Что за процесс MsMpEng.exe и почему он грузит процессор или память

Среди прочих процессов в диспетчере задач Windows 10 (а также в 8-ке) вы можете заметить MsMpEng.exe или Antimalware Service Executable, причем иногда он может очень активно использовать аппаратные ресурсы компьютера, тем самым мешая нормальной работе.

В этой статье — подробно о том, что представляет собой процесс Antimalware Service Executable, о возможных причинах того, что он «грузит» процессор или память (и как это исправить) и о том, как отключить MsMpEng.exe.

Функция процесса Antimalware Service Executable (MsMpEng.exe)

MsMpEng.exe — основной фоновый процесс встроенного в Windows 10 антивируса «Защитник Windows» (также встроен в Windows 8, может быть установлен в составе антивируса Microsoft в Windows 7), постоянно запущенный по умолчанию. Исполняемый файл процесса находится в папке C:\Program Files\Windows Defender\.

При работе Защитник Windows проверяет загружаемые из Интернета и все вновь запускаемые программы на наличие вирусов или иных угроз. Также время от времени в рамках автоматического обслуживания системы проводится сканирование запущенных процессов и содержимого диска на наличие вредоносных программ.

Почему MsMpEng.exe грузит процессор и использует много RAM

Даже при штатной работе Antimalware Service Executable или MsMpEng.exe может использовать значительный процент ресурсов процессора и объем оперативной памяти ноутбука, но как правило это происходит не долго и в определенных ситуациях.

При нормальном функционировании Windows 10 указанный процесс может использовать значительное количество ресурсов компьютера в следующих ситуациях:

1. Сразу после включения и входа в Windows 10 в течение некоторого времени (до нескольких минут на слабых ПК или ноутбуках).
2. После некоторого времени простоя (запускается автоматическое обслуживание системы).
3. При установке программ и игр, распаковке архивов, загрузке исполняемых файлов из Интернета.
4. При запуске программ (в течение короткого времени при запуске).

Однако в некоторых случаях возможна постоянная нагрузка на процессор, вызываемая MsMpEng.exe и не зависящая от указанных выше действий. В этом случае исправить ситуацию может помочь следующая информация:

1. Проверьте, одинакова ли нагрузка после «Завершение работы» и повторного запуска Windows 10 и после выбора пункта «Перезагрузка» в меню Пуск. Если после перезагрузки всё в порядке (после короткого скачка нагрузки она снижается), попробуйте отключить быстрый запуск Windows 10.
2. Если у вас установлен сторонний антивирус старой версии (даже если антивирусные базы новые), то проблему может вызывать конфликт двух антивирусов. Современные антивирусы умеют работать с Windows 10 и, в зависимости от конкретного продукта либо останавливают Защитник, либо работают с ним сообща. В то же самое время старые версии этих же антивирусов могут вызывать проблемы (а порой их приходится встречать на компьютерах пользователей, которые предпочитают использовать платные продукты бесплатно).
3. Наличие вредоносного ПО, с которым защитник Windows не может «справиться» также может вызывать высокую нагрузку на процессор со стороны Antimalware Service Executable. В этом случае можно попробовать использовать специальные средства удаления вредоносных программ, в частности, AdwCleaner (он не конфликтует с установленными антивирусами) или антивирусные загрузочные диски.
4. Если на вашем компьютере наблюдаются проблемы с работой жесткого диска, это также может быть причиной рассматриваемой проблемы, см. Как проверить жесткий диск на ошибки.
5. В некоторых случаях проблему могут вызывать конфликты со сторонними службами. Проверьте, сохраняется ли высокая нагрузка, если выполнить чистую загрузку Windows 10. Если всё приходит в норму, можно попробовать по одной включать сторонние службы, чтобы выявить проблемную.

Сам по себе MsMpEng.exe обычно не является вирусом, но если у вас возникли такие подозрения, в диспетчере задач нажмите правой кнопкой мыши по процессу и выберите пункт контекстного меню «Открыть расположение файла». Если он находится в C:\Program Files\Windows Defender, с большой вероятностью всё в порядке (можно также посмотреть свойства файла и убедиться, что он имеет цифровую подпись Microsoft). Еще один вариант — выполнить проверку запущенных процессов Windows 10 на наличие вирусов и других угроз.

Как отключить MsMpEng.exe

Прежде всего, я не рекомендую отключать MsMpEng.exe, если он работает в штатном режиме и изредка нагружает компьютер на непродолжительное время. Однако, возможность отключения есть.

1. Если требуется отключить Antimalware Service Executable на время, просто зайдите в «Центр безопасности защитника Windows» (двойной клик по значку защитника в области уведомлений), выберите пункт «Защита от вирусов и угроз», а затем — «Параметры защиты от вирусов и угроз». Отключите пункт «Защита в реальном времени». Сам процесс MsMpEng.exe останется запущенным, однако вызываемая им нагрузка на процессор упадет до 0 (через некоторое время защита от вирусов будет снова автоматически включена системой). 
2. Можно полностью отключить встроенную защиту от вирусов, хотя это и нежелательно — Как отключить защитник Windows 10.

На этом всё. Надеюсь, смог помочь разобраться с тем, что это за процесс и в чем может быть причина активного использования им системных ресурсов.