اگر برنامه “ Antimalware Service Executable « را در Task Manager دیده اید ، نگران نباشید. این یک سرویس شخص ثالث یا ویروسی نیست که آنتی ویروس را تقلید کند. این یک برنامه رسمی از ویندوز^(Windows) است که مطمئن می شود رایانه شخصی ویندوز^(Windows) شما را ایمن می کند . در اینجا ما به تمام سؤالات شما برای این سؤال پاسخ می دهیم: « سرویس ضد بدافزار اجرایی^{(Antimalware Service Executable)} ( msmpeng.exe ) چیست و چرا میزان استفاده از CPU ، دیسک^(Disk) یا حافظه^(Memory) را در Windows 11/10 نشان می دهد ؟ آیا ویروس است؟ آیا باید آن را غیرفعال کنم؟ تمام پاسخ های خود به این سوالات را در این پست بیابید.

فرآیند اجرایی Antimalware Service^{(Antimalware Service Executable)} نقش مهمی در آنتی ویروس Windows Defender که بومی Windows 11/10 است ایفا می کند . گزارش شده است که این برنامه اجرایی سرویس^{(Antimalware Service Executable)} ضد بدافزار ، در برخی مواقع، بسیار بیشتر از سهم عادلانه خود از قدرت پردازش CPU مصرف می کند، و حتی می تواند سرعت رایانه شما را تا سرعت حلزون تحت تأثیر قرار دهد.

Antimalware Service Executable چیست (msmpeng.exe)

Windows 11/10 و Windows Defender که اکنون در هسته سیستم عامل ادغام شده اند و به عنوان سیستم آنتی ویروس Windows Defender^{(Windows Defender Antivirus System)} شناخته می شوند، راه طولانی را پیموده اند. مانند بسیاری از برنامه‌های دیگر که نیاز به اجرای مداوم در پس‌زمینه دارند، WDAS نیز در پس‌زمینه با نام  Antimalware Service Executable ( MsMpEng.exe ) اجرا می‌شود. این فرآیند به ارائه حفاظت بلادرنگ در برابر بدافزارها و سایر تهدیدات احتمالی کمک می‌کند.

اگر به دلایلی آن را در لیست Task Manager در حال مصرف حافظه و CPU^{(Task Manager consuming memory, and CPU more)} دیده اید ، نگران نباشید. در بسیاری از مواقع، برنامه آنتی ویروس باید پس‌زمینه را با اسکن برنامه‌ریزی‌شده، بررسی فایل‌ها برای بدافزار، نصب نرم‌افزار زمان اجرا، و نظارت مداوم بر فایل‌ها برای تغییرات انجام دهد.

بهترین راه برای بررسی متقاطع این است که وقتی در Task Manager هستید^{(Task Manager)} روی نام برنامه کلیک راست کرده و مکان فایل آن را باز کنید. متوجه خواهید شد که در C:\ProgramData\Microsoft\Windows Defender\Platform\4.16.17656.18052-0 است. همچنین می توانید برنامه Defender را به صورت دستی برای انجام اسکن فراخوانی کنید و این باعث افزایش مصرف CPU و حافظه^(Memory) می شود.

خدمات ضد بدافزار اجرایی CPU بالا^{(Antimalware Service Executable High CPU)} ، حافظه^(Memory) ، استفاده از دیسک^(Disk)

من این برنامه را دیده ام که در پس زمینه نشسته است و هیچ کاری انجام نمی دهد. گاهی اوقات دیده ام که 30 درصد از CPU مصرف می کند. اگر دیده‌اید که بخش CPU بالایی دارد ، به احتمال زیاد در حال اسکن فایل‌های شما در پس‌زمینه است. این برای اطمینان از وجود ویروس یا بدافزار بالقوه است.

متوجه خواهید شد که این نوع افزایش ها در رویدادهای خاص اتفاق می افتد. هنگامی که رایانه شخصی شما بوت می شود، نصب نرم افزار در حال انجام است، هنگامی که فایل را از اینترنت دانلود می کنید یا ایمیل های خود را در Outlook با پیوست ها بررسی می کنید.

بهترین بخش این برنامه  اجرایی Antimalware Service^{(Antimalware Service Executable)} یا Windows Defender این است که فقط زمانی که رایانه شما بیکار است ، پس زمینه را اسکن می کند. این باعث می‌شود که رایانه شما در هنگام کار کند نباشد و اجرای اسکن در مرحله بی‌کار به برنامه مزیت استفاده از منابع بیشتر CPU را می‌دهد.

اگر با این مشکل استفاده از CPU، دیسک یا حافظه زیاد^{(high CPU, Disk, or Memory usage)} مواجه هستید، می‌توانید راه‌حل‌های پیشنهادی زیر را بدون ترتیب خاصی امتحان کنید و ببینید آیا این به حل مشکل مصرف بالای CPU کمک می‌کند یا خیر .

1. عفونت های بدافزار را بررسی کنید
2. گزینه های زمان بندی Windows Defender را تغییر دهید
3. سرویس اجرایی آنتی بدافزار^{(Add Antimalware Service Executable)} را به لیست محرومیت های Windows Defender اضافه کنید
4. System File Checker را اجرا کنید
5. Windows Defender را غیرفعال کنید (توصیه نمی شود)

بیایید به شرح فرآیند مربوط به هر یک از راه حل های ذکر شده نگاهی بیندازیم.

1] عفونت های بدافزار را بررسی کنید

این امکان وجود دارد که رایانه شما دارای یک مورد آلوده به بدافزار باشد که باعث می شود Windows Defender عملکرد رایانه شما را مختل کند. در این مورد، یک اسکن کامل سیستم را با استفاده از هر  اسکنر AV بر اساس تقاضای مستقل^{(standalone on-demand AV scanners)} اجرا کنید. ممکن است بخواهید Windows Defender Offline Scan را در زمان بوت^{(run Windows Defender Offline Scan at boot time)} اجرا  کنید یا از Media Rescue AntiVirus Bootable^{(use bootable AntiVirus Rescue Media)} برای تمیز کردن تهاجمی سیستم خود استفاده کنید.

2] گزینه‌های زمان‌بندی Windows Defender را تغییر دهید^{(Change Windows Defender)}

در برخی موارد، مصرف بالای حافظه ناشی از Antimalware Service Executable معمولاً زمانی اتفاق می‌افتد که Windows Defender در حال اجرای یک اسکن کامل است. می‌توانید این اسکن را که به‌عنوان یک کار برنامه‌ریزی‌شده اجرا می‌شود، پیکربندی کنید تا در زمانی انجام شود که کمتر احتمال دارد تخلیه CPU را احساس کنید .

موارد زیر را انجام دهید:

• کلید  Windows key + R را برای فراخوانی پنجره Run فشار دهید.
• در گفتگوی Run، تایپ کرده taskschd.mscو Enter را بزنید تا Task Scheduler باز شود^{(open Task Scheduler)} .
• در قسمت سمت چپ به مسیر زیر بروید:

Task Scheduler Library > Microsoft > Windows > Windows Defender

• اکنون، در پنجره میانی، روی ورودی Windows Defender Scheduled Scan دوبار کلیک کنید .
• در تب General ، تیک گزینه ^(General)Run with high privileges^{(Run with highest privileges )} را بردارید.
• سپس روی تب Conditions کلیک کنید و تیک تمام موارد موجود در بخش را بردارید.
• برای پاک کردن اسکن های برنامه ریزی شده، روی OK کلیک کنید .

برای محافظت از رایانه خود، برنامه ریزی/ایجاد برخی اسکن های جدید مهم است، اما ما می توانیم این کار را به گونه ای انجام دهیم که تأثیر آن بر عملکرد سیستم شما کاهش یابد.

موارد زیر را انجام دهید:

• روی ورودی Windows Defender Scheduled Scan^{(Windows Defender Scheduled Scan )} دوبار کلیک  کنید.
• تب Triggers را انتخاب کنید.
• روی دکمه New کلیک کنید.

اکنون می توانید یک برنامه اسکن جدید متناسب با نیازهای خود ایجاد کنید - گزینه هایی را انتخاب کنید که بین حفاظت و کارایی سیستم تعادل برقرار کنند. به عنوان یک راهنما، توصیه می کنیم (حداقل) اسکن های هفتگی را در زمانی که بعید است متوجه افزایش استفاده از CPU شوید .

• پس از اتمام روی OK^(OK) کلیک کنید .
• فرآیند را برای سه سرویس باقی مانده ( Windows Defender Cache Maintenance ، Windows Defender Cleanup ، Windows Defender Verification ) در قسمت میانی تکرار کنید.

اگر بعد از اینکه این راه حل را امتحان کردید، مشکل همچنان ادامه داشت، راه حل بعدی را ادامه دهید.

3] Antimalware Service Executable^{(Add Antimalware Service Executable)} را به لیست حذف Windows Defender اضافه کنید^{(Windows Defender)}

Windows Defender در طول اسکن‌های خود، تک تک فایل‌های رایانه شما - از جمله خودش را بررسی می‌کند. این می تواند گاهی اوقات منجر به تاخیر سیستم شود. در این مورد، می‌توانید Antimalware Service Executable^{(add Antimalware Service Executable to Windows Defender exclusion list)} را به لیست حذف Windows Defender اضافه کنید . در اینجا چگونه است:

• برای فراخوانی کادر محاوره ای Run کلید  Windows key + R
• در کادر محاوره‌ای Run تایپ  windowsdefender:کنید و Enter را بزنید تا Windows Security Center باز شود^{(open Windows Security Center)} .
• روی تنظیمات حفاظت از ویروس و تهدید^{(Virus & threat protection settings)(Virus & threat protection settings)} در منوی ناوبری در سمت چپ کلیک کنید.^(Navigation)
• در صفحه تنظیمات حفاظت از ویروس^(Virus) و تهدید، به قسمت Exclusions پایین بروید .
• روی پیوند افزودن یا حذف موارد استثنا^{(Add or remove exclusions)} کلیک کنید.
• در صفحه Exclusions، روی دکمه + Add an exclusion کلیک کنید.
• Process را از منو انتخاب کنید .
• در قسمت Enter process name ، Antimalware Service Executable را تایپ کنید.^{(Antimalware Service Executable.)}
• روی دکمه Add کلیک کنید.

4] بررسی فایل سیستم را اجرا کنید

اجرای System File Checker ممکن است به جایگزینی فایل های بالقوه خراب Defender کمک کند.

موارد مرتبط^(Related) : رفع مصرف بالای CPU یا دیسک COM Surrogate^{(Fix COM Surrogate high CPU or Disk usage)} .

5] Windows Defender^(Defender) را غیرفعال کنید (توصیه نمی شود)

به عنوان آخرین راه حل، اگر هیچ یک از راه حل های بالا نتیجه مثبتی نداشت، می توانید Windows Defender را به طور کامل غیرفعال کنید. به خاطر داشته باشید که انجام این کار شما را در برابر طیف وسیعی از حملات سایبری آسیب پذیر می کند، بنابراین بسیار مهم است که قبل از غیرفعال کردن Windows Defender ، یک نرم افزار امنیتی معتبر و سبک وزن شخص ثالث^{(third-party security software)} را روی رایانه ویندوز 10 خود نصب کنید .

آیا غیرفعال کردن Antimalware Service Executable ایمن است ؟

همانطور که در بالا ذکر شد، ما این همه را توصیه نمی کنیم. بزرگترین دلیلی که برای پشتیبانی ما وجود دارد این است که همراه با یک راه حل آنتی ویروس شخص ثالث کار می کند. به عنوان یک فرآیند پس‌زمینه اجرا می‌شود و به سیستم شما یک لایه محافظ ارائه می‌دهد. در حین اسکن فایل ها، می تواند یک فایل مخرب را شناسایی کرده و بلافاصله شما را در مورد آن مطلع کند. این به شما دلیل کافی برای غیرفعال نکردن Windows Defender می دهد.

Windows Defender هنگام نصب آنتی ویروس شخص ثالث آن را به طور خودکار غیرفعال می کند.

دلایل بسیار بیشتری وجود دارد. Windows Defender آخرین محافظتی است که در مورد باج افزاری^(ransomware) که می تواند فایل های شما را قفل کند، از آن برخوردار هستید. مایکروسافت^(Microsoft) این ویژگی را با OneDrive پیاده سازی کرده است تا مطمئن شود فایل های شما ایمن هستند و قابل بازیابی هستند.

چگونه می توانم سرویس ضد بدافزار اجرایی را از استفاده از حافظه بالا، CPU ، استفاده از دیسک^{(Disk Usage)} جلوگیری کنم؟

با این حال، اگر احساس می‌کنید که منابع زیادی مصرف می‌شود، می‌توانید حفاظت بلادرنگ را خاموش کنید.

به Settings > Update و Security > Virus حفاظت از > Virus تنظیمات حفاظت از ویروس و تهدید بروید و حفاظت در زمان واقعی را غیرفعال کنید. هنگامی که هیچ نرم افزار آنتی ویروس^(AntiVirus) نصب شده بر روی رایانه شخصی شما را پیدا نکند، به طور خودکار آن را فعال می کند .

همانطور که گفتم Windows Defender همراه با سایر راه حل های آنتی ویروس کار می کند. حتی اگر خود را غیرفعال می کند، هر از چند گاهی کامپیوتر شما را اسکن می کند. خطراتی را که راه حل آنتی ویروس اصلی شما ممکن است از دست داده باشد، کشف خواهد کرد.

امیدوارم این توضیح دهد که Antimalware Service Executable چیست.

در ادامه بخوانید^{(Read next)} : برنامه خدمات و کنترلر مصرف بالای CPU^{(Services and Controller app High CPU usage)} .

Antimalware Service Executable High CPU, Memory, Disk usage

If you have seen the program “Antimalware Service Executable” in the Task Manager, don’t be worried. It’s not a third-party service or a virus mimicking an antivirus. It’s an official program from Windows which makes sure to secure your Windows PC. Here we answer all your queries for the question – What is Antimalware Service Executable (msmpeng.exe) and why does it show high CPU, Disk or Memory usage in Windows 11/10? Is it a virus? Do I need to disable it? Find all your answers to these questions in this post.

The Antimalware Service Executable process plays an important role in the Windows Defender antivirus that is native to Windows 11/10. This Antimalware Service Executable has been reported, at times, to be consuming far more than its fair share of CPU processing power, and can even impact your computer’s speed to a snail’s speed.

What is Antimalware Service Executable (msmpeng.exe)

Windows 11/10 and Windows Defender, now integrated within the core of OS, and primed as Windows Defender Antivirus System, has come a long way. Like many other programs that need to run continuously in the background, WDAS also runs in the background with the name of  Antimalware Service Executable (MsMpEng.exe). This process helps offer real-time protection against malware and other potential threats.

If for some reason, you have seen it listed in the Task Manager consuming memory, and CPU more than ever, don’t be worried. Many a time the antivirus program needs to run the background with scheduled scanning, checking files for malware, runtime software installation, and continuously monitor files for changes.

The best way to cross-check is to right-click on the program name, when in Task Manager, and open its file location. You will notice that it’s available under C:\ProgramData\Microsoft\Windows Defender\Platform\4.16.17656.18052-0. You can also invoke the Defender program manually to perform the scan, and this will increase the CPU and Memory usage.

Antimalware Service Executable High CPU, Memory, Disk usage

I have seen this program sitting in the background, and doing nothing. At times, I have seen it consuming 30% CPU usage. If you have seen it taking a high CPU portion, the chances are that it is scanning your files in the background. This is to make sure of a potential virus or malware.

You will notice these types of surges happen at certain events. When your PC boots, software installation is in progress, when you download the file from the internet or check your emails in Outlook with attachments.

The best part of this Antimalware Service Executable or Windows Defender is that it only does background scans when your PC is sitting idle. This makes sure that your PC is not slow when you are working, and running scans in the idle stage gives the program advantage of using more CPU resources.

If you’re faced with this high CPU, Disk, or Memory usage issue, you can try our recommended solutions below in no particular order and see if that helps to resolve the high CPU usage issue.

1. Check for malware infections
2. Change Windows Defender scheduling options
3. Add Antimalware Service Executable to Windows Defender’s exclusion list
4. Run System File Checker
5. Disable Windows Defender (not recommended)

Let’s take a look at the description of the process involved concerning each of the listed solutions.

1] Check for malware infections

It’s possible that your PC has a case of malware infection which is causing Windows Defender to disrupt your computer’s performance. In this case, run a full system scan using any standalone on-demand AV scanners. You may want to run Windows Defender Offline Scan at boot time or use bootable AntiVirus Rescue Media to invasively clean your system.

 2] Change Windows Defender scheduling options

In some cases, the high memory usage caused by Antimalware Service Executable typically happens when Windows Defender is running a full scan. You can configure this scan that is run as a scheduled task, to take place at a time when you’re less likely to feel the drain on your CPU.

Do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog, type taskschd.msc and hit Enter to open Task Scheduler.
• On the left pane, navigate to the path below:

Task Scheduler Library > Microsoft > Windows > Windows Defender

• Now, in the middle pane, double-click the Windows Defender Scheduled Scan entry.
• On the General tab, uncheck Run with highest privileges option.
• Next, click the Conditions tab and uncheck all the items in the section.
• Click OK to clear your scheduled scans.

To protect your computer, it is important to schedule/create some new scans, but we can do this in a way that will reduce the impact on your system’s performance.

Do the following:

• Double-click Windows Defender Scheduled Scan entry.
• Select the Triggers tab.
• Click the New button.

You can now create a new scan schedule that suits your needs – selecting options that strike the balance between protection and system efficiency. As a guideline, we recommend (at minimum) weekly scans at a time when you’ll be unlikely to notice the increased CPU usage.

• Click OK when done.
• Repeat the process for the three remaining services (Windows Defender Cache Maintenance, Windows Defender Cleanup, Windows Defender Verification) in the middle pane.

If the issue still persists after you have tried this solution, proceed with the next.

3] Add Antimalware Service Executable to Windows Defender exclusion list

During its scans, Windows Defender checks every single file on your computer – including itself. This can occasionally result in system lag. In this case, you can add Antimalware Service Executable to Windows Defender exclusion list. Here’s how:

• Press Windows key + R to invoke the Run dialog box.
• In the Run dialog box, type windowsdefender: and hit Enter to open Windows Security Center.
• Click Virus & threat protection settings on the Navigation menu on the left.
• In the Virus & threat protection settings page, scroll down to the Exclusions section.
• Click the Add or remove exclusions link.
• In the Exclusions page, click the + Add an exclusion button.
• Select Process from the menu.
• In the Enter process name field, type Antimalware Service Executable.
• Click the Add button.

4] Run System File Checker

Running System File Checker may help replace potentially corrupted Defender files.

Related: Fix COM Surrogate high CPU or Disk usage.

5] Disable Windows Defender (not recommended)

As a last resort, if none of the above solutions yielded any positive result, you can disable Windows Defender altogether. Keep in mind that doing so leaves you vulnerable to a range of cyberattacks, so it’s critical that you install a reputable and lightweight third-party security software on your Windows 10 computer before disabling Windows Defender.

Is it safe to disable Antimalware Service Executable?

We do not recommend that all, as mentioned above. The biggest reason that goes into our support is that it works along with a third-party antivirus solution. It runs as a background process and offers your system a solid layer of protection. While scanning files it can detect a malicious file and immediately inform you about it. This gives you enough reason not to disable Windows Defender.

Windows Defender disables it automatically when you install a third-party antivirus.

There are many more reasons. Windows Defender is the last protection you have got when it comes to ransomware which can lock down your files. Microsoft has implemented this feature with OneDrive to make sure your files are safe and can be recovered back.

How do I stop antimalware service executable from using high memory, CPU, Disk Usage?

However, if you feel like it’s taking too much resources, you can turn off the real-time protection.

Go to Settings > Update & Security > Virus & threat protection > Virus & threat protection settings and disable Real-time protection. It will automatically enable it when it doesn’t find any AntiVirus software installed on your PC.

As I said, Windows Defender works along with other antivirus solutions. Even though it disables itself, from time to time, it will scan your PC. It will figure out risks that could have been missed by your primary antivirus solution.

I hope this explains what the Antimalware Service Executable is.

Read next: Services and Controller app High CPU usage.

Related posts

• خدمات Antimalware اجرایی استفاده از CPU بالا [حل شده]

• Fix System و Memory High CPU فشرده Memory High CPU، Ram، Disk Usage

• Service Host SysMain High CPU and Memory usage باعث

• چگونه برای تعمیر 100٪ Disk، High CPU، High Memory usage در Windows 10

• Service Host Delivery Optimization High Network، Disk or CPU usage

• Fix Chrome CPU بالا، Memory or Disk usage در Windows 10

• ویندوز Modules Installer Worker High CPU & Disk Usage در Windows 10

• Memory مسئله نشت در Remote Registry Service باعث Windows می شود

• Monitor PC از system tray با My CPU & Memory Monitor

• رفع استفاده زیاد از CPU SoftThinks Agent Service در ویندوز 10

• System فرآیند High Disk or CPU usage در ویندوز 11/10

• Service شروع نشد، Error 0x80070422 در Windows Defender

• Fix Microsoft Compatibility Telemetry High Disk Usage در Windows 10

• Service Host: تشخیصی Policy Service 100٪ Disk Usage در Windows 10

• Fix High Disk & Memory Usage در هنگام بازی بازی در Windows PC

• Fix Microsoft Edge بالا CPU and Memory usage در MacOS

• Microsoft Office Click-To-Run High CPU usage در Windows 11/10

• فرآیند اجرایی سرویس آنتی بدافزار چیست و آیا ایمن است؟

• فعال یا غیر فعال Core Isolation and Memory Integrity در Windows 10

• Intel Extreme Tuning Utility شما را به Overclock CPU، Memory & Bus speeds اجازه می دهد