Der mit der Systemdatei MsMpEng.exe verknüpfte Prozess " Antimalware Service Executable " ist einer der wichtigsten Windows 10-Prozesse, der sich auf das Windows Defender-Antivirus bezieht, das Teil des Betriebssystems ist.
Dieses Antivirenprogramm, das Nachfolger von Microsoft Security Essentials ist, das vor einigen Jahren für Windows 7 veröffentlicht wurde, ist ein vollständiges Computerschutzsystem, das auch die Installation eines externen Programms überflüssig macht.
Der ausführbare Prozess des Antimalware-Dienstes, der im Task-Manager zwischen Windows-Prozessen angezeigt wird, ist wichtig, da er den Echtzeitschutz für Virenschutz aktiv hält und aus diesem Grund mehr Speicher benötigt als andere Hintergrundprozesse.
In einigen Fällen, insbesondere während der Startphase des Computers, kann der Antimalware-Prozess sogar 100% der CPU belegen.
Um den Ressourcenverbrauch des ausführbaren Antimalware Service- Prozesses anzuzeigen, müssen Sie gleichzeitig die STRG-Umschalttaste drücken und dann auf Weitere Details klicken und durch die Liste der Prozesse scrollen, bis Sie den mit diesem Namen finden.
Wenn Sie darauf drücken, wird hervorgehoben, dass es sich um den Windows Defender Antivirus- Dienst handelt. Klicken Sie dann mit der rechten Maustaste darauf und rufen Sie die Eigenschaften auf, die von der Datei MsMpEng.exe generiert werden.
In Windows 10 können Sie die Aktivitäten von Windows Defender überprüfen, indem Sie auf das Schildsymbol unten rechts neben der Uhr klicken oder das Startmenü unter Einstellungen> Update und Sicherheit> Windows Defender> Windows Defender-Sicherheitscenter aufrufen .
Wenn festgestellt wird, dass der ausführbare Antimalware-Dienst eine große Menge an CPU- oder Festplattenressourcen verwendet, die den Computer blockieren, ist dies ein Prozess im Zusammenhang mit der Systemsicherheit. Sie müssen sich Sorgen machen, da dies möglicherweise eine Malware ist oder einfach dass der automatische Windows Defender-Scanner gerade in Betrieb ist.
Eine hohe CPU-Auslastung kann auch durch die Installation eines Updates oder durch das Öffnen einer besonders großen Datei verursacht werden, die Windows Defender einige Zeit benötigt, um zu überprüfen, ob sie nicht schädlich ist.
Beachten Sie jedoch, dass Windows Defender automatisch so konfiguriert wird, dass nur dann im Hintergrund gescannt wird, wenn der Computer inaktiv ist und nicht verwendet wird. Wenn der Antimalwaredienst also während der Arbeit 100% der CPU belegt, liegt mit Sicherheit ein Problem oder Malware vor Zirkulation.
In diesen Fällen kann es hilfreich sein, dem Antivirenprogramm nach Möglichkeit bei einem Antimalware-Scan von Malwarebytes Antimalware zu helfen, bei dem selbst unbekannte Malware am besten erkannt wird.
Sie können das Windows Defender-Antivirenprogramm in Windows 10 deaktivieren, indem Sie zu Einstellungen> Update und Sicherheit> Windows Defender> Windows Defender-Sicherheitscenter> Viren- und Bedrohungsschutz> Viren- und Bedrohungsschutzeinstellungen wechseln und alle Schalter deaktivieren in Echtzeit und Cloud-Schutz.
Diese Option kann jedoch nur vorübergehend deaktiviert werden, wenn kein anderes Antivirenprogramm installiert ist.
Sie können Windows Defender auch über die lokalen Einstellungsrichtlinie deaktivieren: Drücken Sie gleichzeitig die Windows + R-Tasten und führen Sie den Befehl gpedit.msc aus. Erweitern Sie auf der linken Seite die Abschnitte Lokale Computerrichtlinie> Computerkonfiguration> Administrative Vorlagen> Windows-Komponenten> Windows Defender-Antivirus .
Das Deaktivieren des Windows Defender-Virenschutzprogramms ohne Installation eines weiteren Virenschutzprogramms wird natürlich nicht empfohlen und ist aus Sicherheitsgründen sehr riskant.
Wenn Windows Defender aktiviert ist, können Sie automatische Scans deaktivieren, indem Sie die Option zum Deaktivieren der automatischen Windows-Wartungsvorgänge verwenden.
Wenn Sie ein anderes Antivirenprogramm installieren, wird Windows Defendrr automatisch deaktiviert.
In diesem Fall bleibt der Antimalware-Prozess im Task-Manager vorhanden, belegt jedoch nicht CPU und Speicher.
