Vad är Antimalware Service Executable och hur man åtgärdar hög CPU & Minnesanvändning?

• Om Antimalware Service Executable visas i Task Manager med hög CPU-, minnes- eller diskanvändning finns det några saker du kan försöka fixa.
• Antimalware Service Executable är en viktig del av Windows Security och körs alltid på din dator.
• Det bästa sättet att ta bort Antimalware Service Executable är att installera ett antivirus från tredje part, eftersom Microsoft Windows Defender automatiskt inaktiverar sig själv.

Under de senaste Windows-versionerna har Microsoft inkluderat antivirusprogram i sitt operativsystem som en baslinje för datorsäkerhet. Det är tröstande att veta att Windows är något skyddat direkt efter att du har installerat operativsystemet antar jag. Det är något annat du inte behöver installera och konfigurera.

Microsoft Windows Defender är inte det bästa antivirusprogrammet, men det är bättre än ingenting. För mig räcker det, speciellt eftersom jag är noga med vilka hemsidor jag kommer åt och vilka filer jag laddar ner.

Hur som helst, jag försöker inte sälja dig på tanken att använda Microsoft Defender Antivirus (det är vad det heter i Windows 11 nu).

Jag försöker bara ta upp det frågor om Antimalware Service Executable som alltid är igång och ibland orsakar hög CPU-, RAM- och diskanvändning i Task Manager, vilket avsevärt saktar ner din PC.

Vad är Antimalware Service Executable (msmpeng.exe)? Är det ett virus?

Antimalware Service Executable-processen är den huvudsakliga Microsoft Defender-antivirusbakgrundstjänsten, och av säkerhetsskäl körs den alltid i bakgrunden.

Så nej, Antimalware Service Executable är inte ett virus, långt ifrån det.

Om du öppnar Aktivitetshanteraren (Ctrl + Shift + Esc genväg) kommer du att se att du kan utöka posten Bakgrundsprocesser för Antimalware Service Executable. Detta kommer att avslöja att det är en del av Microsoft Defender Antivirus Service.

Om du går till fliken Detaljer i Aktivitetshanteraren ser du att den faktiska filen som öppnar processen kallas MsMpEng.exe. Detta är den körbara Microsoft Defender-filen som är associerad med Antimalware Service Executable.

Varför körs alltid antimalware-tjänsten körbar?

Bland de saker som denna tjänst tillhandahåller är realtidsskydd, eftersom den hela tiden skannar filerna du kommer åt och kör (manuellt eller automatiskt). Dessa filer jämförs med kända virus- och hotsignaturer.

Det är en av anledningarna till att Antimalware Service Executable körs hela tiden på din dator och startas när datorn startar, även innan du loggar in på ditt konto.

Hur man kontrollerar antimalware-tjänstens körbara resursanvändning

För det mesta tar Antimalware Service Executable lite eller inga systemresurser. Det beror på vad du gör, men användningen kan öka när du kör en manuell eller schemalagd systemsökning, när du startar ett nytt program, laddar ner en fil från Internet eller när du installerar något.

Vissa av dessa uppgifter är redan resurstunga, så användningen av Antimalware Service Executable kommer att förvärra.

Om du vill kontrollera aktuell resursanvändning:

1. Öppna Aktivitetshanteraren igen (du kan använda genvägen Ctrl + Shift + Esc)
2. Välj fliken Processer.
3. I avsnittet Bakgrundsprocesser leta efter posten Antimalware Service Executable.
4. Kontrollera kolumnerna CPU, Memory och Disk för omedelbar användning (se den här guiden om du inte kan hantera).

Hur inaktiverar, stoppar eller stänger jag av Antimalware Service Executable?

Du kan faktiskt inte stoppa Antimalware Service Executable som du normalt skulle göra i Windows med alla program som körs.

Om du installerar ett antivirus från tredje part kommer Windows att upptäcka det och automatiskt inaktivera Antimalware Service Executable-tjänsten.

Detta innebär att byta ut en bakgrundsprocess mot en annan, inget annat. Men tekniskt sett är det så här du tar bort Antimalware Service Executable från Windows.

Hur fixar jag hög CPU-, minnes- eller diskanvändning?

Om resursanvändningen är hög, som i bilden nedan, kan din dator kännas långsammare än vanligt, bruset kan vara högre och om du använder en bärbar dator blir den varmare vid beröring, samtidigt som den håller mindre på batteriet.

Antimalware Service Exekverbar resursanvändning i Task Manager

Normalt bör användningen av körbara resurser för Antimalware Service återgå till det normala efter att en vanlig eller manuell skanning avslutats, och bör endast öka då och då när du laddar ner filer från Internet eller när du installerar och startar program.

Om det inte händer finns det några saker du kan försöka för att minska användningen, förutom att starta om ditt system:

1. Stäng av realtidsskydd tillfälligt från Windows-säkerhet

Du kan endast tillfälligt inaktivera Microsoft Defenders realtidsskydd utan att installera ett annat antivirusprogram. Efter ett tag kommer Windows att återaktivera Defender automatiskt. Så i teorin skulle detta kunna lösa problem med hög resursanvändning, men de problemen skulle komma upp igen när tjänsten startar upp igen.

1. Öppna Start meny och skriv Windows Security, öppna sedan det första resultatet.

2. Navigera till Virus- och hotskydd avsnitt från menyn till vänster.

3. Bläddra till Virus- och hotskyddsinställningar och klicka på Hantera inställningar länk.

4. Det första alternativet på nästa sida är Realtidsskydd växla. Inaktivera det för att stoppa bakgrundstjänsten från att skanna allt. Detta är som sagt bara tillfälligt.

Windows kommer omedelbart att uppmana dig med varningen nedan, så se dig själv varnad.

Jag skulle bara stänga av skyddet om jag av någon anledning inte kan installera ett specifikt program som jag vet är säkert att använda. Jag kan inte komma på en annan anledning att inaktivera Microsoft Defender Antivirus utan att använda ett annat antivirus.

Notera: processen kommer fortfarande att visas i Aktivitetshanteraren, men resursanvändningen bör vara nästan noll på alla kolumner.

2. Avbryt den aktuella antivirussystemets genomsökning

För det mesta är hög CPU-användning orsakad av Antimalware Service Executable kopplad till en systemgenomsökning. Detta är mycket resurskrävande, speciellt när det kommer till CPU-användning, men kommer också att öka RAM- och diskanvändningen samtidigt. I princip är det bara GPU:n som är på tomgång om du inte använder den till något annat.

Så här kontrollerar du om en systemgenomsökning äger rum och hur du avbryter den:

1. Öppna Windows säkerhet ännu en gång.

2. Navigera till Virus- och hotskydd flik.

3. Kontrollera det första avsnittet, Aktuella hot. Om du ser Snabbskanning körs…klicka på Avbryt-knappen för att stoppa skanningen.

Om du gör detta bör den höga resursanvändningen omedelbart minska.

3. Kontrollera Schemaläggaren för schemalagda systemsökningar

Saken är att Windows kommer att köra periodiska Microsoft Defender-skanningar med hjälp av Schemaläggaren. Det är här vi ska titta härnäst.

1. Öppna Start-menyn och skriv Schemaläggaren. Välj det första resultatet.

2. Navigera till vänstermenyn Task Scheduler Library > Microsoft > Windows > Windows Defender.

3. Välj den uppgift som kallas i mittrutan Schemalagd genomsökning av Windows Defender. Dubbelklicka för att öppna aktivitetsegenskaperna.

4. Ändra följande inställningar:

• Fliken Allmänt – Avmarkera Kör med högsta behörighet.
• Utlösare – ta bort befintliga scheman eller lägg till ditt eget schema.
• Betingelser – avmarkera allt.

Av någon anledning Microsoft gjorde något för att dölja de periodiska utlösare som den ställer in automatiskt. Jag vet att systemet skannas eftersom jag får ett meddelande efter varje skanning i Action Center. Så utlösare finns, men de är dolda i Task Scheduler. I det här fallet skulle det enda alternativet vara att lägga till ditt eget schema.

Återigen, jag rekommenderar starkt att du inte bråkar med dessa periodiska skanningar eftersom de kommer att skanna filer som är lagrade på din disk, inte bara saker som finns i RAM. Periodiska genomsökningar kunde upptäcka virus och andra hot, så jag skulle inte ta bort dessa genomsökningar.

Jag skulle förmodligen schemalägga dem till en tidpunkt då jag vet att jag inte kommer att köra intensiva program på min dator.

4. Lägg till mappen Windows Defender till undantagslistan

En annan konstig sak som kan hända, som kan öka resursanvändningen, är att Microsoft Defender skannar sig själv. Lyckligtvis kan du lägga till programmappen i en undantagslista.

Tänk på att virus som lyckas få tillgång till den här mappen kan äventyra Defender, så det är återigen något jag inte rekommenderar att du gör, såvida inte Antimalware Service Executable orsakar allvarliga nedgångar och inget annat från den här artikeln fungerar för dig.

1. Öppna Windows säkerhetsapp igen.

2. Gå och gå Virus- och hotskydd.

3. Klicka på Hantera inställningar länk.

4. Bläddra till Uteslutningar och klicka på länken Lägg till eller ta bort undantag. Du måste bekräfta nästa UAC-prompt.

5. Klicka på den nya sidan Lägg till en uteslutning och välj Mapp.

6. Navigera till följande mapp:

C:\Program Files\Windows Defender\

Bekräfta med Välj mapp knapp.

Windows Defender-mappinnehåll

Om du bläddrar igenom innehållet i mappen i Filutforskaren hittar du MsMpEng.exe körbar, den som startar Antimalware Service Executable-processen i första hand.

Saker som inte fungerar om du försöker ta bort Antimalware Service Executable

Jag har provat några saker som jag har sett nämnt av andra webbplatser och jag måste säga att Microsoft blev bättre på att hålla Windows Defender säker från interna och externa hot (ja, användare är också hot). Ingen av guiderna nedan fungerade i Windows 11, men kanske fortfarande fungerar i Windows 10.

1. Inaktivera Windows Defender med en registernyckel ses som ett manipuleringsförsök

Du kan använda Registereditorn för att lägga till en ny DWORD 32-bitars nyckel som kallas Inaktivera AntiSpyware med värdet 1 i:

Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender

Detta bör inaktivera Microsoft Defender helt, men inom några ögonblick får du ett meddelande om att ett allvarligt hot hittades av en systemgenomsökning.

Om du väljer att ta bort eller sätta hotet i karantän tas registernyckeln bort.

2. Du kan inte stoppa Microsoft Defender Antivirus Service

Om du skriver Tjänster i Start-menyn kommer du att öppna listan över för närvarande registrerade Windows-tjänster. Om du bläddrar, hitta och dubbelklicka på listan som heter Microsoft Defender Antivirus Service knapparna för Start, Stop, Paus och Resume är alla inaktiverade.

3. Du kan inte avsluta Antimalware Service Executable from Task Manager

De flesta program och processer som listas i Aktivitetshanteraren kan stoppas, men det är inte möjligt med Antimalware Service Executable.

Om du högerklickar på processen och väljer Sluta du kommer omedelbart att få det här meddelandet att operationen inte kunde slutföras med anledningen att åtkomst nekats.

Hur tar man bort Antimalware Service Executable?

Du kan inte och vill troligen inte ta bort Microsoft Windows Defender. Det är en integrerad del av Windows operativsystem.

Att installera ett antivirus från tredje part kommer automatiskt att stoppa Antimalware Service Executable och detta är rätt väg att gå om processen orsakar problem på din dator.

Löste dessa guider den höga resursanvändningen som orsakades av Antimalware Service Executable-processen? Låt mig veta i kommentarerna.