Che cos’è “Eseguibile Antimalware Service” e perché è in esecuzione sul mio PC?

  • Chris Hoffman

    @chrisbhoffman

  • 31 luglio 2017, 6:40am EDT

Windows 10 include Windows Defender, l’antivirus integrato di Microsoft. Il processo” Antimalware Service Executable ” è il processo in background di Windows Defender. Questo programma è anche conosciuto come MsMpEng.exe, e fa parte del sistema operativo Windows.

CORRELATI: cos’è questo processo e perché è in esecuzione sul mio PC?,

Questo articolo fa parte della nostra serie in corso che spiega vari processi trovati in Task Manager, come Runtime Broker, svchost.exe, dwm.exe, ctfmon.exe, rundll32.exe, ado_aggiornatore.exe, e molti altri. Non sai cosa sono quei servizi? Meglio iniziare a leggere!

Che cos’è l’eseguibile del servizio Antimalware?

CORRELATI: Qual è il miglior antivirus per Windows 10? (Windows Defender è abbastanza buono?)

Windows Defender fa parte di Windows 10 ed è il successore dell’antivirus gratuito Microsoft Security Essentials per Windows 7., Ciò garantisce che tutti gli utenti di Windows 10 abbiano sempre un programma antivirus installato e in esecuzione, anche se non hanno scelto di installarne uno. Se hai installato un’applicazione antivirus obsoleta, Windows 10 lo disattiverà e attiverà Windows Defender per te.

Pubblicità

Il processo eseguibile del servizio Antimalware è il servizio in background di Windows Defender e rimane sempre in esecuzione in background., È responsabile del controllo dei file per il malware quando si accede a loro, eseguendo scansioni di sistema in background per verificare la presenza di software pericoloso, l’installazione di aggiornamenti delle definizioni antivirus e qualsiasi altra cosa un’applicazione di sicurezza come Windows Defender deve fare.

Mentre il processo è denominato Eseguibile del servizio Antimalware nella scheda Processi in Task Manager, il nome del file è MsMpEng.exe, e vedrete questo nella scheda Dettagli.,

CORRELATI: Come utilizzare il Built-in Windows Defender Antivirus su Windows 10

È possibile configurare Windows Defender, eseguire scansioni, e controllare la sua storia di scansione dall’applicazione Windows Defender Security Center incluso con Windows 10.

Per avviarlo, utilizzare il collegamento “Windows Defender Security Center” nel menu Start., Puoi anche fare clic con il pulsante destro del mouse sull’icona dello scudo nell’area di notifica sulla barra delle applicazioni e selezionare “Apri”, oppure vai su Impostazioni > Aggiorna & sicurezza > Windows Defender > Apri Windows Defender Security Center.

Perché sta usando così tanta CPU?

Se viene visualizzato il processo eseguibile del servizio Antimalware utilizzando una grande quantità di risorse CPU o disco, è probabile che la scansione del computer alla ricerca di malware., Come altri strumenti antivirus, Windows Defender esegue regolari scansioni in background dei file sul computer.

Pubblicità

Analizza anche i file quando li apri e installa regolarmente aggiornamenti con informazioni su nuovi malware. Questo utilizzo della CPU potrebbe anche indicare che sta installando un aggiornamento, o che hai appena aperto un file particolarmente grande Windows Defender ha bisogno di un po ‘ di tempo in più per analizzare.

Windows Defender esegue generalmente scansioni in background solo quando il computer è inattivo e non viene utilizzato., Tuttavia, si può ancora utilizzare le risorse della CPU che eseguono gli aggiornamenti o la scansione dei file come li si apre, anche mentre si utilizza il computer. Ma le scansioni in background non dovrebbero essere eseguite mentre si utilizza il PC.

Questo è tutto normale con qualsiasi programma antivirus, che hanno bisogno di utilizzare alcune risorse di sistema per controllare il PC e tenervi protetti.

Posso disabilitarlo?

Non è consigliabile disabilitare lo strumento antivirus di Windows Defender se non si dispone di alcun altro software antivirus installato. In realtà, non è possibile disattivare in modo permanente., È possibile aprire l’applicazione Windows Defender Security Center dal menu Start, passare a Virus &protezione dalle minacce>Virus& impostazioni di protezione dalle minacce e disabilitare “Protezione in tempo reale”. Tuttavia, questo è solo temporaneo e Windows Defender si riattiverà dopo un breve periodo di tempo se non rileva altre app antivirus installate.

Pubblicità

Nonostante alcuni consigli fuorvianti che vedrai online, Windows Defender esegue le sue scansioni come un’attività di manutenzione del sistema che non puoi disabilitare., Disabilitare le sue attività nell’utilità di pianificazione non aiuterà. Si fermerà definitivamente solo se si installa un altro programma antivirus per prendere il suo posto.

Se hai installato un altro programma antivirus (come Avira o BitDefender), Windows Defender si disabiliterà automaticamente e si toglierà di mezzo. Se si testa a Windows Defender Security Center > Virus & protezione dalle minacce, verrà visualizzato un messaggio che dice “Si sta utilizzando altri fornitori di antivirus” se si dispone di un altro programma antivirus installato e attivato., Ciò significa che Windows Defender è disabilitato. Il processo potrebbe essere eseguito in background, ma non dovrebbe utilizzare risorse CPU o disco che tentano di eseguire la scansione del sistema.

CORRELATI: Come eseguire periodicamente la scansione del computer con Windows Defender Durante l’utilizzo di un altro Antivirus

Tuttavia, c’è un modo per utilizzare sia il programma antivirus di scelta e Windows Defender. In questa stessa schermata, è possibile espandere “Windows Defender Antivirus options” e abilitare “Periodic scanning”., Windows Defender eseguirà quindi scansioni in background regolari anche mentre si utilizza un altro programma antivirus, fornendo una seconda opinione e potenzialmente catturando le cose che il tuo antivirus principale potrebbe perdere.

Pubblicità

Se vedete Windows Defender utilizzando CPU anche mentre si dispone di altri strumenti antivirus installati e vuole fermarlo, la testa qui e garantire la funzione di scansione periodica è impostato su “Off”. Se non ti dà fastidio, sentiti libero di abilitare la scansione periodica: è un altro livello di protezione e sicurezza aggiuntiva. Tuttavia, questa funzione è disattivata per impostazione predefinita.

È un virus?,

Non abbiamo visto alcuna segnalazione di virus che fingono di imitare il processo eseguibile del servizio Antimalware. Windows Defender è di per sé un antivirus, quindi dovrebbe idealmente fermare qualsiasi malware che tenta di farlo nelle sue tracce. Finché si utilizza Windows e Windows Defender è abilitato, è normale che sia in esecuzione.

Se sei veramente preoccupato, puoi sempre eseguire una scansione con un’altra applicazione antivirus per confermare che nulla di dannoso è in esecuzione sul tuo PC.

Chris Hoffman
Chris Hoffman è redattore capo di How-To Geek., Ha scritto sulla tecnologia per quasi un decennio ed è stato editorialista di PCWorld per due anni. Chris ha scritto per il New York Times, è stato intervistato come esperto di tecnologia su stazioni televisive come NBC 6 di Miami, e ha avuto il suo lavoro coperto da agenzie di stampa come la BBC. Dal 2011, Chris ha scritto oltre 2.000 articoli che sono stati letti più di 500 milioni di volte – – – e questo è solo qui a How-To Geek.Leggi la Biografia completa ”

Lascia un commento

Il tuo indirizzo email non sarà pubblicato. I campi obbligatori sono contrassegnati *