Se hai visto il programma " Antimalware Service Executable " nel Task Manager , non preoccuparti. Non è un servizio di terze parti o un virus che imita un antivirus. È un programma ufficiale di Windows che si assicura di proteggere il tuo PC Windows . Qui rispondiamo a tutte le tue domande per la domanda: cos'è l' eseguibile del servizio^{(Antimalware Service Executable)} antimalware ( msmpeng.exe ) e perché mostra un utilizzo elevato di CPU , disco^(Disk) o memoria^(Memory) in Windows 11/10 ? È un virus? Devo disabilitarlo? Trova tutte le risposte a queste domande in questo post.

Il processo eseguibile del servizio antimalware^{(Antimalware Service Executable)} svolge un ruolo importante nell'antivirus di Windows Defender nativo di Windows 11/10 . È stato segnalato che questo eseguibile del servizio antimalware , a volte, consuma molto più della sua giusta quota di potenza di elaborazione della ^{(Antimalware Service Executable)}CPU e può persino influire sulla velocità del tuo computer alla velocità di una lumaca.

Che cos'è l' eseguibile del servizio^{(Antimalware Service Executable)} antimalware (msmpeng.exe)

Windows 11/10 e Windows Defender , ora integrati nel core del sistema operativo e preparati come Windows Defender Antivirus System , hanno fatto molta strada. Come molti altri programmi che devono essere eseguiti continuamente in background, anche WDAS viene eseguito in background con il nome di  Antimalware Service Executable ( MsMpEng.exe ). Questo processo aiuta a offrire protezione in tempo reale contro malware e altre potenziali minacce.

Se per qualche motivo l'hai visto elencato nel Task Manager che consuma memoria e CPU più^{(Task Manager consuming memory, and CPU more)} che mai, non preoccuparti. Molte volte il programma antivirus deve eseguire in background con la scansione pianificata, il controllo dei file alla ricerca di malware, l'installazione del software di runtime e il monitoraggio continuo dei file per le modifiche.

Il modo migliore per eseguire il controllo incrociato è fare clic con il pulsante destro del mouse sul nome del programma, quando si è in Task Manager , e aprire la posizione del file. Noterai che è disponibile in C:\ProgramData\Microsoft\Windows Defender\Platform\4.16.17656.18052-0 . Puoi anche richiamare manualmente il programma Defender per eseguire la scansione e ciò aumenterà l' utilizzo di CPU e memoria^(Memory) .

Servizio antimalware eseguibile elevato CPU^{(Antimalware Service Executable High CPU)} , memoria^(Memory) , utilizzo del disco^(Disk)

Ho visto questo programma in background e non fare nulla. A volte, l'ho visto consumare il 30% di utilizzo della CPU . ^(CPU)Se l'hai visto occupare una porzione elevata della CPU , è probabile che stia scansionando i tuoi file in background. Questo per assicurarsi di un potenziale virus o malware.

Noterai che questi tipi di picchi si verificano in determinati eventi. All'avvio del PC, è in corso l'installazione del software, quando si scarica il file da Internet o si controlla la posta elettronica in Outlook con gli allegati.

La parte migliore di questo  eseguibile del servizio antimalware^{(Antimalware Service Executable)} o Windows Defender è che esegue solo scansioni in background quando il PC è inattivo. Ciò assicura che il tuo PC non sia lento quando lavori e l'esecuzione di scansioni nella fase di inattività offre il vantaggio del programma di utilizzare più risorse della CPU.

Se ti trovi di fronte a questo problema di utilizzo elevato di CPU, disco o memoria^{(high CPU, Disk, or Memory usage)} , puoi provare le nostre soluzioni consigliate di seguito senza un ordine particolare e vedere se ciò aiuta a risolvere il problema di utilizzo elevato della CPU .

1. Verifica la presenza di infezioni da malware
2. Modifica le opzioni di pianificazione di Windows Defender
3. Aggiungi l'eseguibile del servizio antimalware^{(Add Antimalware Service Executable)} all'elenco di esclusione di Windows Defender
4. Esegui Controllo file di sistema
5. Disabilita Windows Defender (non consigliato)

Diamo un'occhiata alla descrizione del processo coinvolto in ciascuna delle soluzioni elencate.

1] Verifica la presenza di infezioni da malware

È possibile che il tuo PC abbia un caso di infezione da malware che sta causando l'interruzione delle prestazioni del tuo computer in Windows Defender . In questo caso, esegui una scansione completa del sistema utilizzando qualsiasi  scanner AV autonomo su richiesta^{(standalone on-demand AV scanners)} . È possibile eseguire la scansione offline di Windows Defender all'avvio^{(run Windows Defender Offline Scan at boot time)} oppure  utilizzare un supporto di ripristino antivirus avviabile^{(use bootable AntiVirus Rescue Media)} per pulire in modo invasivo il sistema.

 2] Modifica le opzioni di pianificazione di Windows Defender^{(Change Windows Defender)}

In alcuni casi, l'utilizzo elevato della memoria causato dall'eseguibile del servizio antimalware^{(Antimalware Service Executable)} si verifica in genere quando Windows Defender esegue un'analisi completa. Puoi configurare questa scansione che viene eseguita come un'attività pianificata, in modo che avvenga in un momento in cui è meno probabile che tu senta il consumo della tua CPU .

Fare quanto segue:

• Premi il  Windows key + R Â per richiamare la finestra di dialogo Esegui.
• Nella finestra di dialogo Esegui, digita taskschd.msce premi Invio per aprire l'Utilità di pianificazione^{(open Task Scheduler)} .
• Nel riquadro di sinistra, vai al percorso seguente:

Task Scheduler Library > Microsoft > Windows > Windows Defender

• Ora, nel riquadro centrale, fai doppio clic sulla voce Scansione pianificata di Windows Defender^{(Windows Defender Scheduled Scan )} .
• Nella scheda Generale^(General) , deseleziona l' opzione Esegui con i privilegi più alti .^{(Run with highest privileges )}
• Quindi, fai clic sulla scheda Condizioni^(Conditions) e deseleziona tutti gli elementi nella sezione.
• Fare clic su OK per cancellare le scansioni pianificate.

Per proteggere il tuo computer, è importante programmare/creare nuove scansioni, ma possiamo farlo in modo da ridurre l'impatto sulle prestazioni del tuo sistema.

Fare quanto segue:

• Fare doppio clic  sulla voce Scansione pianificata di Windows Defender^{(Windows Defender Scheduled Scan )} .
• Seleziona la scheda Trigger .^{( Triggers )}
• Fare clic sul pulsante Nuovo^{( New )} .

È ora possibile creare una nuova pianificazione della scansione adatta alle proprie esigenze, selezionando le opzioni che raggiungono l'equilibrio tra protezione ed efficienza del sistema. Come linea guida, consigliamo (almeno) scansioni settimanali in un momento in cui è improbabile che noterai l'aumento dell'utilizzo della CPU .

• Fare clic su OK al termine.
• Ripetere la procedura per i tre servizi rimanenti ( Manutenzione della cache^{(Windows Defender Cache Maintenance)} di Windows Defender , Pulizia di ^{(Windows Defender Cleanup)}Windows Defender , Verifica^{(Windows Defender Verification)} di Windows Defender ) nel riquadro centrale.

Se il problema persiste anche dopo aver provato questa soluzione, procedere con la successiva.

3] Aggiungi l'eseguibile del servizio antimalware^{(Add Antimalware Service Executable)} all'elenco di esclusione di Windows Defender

Durante le sue scansioni, Windows Defender controlla ogni singolo file sul tuo computer, incluso se stesso. Ciò può occasionalmente causare un ritardo del sistema. In questo caso, puoi aggiungere l' eseguibile del servizio antimalware^{(Antimalware Service Executable)} all'elenco di esclusione di Windows Defender^{(add Antimalware Service Executable to Windows Defender exclusion list)} . Ecco come:

• Premi il  Windows key + R Â per richiamare la finestra di dialogo Esegui.
• Nella finestra di dialogo Esegui, digita  windowsdefender:e premi Invio per aprire il Centro sicurezza di Windows^{(open Windows Security Center)} .
• Fare clic su Impostazioni di protezione da virus e minacce^{(Virus & threat protection settings)(Virus & threat protection settings)} nel menu di navigazione a sinistra.^(Navigation)
• Nella pagina delle impostazioni di Protezione da virus e minacce, scorri verso il basso fino alla sezione ^(Virus)Esclusioni^(Exclusions) .
• Fare clic sul collegamento Aggiungi o rimuovi esclusioni .^{(Add or remove exclusions)}
• Nella pagina Esclusioni, fai clic sul pulsante + Add an exclusion .
• Seleziona Processo^(Process) dal menu.
• Nel campo Immettere il nome del processo^{(Enter process name)} , digitare Antimalware Service Executable.
• Fare clic sul pulsante Aggiungi^(Add) .

4]Â Esegui Controllo file di sistema

L'esecuzione del Controllo file di sistema può aiutare a sostituire i file Defender potenzialmente danneggiati .

Correlati^(Related) : Correzione dell'utilizzo elevato della CPU o del disco surrogato COM^{(Fix COM Surrogate high CPU or Disk usage)} .

5] Disabilita Windows Defender (non consigliato)

Come ultima risorsa, se nessuna delle soluzioni di cui sopra ha prodotto risultati positivi, puoi disabilitare del tutto Windows Defender . Tieni presente che ciò ti rende vulnerabile a una serie di attacchi informatici, quindi è fondamentale installare un software di sicurezza di terze parti^{(third-party security software)} affidabile e leggero sul tuo computer Windows 10 prima di disabilitare Windows Defender .

È sicuro disabilitare l' eseguibile del servizio antimalware^{(Antimalware Service Executable)} ?

Non lo consigliamo a tutti, come accennato in precedenza. Il motivo principale del nostro supporto è che funziona insieme a una soluzione antivirus di terze parti. Funziona come un processo in background e offre al tuo sistema un solido livello di protezione. Durante la scansione dei file può rilevare un file dannoso e informarti immediatamente al riguardo. Questo ti dà un motivo sufficiente per non disabilitare Windows Defender .

Windows Defender lo disabilita automaticamente quando installi un antivirus di terze parti.

Ci sono molte altre ragioni. Windows Defender è l'ultima protezione che hai quando si tratta di ransomware che può bloccare i tuoi file. Microsoft ha implementato questa funzione con OneDrive per assicurarsi che i tuoi file siano al sicuro e possano essere recuperati.

Come posso impedire al servizio antimalware eseguibile di utilizzare memoria elevata, CPU , utilizzo del disco^{(Disk Usage)} ?

Tuttavia, se ritieni che stia richiedendo troppe risorse, puoi disattivare la protezione in tempo reale.

Vai su Settings > Update e Security > Virus e minacce > Impostazioni di protezione da > Virus e minacce e disattiva Protezione in tempo reale. Lo abiliterà automaticamente quando non trova alcun software antivirus installato sul tuo PC.

Come ho detto, Windows Defender funziona insieme ad altre soluzioni antivirus. Anche se si disabilita, di tanto in tanto eseguirà la scansione del tuo PC. Scoprirà i rischi che potrebbero essere sfuggiti alla tua soluzione antivirus principale.

Spero che questo spieghi cos'è l' eseguibile del servizio antimalware^{(Antimalware Service Executable)} .

Leggi successivo^{(Read next)} : App Servizi e controller Utilizzo elevato della CPU^{(Services and Controller app High CPU usage)} .

Antimalware Service Executable High CPU, Memory, Disk usage

If you have seеn the program “Antimalware Service Executable” in the Task Manager, don’t be worried. It’s not a third-party service or a virus mimicking an antivirus. It’s an official program from Windows which makes sure to secure your Windows PC. Here we answer all your queries for the question – What is Antimalware Service Executable (msmpeng.exe) and why does it show high CPU, Disk or Memory usage in Windows 11/10? Is it a virus? Do I need to disable it? Find all your answers to these questions in this post.

The Antimalware Service Executable process plays an important role in the Windows Defender antivirus that is native to Windows 11/10. This Antimalware Service Executable has been reported, at times, to be consuming far more than its fair share of CPU processing power, and can even impact your computer’s speed to a snail’s speed.

What is Antimalware Service Executable (msmpeng.exe)

Windows 11/10 and Windows Defender, now integrated within the core of OS, and primed as Windows Defender Antivirus System, has come a long way. Like many other programs that need to run continuously in the background, WDAS also runs in the background with the name of  Antimalware Service Executable (MsMpEng.exe). This process helps offer real-time protection against malware and other potential threats.

If for some reason, you have seen it listed in the Task Manager consuming memory, and CPU more than ever, don’t be worried. Many a time the antivirus program needs to run the background with scheduled scanning, checking files for malware, runtime software installation, and continuously monitor files for changes.

The best way to cross-check is to right-click on the program name, when in Task Manager, and open its file location. You will notice that it’s available under C:\ProgramData\Microsoft\Windows Defender\Platform\4.16.17656.18052-0. You can also invoke the Defender program manually to perform the scan, and this will increase the CPU and Memory usage.

Antimalware Service Executable High CPU, Memory, Disk usage

I have seen this program sitting in the background, and doing nothing. At times, I have seen it consuming 30% CPU usage. If you have seen it taking a high CPU portion, the chances are that it is scanning your files in the background. This is to make sure of a potential virus or malware.

You will notice these types of surges happen at certain events. When your PC boots, software installation is in progress, when you download the file from the internet or check your emails in Outlook with attachments.

The best part of this Antimalware Service Executable or Windows Defender is that it only does background scans when your PC is sitting idle. This makes sure that your PC is not slow when you are working, and running scans in the idle stage gives the program advantage of using more CPU resources.

If you’re faced with this high CPU, Disk, or Memory usage issue, you can try our recommended solutions below in no particular order and see if that helps to resolve the high CPU usage issue.

1. Check for malware infections
2. Change Windows Defender scheduling options
3. Add Antimalware Service Executable to Windows Defender’s exclusion list
4. Run System File Checker
5. Disable Windows Defender (not recommended)

Let’s take a look at the description of the process involved concerning each of the listed solutions.

1] Check for malware infections

It’s possible that your PC has a case of malware infection which is causing Windows Defender to disrupt your computer’s performance. In this case, run a full system scan using any standalone on-demand AV scanners. You may want to run Windows Defender Offline Scan at boot time or use bootable AntiVirus Rescue Media to invasively clean your system.

 2] Change Windows Defender scheduling options

In some cases, the high memory usage caused by Antimalware Service Executable typically happens when Windows Defender is running a full scan. You can configure this scan that is run as a scheduled task, to take place at a time when you’re less likely to feel the drain on your CPU.

Do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog, type taskschd.msc and hit Enter to open Task Scheduler.
• On the left pane, navigate to the path below:

Task Scheduler Library > Microsoft > Windows > Windows Defender

• Now, in the middle pane, double-click the Windows Defender Scheduled Scan entry.
• On the General tab, uncheck Run with highest privileges option.
• Next, click the Conditions tab and uncheck all the items in the section.
• Click OK to clear your scheduled scans.

To protect your computer, it is important to schedule/create some new scans, but we can do this in a way that will reduce the impact on your system’s performance.

Do the following:

• Double-click Windows Defender Scheduled Scan entry.
• Select the Triggers tab.
• Click the New button.

You can now create a new scan schedule that suits your needs – selecting options that strike the balance between protection and system efficiency. As a guideline, we recommend (at minimum) weekly scans at a time when you’ll be unlikely to notice the increased CPU usage.

• Click OK when done.
• Repeat the process for the three remaining services (Windows Defender Cache Maintenance, Windows Defender Cleanup, Windows Defender Verification) in the middle pane.

If the issue still persists after you have tried this solution, proceed with the next.

3] Add Antimalware Service Executable to Windows Defender exclusion list

During its scans, Windows Defender checks every single file on your computer – including itself. This can occasionally result in system lag. In this case, you can add Antimalware Service Executable to Windows Defender exclusion list. Here’s how:

• Press Windows key + R to invoke the Run dialog box.
• In the Run dialog box, type windowsdefender: and hit Enter to open Windows Security Center.
• Click Virus & threat protection settings on the Navigation menu on the left.
• In the Virus & threat protection settings page, scroll down to the Exclusions section.
• Click the Add or remove exclusions link.
• In the Exclusions page, click the + Add an exclusion button.
• Select Process from the menu.
• In the Enter process name field, type Antimalware Service Executable.
• Click the Add button.

4] Run System File Checker

Running System File Checker may help replace potentially corrupted Defender files.

Related: Fix COM Surrogate high CPU or Disk usage.

5] Disable Windows Defender (not recommended)

As a last resort, if none of the above solutions yielded any positive result, you can disable Windows Defender altogether. Keep in mind that doing so leaves you vulnerable to a range of cyberattacks, so it’s critical that you install a reputable and lightweight third-party security software on your Windows 10 computer before disabling Windows Defender.

Is it safe to disable Antimalware Service Executable?

We do not recommend that all, as mentioned above. The biggest reason that goes into our support is that it works along with a third-party antivirus solution. It runs as a background process and offers your system a solid layer of protection. While scanning files it can detect a malicious file and immediately inform you about it. This gives you enough reason not to disable Windows Defender.

Windows Defender disables it automatically when you install a third-party antivirus.

There are many more reasons. Windows Defender is the last protection you have got when it comes to ransomware which can lock down your files. Microsoft has implemented this feature with OneDrive to make sure your files are safe and can be recovered back.

How do I stop antimalware service executable from using high memory, CPU, Disk Usage?

However, if you feel like it’s taking too much resources, you can turn off the real-time protection.

Go to Settings > Update & Security > Virus & threat protection > Virus & threat protection settings and disable Real-time protection. It will automatically enable it when it doesn’t find any AntiVirus software installed on your PC.

As I said, Windows Defender works along with other antivirus solutions. Even though it disables itself, from time to time, it will scan your PC. It will figure out risks that could have been missed by your primary antivirus solution.

I hope this explains what the Antimalware Service Executable is.

Read next: Services and Controller app High CPU usage.

Related posts

• Servizio antimalware Elevato utilizzo della CPU [Risolto]

• Fix System e compresso Memory High CPU, Ram, Disk Usage

• Service Host SysMain causando High CPU and Memory usage

• Come risolvere il 100% Disk, High CPU, High Memory usage in Windows 10

• Service Host Delivery Optimization High Network, Disk or CPU usage

• Correzione dell'utilizzo elevato della CPU del servizio di ottimizzazione del runtime .NET

• Modern Setup Host alti CPU or Memory usage in Windows 10

• Fix High CPU and Disk usage problem di Windows 10

• Memory Problema di perdita in Remote Registry Service Cause Windows Agganciare

• Ciò che è app Spooler SubSystem e il motivo per cui lo High CPU usage?

• Windows Defender The Threat Service si è fermato in Windows 10

• Risolto il problema con l'utilizzo di memoria elevata e CPU di wmpnetwk.exe in Windows

• Microsoft Excel Cause High CPU usage Quando si esegue la correzione su Windows 10

• Fix High Disk & Memory Usage quando giochi su Windows PC

• Fix Malwarebytes High CPU and Memory usage su Windows 11/10

• Explorer.exe High Memory or CPU usage in Windows 10

• Fix Service Host: locale System (svchost.exe) High CPU and Disk Usage

• System Processo High Disk or CPU usage su Windows 11/10

• Correzione dell'utilizzo elevato della CPU del servizio SoftThinks Agent in Windows 10

• Fix High CPU Usage da Service Host: Sistema locale