Strona główna
» Wiki
»
Co to jest plik wykonywalny usługi antimalware? Dlaczego działa na komputerze?
Co to jest plik wykonywalny usługi antimalware? Dlaczego działa na komputerze?
Windows 10 zawiera Windows Defender - silnik antywirusowy Windows. Uruchamianie pliku wykonywalnego usługi ochrony przed złośliwym oprogramowaniem jest procesem w tle programu Windows Defender. Ten program jest również znany jako MsMpEng.exe - część systemu operacyjnego Windows.
Co należy wiedzieć o pliku wykonywalnym usługi antimalware
Windows Defender jest częścią systemu Windows 10, który dziedziczy bezpłatne narzędzie antywirusowe Microsoft Security Essentials dla systemu Windows 7. Zapewnia, że wszyscy użytkownicy systemu Windows 10 zawsze mają zainstalowany i uruchomiony program antywirusowy. Jeśli zainstalowałeś przestarzałą aplikację antywirusową, Windows 10 ją dezaktywuje i włączy Windows Defender.
Jak wspomniano powyżej, proces wykonywalny usługi ochrony przed złośliwym oprogramowaniem jest usługą w tle programu Windows Defender. Zawsze działa w tle, jest odpowiedzialny za sprawdzanie złośliwego oprogramowania w plikach podczas uzyskiwania do nich dostępu, przeprowadzanie skanowania w tle w poszukiwaniu złośliwego oprogramowania, instalowanie aktualizacji sygnatur antywirusowych i wszystkiego innego. Aplikacja zabezpieczająca musi zrobić.
Chociaż proces ten nosi nazwę Plik wykonywalny usługi ochrony przed złośliwym oprogramowaniem na karcie Procesy w Menedżerze zadań, jego nazwa pliku to MsMpEng.exe na karcie Szczegóły.
Możesz skonfigurować Windows Defenders, przeskanować system i sprawdzić historię skanowania w aplikacji Windows Defender Security Center dostępnej w Windows 10.
Aby go otworzyć, użyj skrótu „Windows Defender Security Center” w menu Start. Możesz także kliknąć prawym przyciskiem myszy ikonę tarczy w obszarze powiadomień na pasku zadań i wybrać „Otwórz” lub przejść do Ustawienia> Aktualizacja i zabezpieczenia> Windows Defender> Otwórz Centrum zabezpieczeń Windows Defender .
Dlaczego plik wykonywalny usługi ochrony przed złośliwym oprogramowaniem zużywa tak dużo procesora?
Jeśli okaże się, że proces wykonywalny usługi ochrony przed złośliwym oprogramowaniem zajmuje dużo zasobów procesora lub dysku, prawdopodobnie skanuje komputer w poszukiwaniu złośliwego oprogramowania. Podobnie jak inne narzędzia antywirusowe, Windows Defender wykonuje regularne skanowanie plików na komputerze na platformie systemowej.
Skanuje również pliki podczas ich otwierania i regularnie instaluje aktualizacje z nowymi informacjami o złośliwym oprogramowaniu. Użycie procesora sygnalizuje również, że instaluje aktualizację lub właśnie otworzyłeś bardzo duży plik, który Windows Defender potrzebuje więcej czasu na analizę.
Ogólnie rzecz biorąc, Windows Defender skanuje system tylko wtedy, gdy komputer jest bezczynny i nie jest używany. Jednak nadal używa zasobów procesora do aktualizowania lub skanowania plików podczas ich otwierania, nawet podczas korzystania z komputera. Jednak skanowanie w tle nie powinno być uruchamiane podczas korzystania z komputera.
Jest to normalne, ponieważ każdy program antywirusowy musi zużywać trochę zasobów systemowych do sprawdzania i ochrony komputera.
Czy można wyłączyć plik wykonywalny usługi ochrony przed złośliwym oprogramowaniem?
Nie należy wyłączać narzędzia antywirusowego Windows Defender, jeśli nie zainstalowano żadnego podobnego oprogramowania. W rzeczywistości można go tymczasowo wyłączyć w następujący sposób: Otwórz Windows Defender Security Center z menu Start, przejdź do Ochrona przed wirusami i zagrożeniami> Ustawienia ochrony przed wirusami i zagrożeniami> wyłącz Ochrona w czasie rzeczywistym .
To tylko sposób na tymczasowe wyłączenie Windows Defender. Reaktywuje się wkrótce po wykryciu innej aplikacji antywirusowej zainstalowanej na komputerze.
Jeśli zainstalowałeś i uruchomiłeś oprogramowanie antywirusowe, takie jak Avira , BitDefender ..., Windows Defender automatycznie się wyłączy i zniknie z twojego widoku. Teraz, jeśli przejdziesz do Windows Defender Security Center> Ochrona przed wirusami i zagrożeniami , zobaczysz komunikat „Używasz innych dostawców programów antywirusowych”.
Nadal jednak można korzystać z wybranego programu antywirusowego i programu Windows Defender. Na tym samym ekranie możesz rozwinąć „Opcje programu Windows Defender Antivirus”, włączyć „Skanowanie okresowe”. Następnie program Windows Defender uruchomi skanowanie w tle, nawet jeśli używasz innego programu antywirusowego, podając drugą sugestię, która pomoże znaleźć potencjalne niebezpieczeństwa, których może uniknąć główny program antywirusowy.
Jeśli stwierdzisz, że Windows Defender korzysta z procesora, nawet jeśli zainstalowałeś inne narzędzie antywirusowe i chcesz go zatrzymać, przejdź tutaj i upewnij się, że funkcja okresowego skanowania jest wyłączona. Jeśli ten proces Ci nie przeszkadza, pozwól mu działać, ponieważ jest to warstwa bariery bezpieczeństwa. Jednak ta funkcja jest domyślnie wyłączona.
Czy usługa ochrony przed złośliwym oprogramowaniem jest wirusem?
Nie było doniesień, że plik wykonywalny usługi ochrony przed złośliwym oprogramowaniem jest wirusem. Z drugiej strony, Windows Defender to program antywirusowy dostępny w systemie Windows i opracowany przez Microsoft, dzięki czemu możesz czuć się bezpiecznie, uruchamiając Antimalware Service Executable .