Quando vieni infettato da malware ostinato che trovi difficile da rimuovere, potresti affrettarti a installare una soluzione antivirus o antimalware di terze parti. Sebbene funzionino bene, Windows 10 ha la sua protezione antivirus di alta qualità chiamata Microsoft Defender (in precedenza Windows Defender ) che puoi usare invece.

Questa protezione è tra le centinaia di servizi e processi Windows che rendono Windows unico^(Windows) . Questi includono il kernel di Windows (ntoskrnl.exe)^{(Windows kernel (ntoskrnl.exe))} e altri processi importanti come Antimalware Service Executable , parte integrante della protezione di Microsoft Defender. Ecco cosa devi sapere a riguardo.

Che cos'è il processo eseguibile del servizio antimalware ed è sicuro?^{(What is the Antimalware Service Executable Process and Is It Safe?)}

La maggior parte degli utenti non avrà familiarità con il processo eseguibile del servizio antimalware^{(Antimalware Service Executable)} ma, come suggerisce il nome, svolge un ruolo importante nelle difese integrate del PC contro le infezioni da malware. In particolare, questo importante processo di sistema è il processo in background per Microsoft Defender .

Come abbiamo già accennato, Microsoft Defender è la protezione antivirus e antimalware di Windows. Ciò garantisce che ogni PC Windows 10 sul mercato abbia una protezione integrata contro malware, virus e altre minacce che potrebbero compromettere il tuo PC e rubare (o distruggere) i tuoi dati.

Se noti il ​​processo eseguibile del servizio antimalware^{(Antimalware Service Executable)} (o il relativo servizio antivirus Microsoft Defender^{(Microsoft Defender Antivirus Service)} ) in esecuzione in Task Manager , non allarmarti: è quasi certo che si tratta dello stesso processo di sistema originale alla base di Microsoft Defender .

Finché Microsoft Defender è attivo, l' eseguibile del servizio antimalware^{(Antimalware Service Executable)} verrà eseguito in background del PC. Esegue e attiva tutte le importanti funzionalità di Microsoft Defender , come il controllo dei file prima di aprirli, l'esecuzione di controlli in background regolari sui file e l'aggiornamento automatico del database delle minacce.

Se si passa a una soluzione antivirus di terze parti (come Avast o Malwarebytes^{(Avast or Malwarebytes)} ), Microsoft Defender passerà alla modalità disabilitata, garantendo l'assenza di conflitti. Ciò significa che il processo eseguibile del servizio antimalware^{(Antimalware Service Executable)} deve essere inattivo, non utilizzare risorse di sistema e rimanere non disponibile fino alla riattivazione di Microsoft Defender .

In che modo l'eseguibile del servizio antimalware causa problemi di CPU e RAM elevati^{(How Antimalware Service Executable Causes High CPU and RAM Issues)}

Il più delle volte, l' eseguibile del servizio antimalware^{(Antimalware Service Executable)} rimane inattivo, utilizzando risorse di sistema minime. Tuttavia, se lo rilevi utilizzando una quantità elevata di CPU o RAM sul tuo PC, è probabilmente un segno che Microsoft Defender sta eseguendo un'azione.

Potrebbe essere l'esecuzione di una scansione antivirus su un file o un'app, il controllo di nuovi aggiornamenti delle minacce dai servizi di Microsoft, la prevenzione delle minacce di rete di terze parti e altro ancora. Queste sono tutte azioni tipiche di un programma antivirus standard, quindi non dovresti (di solito) considerare l'utilizzo di CPU o RAM come un problema.

Risoluzione dei problemi relativi a CPU e RAM elevate con Microsoft Defender^{(Troubleshooting High CPU and RAM Issues with Microsoft Defender)}

Tuttavia, se Microsoft Defender utilizza regolarmente una grande quantità di risorse di sistema, potrebbe indicare altri problemi con il PC che potrebbero essere risolti, ad esempio file di sistema corrotti. Ciò è particolarmente vero se non vengono eseguite azioni ovvie (come una scansione malware in corso).

Puoi disabilitare temporaneamente Microsoft Defender se questo diventa un serio problema di stabilità, ma potresti voler controllare prima che i tuoi file di sistema siano intatti e che Windows sia completamente aggiornato con le ultime correzioni di bug.

1. Per fare ciò, fai clic con il pulsante destro del mouse sul menu Start e seleziona Impostazioni^(Settings) .

1. Seleziona Aggiornamento e sicurezza^{(Update & Security )} > Windows Update > Verifica aggiornamenti^{(Check for Updates)} nel menu Impostazioni^{(Settings )} per verificare la disponibilità di aggiornamenti (oppure premi Scarica e installa^{(Download and Install)} se sono già disponibili aggiornamenti). Riavvia il PC una volta installati gli aggiornamenti disponibili.

Se il tuo PC è aggiornato, puoi verificare la presenza di problemi di integrità dei file di sistema utilizzando lo strumento Controllo file^{(System File Checker)} di sistema .

1. Inizia^(Start) facendo clic con il pulsante destro del mouse sul menu Start e selezionando Windows PowerShell (amministratore)^{(Windows PowerShell (Admin))} .

1. Nella nuova finestra di PowerShell , digita ^{(PowerShell )}sfc /scannow e seleziona Invio^(Enter) . Lo strumento SFC verificherà i file di sistema rispetto all'immagine di installazione standard e risolverà automaticamente eventuali problemi.

Per la maggior parte degli utenti, questo dovrebbe risolvere i problemi comuni con un'installazione di Windows 10 danneggiata che potrebbe causare problemi di instabilità come problemi di CPU o RAM elevate . Tuttavia, se il tuo PC è più vecchio e in difficoltà, potresti dover prendere in considerazione il ripristino di Windows 10^{(resetting Windows 10)} o l'aggiornamento del PC^{(upgrading your PC)} per risolvere il problema.

Come disabilitare il processo eseguibile del servizio antimalware^{(How to Disable the Antimalware Service Executable Process)}

Essendo un importante processo di sistema e non meno il processo in background per la protezione antivirus di Windows, è quasi certo che il processo eseguibile del servizio antimalware^{(Antimalware Service Executable)} che vedrai in esecuzione in Task Manager sia autentico e sicuro da eseguire.

Non sono disponibili rapporti che suggeriscono che qualsiasi malware noto stia tentando (o abbia tentato in precedenza) di falsificare questo processo su Windows . Dovresti vederlo attivo solo se Microsoft Defender è abilitato. Se sei preoccupato per la stabilità del sistema e desideri disattivare Microsoft Defender , puoi farlo nelle Impostazioni di Windows^{(Windows Settings)} .

Tuttavia, puoi disabilitare solo temporaneamente Microsoft Defender . Sebbene possa essere spento per un periodo limitato, Windows lo riattiverà automaticamente al successivo riavvio del PC, a meno che non sia installato un antivirus di terze parti. L'unico modo per mantenere spento Microsoft Defender è installare un altro antivirus.^{(Microsoft Defender)}

Si consiglia^{(strongly advised)} inoltre di disabilitare Microsoft Defender solo se è installata una soluzione di terze parti. Lasciare il PC senza Microsoft Defender o la protezione di terze parti attiva (anche per un periodo limitato) potrebbe causare un'infezione da malware e la perdita di dati da cui non è possibile recuperare.

1. Se desideri disabilitare temporaneamente Microsoft Defender (e, per estensione, il processo eseguibile del servizio antimalware^{(Antimalware Service Executable)} ), dovrai fare clic con il pulsante destro del mouse sul menu Start e selezionare Impostazioni^(Settings) .

1. Nel menu Impostazioni^{(Settings )} , seleziona Aggiornamento e sicurezza^{(Update & Security )} > Sicurezza di Windows^{(Windows Security )} > Apri Sicurezza di Windows^{(Open Windows Security)} . 

1. Nel nuovo menu Sicurezza di Windows , seleziona ^{(Windows Security )}Protezione da virus e minacce^{(Virus & threat protection )} > Gestisci impostazioni^{(Manage settings)} .

1. Seleziona il dispositivo di scorrimento Protezione in tempo reale sulla posizione ^{(Real-time protection )}Off .

La disattivazione della protezione in tempo reale di Microsoft Defender interromperà qualsiasi attività del processo eseguibile del servizio antimalware^{(Antimalware Service Executable)} . Questo può aiutarti a determinare se i tuoi problemi di stabilità sono specifici di Microsoft Defender (e, per estensione, di Windows stesso) e richiedono ulteriori indagini.

Ulteriore risoluzione dei problemi per Windows 10^{(Further Troubleshooting for Windows 10)}

Il processo eseguibile del servizio antimalware^{(Antimalware Service Executable)} è un processo di sistema sicuro e legittimo per PC Windows 10 , quindi non dovresti temere di vederlo nel Task Manager . Come dwm.exe e altri, questo processo dovrebbe essere motivo di allarme solo quando consuma una grande quantità di risorse di sistema per un lungo periodo.

In tal caso, dovrai procedere con ulteriori operazioni di risoluzione dei problemi e manutenzione. È necessario mantenere Windows aggiornato^{(keep Windows updated)} per installare le ultime correzioni di bug e impostare una pianificazione automatizzata^{(set up an automated schedule)} per verificare la presenza di nuove minacce e infezioni. Se tutto il resto fallisce, tuttavia, potrebbe essere necessario considerare un ripristino delle impostazioni di fabbrica di Windows 10^{(factory reset of Windows 10)} per ricominciare.

What is the Antimalware Service Executable Process & Is It Safe?

When you’rе infected with stubborn malware that you find difficult to remoνе, уou might rush to install a third-party antivirus or anti-malware solution. While these work fine, Windows 10 has itѕ own high-quality antivirus protection сalled Microsoft Defender (previously Windows Defender) that you can use instead.

This protection is among the hundreds of Windows services and processes that make Windows unique. These include the Windows kernel (ntoskrnl.exe) and other important processes such as Antimalware Service Executable, an integral part of Microsoft Defender’s protection. Here’s what you need to know about it.

What is the Antimalware Service Executable Process and Is It Safe?

Most users won’t be familiar with the Antimalware Service Executable process but, as the name suggests, it plays an important role in your PC’s built-in defenses against malware infections. In particular, this important system process is the background process for Microsoft Defender.

As we’ve mentioned already, Microsoft Defender is Windows’ own antivirus and antimalware protection. This ensures that every Windows 10 PC on the market has built-in protection against malware, viruses, and other threats that could compromise your PC and steal (or destroy) your data.

If you spot the Antimalware Service Executable process (or the related Microsoft Defender Antivirus Service) running in Task Manager, don’t be alarmed—it’s almost  a certainty that this is the same genuine system process behind Microsoft Defender.

As long as Microsoft Defender is active, the Antimalware Service Executable will run in the background of your PC. It performs and activates all of the important Microsoft Defender features, such as checking files before you open them, running regular background checks on your files, and updating its threat database automatically.

If you switch to a third-party antivirus solution (such as Avast or Malwarebytes), Microsoft Defender will switch to disabled mode, ensuring no conflicts. This means that the Antimalware Service Executable process should be inactive, using no system resources, and remaining unavailable until Microsoft Defender is reactivated.

How Antimalware Service Executable Causes High CPU and RAM Issues

Most of the time, the Antimalware Service Executable remains inactive, using minimal system resources. However, if you spot it using a high amount of CPU or RAM usage on your PC, it’s probably a sign that Microsoft Defender is performing an action.

This could be running an antivirus scan on a file or app, checking for new threat updates from Microsoft’s services, preventing third-party network threats, and more. These are all typical actions of a standard antivirus program, so you shouldn’t (usually) consider some CPU or RAM usage as a problem.

Troubleshooting High CPU and RAM Issues with Microsoft Defender

However, if Microsoft Defender is using a large amount of your system resources regularly, it could point to other issues with your PC that may need resolving, such as corrupt system files. This is especially true if no obvious actions are being performed (such as an in-progress malware scan).

You can temporarily disable Microsoft Defender if this becomes a serious stability issue, but you may want to check that your system files are intact and that Windows is fully up-to-date with the latest bug fixes first.

1. To do this, right-click the Start menu and select Settings.

1. Select Update & Security > Windows Update > Check for Updates in the Settings menu to check for any available updates (or press Download and Install if there are already updates available). Restart your PC once any available updates are installed.

If your PC is updated, you can check your system files for integrity issues using the System File Checker tool.

1. Start by right-clicking the Start menu and selecting Windows PowerShell (Admin).

1. In the new PowerShell window, type sfc /scannow and select Enter. The SFC tool will check your system files against the standard installation image and automatically fix any potential issues.

For most users, this should resolve common problems with a corrupted Windows 10 installation that may cause instability issues such as high CPU or RAM issues. However, if your PC is older and struggling, you may need to consider resetting Windows 10 or upgrading your PC to resolve the problem.

How to Disable the Antimalware Service Executable Process

As a major system process, and the background process for Windows’ own antivirus protection no less, it’s almost certain that the Antimalware Service Executable process you’ll see running in Task Manager is genuine and safe to run.

No reports are readily available suggesting that any known malware is attempting (or has previously attempted) to fake this process on Windows. You should only see it active if Microsoft Defender is enabled. If you’re worried about system stability and want to switch Microsoft Defender off, you can do so in Windows Settings.

You can only disable Microsoft Defender temporarily, however. While it can be switched off for a limited period, Windows will automatically switch it back on the next time you restart your PC unless you have a third-party antivirus installed. The only way to keep Microsoft Defender switched off is to install another antivirus.

It’s also strongly advised that you only disable Microsoft Defender if you have a third-party solution installed. Leaving your PC without either Microsoft Defender or third-party protection active (even for a limited period) could result in a malware infection and data loss that you can’t recover from.

1. If you want to disable Microsoft Defender (and, by extension, the Antimalware Service Executable process) temporarily, you’ll need to right-click the Start menu and select Settings.

1. In the Settings menu, select Update & Security > Windows Security > Open Windows Security. 

1. In the new Windows Security menu, select Virus & threat protection > Manage settings.

1. Select the Real-time protection slider to the Off position.

Switching Microsoft Defender’s real-time protection off will stop any activity by the Antimalware Service Executable process. This can help you determine if your stability issues are specific to Microsoft Defender (and, by extension, to Windows itself) and require further investigation.

Further Troubleshooting for Windows 10

The Antimalware Service Executable process is a safe and legitimate system process for Windows 10 PCs, so you shouldn’t fear seeing it in the Task Manager. Like dwm.exe and others, this process should only be cause for alarm when it uses up a large amount of your system resources over a long period.

If that’s the case, you’ll need to proceed with some additional troubleshooting and maintenance. You should keep Windows updated to install the latest bug fixes and set up an automated schedule to check for new threats and infections. If all else fails, however, you may need to consider a factory reset of Windows 10 to start afresh.

Related posts

• Qual è il processo host dell'infrastruttura Shell ed è sicuro?

• Che cos'è il servizio Waasmedic ed è sicuro?

• Cos'è il processo SPLWow64.exe in Windows 10 e posso disabilitarlo?

• Qual è il file Device Census (devicecensus.exe) in Windows 10?

• Come abilitare o disabilitare IP Helper Service in Windows 10

• Cos'è AtiesRxx.exe in Windows 10 Task Manager?

• Risolto il problema con l'utilizzo elevato della CPU del processo LSAISO in Windows 10

• Come utilizzare SysInternals Process Explorer tool per Windows 10

• Come risolvere il problema GSvr.exe High CPU usage in Windows 10

• 3 Ways Per uccidere A Process In Windows 10

• Che cos'è mrt.exe in Windows ed è sicuro?

• Cos'è Bonjour Service su Windows 10?

• Che cos'è l'isolamento del grafico del dispositivo audio di Windows (ed è sicuro)

• 7 Ways a Fix Critical Process Died in Windows 10

• Come abilitare DNS Client Service se disattivato in Windows 10

• Cos'è Identity_Helper.exe process in Windows 10 Task Manager

• Non è possibile impostare Process Priority in Task Manager di Windows 10

• Come aggiungere la modalità provvisoria al menu di avvio in Windows 10

• Come risolvere il servizio Windows Update non in esecuzione

• Che cos'è Easy Anti-Cheat su Windows 10 ed è sicuro?