「マルウェア対策サービスの実行可能ファイル」とは何ですか。また、PC上で実行されるのはなぜですか。

Windows 10には、Microsoftに組み込まれているアンチウイルスであるWindows Defenderが含まれています。 「マルウェア対策サービス実行可能ファイル」プロセスは、Windows Defenderのバックグラウンドプロセスです。このプログラムはMsMpEng.exeとも呼ばれ、Windowsオペレーティングシステムの一部です。.

この記事は、Runtime Broker、svchost.exe、dwm.exe、ctfmon.exe、rundll32.exe、Adobe_Updater.exe、その他多数のような、タスクマネージャで見られる様々なプロセスを説明している私達の進行中のシリーズの一部です。それらのサービスが何であるかわからないのですか？読み始めるほうがよい!

マルウェア対策サービスの実行可能ファイルとは?

Windows DefenderはWindows 10の一部で、Windows 7用の無料のMicrosoft Security Essentialsウイルス対策の後継です。これにより、すべてのWindows 10ユーザーが、ウイルス対策プログラムをインストールすることを選択していなくても常にインストールおよび実行できます。最新のウイルス対策アプリケーションがインストールされている場合、Windows 10はそれを無効にし、Windows Defenderを有効にします。.

マルウェア対策サービス実行可能ファイルプロセスは、Windows Defenderのバックグラウンドサービスであり、常にバックグラウンドで実行されています。ファイルへのアクセス時にマルウェアのファイルをチェックし、危険なソフトウェアをチェックするためにバックグラウンドシステムスキャンを実行し、アンチウイルス定義の更新プログラムをインストールし、その他Windows Defenderのようなセキュリティアプリケーションに必要なことを行います。.

タスクマネージャの[プロセス]タブでプロセスの名前がAntimalware Service Executableであるのに対し、ファイル名はMsMpEng.exeで、[詳細]タブに表示されます。.

Windows 10に含まれているWindows Defender Security Centerアプリケーションから、Windows Defenderの構成、スキャンの実行、およびスキャン履歴の確認を行うことができます。.

起動するには、[スタート]メニューの[Windows Defender Security Center]ショートカットを使用します。タスクバーの通知領域にある盾のアイコンを右クリックして[開く]を選択するか、[設定]> [更新とセキュリティ]> [Windows Defender]> [Windows Defenderセキュリティセンターを開く]の順に選択することもできます。.

それはなぜそんなに多くのCPUを使用していますか?

大量のCPUまたはディスクリソースを使用しているマルウェア対策サービス実行可能ファイルのプロセスが見つかった場合は、コンピュータのマルウェアをスキャンしている可能性があります。他のウイルス対策ツールと同様に、Windows Defenderはコンピュータ上のファイルのバックグラウンドスキャンを定期的に実行します。.

また、ファイルを開くときにファイルをスキャンし、新しいマルウェアに関する情報を含む更新を定期的にインストールします。このCPU使用率は、更新プログラムをインストールしていること、または特に大きなファイルを開いたばかりであることを示している可能性もあります。.

Windows Defenderは通常、コンピュータがアイドル状態で使用されていない場合にのみバックグラウンドスキャンを実行します。ただし、コンピュータを使用している間でも、アップデートを実行したりファイルを開いたりするときにCPUリソースを使用することがあります。あなたのPCを使用している間しかし、バックグラウンドスキャンは実行されるべきではありません.

これはすべてのウイルス対策プログラムではすべて正常であり、そのすべてはPCをチェックして保護しておくためにいくつかのシステムリソースを使用する必要があります。.

無効にできますか?

他のウイルス対策ソフトウェアがインストールされていない場合は、Windows Defenderのウイルス対策ツールを無効にすることはお勧めしません。実際、あなたはそれを永久に無効にすることはできません。 [スタート]メニューからWindows Defenderセキュリティセンターアプリケーションを開き、[ウイルスと脅威の保護]> [ウイルスと脅威の保護]設定に移動して、[リアルタイム保護]を無効にすることができます。ただし、これは一時的なものであり、インストールされている他のウイルス対策アプリケーションが検出されない場合、Windows Defenderはしばらくしてから再び有効になります。.

あなたがオンラインで見るいくつかの誤解を招くようなアドバイスにもかかわらず、Windows Defenderは無効にすることができないシステムメンテナンスタスクとしてそのスキャンを実行します。タスクスケジューラでタスクを無効にしても意味がありません。あなたがその場所を取るために別のウイルス対策プログラムをインストールした場合にのみ永久に停止します.

別のウイルス対策プログラム（AviraやBitDefenderなど）がインストールされていると、Windows Defenderは自動的に無効になり、邪魔になりません。別のウイルス対策プログラムをインストールしてアクティブ化している場合は、Windows Defenderセキュリティセンター>ウイルスと脅威からの保護にアクセスすると、「他のウイルス対策プロバイダを使用しています」というメッセージが表示されます。これは、Windows Defenderが無効になっていることを意味します。プロセスはバックグラウンドで実行されるかもしれませんが、それはあなたのシステムをスキャンしようとしているCPUやディスクリソースを使うべきではありません.

ただし、選択したウイルス対策プログラムとWindows Defenderの両方を使用する方法があります。この同じ画面で、[Windows Defender Antivirusのオプション]を展開して[定期スキャン]を有効にできます。別のウイルス対策プログラムを使用している間も、Windows Defenderは定期的なバックグラウンドスキャンを実行し、セカンドオピニオンを提供し、メインのウイルス対策プログラムが見逃している可能性のあるものを検出する可能性があります.

他のウイルス対策ツールがインストールされていてもWindows DefenderがCPUを使用していることを確認し、それを停止したい場合は、ここに進んで[定期スキャン]機能を[オフ]に設定してください。気にしないのであれば、定期的なスキャンを有効にしてください - それは保護と追加のセキュリティのもう一つの層です。ただし、この機能はデフォルトではオフになっています.

ウイルスか?

Antimalware Service Executableプロセスを模倣するふりをしているウイルスの報告はありません。 Windows Defenderは、それ自体がウイルス対策ソフトウェアなので、理想的には、これを悪用しているすべてのマルウェアを阻止する必要があります。 Windowsを使用していてWindows Defenderが有効になっている限り、それが実行されているのは普通です。.

本当に心配な場合は、PC上で悪意のあるものが何も実行されていないことを確認するために、常に他のウイルス対策アプリケーションでスキャンを実行することができます。.