Was ist die ausführbare Datei des Antimalware-Dienstes? Warum ist die CPU- und Speicherauslastung hoch?

Wenn Ihr Computer langsam ist, bemerken Sie möglicherweise, dass der Prozess des Antimalware-Dienstes (MsMpEng.exe) im Task-Manager Ihre Ressourcen verschlingt. Sie können ihn zwar deaktivieren, es ist jedoch ratsam, den Zweck dieses Prozesses zu verstehen und zu wissen, wie sich die Deaktivierung auf die Sicherheit Ihres PCs auswirken kann.

Was ist die ausführbare Datei des Antimalware-Dienstes?

Wie der Name schon sagt, hilft die ausführbare Datei des Antimalware-Dienstes dabei, Ihren Computer vor Malware und anderen Virenbedrohungen zu schützen. Sie wird im Task-Manager als MsMpEng.exe oder Antimalware Service Executable angezeigt und ist der Hintergrundprozess für das integrierte Antivirentool Microsoft Defender. Microsoft Defender war früher als Windows Defender bekannt.

Es ist so konzipiert, dass es wie andere Antiviren-Tools ständig im Hintergrund ausgeführt wird. Dies schützt Sie in Echtzeit vor Bedrohungen. Während es ausgeführt wird, scannt es alle Dateien, die Sie öffnen oder herunterladen, durchsucht Ihr System nach potenziellen Bedrohungen, aktualisiert sich selbst und führt andere gängige Antivirenaufgaben aus.

Während Scans und Updates verbraucht der ausführbare Prozess des Antimalware-Dienstes mehr Ressourcen. Dies ist bei allen Arten von Antiviren-Tools üblich. Während der Spitzenauslastung verbrauchen sie tendenziell mehr Ressourcen. Nach einem Scan oder Update sollte die Nutzung jedoch geringer sein. Wie Sie oben sehen können, war die RAM-Nutzung höher, während ich ein Update ausführte. Diese sank um etwa 150 MB und weniger, nachdem das Update abgeschlossen war.

Obwohl es zunächst verdächtig erscheinen mag, handelt es sich dabei um einen legitimen Windows-Prozess, ähnlich wie diese anderen Prozesse, die wie Malware aussehen können.

Aktualisieren Sie Windows, um Microsoft Defender zu aktualisieren

Wenn Sie Microsoft Defender als Antivirus verwenden, müssen Sie ihn nicht deaktivieren, nur um die hohe CPU-Auslastung zu reduzieren. Wenn Sie bisher keine Probleme hatten, liegt das Problem wahrscheinlich an einem Windows-Update.

Suchen Sie entweder nach einem neuen Windows-Update, um auch Microsoft Defender zu aktualisieren, wodurch CPU-Probleme möglicherweise behoben werden, oder setzen Sie ein Update zurück, um zu prüfen, ob das Problem dadurch behoben wird. Suchen Sie nach den neuesten Windows-Updateproblemen sowie nach Details zum Zurücksetzen eines Updates. Normalerweise behebt Microsoft diese Probleme schnell.

Deaktivieren Sie den ausführbaren Prozess des Antimalware-Dienstes nur, wenn Sie über andere Antivirenprogramme verfügen.

Solange der ausführbare Prozess des Antimalware-Dienstes nicht ständig stark beansprucht wird, können Sie ihn aktiviert lassen. Er ist sicher und schützt Ihren PC. Wenn Sie jedoch Probleme mit der ständigen Ressourcennutzung haben, sollten Sie ihn möglicherweise deaktivieren.

Es ist völlig in Ordnung, den Prozess zu deaktivieren – und sogar Microsoft Defender. Obwohl es integriert ist, müssen Sie es nicht verwenden. Bevor Sie dies tun, installieren Sie jedoch ein alternatives Antivirentool. Andernfalls setzen Sie Ihr System einem Angriffsrisiko aus. Mit den richtigen Vorsichtsmaßnahmen können Sie auch ohne Antivirenprogramm eines Drittanbieters sicher sein, da Windows Security ein ziemlich umfassendes System ist, das Sie schützen sollte.

Sie können den ausführbaren Prozess des Antimalware-Dienstes im Task-Manager vorübergehend deaktivieren. Er wird jedoch neu gestartet, wenn Sie Ihren Computer neu starten.

Beenden Sie die Aufgabe bis zum nächsten Neustart, wenn sie Probleme verursacht, indem Sie Win+ drücken X, um das Power User-Menü zu öffnen. Wählen Sie Task-Manager .

Klicken Sie mit der rechten Maustaste auf „Antimalware Service Executable“ und wählen Sie „Task beenden“ aus .

Dadurch wird Microsoft Defender für den Rest Ihrer Sitzung deaktiviert.

Wenn Sie dabei aus irgendeinem Grund die Fehlermeldung „Zugriff verweigert“ erhalten, deaktivieren Sie Microsoft Defender und beenden Sie die Aufgabe im Task-Manager. Deaktivieren Sie es entweder vorübergehend oder dauerhaft, indem Sie die folgenden Anweisungen befolgen.

Microsoft Defender vorübergehend deaktivieren

Wenn Sie Microsoft Defender lieber nicht verwenden möchten, können Sie ihn vorübergehend deaktivieren. Dadurch wird die Ausführung der ausführbaren Datei des Antimalware-Dienstes gestoppt. Microsoft Defender wird dadurch nicht deinstalliert – es wird nur deaktiviert. Bei einigen Benutzern bleibt er nach einem Neustart deaktiviert, aber normalerweise wird er nach einem Neustart wieder aktiviert.

Gehen Sie zu Einstellungen -> Datenschutz und Sicherheit -> Windows-Sicherheit . Wählen Sie im rechten Bereich „Windows-Sicherheit öffnen“ aus.

Wählen Sie Viren- und Bedrohungsschutz .

Wählen Sie unter „Einstellungen für Viren- und Bedrohungsschutz“ die Option „Einstellungen verwalten“ aus . Deaktivieren Sie „ Echtzeitschutz“ und „Cloudbasierter Schutz“ .

Wenn Sie Microsoft Defender weiterhin zum Schutz verwenden möchten, versuchen Sie zunächst die Methode zur vorübergehenden Deaktivierung. Überwachen Sie beim Neustart Ihre CPU-Auslastung. Möglicherweise hat sich der Dienst einfach aufgehängt und musste neu gestartet werden, um Ihre Ressourcen nicht zu beanspruchen.

Deaktivieren Sie Microsoft Defender dauerhaft über die lokale Gruppenrichtlinie

Dies ist zwar nur eine vorübergehende Lösung zur Behebung des Problems der hohen CPU-Auslastung der Antimalware Service Executable, mit dem Gruppenrichtlinien-Editor können Sie Microsoft Defender jedoch dauerhaft deaktivieren. In der Home Edition von Windows 11 steht der vollständige Editor nicht zur Verfügung, aber Sie können den lokalen Gruppenrichtlinien-Editor aktivieren und dieselben Ergebnisse erzielen. Folgen Sie den verlinkten Anleitungen, um zu verhindern, dass Microsoft Defender bei jedem Neustart Ihres PCs neu gestartet wird.

Fehlerbehebung bei hoher CPU-Auslastung

Nur weil die Antimalware Service Executable kein Virus ist, bedeutet das nicht, dass sie keine Probleme mit hoher CPU-Auslastung verursacht. Wenn Ihre CPU-Temperatur steigt, versuchen Sie diese Schritte, um sie abzukühlen. Für die meisten Benutzer ist die hohe Auslastung auf zwei Hauptprobleme zurückzuführen.

1. Vollständiger Scan erhöht die CPU-Auslastung

Der häufigste Grund für die hohe CPU-Auslastung der ausführbaren Datei des Antimalware-Dienstes ist normalerweise ein laufender Scan. Die meisten Antiviren-Apps erhöhen den Ressourcenverbrauch merklich, wenn ein Scan ausgeführt wird. Sie können jedoch von einem vollständigen Scan zu einem schnellen Scan wechseln, um einen weniger ressourcenintensiven Scan durchzuführen.

Öffnen Sie Windows-Sicherheit. Suchen Sie entweder im Startmenü oder gehen Sie über die Windows-Einstellungen. Gehen Sie dann zu Viren- und Bedrohungsschutz -> Scanoptionen . Wählen Sie Schnellscan . Standardmäßig ist dies normalerweise Vollständiger Scan.

Wenn Microsoft Defender Ihre einzige Antiviren-App ist, empfehle ich Ihnen dringend, mindestens ein paar Mal pro Woche einen vollständigen Scan auszuführen. Starten Sie den Scan manuell im Fenster „Scanoptionen“, indem Sie Ihren Scantyp auswählen und „Jetzt scannen“ auswählen .

2. Zwei gleichzeitig ausgeführte ausführbare Prozesse des Antimalware-Dienstes

Manchmal werden im Task-Manager mehrere Antimalware-Prozesse gleichzeitig ausgeführt. Das ist ganz normal. Einer der Prozesse ist erweiterbar und zeigt an, dass der Microsoft Defender Antivirus Service ausgeführt wird. (Das ist die App für Windows Defender/Sicherheit.)

Der zweite Prozess ist der Content-Prozess , der die Virendefinitionen verwaltet. Beide sind wichtig, damit der Dienst ordnungsgemäß ausgeführt werden kann.

Auf Viren prüfen

Wenn Sie vermuten, dass Sie bereits einen Virus haben, laden Sie das Tool Microsoft Safety Scanner herunter und führen Sie es aus . Ein Virus, der Microsoft Defender überwunden hat, könnte dort verheerende Schäden anrichten. Dieses Tool enthält die neuesten Virendefinitionen, um Malware zu entfernen und Ihr System wieder in den Normalzustand zu versetzen. Sie können auch versuchen, einen Virus ohne ein Antivirentool zu entfernen. Sobald der Virus verschwunden ist, probieren Sie diese Microsoft Defender-Taktiken für einen sichereren PC aus.

Insgesamt besteht kein Grund zur Sorge bezüglich der ausführbaren Datei des Antimalware-Dienstes.

Bildnachweis: Unsplash . Alle Screenshots von Crystal Crowder.