O que é Antimalware Service Executable? Por que o uso de CPU e memória é alto?

Se o seu computador estiver lento, você pode notar o executável do serviço antimalware, ou MsMpEng.exe, no Gerenciador de Tarefas monopolizando seus recursos. Embora você possa desabilitá-lo, é uma boa ideia entender o propósito desse processo e como desabilitá-lo pode afetar a segurança do seu PC.

O que é executável de serviço antimalware?

Como o nome indica, o executável do serviço antimalware ajuda a defender seu computador contra malware e outras ameaças de vírus. Ele aparece no Gerenciador de Tarefas como MsMpEng.exe ou Antimalware Service Executable e é o processo em segundo plano da ferramenta antivírus integrada do Microsoft Defender. O Microsoft Defender era anteriormente conhecido como Windows Defender.

Ele foi projetado para funcionar como outras ferramentas antivírus, sendo executado constantemente em segundo plano. Isso ajuda a protegê-lo contra ameaças em tempo real. Enquanto está em execução, ele verifica todos os arquivos que você abre ou baixa, verifica seu sistema em busca de ameaças potenciais, atualiza-se e outras tarefas comuns de antivírus.

Durante varreduras e atualizações, o processo executável do serviço antimalware usa mais recursos. Isso é comum entre todos os tipos de ferramentas antivírus. Durante o pico de uso, elas tendem a usar mais recursos. No entanto, o uso deve ser menor após uma varredura ou atualização. Como você pode ver acima, o uso de RAM foi maior enquanto eu estava executando uma atualização. Isso caiu cerca de 150 MB e menos depois que a atualização foi concluída.

Embora possa parecer suspeito à primeira vista, é um processo legítimo do Windows, muito parecido com esses outros processos que podem parecer malware.

Atualize o Windows para atualizar o Microsoft Defender

Se você usa o Microsoft Defender como antivírus, não precisa desativá-lo apenas para se livrar do alto uso da CPU. Na verdade, se você nunca teve problemas antes, o problema provavelmente é uma atualização do Windows.

Verifique se há uma nova atualização do Windows para atualizar também o Microsoft Defender, o que pode resolver quaisquer problemas de CPU, ou reverter uma atualização para ver se isso resolve o problema. Verifique os problemas mais recentes de atualização do Windows, juntamente com detalhes sobre como reverter uma atualização. Normalmente, a Microsoft resolve isso rapidamente.

Desative o processo executável do serviço antimalware somente se você tiver outro antivírus

Contanto que o processo executável do serviço antimalware não esteja em execução intensa o tempo todo, não tem problema deixá-lo habilitado. É seguro e ajuda a proteger seu PC. No entanto, se você estiver tendo problemas com uso constante de recursos, pode ser que você queira desabilitá-lo.

É completamente aceitável desabilitar o processo – e até mesmo o Microsoft Defender. Embora ele seja integrado, você não é obrigado a usá-lo. Antes de fazer isso, porém, instale uma ferramenta antivírus alternativa; caso contrário, você estará deixando seu sistema vulnerável. Com as precauções certas, você pode ficar seguro sem um antivírus de terceiros, pois o Windows Security é um sistema bastante abrangente que deve mantê-lo seguro.

Você pode desativar temporariamente o processo Executável do Serviço Antimalware no Gerenciador de Tarefas; no entanto, ele reinicia quando você reinicia o computador.

Encerre a tarefa até a próxima reinicialização se estiver causando problemas pressionando Win+ Xpara abrir o menu Power User. Selecione Task Manager .

Clique com o botão direito do mouse em Antimalware Service Executable e selecione Finalizar tarefa .

Isso desabilita o Microsoft Defender pelo resto da sessão.

Se, por qualquer motivo, você receber um erro de acesso negado ao fazer isso, desabilite o Microsoft Defender e encerre a tarefa no Gerenciador de Tarefas. Desabilite-o temporariamente ou permanentemente por meio das instruções abaixo.

Desative o Microsoft Defender temporariamente

Se você preferir não usar o Microsoft Defender, você pode desabilitá-lo temporariamente. Isso interrompe a execução do executável do serviço antimalware. Ele não desinstalará o Microsoft Defender – apenas o desabilitará. Para alguns usuários, ele permanece desligado após uma reinicialização, mas normalmente, ele liga novamente após uma reinicialização.

Vá para Configurações -> Privacidade e Segurança -> Segurança do Windows . Selecione Abrir Segurança do Windows no painel direito.

Escolha Proteção contra vírus e ameaças .

Selecione Gerenciar configurações em Configurações de proteção contra vírus e ameaças . Desative Proteção em tempo real e Proteção fornecida pela nuvem .

Se você planeja continuar usando o Microsoft Defender para proteção, tente primeiro o método de desativação temporária. Ao reiniciar, monitore o uso da CPU. É possível que o serviço tenha simplesmente travado e precisado ser reiniciado para evitar monopolizar seus recursos.

Desabilitar o Microsoft Defender permanentemente por meio da política de grupo local

Embora esta seja apenas uma solução temporária para resolver o problema de alto uso da CPU do executável do serviço antimalware, o Editor de Política de Grupo permite desabilitar o Microsoft Defender permanentemente. A edição Windows 11 Home não tem o editor completo disponível, mas você pode habilitar o editor de política de grupo local e obter os mesmos resultados. Siga os guias vinculados para impedir que o Microsoft Defender reinicie sempre que você reiniciar o PC.

Solução de problemas de alto uso da CPU

Só porque o Antimalware Service Executable não é um vírus, isso não significa que ele não causará problemas de alto uso da CPU. Se a temperatura da sua CPU estiver aumentando, tente estas etapas para resfriá-la. Para a maioria dos usuários, o alto uso se resume a dois problemas principais.

1. A verificação completa aumenta o uso da CPU

Normalmente, o motivo mais comum para o problema de alto uso da CPU do executável do serviço antimalware é uma verificação em execução. A maioria dos aplicativos antivírus aumenta visivelmente o uso de recursos quando uma verificação é executada. No entanto, você pode alternar de uma verificação completa para uma verificação rápida para uma verificação que consome menos recursos.

Abra a Segurança do Windows. Pesquise no menu Iniciar ou acesse as Configurações do Windows. Em seguida, vá para Proteção contra vírus e ameaças -> Opções de verificação . Selecione Verificação rápida . Por padrão, geralmente é Verificação completa.

Se o Microsoft Defender for seu único aplicativo antivírus, recomendo executar uma verificação completa pelo menos algumas vezes por semana. Inicie a verificação manualmente na janela Opções de verificação , escolhendo o tipo de verificação e selecionando Verificar agora .

2. Dois processos executáveis ​​de serviço antimalware em execução ao mesmo tempo

Às vezes, mais de um processo antimalware está sendo executado ao mesmo tempo no Gerenciador de tarefas. Isso é bastante normal. Um dos processos é expansível e mostra que o serviço antivírus Microsoft Defender está em execução. (Esse é o aplicativo para Windows Defender/Segurança.)

O segundo processo é o Content Process , que gerencia definições de vírus. Ambos são importantes para manter o serviço funcionando corretamente.

Verificar vírus

Se você suspeita que já pode ter um vírus, baixe e execute a ferramenta Microsoft Safety Scanner . Um vírus que passou pelo Microsoft Defender pode estar causando estragos nele. Esta ferramenta inclui as definições de vírus mais recentes para remover malware e fazer seu sistema voltar ao normal. Você também pode tentar remover um vírus sem uma ferramenta antivírus. Depois que o vírus for embora, tente estas táticas do Microsoft Defender para um PC mais seguro.

No geral, o executável do serviço antimalware não é motivo de preocupação.

Crédito da imagem: Unsplash . Todas as capturas de tela por Crystal Crowder.