什么是 Antimalware Service Executable，为什么它会在我的 PC 上运行？
Microsoft Defender Antivirus 是一种反恶意软件工具，其后台进程是“Antimalware Service Executable”。 两者都默认安装在 Windows 10 中。 这个软件，有时称为 MsMpEng.exe，是 Windows 操作系统的一部分。 在本文中，我们将深入并解释有关此 Windows 进程的所有信息。
什么是可执行的反恶意软件服务？
Windows Defender 是一款免费的防病毒程序，可保护 Windows 10 计算机免受恶意软件和其他威胁。 它是 Microsoft Security Essentials 的替代品。 这可确保所有 Windows 10 用户都安装并运行防病毒程序，即使他们没有选择安装一个。 如果您的 PC 上安装了过时的防病毒软件，Windows 10 将停用它并自动将您切换到 Microsoft Defender。 Windows 11 中包含相同的反恶意软件。
Antimalware Service Executable 是 Microsoft Defender 的后台服务，它始终在后台运行。 它负责在您访问文件时进行恶意软件检查、执行后台系统扫描以查找有害软件、配置防病毒定义升级以及像 Defender 这样的安全程序需要做的任何其他事情。
什么是 Antimalware Service Executable，为什么它会在我的 PC 上运行？
该进程的文件名是 MsMpEng.exe，您可以在任务管理器的详细信息选项卡上找到它。 您可以使用 Windows 10 和 Windows 11 附带的 Windows 安全应用程序来配置 Microsoft Defender、运行扫描并查看其扫描历史记录。 该程序以前称为“Windows Defender 安全中心”。
要启动该程序，请打开“Windows 安全”开始菜单快捷方式。 您还可以从通知区域的盾牌图标中选择“查看安全仪表板”，或转到设置 > 更新和安全 > Windows 安全 > 打开 Windows 安全。 ”
为什么反恶意软件服务可以使用 CPU 执行？
Antimalware Service Executable 进程可能会占用大量 CPU 和磁盘资源。 与其他防病毒程序一样，Microsoft Defender 使用计算机上的后台扫描来检查恶意软件。
它还会在您打开文件时立即检查文件，并自动通知您新的恶意软件感染。 此 CPU 使用率也可能表明正在安装升级或您刚刚打开了一个非常大的文件。 Microsoft Defender 需要一些额外的时间来分析数据。
什么是 Antimalware Service Executable，为什么它会在我的 PC 上运行？
Windows Defender 的大多数后台扫描仅在您的计算机处于空闲状态且未被使用时执行。 即使您在使用 PC，它也可能会利用 CPU 资源来下载更新或扫描文档。 但是，当您使用 PC 时，不应运行后台扫描。
这对于任何防病毒程序来说都是很自然的，因为它们都需要利用系统资源来分析您的 PC 并确保您的安全。
我可以禁用反恶意软件服务可执行文件吗？
如果你还没有其他防病毒程序，我们不建议关闭 Microsoft Defender 防病毒软件或 Antimalware Service Executable。 事实上，您无法永久停用它。 您可以从“开始”菜单访问 Windows 安全应用程序，然后选择“病毒和威胁防护”，然后选择“病毒和威胁防护设置”下的“管理设置”。 选择“实时保护”并禁用它。 但是，这只是权宜之计，一旦不再检测到其他防病毒应用程序，Microsoft Defender 将重新激活。
尽管您可能在网上看到了什么，但 Defender 将其扫描作为您无法关闭的系统维护功能运行。 在任务计划程序中禁用任务将无济于事。 只有当您安装另一个防病毒程序来代替它时，它才会永久停止。
什么是 Antimalware Service Executable，为什么它会在我的 PC 上运行？
如果您安装了另一个防病毒程序并处于活动状态，Microsoft Defender 将自动被禁用并放置在一边。 如果您转到 Windows 安全 > 病毒和威胁防护，您会看到一条通知，说明“您正在使用其他防病毒软件”。 这意味着 Windows Defender 已关闭。 该进程可能会继续在后台运行，但它不应利用 CPU 或磁盘资源来扫描您的系统。
但是，有一种方法可以同时使用您当前的防病毒软件和 Microsoft Defender。 您可以在此屏幕上展开“Microsoft Defender 防病毒选项”并启用“定期扫描”。 即使您正在使用其他防病毒程序，Defender 也会在后台运行后台扫描，提供第二意见，可能会发现您的主要防病毒软件可能遗漏的内容。
如果您发现 Microsoft Defender 使用 CPU，即使您安装了其他防病毒应用程序，请转到此处并确保将定期扫描选项设置为“关闭”。 如果您不介意，可以打开定期扫描。 这是另一层保护和安全。 但是，默认情况下禁用此功能。
Antimalware Service Executable 是病毒吗？
没有任何关于病毒伪装成 Antimalware Service Executable 进程的报告。 因为 Microsoft Defender 本身就是一种防病毒软件，所以它应该能够阻止任何恶意软件尝试这样做。 Defender 在您使用 Windows 并打开 Microsoft Defender 时运行是很常见的。
如果您真的很担心，您可以始终使用其他防病毒软件执行扫描，以确保您的计算机上没有安装任何有害程序。
