- Antimalware Core Service er den interne motoren i Microsoft Defender som er utformet for å optimalisere systemstabilitet og ytelse.
- MsMpEng.exe-prosessen håndterer trusselanalyse og -fjerning i sanntid, selv om den kan generere høyt CPU- og RAM-forbruk.
- Det finnes flere tekniske måter å redusere påvirkningen på teamressurser på, fra å konfigurere unntak til å justere oppgaveplanleggeren.
Hvis du noen gang har tatt en titt på PC-ens oppgavebehandling og blitt sjokkert over å se en prosess som heter Kjernetjeneste for antiskadelig programvare eller den berømte MsMpEng.exe Det bruker ressurser, ikke få panikk. Det er ikke et virus som har infiltrert systemet ditt, men en grunnleggende del av Microsofts sikkerhetsarkitektur som jobber utrettelig for å beskytte deg mot trojanere eller løsepengevirus.
Denne tjenesten fungerer som datamaskinens livvakt og analyserer hver fil du åpner og hver prosess som kjører i bakgrunnen. Selv om den er viktig for å opprettholde helsen til Windows-systemet ditt, går den noen ganger for langt og begynner å... sluker RAM og prosessorå få utstyret til å føles tungt eller å fryse i verst tenkelige øyeblikk.
Hva er egentlig kjernetjenesten for antimalware?
I utgangspunktet Microsoft Defender Antimalware Core Service er et verktøy lansert for å forbedre stabilitet og ytelse Microsofts integrerte antivirusprogram. Det finnes i moderne versjoner som Windows 10 og 11, samt Windows Server 2019 og nyere. Funksjonen er å fungere som en sentral motor slik at antivirusprogrammet ikke blir en byrde og kan reagere raskt på nye trusler.
Hvis du søker etter filen på disken din, finner du den vanligvis i stier som C:\ProgramData\Microsoft\Windows Defender\Plattformetterfulgt av et versjonsnummer. Det er helt normalt at den ikke er i den klassiske Windows-mappen, ettersom den oppdateres uavhengig av operativsystemet for å bekjempe den nyeste skadelige programvaren.

MsMpEng.exe-prosessen og dens innvirkning på systemet
Innenfor dette økosystemet finner vi Kjørbar fil for antimalware-tjenesteDette er ansvarlig for å utføre sanntidsskanning. Hver gang du laster ned noe eller kjører et program, starter denne prosessen og bekrefter at alt er rent. Imidlertid er det denne ekstreme årvåkenheten som får mange brukere til å se en diskbruk på 100 % eller ekstremt høye CPU-topper.
Årsakene til denne oppførselen er vanligvis varierte. Noen ganger er det rett og slett fordi den utfører en planlagt analyseAndre ganger er det fordi antivirusprogrammet analyserer sine egne filer (en ganske irriterende uendelig løkke), eller i verste fall fordi det finnes ekte skadelig programvare som prøver å skjule seg, og tjenesten kjemper mot den.
Triks for å redusere ressursforbruket uten å være ubeskyttet
Du trenger ikke å kaste datamaskinen ut av vinduet hvis PC-en kjører sakte. Det finnes flere måter å gjøre det på temme denne prosessen slik at den ikke stjeler all strømmen fra enheten din:
- Konfigurer unntak: Du kan be Windows Defender om ikke å skanne bestemte mapper eller prosesser. Et mesterverk er Legg til unntak i Windows Defender legger til den ene MsMpEng.exe til listen slik at han slutter å analysere seg selv.
- Juster oppgaveplanleggeren: Inngang
taskschd.mscDu kan finne Windows Defender-skanneoppgaven og deaktivere alternativet for å kjøre med maksimale rettigheter eller endre skannetiden slik at den ikke sammenfaller med arbeidstiden din. - Deaktiver sanntidsbeskyttelse: Dette er et drastisk og midlertidig tiltak. Hvis du trenger maksimal kraft til spilling eller rendering, kan du deaktiver Windows Defender midlertidig i konfigurasjonen av Windows-sikkerhetMen husk å slå den på igjen så snart du er ferdig.
Avanserte alternativer for ekspertbrukere
For de som er komfortable med systemet, finnes det mer dyptgående metoder. Gjennom Lokal gruppepolicyredigerer (gpedit.msc) Ved hjelp av Registerredigering (regedit) kan du administrere telemetri og integrering av ECS-tjenester. For eksempel ved å endre verdiene til DeaktiverCoreServiceTelemetri I registeret kan vi kontrollere hvor mye informasjon tjenesten sender til Microsoft.
Det er også mulig å bruke PowerShell med administratorrettigheter for å endre preferanser ved hjelp av Bruke kommandoer for å administrere Windows Defendergir mye mer kirurgisk kontroll over hvilke kjernefunksjoner for antiskadelig programvare som skal forbli aktive og hvilke som ikke skal det.
Alternativer til Antimalware Core Service og sikkerhetstillegg
Hvis du definitivt føler at Windows Defender er for krevende for maskinvaren din, kan du alltid velge tredjeparts antivirusprogramNår du installerer en tredjeparts sikkerhetsløsning, deaktiveres Windows Defender vanligvis automatisk for å unngå konflikter. Verktøy som Avast eller AVG er vanligvis lette, selv om noen brukere foretrekker betalte løsninger som Bitdefender eller Norton på grunn av [funksjonene/målene] sine. høyere deteksjonsrate og avanserte brannmurfunksjoner.
Et annet sterkt anbefalt alternativ til Antimalware Core Service er å bruke Malwarebytes Som et supplement, mens Microsofts kjernetjeneste håndterer daglig forebygging, er Malwarebytes et ideelt verktøy for å utføre dyprensing og fjerne vedvarende trojanere som kan føre til at Microsoft-prosessen jobber dobbelt så hardt som normalt.
Redaktør spesialisert i teknologi og internettspørsmål med mer enn ti års erfaring i ulike digitale medier. Jeg har jobbet som redaktør og innholdsskaper for e-handel, kommunikasjon, online markedsføring og reklameselskaper. Jeg har også skrevet på nettsteder innen økonomi, finans og andre sektorer. Arbeidet mitt er også min lidenskap. Nå, gjennom artiklene mine i Tecnobits, Jeg prøver å utforske alle nyhetene og nye mulighetene som teknologiverdenen tilbyr oss hver dag for å forbedre livene våre.