Antimalware Service Executable là gì và tại sao nó lại chạy trên máy tính?

Windows 10 phát triển một tính năng mới Windows Defender, chương trình chống virus tích hợp của Windows. Tiến trình Antimalware Service Executable là tiến trình nền của Windows Defender, nó còn được biết là MsMpEng.exe, một phần của nền tảng sử dụng Windows.

Tiến trình Antimalware Service Executable là gì?

Windows Defender là một phần của Windows 10, và “người kế thừa” của chương trình chống virus Microsoft Security Essentials miễn phí cho Windows 7. Chương trình này đảm bảo tất cả người tiêu dùng Windows 10 đều với một chương trình diệt virus được cài đặt sẵn và chạy ngay cả ngẫu nhiên được sắm để cài đặt. Nếu bạn cài đặt một ứng dụng diệt virus đã lỗi thời, Windows 10 sẽ tắt nó và kích hoạt Windows Defender.

Tiến trình Antimalware Service Executable là dịch vụ nền của Windows Defender và nó luôn chạy trong nền. Tiến trình này với nhiệm vụ kiểm tra ứng dụng độc hại trong những file lúc bạn truy cập chúng, thực hiện quét hệ thống nền để kiểm tra những ứng dụng nguy hiểm, cài đặt cập nhật chống virus và bất cứ thứ gì mà một ứng dụng bảo mật như Windows Defender cần.

Mặc dù tiến trình với tên là Antimalware Service Executable trên tab Processes trong Task Manager nhưng tên file của nó là MsMpEng.exe lại nằm trên tab Details.

Bạn với thể cấu hình Windows Defender, thực hiện quét và kiểm tra lịch sử quét của nó từ ứng dụng Windows Defender Security Center với trong Windows 10.

Để khởi động nó, sử dụng shortcut “Windows Defender Security Center” trong menu Start. Bạn cũng với thể click chuột phải vào biểu tượng mẫu khiên trong khu vực thông báo trên thanh tác vụ và sắm “Open” hoặc vào Settings > Update & security > Windows Defender > Open Windows Defender Security Center.

Tại sao nó sử dụng quá nhiều CPU?

Nếu bạn thấy tiến trình Antimalware Service Executable sử dụng một lượng lớn tài nguyên CPU hoặc đĩa, thì với thể nó đang quét ứng dụng độc hại trên máy tính. tương tự những công cụ diệt virus khác, Windows Defender thực hiện quét thường xuyên những file trên máy tính của bạn.

Nó cũng quét những file lúc bạn mở chúng và thường xuyên cài đặt những bản cập nhật với thông tin về ứng dụng độc hại mới. Việc sử dụng CPU này cũng với thể xảy ra lúc nó đang cài đặt bản cập nhật hoặc bạn vừa mở một file rất lớn Windows Defender cần thêm thời gian để phân tích.

Windows Defender thường chỉ thực hiện quét nền lúc máy tính của bạn ko hoạt động và ko được sử dụng. Tuy nhiên, nó vẫn với thể sử dụng tài nguyên CPU thực hiện cập nhật hoặc quét những file lúc bạn mở chúng, ngay cả lúc bạn đang sử dụng máy tính nhưng nó ko thực hiện quét nền.

Điều này là hoàn toàn bình thường với bất kỳ chương trình chống virus nào, vì nó cần sử dụng một số tài nguyên để kiểm tra máy tính và bảo vệ bạn.

với thể vô hiệu hóa tiến trình này ko?

Bạn ko nên vô hiệu hóa công cụ chống virus Windows Defender nếu ko cài đặt một ứng dụng diệt virus khác trên máy tính. Thực tế, bạn ko thể vô hiệu hóa nó vĩnh viễn. Bạn với thể mở ứng dụng Windows Defender Security Center từ menu Start, điều hướng tới cài đặt Virus & threat protection > Virus & threat protection và vô hiệu hóa Real-time protection. Tuy nhiên,thao tác này chỉ vô hiệu hóa tạm thời và Windows Defender sẽ tự kích hoạt lại sau một thời gian ngắn nếu nó ko phát hiện bất cứ ứng dụng diệt virus nào được cài đặt.

Windows Defender thực hiện quét như là một nhiệm vụ bảo trì hệ thống do vậy bạn ko thể vô hiệu hóa nó, kể cả vô hiệu hóa nhiệm vụ của nó trên Task Scheduler cũng ko giúp ích gì. Nó chỉ giới hạn vĩnh viễn nếu bạn cài đặt một chương trình diệt virus khác thay thế nó.

Nếu bạn cài đặt một chương trình diệt virus khác như Avira hoặc BitDefender, Windows Defender sẽ tự động vô hiệu hóa chính nó. Nếu truy cập vào Windows Defender Security Center > Virus & threat protection bạn sẽ thấy một thông báo ghi “You’re using other antivirus providers” (Bạn đang sử dụng một chương trình diệt virus khác) nếu cài đặt và kích hoạt chương trình diệt virus khác. Điều này với nghĩa là Windows Defender đã bị vô hiệu hóa. Tiến trình với thể chạy trong nền nhưng nó ko sử dụng tài nguyên CPU hoặc tài nguyên đĩa để quét hệ thống.

Tuy nhiên, với một cách để sử dụng cả chương trình chống virus của bạn và Windows Defender. Trên cùng một màn hình ở trên, bạn với thể phát triển thêm tùy sắm Windows Defender Antivirus và kích hoạt Periodic scanning. Windows Defender sẽ thực hiện quét nền thường xuyên kể cả lúc bạn đang sử dụng một chương trình diệt virus khác. Điều này với thể giúp ích tìm ra những thứ mà chương trình diệt virus chính với thể bỏ sót.

Nếu bạn thấy Windows Defender sử dụng CPU ngay cả lúc đã cài đặt những công cụ chống virus khác và muốn giới hạn nó, hãy chuyển tới Windows Defender Security Center và đảm bảo tính năng Periodic scanning đã được chuyển thành “Off”. Nếu muốn bạn vẫn với thể bật tính năng quét định kỳ này để bổ sung thêm lớp bảo vệ khác, tuy nhiên tính năng này tắt theo mặc định.

Tiến trình này là một loại virus?

Chưa với báo cáo nào cho thấy với virus giả mạo tiến trình Antimalware Service Executable. Windows Defender là một ứng dụng diệt virus, do vậy nó sẽ ngăn chặn bất kỳ ứng dụng nào với thể làm việc đó. Miễn là bạn đang sử dụng Windows và kích hoạt Windows Defender thì hoàn toàn bình thường lúc chạy tiến trình này.

Nếu vẫn còn cảm thấy lo lắng, bạn với thể quét chương trình bằng một ứng dụng diệt virus khác để xác nhận ko với thành phần độc hại trên máy tính của bạn.

Xem thêm: