Что за процесс MsMpEng.exe и почему он грузит процессор или память

Среди прочих процессов в диспетчере задач Windows 10 (а также в 8-ке) вы можете заметить MsMpEng.exe или Antimalware Service Executable, причем иногда он может очень активно использовать аппаратные ресурсы компьютера, тем самым мешая нормальной работе.
В этой статье — подробно о том, что представляет собой процесс Antimalware Service Executable, о возможных причинах того, что он «грузит» процессор или память (и как это исправить) и о том, как отключить MsMpEng.exe.
Функция процесса Antimalware Service Executable (MsMpEng.exe)
MsMpEng.exe — основной фоновый процесс встроенного в Windows 10 антивируса «Защитник Windows» (также встроен в Windows 8, может быть установлен в составе антивируса Microsoft в Windows 7), постоянно запущенный по умолчанию. Исполняемый файл процесса находится в папке C:\Program Files\Windows Defender\.

При работе Защитник Windows проверяет загружаемые из Интернета и все вновь запускаемые программы на наличие вирусов или иных угроз. Также время от времени в рамках автоматического обслуживания системы проводится сканирование запущенных процессов и содержимого диска на наличие вредоносных программ.
Почему MsMpEng.exe грузит процессор и использует много RAM
Даже при штатной работе Antimalware Service Executable или MsMpEng.exe может использовать значительный процент ресурсов процессора и объем оперативной памяти ноутбука, но как правило это происходит не долго и в определенных ситуациях.

При нормальном функционировании Windows 10 указанный процесс может использовать значительное количество ресурсов компьютера в следующих ситуациях:
- Сразу после включения и входа в Windows 10 в течение некоторого времени (до нескольких минут на слабых ПК или ноутбуках).
- После некоторого времени простоя (запускается автоматическое обслуживание системы).
- При установке программ и игр, распаковке архивов, загрузке исполняемых файлов из Интернета.
- При запуске программ (в течение короткого времени при запуске).
Однако в некоторых случаях возможна постоянная нагрузка на процессор, вызываемая MsMpEng.exe и не зависящая от указанных выше действий. В этом случае исправить ситуацию может помочь следующая информация:
- Проверьте, одинакова ли нагрузка после «Завершение работы» и повторного запуска Windows 10 и после выбора пункта «Перезагрузка» в меню Пуск. Если после перезагрузки всё в порядке (после короткого скачка нагрузки она снижается), попробуйте отключить быстрый запуск Windows 10.
- Если у вас установлен сторонний антивирус старой версии (даже если антивирусные базы новые), то проблему может вызывать конфликт двух антивирусов. Современные антивирусы умеют работать с Windows 10 и, в зависимости от конкретного продукта либо останавливают Защитник, либо работают с ним сообща. В то же самое время старые версии этих же антивирусов могут вызывать проблемы (а порой их приходится встречать на компьютерах пользователей, которые предпочитают использовать платные продукты бесплатно).
- Наличие вредоносного ПО, с которым защитник Windows не может «справиться» также может вызывать высокую нагрузку на процессор со стороны Antimalware Service Executable. В этом случае можно попробовать использовать специальные средства удаления вредоносных программ, в частности, AdwCleaner (он не конфликтует с установленными антивирусами) или антивирусные загрузочные диски.
- Если на вашем компьютере наблюдаются проблемы с работой жесткого диска, это также может быть причиной рассматриваемой проблемы, см. Как проверить жесткий диск на ошибки.
- В некоторых случаях проблему могут вызывать конфликты со сторонними службами. Проверьте, сохраняется ли высокая нагрузка, если выполнить чистую загрузку Windows 10. Если всё приходит в норму, можно попробовать по одной включать сторонние службы, чтобы выявить проблемную.
Сам по себе MsMpEng.exe обычно не является вирусом, но если у вас возникли такие подозрения, в диспетчере задач нажмите правой кнопкой мыши по процессу и выберите пункт контекстного меню «Открыть расположение файла». Если он находится в C:\Program Files\Windows Defender, с большой вероятностью всё в порядке (можно также посмотреть свойства файла и убедиться, что он имеет цифровую подпись Microsoft). Еще один вариант — выполнить проверку запущенных процессов Windows 10 на наличие вирусов и других угроз.
Как отключить MsMpEng.exe
Прежде всего, я не рекомендую отключать MsMpEng.exe, если он работает в штатном режиме и изредка нагружает компьютер на непродолжительное время. Однако, возможность отключения есть.

- Если требуется отключить Antimalware Service Executable на время, просто зайдите в «Центр безопасности защитника Windows» (двойной клик по значку защитника в области уведомлений), выберите пункт «Защита от вирусов и угроз», а затем — «Параметры защиты от вирусов и угроз». Отключите пункт «Защита в реальном времени». Сам процесс MsMpEng.exe останется запущенным, однако вызываемая им нагрузка на процессор упадет до 0 (через некоторое время защита от вирусов будет снова автоматически включена системой).
- Можно полностью отключить встроенную защиту от вирусов, хотя это и нежелательно — Как отключить защитник Windows 10.
На этом всё. Надеюсь, смог помочь разобраться с тем, что это за процесс и в чем может быть причина активного использования им системных ресурсов.
Как отключить процесс Antimalware Service Executable

В процессе работы операционной системе Windows приходится взаимодействовать с различными программами, что может привести к возникновению неисправностей. Если компьютер начал тормозить, первое, что сделает пользователь, это обратится к диспетчеру задач. В нем можно посмотреть, какие конкретно процессы грузят систему – жесткий диск, центральный процессор или оперативную память.
Одним из процессов, который может вызывать лаги в работе компьютера, является Antimalware Service Executable. Закрыть его через «Диспетчер задач» невозможно, и чтобы избавиться от загрузки процессора или жесткого диска с его стороны придется перезагружать компьютер. Но и перезагрузка не является гарантией того, что Antimalware Service Executable не начнет вновь вызывать проблемы через несколько минут или часов работы компьютера.
Antimalware Service Executable: что это за процесс
Перед тем как искать способ отключения процесса Antimalware Service Executable, нужно разобраться с тем, для чего он используется в компьютерах под управлением Windows. Компания Microsoft внедряет по умолчанию в свою операционную систему множество средств для борьбы с вирусами. Они могут быть глобальными, то есть работать на всю систему, или локальными, например, функционировать только в Microsoft Edge или магазине Windows Store.
Процесс Antimalware Service Executable – это очередной антивирусный сервис, разработанный Microsoft. Он внедрен в каждый продукт американской корпорации, направленный на борьбу с вредоносным программным обеспечением. Исполняющим файлом процесса Antimalware Service Executable является MSMPENG.EXE. Он постоянно работает в фоновом режиме, выполняя сканирование системы. Если процесс сканирования зациклится, то Antimalware Service Executable начнет грузить систему – жесткий диск, центральный процессор или оперативную память.

Корпорация Microsoft не рекомендует отключать сервис Antimalware, но это возможно сделать, если компьютер тормозит из-за его работы.
Как отключить процесс Antimalware Service Executable
В сети можно найти множество приложений, которые обещают отключить Antimalware Service Executable при их загрузке. Крайне не рекомендуется ими пользоваться, поскольку данные программы могут оказаться вирусами.
Отключить процесс Antimalware Service Executable можно средствами Windows следующим образом:
- Необходимо зайти в «Панель управления». Для этого нажмите на «Пуск» правой кнопкой мыши и выберите соответствующий пункт;
- Переключите «Просмотр» в режим «Крупные значки» и выберите пункт «Администрирование»;


Первый способ
-
Проследовать по пути «Библиотека планировщика заданий» — «Microsoft» — «Windows» — «Windows Defender».


Второй способ
-
Проследовать по пути «Служебные программы» — «Планировщик заданий» — «Библиотека планировщика» — «Microsoft» — «Microsoft Antimalware».


Можно ли отключать процесс Antimalware Service Executable
Отключать навсегда процесс Antimalware Service Executable не рекомендуется, но если он регулярно загружает систему, то сделать это можно. Перед тем как отключать его, установите на компьютер надежную антивирусную программу. Обратите внимание, что после отключения работы процесса Antimalware Service Executable все встроенные в Windows средства защиты компьютера могут работать неправильно. Именно поэтому рекомендуется обратиться к сторонним решениям для защиты PC.
Что делать с процессом «Antimalware Service Executable», который грузит память в Windows
Внутренняя служба Windows для защиты от вирусных угроз

Если вы не используете антивирусник, а вместо этого доверяете встроенной защите от Виндовс, то за проверку системы на наличие потенциальных угроз будет нести ответственность файл msmpeng.exe. Чтобы найти его, зажмите одновременно Ctrl + Shift + Esc, в открывшемся окне раскройте вкладку «Процессы». Здесь в таблице в столбце «Имя образа» вы и найдете наш проблемный процесс, запущенный именно этим файлом.
Запуская тотальную проверку всех файлов вашего ПК, Windows Defender легко может забрать для своих нужд все системные ресурсы. В этот момент могут возникать задержки отклика, зависания и другие проблемы производительности.

Но без защиты оставаться нельзя, поэтому вы не можете просто взять и отключить службу «Antimalware Service Executable». Вам нужно дождаться, пока Защитник закончит свою проверку, а затем выполнить действия, которые мы указали ниже, чтобы исключить повторную перегрузку центральной памяти.
Решение 1: Установите другой Антивирусник

Чтобы ваш компьютер был защищен от угроз безопасности, но при этом его производительность не расходовалась, установите антивирусник с минимальными затратами системных ресурсов.
Сразу после установки нового софта, Защитник Windows будет автоматически отключен, а файл msmpeng.exe исчезнет из списка процессов в диспетчере задач. Если по какой-то причине это не произошло – пролистайте нашу статью до конца, чтобы узнать, как вручную полностью отключить процесс «Antimalware Service Executable».
Решение 2: Изменение графика сканирования
Как правило, сканирование компьютера запускается сразу после включения. Вы можете отредактировать расписание, передвинув время на более удобное для вас. Тогда вы не будете ощущать резкую нехватку производительности процессора.
- Кликните на эмблему Windows, чтобы запустить меню «Пуск», далее в строке поиска начните вводить «Планировщик заданий» и откройте соответствующий результат поиска.
- В новом окне в левом поле с деревом папок пройдите по такому пути:
Библиотека планировщика заданий/ Microsoft/ Windows Defender
- Теперь в центральном блоке с файлами найдите строку со словами Scheduled Scan (переводится как «сканирование по расписанию»). Выделите ее.

- В нижнем блоке появится дополнительная информация и возможность изменения настроек. Перейдите на вкладку «Условия», снимите все галочки и подтвердите изменения, нажав ОК.

Теперь сканирование не будет происходить. Однако это плохо скажется для защиты вашего ПК. Важно хотя бы раз в неделю запускать такую проверку. Поэтому мы создадим свои персональные условия сканирования в то время, когда низкая производительность процессора не так сильно будет мешать нам.
- Вновь щелкните на строку Scheduled Scan. В правом столбце выберите опцию «Создать задачу», откройте вкладку «Триггеры», и вновь кликните «Создать».

- Запланируйте новый график сканирования, вписывающийся в ваше время работы с компьютером.

- Повторите процесс по аналогии для остальных служб в папке Windows Defender.
Теперь вы будете по-прежнему защищены, однако служба защиты вам уже не будет мешать.
Решение 3: Добавление исключений при сканировании
Иногда большая загрузка ЦП файлом «Antimalware Service Executable» может происходить из-за ошибки: сканирования самого себя. Укажите файл службы как исключение, чтобы сократить работу Защитнику.
- Запустите диспетчер задач (например, с помощью комбинации Ctrl + Shift + Esc).
- Найдите в перечне процессов «Antimalware Service Executable», далее через правую кнопку навигации раскройте контекстное меню и укажите «Открыть место хранения файла».

- Перед нами откроется папка. Выделите щелчком файл, а затем скопируйте адрес.

- Откройте ЗащитникWindows (например, через поисковую строку меню «Пуск»), затем последовательно выберите «Защита от вирусов и угроз» — «Параметры защиты».

- Прокрутите открывшееся поле вниз до блока «Исключения» и добавьте скопированный путь в исключения при сканировании.

Теперь проверка безопасности будет происходить быстрее и без перегрузов.
Решение 4: Отключение «Antimalware Service Executable» навсегда
Если предыдущие средства не спасают вас от торможения в работе ПК, то можно полностью деактивировать Защитника Windows.
Через редактор реестра
Полностью отключать процесс «Antimalware Service Executable» (а с ним и Защитника Windows) мы будем через редактор реестра:

- На клавиатуре одновременно зажмите Win + R, чтобы запустить диалоговое окно «Выполнить».
- В поле введите команду «regedit» и нажмите Enter.
- В левой колонке окна редактора реестра раскройте такой путь папок:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ Windows Defender

- Здесь вам нужно найти запись DisableAntiSpyware. Кликните дважды по строке, чтобы запустить настройку конфигураций.
- Чтобы отключить работу Защитника Windows, нужно установить для записи значение 1. Сохраните изменения.
Иногда запись реестра о работе защитника может отсутствовать. Тогда вам придется создавать ее самостоятельно. Для этого в папке реестра Windows Defender через правую кнопку мыши на пустом поле запустите опцию «Создать» — «Параметр DWORD (32 бита)». Новую запись нужно озаглавить DisableAntiSpyware, а затем установить для нее значение 1.
С помощью командной строки
Для продвинутых пользователей этот способ может показаться более предпочтительным.
- Запустите командную строку от имени администратора. Найти эту утилиту можно через поисковую строку, введя «cmd».
- В появившемся окне нужно прописать такую команду:

REG ADD «hklm\software\policies\microsoft\windows defender» /v DisableAntiSpyware /t REG_DWORD /d 1 /f
Для ее запуска, нажмите на клавиатуре Enter.
Эта команда выполняет изменение записи реестра также, как мы делали в инструкции выше, но для опытных пользователей использовать такой вариант намного легче и быстрее.
Способы отключения процесса Antimalware Service Executable в Windows 11/10
В ходе проверки нагрузки на системные ресурсы в Диспетчере задач Windows 10 или 11 обнаруживаете высокий процент загрузки оперативной памяти, создаваемый процессом Antimalware Service Executable. В связи с этим многие из нас начинают интересоваться возможностью его отключения. Есть несколько способов, с помощью которых можно отключить этот процесс. Но перед их использованием следует дважды подумать, прежде чем навсегда отключить исполняемый файл службы защиты от вредоносных программ.

Что это за процесс?
В фоновом режиме работает ряд процессов, которые обеспечивают бесперебойную и безопасную работу операционной системы. Если в Диспетчере задач отсортируете список по использованию, то обнаружите программы, которые запрашивают больше всех системных ресурсов. В частности, видим на верхних позициях Antimalware Service Executable, который постоянно грузит оперативную память, а во время сканирования процессор и диск. Узнать имя исполняемого файла можно правым щелчком мыши по этому процессу и выбором опции «Подробно», где в окне «Сведения» будет подсвечено его название – MsMpEng.exe. Он отвечает за проверку файлов на наличие вредоносного кода в режиме реального времени.
Поскольку процесс относится к ключевым по безопасности, следует дважды подумать, прежде чем отключать его для снижения нагрузки на системные ресурсы. Однако, если уже решили вносить изменения, перейдите к следующим решениям, но перед этим создайте точку восстановления системы. Отключить исполняемый файл службы антивирусной защиты Microsoft Defender можно с помощью приложения безопасности, редактора локальной групповой политики и командной строки.
Oтключить службу в Диспетчере задач так просто не удастся. Если щелкните правой кнопкой мыши на Antimalware Service Executable и выберите «Снять задачу», то увидите сообщение «Отказано в доступе». То есть параметр в этом месте заблокирован в качестве меры безопасности.
Отключение процесса в параметрах приложения безопасности Windows
В этом решении отключим Antimalware Service Executable путем остановки защиты в реальном времени. Для этого в строке поиска введите «Безопасность Windows» и перейдите по найденному результату.

Откройте вкладку Защита от вирусов и угроз и нажмите на «Управление настройками».

Когда переместите переключатель защиты в реальном времени в положение «Отключено», Antimalware Service Executable будет отключен.

Отключение с помощью Редактора локальной групповой политики
Если установлена Windows 10 или 11 версии «Professional», для внесения изменений можно использовать Редактор локальной групповой политики. Имейте в виду, что эта функция недоступна в версии «Home». Для отключения защиты от вредоносных программ выполните следующие шаги.
Откройте инструмент «Выполнить» нажатием клавиш Win + R, введите команду gpedit.msc и подтвердите ее запуск на «ОК».
На панели слева перейдите к политике: Конфигурация компьютера – Административные шаблоны – Компоненты Windows – Антивирусная программа Microsoft Defender – Защита в реальном времени . В правой части окна дважды щелкните на параметр «Выключить защиту в реальном времени».

Выберите значение «Включено» и примените изменения на «ОК».
Как отключить с помощью командной строки
Этот метод отключения считается самым быстрым. Перейдите в консоль приложения путем запуска команды cmd c доступом администратора из строки поиска.
В командной строке введите команду:
REG ADD «hklm\software\policies\microsoft\windows defender» /v DisableAntiSpyware /t REG_DWORD /d 1 /f

После выполнения перезагрузите компьютер. Защитник Windows будет отключен.
При отключении исполняемого файла Antimalware Service Executable параметры защиты в режиме реального времени сэкономят некоторые системные ресурсы, однако потенциально подвергаете систему угрозам, поэтому нужно знать о возможных последствиях.