Mikä on "Antimalware Service Executable" ja miksi se toimii tietokoneellani?

Sisällysluettelo:

Mikä on "Antimalware Service Executable" ja miksi se toimii tietokoneellani?
Mikä on "Antimalware Service Executable" ja miksi se toimii tietokoneellani?

Video: Mikä on "Antimalware Service Executable" ja miksi se toimii tietokoneellani?

Video: Mikä on
Video: Easy $1,000 Days With Affiliate Marketing For Beginners Copy & Paste In 3 Steps! - YouTube 2024, Huhtikuu
Anonim
Windows 10 sisältää Windows Defenderin, Microsoftin sisäänrakennetun virustentorjunnan. "Antimalware Service Executable" -prosessi on Windows Defenderin taustaprosessi. Tämä ohjelma tunnetaan myös nimellä MsMpEng.exe, ja se on osa Windows-käyttöjärjestelmää.
Windows 10 sisältää Windows Defenderin, Microsoftin sisäänrakennetun virustentorjunnan. "Antimalware Service Executable" -prosessi on Windows Defenderin taustaprosessi. Tämä ohjelma tunnetaan myös nimellä MsMpEng.exe, ja se on osa Windows-käyttöjärjestelmää.

Tämä artikkeli on osa meneillään olevaa sarjaa, joka selittää erilaisia tehtäviä, jotka löytyvät Task Managerista, kuten Runtime Broker, svchost.exe, dwm.exe, ctfmon.exe, rundll32.exe, Adobe_Updater.exe ja monet muut. Etkö tiedä mitä nämä palvelut ovat? Parempi aloittaa lukeminen!

Mikä on Antimalware-palvelu suoritettavissa?

Windows Defender on osa Windows 10: tä, ja se on seuraaja Microsoft Windows Essentials -ohjelmiston virustentorjunnalle. Tämä takaa, että kaikilla Windows 10 -käyttäjillä on aina virustentorjuntaohjelma, vaikka he eivät olisi asentaneet sitä. Jos käytössäsi on vanhentunut virustorjuntaohjelma, Windows 10 deaktivoi sen ja aktivoi Windows Defenderin.

Antimalware Service Executable -prosessi on Windows Defenderin taustapalvelu, ja se pysyy aina taustalla. Se on vastuussa haittaohjelmien tiedostojen tarkistamisesta, kun käytät niitä, suorittamalla taustajärjestelmän tarkistuksia vaarallisten ohjelmistojen tarkistamiseen, virustentorjuntapakettien asentamiseen ja muuhun turvallisuussovellukseen, kuten Windows Defenderin, tekemiseen.

Vaikka prosessi on nimeltään Task Manager -ohjelman Prosessit-välilehdestä Antimalware Service Executable, sen tiedostonimi on MsMpEng.exe ja näet tämän Tiedot-välilehdellä.

Voit määrittää Windows Defenderin, suorittaa skannauksen ja tarkistaa sen skannaushistorian Windows 10: n mukana toimitetusta Windows Defender Security Center -sovelluksesta.
Voit määrittää Windows Defenderin, suorittaa skannauksen ja tarkistaa sen skannaushistorian Windows 10: n mukana toimitetusta Windows Defender Security Center -sovelluksesta.

Voit käynnistää sen käyttämällä Käynnistä-valikon "Windows Defender Security Center" -pikakuvaketta. Voit myös napsauttaa hiiren kakkospainikkeella tehtäväpalkin ilmoitusalueella olevaa suojakuvaketta ja valita "Avaa" tai siirtyä Asetukset> Päivitys ja suojaus> Windows Defender> Avaa Windows Defender Security Center.

Image
Image

Miksi se käyttää niin paljon CPU?

Jos näet Antimalware Service Executable -prosessin suurella määrällä suorittimen tai levyn resursseja, se todennäköisesti skannaa tietokoneesi haittaohjelmille. Kuten muutkin virustentorjuntaohjelmat, Windows Defender suorittaa säännöllisesti tietokoneen tiedostojen taustakuvan.

Se myös skannaa tiedostoja avaamalla ne ja päivittää säännöllisesti tietoja uusista haittaohjelmista. Tämä suorittimen käyttö voi myös osoittaa, että se asentaa päivityksen tai että olet juuri avannut erityisen suuren tiedoston Windows Defender tarvitsee lisää aikaa analysoida.

Windows Defender suorittaa yleensä taustatarkistuksia vain silloin, kun tietokone on käyttämättömänä eikä sitä käytetä. Kuitenkin se voi silti käyttää suorittimen resursseja, jotka suorittavat päivityksiä tai skannaavat tiedostoja, kun avaat niitä, vaikka käytät tietokonetta. Taustatutkimuksia ei kuitenkaan pitäisi käyttää, kun käytät tietokonetta.

Kaikki tämä on normaalia kaikissa virustorjuntaohjelmissa, jotka kaikki tarvitsevat järjestelmän resursseja tietokoneen tarkistamiseen ja suojaamiseen.

Voinko poistaa sen käytöstä?

Emme suosittele Windows Defenderin virustentorjuntatyökalun poistamista käytöstä, jos sinulla ei ole muita virustorjuntaohjelmistoja. Itse asiassa et voi poistaa sitä pysyvästi. Voit avata Windows Defender Security Center -sovelluksen Käynnistä-valikosta, siirry kohtaan Virus- ja uhkasuojaus> Virusten ja uhkien suojausasetukset ja poista "Reaaliaikainen suojaus" käytöstä. Tämä on kuitenkin vain tilapäistä, ja Windows Defender ottaa itsensä käyttöön uudelleen lyhyen ajan kuluttua, jos se ei tunnista muita virustorjuntasovelluksia.

Huolestuttavista neuvoista huolimatta Windows Defender suorittaa skannauksen järjestelmän ylläpitotehtävänä, jota et voi poistaa käytöstä. Tehtävien poistaminen tehtävän ajoituksesta ei auta. Se pysähtyy pysyvästi vain, jos asennat toisen virustentorjuntaohjelman.

Jos sinulla on asennettuna toinen virustentorjuntaohjelma (kuten Avira tai BitDefender), Windows Defender poistaa automaattisesti itsesi käytöstä ja poistuu tieltä. Jos lähdet Windows Defenderin tietoturvakeskukseen> Virusten ja uhkien suojaus, näet viestin, jossa sanotaan, että käytät muita virustentorjuntapalveluntarjoajia, jos sinulla on toinen virustentorjuntaohjelma asennettuna ja aktivoituna. Tämä tarkoittaa, että Windows Defender on poistettu käytöstä. Prosessi voi toimia taustalla, mutta sen ei pitäisi käyttää CPU- tai levyresursseja, jotka yrittävät skannata järjestelmääsi.
Jos sinulla on asennettuna toinen virustentorjuntaohjelma (kuten Avira tai BitDefender), Windows Defender poistaa automaattisesti itsesi käytöstä ja poistuu tieltä. Jos lähdet Windows Defenderin tietoturvakeskukseen> Virusten ja uhkien suojaus, näet viestin, jossa sanotaan, että käytät muita virustentorjuntapalveluntarjoajia, jos sinulla on toinen virustentorjuntaohjelma asennettuna ja aktivoituna. Tämä tarkoittaa, että Windows Defender on poistettu käytöstä. Prosessi voi toimia taustalla, mutta sen ei pitäisi käyttää CPU- tai levyresursseja, jotka yrittävät skannata järjestelmääsi.

On kuitenkin olemassa tapa käyttää sekä valitun virustentorjuntaohjelman että Windows Defenderin käyttöä. Tässä samassa näytössä voit laajentaa "Windows Defender Antivirus -vaihtoehtoja" ja ottaa käyttöön "Jaksotarkastus". Windows Defender tekee säännöllisiä taustatarkistuksia myös silloin, kun käytät toista virustentorjuntaohjelmaa, joka antaa toisen lausunnon ja mahdollisesti tarttuu tärkeimpiin virustentorjuntasi aiheuttaviin asioihin.

Jos näet Windows Defenderin suorittimen käyttämisen, vaikka sinulla on muita virustentorjuntalaitteita asennettuna ja haluat pysäyttää sen, päätä täällä ja varmista, että määräaikainen skannaustoiminto on "Ei käytössä". Jos se ei häiritse sinua, voit vapaasti ottaa käyttöön Säännöllinen skannaus - se on toinen suojakerros ja lisäturvallisuus. Tämä ominaisuus on kuitenkin oletuksena pois päältä.

Image
Image

Onko se virus?

Emme ole nähneet mitään virustentorjuntaraportteja, jotka näyttävät jäljittelevän Antimalware Service Executable -prosessia. Windows Defender on itse virustentorjunta, joten sen pitäisi parhaiten lopettaa haittaohjelmat, jotka yrittävät tehdä sen kappaleissaan. Niin kauan kuin käytät Windowsia ja Windows Defender on käytössä, se on normaalia, jotta se olisi käynnissä.

Jos olet todella huolissasi, voit aina suorittaa skannauksen toisella virustorjuntasovelluksella varmistaaksesi, ettei tietokoneellasi ole mitään haitallista.

Suositeltava: