в мениджъра на задачите на Windows.

Програмата Windows Security, включена в Windows 10 и 11, ви позволява да конфигурирате Microsoft Defender, да стартирате сканирания и да преглеждате историята на сканиранията. Преди това тази програма беше известна като " Център за сигурност на Windows Defender ."

Използвайте " Сигурност на Windows ", като щракнете върху менюто Start и го потърсите. Можете също така да щракнете върху Бутон на Windows > Настройки > Актуализация & Сигурност > Сигурност на Windows > Отворено Сигурност на Windows като щракнете с десния бутон на мишката върху символа на щита в зоната за известия в лентата на задачите и изберете " Преглед на информационното табло за сигурност ."

Защо изпълнимата програма на антималуер службата причинява високо използване на процесора?

Antimalware Service Executable вероятно извършва сканиране на системата за зловреден софтуер, ако използва много процесорни или дискови ресурси. Подобно на други антивирусни програми, тази вградена програма редовно сканира файловете на компютъра ви във фонов режим. За съжаление, планираното сканиране на Windows Defender също използва много процесорна мощ и прави системата ви бавна.

Освен това тя редовно проверява файловете, докато ги разглеждате, и инсталира пачове с информация за нови заплахи. Това може да е и знак, че Microsoft Defender инсталира актуализация или че наскоро сте отворили голям файл, който изисква допълнително време за обработка.

Microsoft Defender анализира компютъра ви във фонов режим, докато той е неактивен и не се използва. Дори и да не използвате компютъра си, той може да използва ресурсите на процесора, за да изпълнява актуализации или да сканира файлове, когато имате достъп до тях. От друга страна, фоновите сканирания не трябва да се изпълняват, докато използвате компютъра си.

Това е типично поведение за всеки антивирусен инструмент, тъй като всички те изискват определени системни ресурси, за да проверят компютъра ви и да ви предпазят.

Инструмент за автоматичен ремонт на Windows Информация за системата
  • В момента на компютъра ви работи Windows 7
  • Fortect е съвместим с вашата операционна система.

Препоръчва се: За да поправите грешките на Windows, използвайте този софтуерен пакет; Fortect System Repair. Този инструмент за поправка доказано идентифицира и отстранява тези грешки и други проблеми с Windows с много висока ефективност.

Изтегляне сега Fortect System Repair
  • 100% безопасен, както е потвърдено от Norton.
  • Оценяват се само вашата система и хардуер.

Трябва ли да деактивирате напълно Windows Defender?

Не препоръчваме да деактивирате или изключвате Windows Defender, ако нямате инсталирано алтернативно антивирусно приложение и няма да можете да го изключите за постоянно.

Можете да деактивирате функцията "Защита в реално време", като отворите приложението Windows Security process от менюто Start, изберете " Защита от вируси и заплахи ," и след това щракнете върху " Управление на настройките " под настройката Virus & Threat Protection (Защита от вируси и заплахи). Но Microsoft Defender ще се активира отново скоро, ако не намери инсталирани алтернативни антивирусни програми.

Сканирането на Defender е операция за поддръжка на системата, която не можете да изключите, въпреки някои неверни съвети, които ще намерите онлайн. Няма да помогне, ако забраните графика за сканиране и задълженията му в програмата за планиране на задачите, и ще бъде трайно деактивиран само ако го замените с друг антивирусен продукт.

Ако на компютъра ви е инсталиран друг антивирусен продукт, Microsoft Defender ще се изключи и ще ви остави на мира. Сигурност на Windows > Защита от вируси и заплахи и имате инсталирано и функциониращо друго антивирусно приложение, ще получите известие, което гласи: " Използвате други доставчици на антивирусни програми ."

Това показва, че Windows Defender е изключен. Въпреки че процесът може да работи във фонов режим, той не трябва да консумира твърде много процесорна мощ или дискови ресурси, докато Windows Defender се опитва да извърши сканиране на компютъра ви.

Въпреки това можете да използвате предпочитания от вас антивирусен продукт и Microsoft Defender. Разширяване " Настройки на антивирусната програма Microsoft Defender " и активирайте " Периодично сканиране " на същия екран. Да предположим, че вече използвате антивирусен продукт. В този случай Defender ще продължи да извършва редовни фонови сканирания, като ви дава второ мнение и може би ще улови елементи, които основната ви антивирусна програма може да не е забелязала.

Ако искате да блокирате Microsoft Defender, за да избегнете изпълнимия файл на услугата за борба с малуера да използва твърде много системни ресурси, дори ако имате инсталиран алтернативен антивирусен софтуер, отидете тук и се уверете, че опцията Периодично сканиране е изключена. Ако това не ви засяга, можете да активирате периодичното сканиране, тъй като то добавя още една степен на сигурност и защита. Тази функция обаче е деактивирана отпо подразбиране.

Трябва ли да се притеснявате, че изпълнимият процес на антивирусната услуга е заплаха?

Изпълнимият файл на услугата Antimalware Service не е бил имитиран от нито един вирус, с който сме се сблъсквали. Тъй като Microsoft Defender е антивирусен софтуер, всеки зловреден софтуер, който се опитва да направи това, трябва да бъде спрян на място. Характерно е, че Microsoft Defender работи, докато използвате Windows 10 и сте включили Microsoft Defender.

Ако сте сериозно притеснени, винаги можете да сканирате с друг антивирусен инструмент, за да се уверите, че компютърът ви не е заразен със злонамерен софтуер.

Ето някои стъпки, които можете да извършите, за да поправите Antimalware Service Executable, когато използва твърде много системни ресурси.

Как да поправите проблемите с високото използване на процесора при изпълнение на услугата за антималуер

Метод 1: Добавяне на изпълнимия файл на услугата Antimalware Service в белия списък на Windows Defender

Windows Defender проверява всеки файл в компютъра ви, включително и себе си, по време на сканирането. Това може да доведе до очарователни взаимодействия в редки случаи и е типична причина за забавяне на системата. Можете да инструктирате Windows Defender да игнорира себе си, докато извършва сканиране на системата, за да избегнете това, като добавите Antimalware Service Executable в списъка за изключване на Windows Defender.

1. Отворете Windows Defender, като щракнете върху бутона Windows, въведете " Сигурност на Windows ," и натискане на " въведете ."

  1. Под " Настройки за защита от вируси и заплахи ," щракнете върху " Управление на настройките ."
  1. Кликнете върху " Добавяне или премахване на изключения " в раздел Изключения
  1. Кликнете върху " Добавяне на изключване " и изберете " Папка. ". Изберете папката на Windows Defender с изпълнимия файл на Antimalware Service MsMpEng.exe . В повечето случаи той се намира по този път: C:\ProgramData\Microsoft\Windows Defender\Platform.

След като завършите тези стъпки, споменатата по-горе папка с изпълнимия файл на услугата за антивирусен софтуер MsMpEng.exe вече ще бъде изключена от всички сканирания, извършвани от Windows Defender. Отворете мениджъра на задачите, за да видите дали процесът на услугата за антивирусен софтуер все още използва твърде много системни ресурси.

Метод 2 - Временно деактивиране на Windows Defender

Можете да изключите Microsoft Defender временно, ако не искате да го използвате. В резултат на това изпълнимият файл на услугата за борба с малуера няма да се стартира. Microsoft Defender няма да бъде деинсталиран, а ще бъде деактивиран. При някои потребители той може да остане деактивиран след рестартиране на компютъра, но обикновено се включва отново.

1. Отворете Windows Defender, като щракнете върху бутона Windows, въведете " Сигурност на Windows ," и натискане на " въведете ."

  1. Кликнете върху " Защита от вируси и заплахи " на началната страница на Windows Security.
  1. Под Защита от вируси и заплахи Настройки, щракнете върху " Управление на настройките " и деактивирайте следните опции:
  • Защита в реално време
  • Защита, предоставяна в облака
  • Автоматично подаване на проби
  • Защита от подправяне

Ситуацията е временна, както беше посочено по-рано. Редакторът на групови политики позволява на потребителите на Windows да я деактивират за постоянно, но тази функция не е вградена в Windows 10 Home.

Дори опцията за групова политика отсъства в някои последни версии на Windows 10 Pro, така че е по-добре и по-лесно да деактивирате Windows Defender чрез самото приложение. Това би трябвало да реши проблема с високото използване на процесора на изпълнимия файл на услугата за борба с антивирусен софтуер. Ако това не се случи, преминете към следния метод.

Метод 3 - Деактивиране на Windows Defender чрез редактора на системния регистър

Ако проблемът продължи и след опитите с първите два метода, може да се изкушите да изключите Windows Defender в редактора на системния регистър като последна възможност. Преди да премахнете Windows Defender, трябва да инсталирате на компютъра си отлична програма за борба със зловреден софтуер, защото по този начин се излагате на различни кибератаки.

1. Натиснете бутона " Windows " и " R ", за да отворите прозореца с команден ред и да стартирате командния ред. Въведете " regedit " и щракнете върху " ОК ," или натиснете Enter на клавиатурата, за да отворите Редактора на регистъра.

  1. Навигирайте до следния път: HKEY_LOCAL_MACHINE\SOFTWARE\Политики\Microsoft\Windows Defender.
  2. Ако можете да видите записа в системния регистър с име DisableAntiSpyware в главния прозорец на редактора на системния регистър, щракнете с десния бутон на мишката върху него, щракнете върху "Modify", променете стойността Data на "1" и щракнете върху "OK".
  1. Ако не виждате символа " DisableAntiSpyware ", щракнете с десния бутон на мишката върху мястото в редактора на регистъра и щракнете върху " Нов ," щракнете върху "DWORD (32-битова) стойност" и я наименувайте " DisableAntiSpyware ."
  1. След като записът е създаден, щракнете с десния бутон върху него и променете стойността на данните на " 1 ," като следвате стъпките, изброени по-горе.
  2. Рестартирайте компютъра си и отворете Мениджър на задачите, за да проверите дали проблемът с високото използване на процесора от изпълнителния файл на услугата за антивирусен софтуер вече е отстранен.

Метод 4: Промяна на опциите за планиране на Windows Defender

Тъй като функцията за защита в реално време е водещата причина за проблема, промяната на графика на Windows Defender е идеално средство за отстраняване на проблема. Отстранете проблема с Antimalware Service Executable High CPU usage (Изпълнимата услуга за антивирусен софтуер с висока консумация на процесора), като следвате стъпките за промяна на настройките за защита в реално време.

1. Задръжте бутона " Windows " и " R ", за да отворите диалоговия прозорец за стартиране. Въведете " taskschd.msc " и щракнете върху " ОК " или натиснете Enter на клавиатурата, за да отворите График на задачите на Windows .

  1. В левия прозорец щракнете двукратно върху " Библиотека за планиране на задачи ," щракнете върху " Microsoft ," "Windows ," и след това изберете " Защитник на Windows ."
  1. В средния прозорец щракнете два пъти върху " Планирано сканиране на Windows Defender ."
  1. В следващия прозорец премахнете отметката от " Стартирайте с най-високи привилегии ."
  1. След това щракнете върху " Условия ", махнете отметката от всички опции в раздела и щракнете върху " ОК ."

След като промените графика на Windows Defender, грешката ви трябва да бъде поправена, ако следвате стъпките по-горе. Опитайте следващата по-долу, ако горният метод не успее да поправи високата употреба на изпълнимия файл на услугата за антивирусен софтуер.

Метод 5: Проверка за нови актуализации на Windows

Antimalware Service Executable може да има високо използване на процесора поради остарели драйвери и файлове на Windows. Използвайте Windows Update, за да видите дали има налични актуализации, за да поддържате системата си в актуално състояние.

  1. Преса " Windows " на клавиатурата и натиснете " R ", за да се появи диалоговият прозорец за изпълнение; въведете " актуализация на управлението ," и натиснете въведете .
  1. Кликнете върху " Проверка за актуализации " в прозореца на Windows Update. Ако няма налични актуализации, трябва да получите съобщение, в което се казва: " Актуализирани сте ."
  1. Ако инструментът за обновяване на Windows открие нова актуализация, оставете я да се инсталира и изчакайте да завърши. Може да се наложи да рестартирате компютъра, за да се инсталира.
  1. Рестартирайте компютъра си и отворете Windows Task Manager, за да видите дали услугата за антивирусен софтуер продължава да се използва често.

Метод 6: Управление на задачите за поддръжка и почистване на кеша на Windows Defender

Извършването на редовна поддръжка и почистване на кеша за Windows Defender е от решаващо значение за поддържане на оптимална производителност и гарантиране на ефективното използване на системните ресурси. Тези задачи могат да помогнат за освобождаване на ценно дисково пространство и да намалят вероятността от висока употреба на процесора, причинена от Antimalware Service Executable.

Поддръжка на кеша на Windows Defender

За да управлявате поддръжката на кеша на Windows Defender, следвайте следните стъпки:

  1. Отворете програмата за планиране на задачи, като натиснете клавиша Windows и въведете "Task Scheduler" (Програмиране на задачи) в лентата за търсене. След това натиснете Enter.
  2. В левия прозорец отидете в График на задачите Библиотека> Microsoft> Windows> Windows Defender.
  3. Намерете задачата Поддръжка на кеша на Windows Defender в средния прозорец и щракнете върху нея два пъти.
  4. В новия прозорец щракнете върху раздела Triggers (Задействания). Тук можете да промените графика за поддръжка на кеша според нуждите си. Коригирайте настройките и щракнете върху OK, за да запазите промените.

Почистване на Windows Defender

За да извършите почистване на Windows Defender, следвайте следните стъпки:

  1. Отворете приложението Windows Security, като щракнете върху бутона Windows, напишете "Windows Security" и натиснете "Enter".
  2. Щракнете върху "Virus & Threat Protection" (Защита от вируси и заплахи) в началната страница на Windows Security.
  3. Превъртете надолу и намерете раздела "Current Threats" (Текущи заплахи). Щракнете върху "Quick Scan" (Бързо сканиране), за да извършите основно сканиране на системата си.
  4. След като сканирането приключи, щракнете върху "Clean Threats" (Почистване на заплахите), за да премахнете всички открити зловредни програми или потенциално ненужен софтуер.
  5. Ако Windows Defender идентифицира някакви проблеми, ще извърши автоматично почистване. Можете също така да щракнете върху "Стартиране на действия", за да стартирате ръчно процеса на почистване.

Като управлявате поддръжката на кеша и изпълнявате редовно задачи за почистване, можете да гарантирате, че Windows Defender работи ефективно, като намалите вероятността за високо използване на процесора, причинено от услугата Antimalware Service.

Седми метод: Проверка на функционалността на Windows Defender

За да извършите проверка на Windows Defender, отворете приложението за сигурност на Windows от менюто "Старт" и щракнете върху "Virus & Threat Protection" (Защита от вируси и заплахи). Оттам можете да стартирате бързо или пълно сканиране, за да проверите дали Windows Defender функционира правилно и открива потенциални заплахи.

По време на сканирането, ако искате да отворите местоположението на файла на открита заплаха, можете да го направите, като щракнете върху подробностите за заплахата в приложението Windows Security. Това ще ви предостави повече информация за открития елемент, включително неговото местоположение в компютъра.

За да проверите функционалността на Windows Defender, следвайте следните стъпки:

  1. Отворете приложението Windows Security, като щракнете върху бутона Windows, напишете "Windows Security" и натиснете "Enter".
  2. В началната страница на Windows Security щракнете върху "Virus & Threat Protection" (Защита от вируси и заплахи).
  3. Трябва да видите съобщение, което показва, че Windows Defender защитава вашето устройство. Ако има някакви проблеми с Windows Defender, ще видите предупредително съобщение с подкана да предприемете действия.
  4. За да изпробвате функцията за защита в реално време, можете да изтеглите тестовия файл EICAR от уебсайта EICAR. Този файл представлява безвреден текстов файл, предназначен за тестване на антивирусен софтуер. След като бъде изтеглен, Windows Defender трябва незабавно да го открие като потенциална заплаха и да го премахне.
  5. Проверете дали Windows Defender получава актуализации, като проверите раздела "Virus & Threat Protection Updates" (Актуализации за защита от вируси и заплахи). Щракнете върху "Check for Updates" (Проверка за актуализации), за да се уверите, че сте инсталирали най-новите дефиниции.
  6. Извършете бързо сканиране, като щракнете върху "Quick Scan" (Бързо сканиране) в раздела "Current Threats" (Текущи заплахи). Windows Defender трябва да започне да сканира системата ви за потенциални заплахи. Ако бъдат открити проблеми, следвайте указанията, за да ги разрешите.
  7. За да се уверите, че планираните сканирания са активирани, отворете програмата за планиране на задачи, като натиснете клавиша Windows и напишете "Task Scheduler" в лентата за търсене. След това натиснете Enter. В левия прозорец отидете в Task Scheduler Library> Microsoft> Windows> Windows Defender. Намерете задачата Windows Defender Scheduled Scan в средния прозорец и щракнете два пъти върху нея. В новия прозорец щракнете върху раздела Triggers и направетеда се уверите, че задачата е активирана и планирана да се изпълнява на редовни интервали.

Като следвате тези стъпки, можете да проверите дали Windows Defender функционира правилно и дали процесът Antimalware Service Executable активно защитава системата ви от потенциални заплахи.

Приключване

Въпреки че Windows Defender е ценна програма, особено след като е предварително инсталирана с Windows 10, приложението консумира значителна част от процесорната мощ на компютъра ви. Като следвате методите, които предоставихме в тази статия, ще възстановите контрола върху Antimalware Service Executable и ще поддържате максимална производителност на системата, докато работите с компютъра си.

Аз съм Кати Даниелс, експерт по Adobe Illustrator. Използвам софтуера от версия 2.0 и създавам уроци за него от 2003 г. Моят блог е една от най-популярните дестинации в мрежата за хора, които искат да научат Illustrator. В допълнение към работата ми като блогър, аз също съм автор и графичен дизайнер.