Che cos'è “Eseguibile del servizio antimalware” e perché è in esecuzione sul mio PC?

0
219
Wachiwit/Shutterstock.com

Windows 10 include Microsoft Defender Antivirus integrato, precedentemente noto come Windows Defender. “Eseguibile del servizio antimalware” process è il processo in background di Microsoft Defender. Questo programma è anche noto come MsMpEng.exe e fa parte del sistema operativo Windows.

RELAZIONATO: Che cos'è questo processo e perché è in esecuzione sul mio PC ?

Questo articolo fa parte della nostra serie in corso che spiega i vari processi presenti in Task Manager, come Runtime Broker, svchost.exe, dwm.exe, ctfmon.exe, rundll32.exe, Adobe_Updater. exe e molti altri. Non sai quali sono questi servizi? Meglio iniziare a leggere!

Che cos'è l'eseguibile del servizio antimalware?

Microsoft Defender, precedentemente noto come Windows Defender, fa parte di Windows 10 ed è il successore dell'antivirus gratuito Microsoft Security Essentials per Windows 7. Ciò garantisce che tutti gli utenti di Windows 10 abbiano sempre un programma antivirus installato e funzionante, anche se non lo hanno 8217;t ha scelto di installarne uno. Se hai installato un'applicazione antivirus scaduta, Windows 10 la disattiverà e attiverà Microsoft Defender per te. Windows 11 include anche lo stesso software antivirus Microsoft Defender.

CORRELATO Qual ​​è il miglior antivirus per Windows 10? (Windows Defender è abbastanza buono?)

Il processo eseguibile del servizio antimalware è il servizio in background di Microsoft Defender e rimane sempre in esecuzione in background. È responsabile del controllo dei file alla ricerca di malware quando vi si accede, dell'esecuzione di scansioni del sistema in background per verificare la presenza di software pericoloso, dell'installazione degli aggiornamenti delle definizioni antivirus e di qualsiasi altra cosa necessaria per un'applicazione di sicurezza come Defender.

Mentre il processo è denominato Antimalware Service Executable nella scheda Processi in Task Manager, il suo file nome è MsMpEng.exe e lo vedrai nella scheda Dettagli.

Annuncio

Puoi configurare Microsoft Defender, eseguire scansioni e controllare la cronologia delle scansioni dall'applicazione di sicurezza di Windows inclusa con Windows 10 e Windows 11. Questa applicazione era precedentemente denominata “Windows Defender Security Center”. #8221;

Per avviarlo, utilizza il “Sicurezza di Windows” collegamento nel menu Start. Puoi anche fare clic con il pulsante destro del mouse sull'icona dello scudo nell'area di notifica sulla barra delle applicazioni e selezionare “Visualizza dashboard sicurezza,” o vai su Impostazioni > Aggiorna e Sicurezza > Sicurezza di Windows > Apri Sicurezza di Windows.

CORRELATO: Come utilizzare l'antivirus Windows Defender integrato su Windows 10

Perché utilizza così tanta CPU?< /h2>

Se vedi il processo dell'eseguibile del servizio antimalware che utilizza una grande quantità di risorse della CPU o del disco, è probabile che stia eseguendo la scansione del tuo computer alla ricerca di malware. Come altri strumenti antivirus, Microsoft Defender esegue regolarmente scansioni in background dei file sul tuo computer.

Esegue anche la scansione dei file quando li apri e installa regolarmente aggiornamenti con informazioni sul nuovo malware. Questo utilizzo della CPU potrebbe anche indicare che sta installando un aggiornamento o che hai appena aperto un file particolarmente grande. Microsoft Defender ha bisogno di un po' di tempo in più per l'analisi.

Microsoft Defender generalmente esegue analisi in background solo quando il computer è inattivo e non viene utilizzato. Tuttavia, potrebbe comunque utilizzare le risorse della CPU per eseguire aggiornamenti o scansionare i file mentre li apri, anche mentre utilizzi il computer. Ma le scansioni in background non dovrebbero essere eseguite mentre stai usando il tuo PC.

Questo è tutto normale con qualsiasi programma antivirus, che deve utilizzare alcune risorse di sistema per controllare il tuo PC e tenerti protetto.

Posso disabilitarlo?

Non è consigliabile disabilitare lo strumento antivirus Microsoft Defender se non sono installati altri software antivirus. In effetti, non puoi disabilitarlo in modo permanente. Puoi aprire l'applicazione Sicurezza di Windows dal menu Start, selezionare “Virus & Protezione dalle minacce,” fai clic su “Gestisci impostazioni” in Virus e amp; Impostazioni di protezione dalle minacce e disattiva “Protezione in tempo reale.” Tuttavia, questo è solo temporaneo e Microsoft Defender si riattiverà dopo un breve periodo di tempo se non rileva altre app antivirus installate.

Annuncio

Nonostante alcuni consigli fuorvianti, tu& #8217;vedrai online, Defender esegue le sue scansioni come attività di manutenzione del sistema che non puoi disabilitare. Disabilitare le sue attività nell'Utilità di pianificazione non sarà di aiuto. Si fermerà definitivamente solo se installi un altro programma antivirus al suo posto.

Se hai installato un altro programma antivirus (come Avira o BitDefender), Microsoft Defender si disattiverà automaticamente e ti toglierà di mezzo. Se accedi a Sicurezza di Windows > Virus & protezione dalle minacce, vedrai un messaggio che dice “Stai utilizzando altri fornitori di antivirus” se hai un altro programma antivirus installato e attivato. Ciò significa che Windows Defender è disabilitato. Il processo può essere eseguito in background, ma non dovrebbe utilizzare la CPU o le risorse del disco nel tentativo di eseguire la scansione del sistema.

CORRELATO: Come eseguire periodicamente la scansione del computer con Windows Defender mentre si utilizza un altro antivirus

Tuttavia, esiste un modo per utilizzare sia il programma antivirus preferito che Microsoft Defender. In questa stessa schermata, puoi espandere “Opzioni di Microsoft Defender Antivirus” e attiva “Scansione periodica.” Defender eseguirà quindi scansioni in background regolari anche mentre stai utilizzando un altro programma antivirus, fornendo una seconda opinione e potenzialmente rilevando cose che il tuo antivirus principale potrebbe non rilevare.

Se vedi che Microsoft Defender utilizza la CPU anche mentre stai se hai installato altri strumenti antivirus e vuoi interromperlo, vai qui e assicurati che la funzione di scansione periodica sia impostata su “Off.” Se non ti dà fastidio, sentiti libero di abilitare la scansione periodica, è un altro livello di protezione e sicurezza aggiuntiva. Tuttavia, questa funzione è disattivata per impostazione predefinita.

È un virus?< /h2>

Non abbiamo riscontrato segnalazioni di virus che fingono di imitare il processo dell'eseguibile del servizio antimalware. Microsoft Defender è di per sé un antivirus, quindi dovrebbe idealmente bloccare qualsiasi malware che tenti di farlo. Finché utilizzi Windows e hai Microsoft Defender abilitato, è normale che sia in esecuzione.

Annuncio

Se sei davvero preoccupato, puoi esegui sempre una scansione con un'altra applicazione antivirus per confermare che sul PC non sia in esecuzione nulla di dannoso.

LEGGI SUCCESSIVO

  • › Google Meet combatte i fastidiosi echi con queste nuove funzionalità
  • › Come modificare i pulsanti di navigazione o i gesti su Android
  • › Come passare tra i canali Dev e Beta su Windows 11
  • › Google vuole ancora essere il tuo nuovo conto bancario
  • › I migliori Chromebook del 2021 per studenti e tutti gli altri