Cos’è l’eseguibile del servizio antimalware? Perché l’utilizzo della CPU e della memoria è elevato?

Se il tuo computer è lento, potresti notare che il processo eseguibile del servizio antimalware, o MsMpEng.exe, in Task Manager sta monopolizzando le tue risorse. Sebbene tu possa disabilitarlo, è una buona idea capire lo scopo di questo processo e come disabilitarlo potrebbe influire sulla sicurezza del tuo PC.

Che cos’è l’eseguibile del servizio antimalware?

Come suggerisce il nome, l’eseguibile del servizio antimalware aiuta a difendere il computer da malware e altre minacce di virus. Appare in Task Manager come MsMpEng.exe o Antimalware Service Executable ed è il processo in background per lo strumento antivirus integrato Microsoft Defender. Microsoft Defender era precedentemente noto come Windows Defender.

È progettato per funzionare come altri strumenti antivirus, eseguendo costantemente in background. Questo aiuta a proteggerti dalle minacce in tempo reale. Mentre è in esecuzione, analizza tutti i file che apri o scarichi, analizza il tuo sistema per potenziali minacce, si aggiorna e svolge altre comuni attività antivirus.

Durante le scansioni e gli aggiornamenti, il processo eseguibile del servizio antimalware utilizza più risorse. Questo è comune a tutti i tipi di strumenti antivirus. Durante i picchi di utilizzo, tendono a utilizzare più risorse. Tuttavia, l’utilizzo dovrebbe essere inferiore dopo una scansione o un aggiornamento. Come puoi vedere sopra, l’utilizzo della RAM è stato maggiore durante l’esecuzione di un aggiornamento. Questo è sceso di circa 150 MB e meno al termine dell’aggiornamento.

Anche se all’inizio può sembrare sospetto, si tratta di un processo Windows legittimo, proprio come questi altri processi che potrebbero sembrare malware.

Aggiorna Windows per aggiornare Microsoft Defender

Se usi Microsoft Defender come antivirus, non devi disabilitarlo solo per sbarazzarti dell’elevato utilizzo della CPU. In effetti, se non hai mai avuto problemi prima, è probabile che il problema sia un aggiornamento di Windows.

Controlla se c’è un nuovo aggiornamento di Windows per aggiornare anche Microsoft Defender, il che potrebbe risolvere eventuali problemi della CPU, oppure esegui il rollback di un aggiornamento per vedere se questo risolve il problema. Controlla gli ultimi problemi di Windows Update, insieme ai dettagli sul rollback di un aggiornamento. In genere, Microsoft risolve rapidamente questi problemi.

Disattivare il processo eseguibile del servizio antimalware solo se si dispone di un altro antivirus

Finché il processo eseguibile del servizio antimalware non è sempre in esecuzione, va bene lasciarlo abilitato. È sicuro e aiuta a proteggere il PC. Tuttavia, se hai problemi con l’utilizzo costante delle risorse, potresti volerlo disabilitare.

È del tutto accettabile disabilitare il processo e persino Microsoft Defender. Sebbene sia integrato, non è necessario utilizzarlo. Prima di farlo, però, installa uno strumento antivirus alternativo; in caso contrario, lascerai il tuo sistema vulnerabile. Con le giuste precauzioni, puoi stare al sicuro senza un antivirus di terze parti, poiché Sicurezza di Windows è un sistema piuttosto completo che dovrebbe tenerti al sicuro.

È possibile disabilitare temporaneamente il processo eseguibile del servizio antimalware in Task Manager; tuttavia, si riavvia quando si riavvia il computer.

Termina l’attività fino al prossimo riavvio se causa problemi premendo Win+ Xper aprire il menu Power User. Seleziona Gestione attività .

Fare clic con il pulsante destro del mouse sull’eseguibile del servizio antimalware e selezionare Termina attività .

Ciò disabilita Microsoft Defender per il resto della sessione.

Se, per qualsiasi motivo, ricevi un errore di accesso negato mentre esegui questa operazione, disabilita Microsoft Defender, quindi termina l’attività in Task Manager. Disattivalo temporaneamente o permanentemente tramite le istruzioni seguenti.

Disabilita temporaneamente Microsoft Defender

Se preferisci non usare Microsoft Defender, puoi disattivarlo temporaneamente. Questo impedisce l’esecuzione dell’eseguibile del servizio antimalware. Non disinstallerà Microsoft Defender, ma lo disabiliterà. Per alcuni utenti, rimane disattivato dopo un riavvio, ma in genere si riattiva dopo un riavvio.

Vai su Impostazioni -> Privacy e sicurezza -> Sicurezza di Windows . Seleziona Apri Sicurezza di Windows nel riquadro di destra.

Seleziona Protezione da virus e minacce .

Seleziona Gestisci impostazioni in Impostazioni protezione da virus e minacce . Disattiva la protezione in tempo reale e la protezione fornita dal cloud .

Se prevedi di continuare a utilizzare Microsoft Defender per la protezione, prova prima il metodo di disabilitazione temporanea. Al riavvio, monitora l’utilizzo della CPU. È possibile che il servizio si sia semplicemente bloccato e sia necessario riavviarlo per evitare di monopolizzare le risorse.

Disattivare Microsoft Defender in modo permanente tramite Criteri di gruppo locali

Sebbene si tratti solo di una soluzione temporanea per risolvere il problema di utilizzo elevato della CPU dell’eseguibile del servizio antimalware, l’Editor criteri di gruppo consente di disabilitare Microsoft Defender in modo permanente. L’edizione Windows 11 Home non ha a disposizione l’editor completo, ma puoi abilitare l’editor dei criteri di gruppo locale e ottenere gli stessi risultati. Segui le guide collegate per impedire il riavvio di Microsoft Defender ogni volta che riavvii il PC.

Risoluzione dei problemi relativi all’utilizzo elevato della CPU

Solo perché l’eseguibile del servizio antimalware non è un virus, ciò non significa che non causerà problemi di utilizzo elevato della CPU. Se la temperatura della CPU sta aumentando, prova questi passaggi per raffreddarla. Per la maggior parte degli utenti, l’utilizzo elevato si riduce a due problemi principali.

1. La scansione completa aumenta l’utilizzo della CPU

In genere, il motivo più comune per il problema di elevato utilizzo della CPU eseguibile del servizio antimalware è una scansione in esecuzione. La maggior parte delle app antivirus aumenta notevolmente l’utilizzo delle risorse quando viene eseguita una scansione. Tuttavia, è possibile passare da una scansione completa a una scansione rapida per una scansione meno intensiva in termini di risorse.

Apri Sicurezza di Windows. Cerca dal menu Start o vai su Impostazioni di Windows. Quindi, vai su Protezione da virus e minacce -> Opzioni di scansione . Seleziona Scansione rapida . Di default, di solito è Scansione completa.

Se Microsoft Defender è la tua unica app antivirus, ti consiglio vivamente di eseguire una scansione completa almeno alcune volte a settimana. Avvia la scansione manualmente dalla finestra Opzioni di scansione scegliendo il tipo di scansione e selezionando Esegui scansione ora .

2. Due processi eseguibili del servizio antimalware in esecuzione contemporaneamente

A volte più di un processo Antimalware è in esecuzione contemporaneamente in Task Manager. Ciò è abbastanza normale. Uno dei processi è espandibile e mostra che è in esecuzione il servizio Microsoft Defender Antivirus . (Quella è l’app per Windows Defender/Security.)

Il secondo processo è il processo del contenuto , che gestisce le definizioni dei virus. Entrambi sono importanti per garantire il corretto funzionamento del servizio.

Scansione virus

Se sospetti di avere già un virus, scarica ed esegui lo strumento Microsoft Safety Scanner . Un virus che ha superato Microsoft Defender potrebbe causare danni. Questo strumento include le definizioni dei virus più recenti per rimuovere malware e riportare il sistema alla normalità. Puoi anche provare a rimuovere un virus senza uno strumento antivirus. Una volta che il virus è scomparso, prova queste tattiche di Microsoft Defender per un PC più sicuro.

Nel complesso, l’eseguibile del servizio antimalware non è nulla di cui preoccuparsi.

Credito immagine: Unsplash . Tutti gli screenshot sono di Crystal Crowder.