หากคุณเคยเห็นโปรแกรม “ Antimalware Service Executable ” ในTask Managerไม่ต้องกังวล ไม่ใช่บริการของบุคคลที่สามหรือไวรัสที่เลียนแบบโปรแกรมป้องกันไวรัส เป็นโปรแกรมอย่างเป็นทางการจากWindowsที่ช่วยรักษาความปลอดภัยให้กับพีซีWindows ของคุณ ^(Windows)ที่นี่ เราตอบทุกข้อสงสัยของคุณสำหรับคำถาม – Antimalware Service Executable ( msmpeng.exe ) คือ อะไรและเหตุใดจึงแสดงการใช้ งาน CPU , DiskหรือMemoryในWindows 11/10มันเป็นไวรัส? ฉันจำเป็นต้องปิดการใช้งานหรือไม่ ค้นหาคำตอบของคุณสำหรับคำถามเหล่านี้ในโพสต์นี้

กระบวนการAntimalware Service Executableมีบทบาทสำคัญในโปรแกรมป้องกันไวรัสWindows Defender ที่เป็น ของWindows 11/10บาง ครั้ง มีรายงานว่า Antimalware Service Executableใช้พลังงานมากกว่าส่วนแบ่งที่ยุติธรรมของพลังการประมวลผลของCPUและอาจส่งผลกระทบต่อความเร็วของคอมพิวเตอร์ของคุณเป็นความเร็วของหอยทาก

Antimalware Service Executableคืออะไร(msmpeng.exe)

Windows 11/10 และWindows Defenderซึ่งขณะนี้รวมอยู่ในแกนหลักของ OS และได้รับการจัดเตรียมเป็นWindows Defender Antivirus Systemมาไกลแล้ว เช่นเดียวกับโปรแกรมอื่นๆ ที่ต้องทำงานอย่างต่อเนื่องในพื้นหลังWDASยังทำงานในพื้นหลังด้วยชื่อ  Antimalware Service Executable ( MsMpEng.exe ) กระบวนการนี้ช่วยเสนอการป้องกันมัลแวร์และภัยคุกคามอื่นๆ ที่อาจเกิดขึ้นแบบเรียลไทม์

หากคุณเคยเห็นมันอยู่ในรายการในTask Manager ที่ใช้หน่วยความจำและ CPU^{(Task Manager consuming memory, and CPU more)}มากกว่าที่เคย ไม่ต้องกังวลไป หลายครั้งที่โปรแกรมป้องกันไวรัสจำเป็นต้องเรียกใช้พื้นหลังด้วยการสแกนตามกำหนดเวลา ตรวจสอบไฟล์สำหรับมัลแวร์ การติดตั้งซอฟต์แวร์รันไทม์ และตรวจสอบไฟล์อย่างต่อเนื่องสำหรับการเปลี่ยนแปลง

วิธีที่ดีที่สุดในการตรวจสอบข้ามคือการคลิกขวาที่ชื่อโปรแกรม เมื่ออยู่ในTask Managerและเปิดตำแหน่งไฟล์ คุณจะสังเกตเห็นว่าอยู่ภายใต้C:\ProgramData\Microsoft\Windows Defender\Platform\4.16.17656.18052-0 4.16.17656.18052-0 คุณยังสามารถเรียกใช้ โปรแกรม Defenderด้วยตนเองเพื่อทำการสแกน ซึ่งจะเป็นการเพิ่มการ ใช้งาน CPUและหน่วยความ^(Memory)จำ

Antimalware Service Executable High CPU , หน่วยความจำ^(Memory) , การใช้งานดิสก์^(Disk)

ฉันได้เห็นโปรแกรมนี้นั่งอยู่เบื้องหลังและไม่ทำอะไรเลย ในบางครั้ง ฉันเห็นว่าใช้CPU 30 % ^(CPU)หากคุณเห็นว่าใช้ ส่วนของ CPU สูง มีโอกาสที่ไฟล์จะสแกนไฟล์ของคุณในเบื้องหลัง ทั้งนี้เพื่อให้แน่ใจว่าอาจมีไวรัสหรือมัลแวร์

คุณจะสังเกตเห็นว่าไฟกระชากประเภทนี้เกิดขึ้นในบางเหตุการณ์ เมื่อพีซีของคุณบูท การติดตั้งซอฟต์แวร์อยู่ระหว่างดำเนินการ เมื่อคุณดาวน์โหลดไฟล์จากอินเทอร์เน็ตหรือตรวจสอบอีเมลในOutlookพร้อมไฟล์แนบ

ส่วนที่ดีที่สุดของ  Antimalware Service ExecutableหรือWindows Defenderคือการสแกนพื้นหลังเมื่อพีซีของคุณไม่ได้ใช้งานเท่านั้น สิ่งนี้ทำให้แน่ใจได้ว่าพีซีของคุณจะไม่ทำงานช้าเมื่อคุณทำงาน และการเรียกใช้การสแกนในสถานะไม่ได้ใช้งานจะทำให้โปรแกรมได้เปรียบในการใช้ทรัพยากร CPU มากขึ้น

หากคุณประสบปัญหาการใช้งานCPU, ดิสก์ หรือหน่วยความจำ^{(high CPU, Disk, or Memory usage)}สูง คุณสามารถลองใช้วิธีแก้ปัญหาที่เราแนะนำด้านล่างโดยไม่เรียงลำดับเฉพาะ และดูว่าจะช่วยแก้ปัญหาการใช้งานCPU สูงได้หรือไม่^(CPU)

1. ตรวจสอบการติดมัลแวร์
2. เปลี่ยนตัวเลือกการตั้งเวลาWindows Defender
3. เพิ่ม Antimalware Service Executable^{(Add Antimalware Service Executable)}ให้กับรายการยกเว้นของ Windows Defender
4. เรียกใช้ตัวตรวจสอบไฟล์ระบบ
5. ปิดการใช้งานWindows Defender (ไม่แนะนำ)

มาดูคำอธิบายของกระบวนการที่เกี่ยวข้องกับโซลูชันแต่ละรายการกัน

1] ตรวจสอบการติดมัลแวร์

เป็นไปได้ว่าพีซีของคุณมีกรณีของการติดมัลแวร์ซึ่งทำให้Windows Defenderขัดขวางการทำงานของคอมพิวเตอร์ของคุณ ในกรณีนี้ ให้เรียกใช้การสแกนทั้งระบบโดยใช้  เครื่องสแกน AV ตามความต้องการ แบบสแตนด์อโลน ^{(standalone on-demand AV scanners)}คุณอาจต้องการเรียกใช้ Windows Defender Offline Scan เมื่อบูต^{(run Windows Defender Offline Scan at boot time)}หรือ  ใช้ AntiVirus Rescue Media^{(use bootable AntiVirus Rescue Media)} ที่สามารถบู๊ตได้ เพื่อทำความสะอาดระบบของคุณอย่างรุกราน

2] เปลี่ยนตัว เลือกการตั้งเวลาWindows Defender^{(Change Windows Defender)}

ในบางกรณี การใช้หน่วยความจำสูงที่เกิดจากAntimalware Service Executableมักเกิดขึ้นเมื่อWindows Defenderกำลังเรียกใช้การสแกนแบบเต็ม คุณสามารถกำหนดค่าการสแกนนี้ซึ่งทำงานเป็นงานที่กำหนดเวลาไว้ ให้เกิดขึ้นในช่วงเวลาที่คุณไม่ค่อยรู้สึกว่าCPUของ คุณสิ้นเปลือง

ทำดังต่อไปนี้:

• กด  Windows key + Rเพื่อเรียกใช้กล่องโต้ตอบเรียกใช้
• ในกล่องโต้ตอบ Run ให้พิมพ์taskschd.mscและกด Enter เพื่อเปิดTask Scheduler^{(open Task Scheduler)}
• ในบานหน้าต่างด้านซ้าย นำทางไปยังเส้นทางด้านล่าง:

Task Scheduler Library > Microsoft > Windows > Windows Defender

• ในบานหน้าต่างตรงกลาง ให้ดับเบิลคลิกที่รายการWindows Defender Scheduled Scan^{(Windows Defender Scheduled Scan )}
• บน แท็บ ทั่วไป^(General)ให้ยกเลิกการเลือก ตัวเลือก เรียกใช้ด้วยสิทธิ์^{(Run with highest privileges )}สูงสุด
• ถัดไป คลิก แท็บ เงื่อนไข^(Conditions)และยกเลิกการเลือกรายการทั้งหมดในส่วนÂ
• คลิกตกลง^{(OK )}เพื่อล้างการสแกนตามกำหนดเวลาของคุณ

เพื่อปกป้องคอมพิวเตอร์ของคุณ จำเป็นต้องกำหนดเวลา/สร้างการสแกนใหม่ แต่เราสามารถทำได้ในลักษณะที่จะลดผลกระทบต่อประสิทธิภาพของระบบของคุณ

ทำดังต่อไปนี้:

• ดับเบิลคลิก  รายการสแกนตามกำหนดการของ Windows Defender^{(Windows Defender Scheduled Scan )}
• เลือกแท็ บท ริกเกอร์^{( Triggers )}
• คลิกปุ่มใหม่^{( New )}

ขณะนี้ คุณสามารถสร้างกำหนดการสแกนใหม่ที่เหมาะกับความต้องการของคุณ – โดยเลือกตัวเลือกที่สมดุลระหว่างการป้องกันและประสิทธิภาพของระบบ ตามหลักเกณฑ์ เราแนะนำให้สแกน (อย่างน้อย) ทุกสัปดาห์ในเวลาที่คุณไม่น่าจะสังเกตเห็นการใช้งาน CPU ที่เพิ่มขึ้น^(CPU)

• คลิกตกลง^(OK)เมื่อเสร็จสิ้น
• ทำซ้ำขั้นตอนสำหรับบริการที่เหลืออีกสามรายการ ( Windows Defender Cache Maintenance , Windows Defender Cleanup , Windows Defender Verification ) ในบานหน้าต่างตรงกลาง

หากปัญหายังคงอยู่หลังจากที่คุณได้ลองวิธีแก้ปัญหานี้แล้ว ให้ดำเนินการขั้นตอนถัดไป

3] เพิ่มบริการ Antimalware ที่ปฏิบัติการ^{(Add Antimalware Service Executable)}ได้ในรายการยกเว้น ของ Windows Defender

ระหว่างการสแกนWindows Defenderจะตรวจสอบทุกไฟล์ในคอมพิวเตอร์ของคุณ – รวมทั้งตัวเองด้วย ซึ่งอาจส่งผลให้ระบบล่าช้าในบางครั้ง ในกรณีนี้ คุณสามารถเพิ่มAntimalware Service Executable^{(add Antimalware Service Executable to Windows Defender exclusion list)} ให้กับรายการยกเว้น ของWindows Defender นี่คือวิธี:

• กด  Windows key + Rเพื่อเรียกใช้กล่องโต้ตอบเรียกใช้
• ในกล่องโต้ตอบ Run ให้พิมพ์  Â แล้วwindowsdefender:กด Enter เพื่อเปิด Windows Security Center^{(open Windows Security Center)}
• คลิกการตั้งค่าการป้องกันไวรัสและภัยคุกคาม^{(Virus & threat protection settings)(Virus & threat protection settings)}ใน เมนู การนำทางทาง^(Navigation)ด้านซ้าย
• ใน หน้าการตั้งค่าการป้องกัน ไวรัส^(Virus)และภัยคุกคาม ให้เลื่อนลงไปที่ส่วน การ ยกเว้น^(Exclusions)
• คลิกลิงก์เพิ่มหรือลบการยกเว้น^{(Add or remove exclusions)}
• ในหน้าการยกเว้น ให้คลิกปุ่ม+ + Add an exclusion
• เลือกกระบวนการ^(Process)จากเมนู
• ในฟิลด์Enter process name ให้พิมพ์ ^{(Enter process name)}Antimalware Service Executable
• คลิกปุ่มเพิ่ม^(Add)

4]Â เรียกใช้ตัวตรวจสอบไฟล์ระบบ

การเรียกใช้System File Checkerอาจช่วยแทนที่ไฟล์Defender ที่อาจเสียหายได้^(Defender)

ที่เกี่ยวข้อง^(Related) : แก้ไข COM Surrogate สูง CPU หรือการใช้ งานดิสก์^{(Fix COM Surrogate high CPU or Disk usage)}

5] ปิดการใช้งาน Windows Defender (ไม่แนะนำ)

วิธีสุดท้าย หากไม่มีวิธีแก้ไขปัญหาข้างต้นให้ผลลัพธ์ที่เป็นบวก คุณสามารถปิดใช้งานWindows Defenderได้ทั้งหมด พึงระลึกไว้เสมอว่าการทำเช่นนี้จะทำให้คุณเสี่ยงต่อการโจมตีทางไซเบอร์ต่างๆ ดังนั้นจึงเป็นเรื่องสำคัญที่คุณจะต้องติดตั้งซอฟต์แวร์รักษาความปลอดภัยของบริษัทอื่นที่^{(third-party security software)} มีชื่อเสียงและมีน้ำหนักเบา ในคอมพิวเตอร์ Windows 10 ของคุณก่อนที่จะ ปิดใช้ งานWindows Defender

การปิดใช้งานAntimalware Service Executable ปลอดภัย หรือไม่

เราไม่แนะนำทั้งหมดตามที่กล่าวไว้ข้างต้น เหตุผลหลักที่นำไปสู่การสนับสนุนของเราคือทำงานร่วมกับโซลูชันแอนตี้ไวรัสของบริษัทอื่น มันทำงานเป็นกระบวนการพื้นหลังและให้ชั้นการป้องกันที่แข็งแกร่งแก่ระบบของคุณ ขณะสแกนไฟล์ มันสามารถตรวจจับไฟล์ที่เป็นอันตรายและแจ้งให้คุณทราบทันที ซึ่งทำให้มีเหตุผลเพียงพอที่จะไม่ ปิดใช้ งานWindows Defender

Windows Defenderปิดใช้งานโดยอัตโนมัติเมื่อคุณติดตั้งโปรแกรมป้องกันไวรัสของบริษัทอื่น

มีเหตุผลอีกมากมาย Windows Defenderเป็นการป้องกันครั้งสุดท้ายที่คุณได้รับเมื่อพูดถึงแร^(ransomware) นซัมแว ร์ซึ่งสามารถล็อคไฟล์ของคุณได้ Microsoftได้ใช้คุณลักษณะนี้กับOneDriveเพื่อให้แน่ใจว่าไฟล์ของคุณปลอดภัยและสามารถกู้คืนได้

ฉันจะหยุดการทำงานของบริการป้องกันมัลแวร์จากการใช้หน่วยความจำสูง, CPU , การใช้งานดิสก์^{(Disk Usage)}ได้อย่างไร

อย่างไรก็ตาม หากคุณรู้สึกว่าใช้ทรัพยากรมากเกินไป คุณสามารถปิดการป้องกันแบบเรียลไทม์ได้

ไปที่Settings > UpdateและSecurity > Virusการป้องกัน> Virusและภัยคุกคาม > การตั้งค่าการป้องกันไวรัสและภัยคุกคาม และปิดใช้งานการป้องกันแบบเรียลไทม์ มันจะเปิดใช้งานโดยอัตโนมัติเมื่อไม่พบ ซอฟต์แวร์ ป้องกันไวรัส^(AntiVirus)ที่ติดตั้งบนพีซีของคุณ

อย่างที่ฉันบอกไปWindows Defenderทำงานร่วมกับโซลูชันแอนตี้ไวรัสอื่นๆ แม้ว่าจะปิดตัวเอง แต่บางครั้ง มันจะสแกนพีซีของคุณ จะระบุความเสี่ยงที่อาจพลาดโดยโซลูชันแอนตี้ไวรัสหลักของคุณ

ฉันหวังว่าสิ่งนี้จะอธิบายได้ว่าAntimalware Service Executableคืออะไร

อ่านต่อไป^{(Read next)} : แอพ Services and Controller การใช้งาน CPU^{(Services and Controller app High CPU usage)}สูง

Antimalware Service Executable High CPU, Memory, Disk usage

If you haνe seen the рrogram “Antimalware Service Executable” in the Task Manager, don’t be worried. It’s not a third-party service or a virus mimicking an antivirus. It’s an official program from Windows which makes sure to secure your Windows PC. Here we answer all your queries for the question – What is Antimalware Service Executable (msmpeng.exe) and why does it show high CPU, Disk or Memory usage in Windows 11/10? Is it a virus? Do I need to disable it? Find all your answers to these questions in this post.

The Antimalware Service Executable process plays an important role in the Windows Defender antivirus that is native to Windows 11/10. This Antimalware Service Executable has been reported, at times, to be consuming far more than its fair share of CPU processing power, and can even impact your computer’s speed to a snail’s speed.

What is Antimalware Service Executable (msmpeng.exe)

Windows 11/10 and Windows Defender, now integrated within the core of OS, and primed as Windows Defender Antivirus System, has come a long way. Like many other programs that need to run continuously in the background, WDAS also runs in the background with the name of  Antimalware Service Executable (MsMpEng.exe). This process helps offer real-time protection against malware and other potential threats.

If for some reason, you have seen it listed in the Task Manager consuming memory, and CPU more than ever, don’t be worried. Many a time the antivirus program needs to run the background with scheduled scanning, checking files for malware, runtime software installation, and continuously monitor files for changes.

The best way to cross-check is to right-click on the program name, when in Task Manager, and open its file location. You will notice that it’s available under C:\ProgramData\Microsoft\Windows Defender\Platform\4.16.17656.18052-0. You can also invoke the Defender program manually to perform the scan, and this will increase the CPU and Memory usage.

Antimalware Service Executable High CPU, Memory, Disk usage

I have seen this program sitting in the background, and doing nothing. At times, I have seen it consuming 30% CPU usage. If you have seen it taking a high CPU portion, the chances are that it is scanning your files in the background. This is to make sure of a potential virus or malware.

You will notice these types of surges happen at certain events. When your PC boots, software installation is in progress, when you download the file from the internet or check your emails in Outlook with attachments.

The best part of this Antimalware Service Executable or Windows Defender is that it only does background scans when your PC is sitting idle. This makes sure that your PC is not slow when you are working, and running scans in the idle stage gives the program advantage of using more CPU resources.

If you’re faced with this high CPU, Disk, or Memory usage issue, you can try our recommended solutions below in no particular order and see if that helps to resolve the high CPU usage issue.

1. Check for malware infections
2. Change Windows Defender scheduling options
3. Add Antimalware Service Executable to Windows Defender’s exclusion list
4. Run System File Checker
5. Disable Windows Defender (not recommended)

Let’s take a look at the description of the process involved concerning each of the listed solutions.

1] Check for malware infections

It’s possible that your PC has a case of malware infection which is causing Windows Defender to disrupt your computer’s performance. In this case, run a full system scan using any standalone on-demand AV scanners. You may want to run Windows Defender Offline Scan at boot time or use bootable AntiVirus Rescue Media to invasively clean your system.

 2] Change Windows Defender scheduling options

In some cases, the high memory usage caused by Antimalware Service Executable typically happens when Windows Defender is running a full scan. You can configure this scan that is run as a scheduled task, to take place at a time when you’re less likely to feel the drain on your CPU.

Do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog, type taskschd.msc and hit Enter to open Task Scheduler.
• On the left pane, navigate to the path below:

Task Scheduler Library > Microsoft > Windows > Windows Defender

• Now, in the middle pane, double-click the Windows Defender Scheduled Scan entry.
• On the General tab, uncheck Run with highest privileges option.
• Next, click the Conditions tab and uncheck all the items in the section.
• Click OK to clear your scheduled scans.

To protect your computer, it is important to schedule/create some new scans, but we can do this in a way that will reduce the impact on your system’s performance.

Do the following:

• Double-click Windows Defender Scheduled Scan entry.
• Select the Triggers tab.
• Click the New button.

You can now create a new scan schedule that suits your needs – selecting options that strike the balance between protection and system efficiency. As a guideline, we recommend (at minimum) weekly scans at a time when you’ll be unlikely to notice the increased CPU usage.

• Click OK when done.
• Repeat the process for the three remaining services (Windows Defender Cache Maintenance, Windows Defender Cleanup, Windows Defender Verification) in the middle pane.

If the issue still persists after you have tried this solution, proceed with the next.

3] Add Antimalware Service Executable to Windows Defender exclusion list

During its scans, Windows Defender checks every single file on your computer – including itself. This can occasionally result in system lag. In this case, you can add Antimalware Service Executable to Windows Defender exclusion list. Here’s how:

• Press Windows key + R to invoke the Run dialog box.
• In the Run dialog box, type windowsdefender: and hit Enter to open Windows Security Center.
• Click Virus & threat protection settings on the Navigation menu on the left.
• In the Virus & threat protection settings page, scroll down to the Exclusions section.
• Click the Add or remove exclusions link.
• In the Exclusions page, click the + Add an exclusion button.
• Select Process from the menu.
• In the Enter process name field, type Antimalware Service Executable.
• Click the Add button.

4] Run System File Checker

Running System File Checker may help replace potentially corrupted Defender files.

Related: Fix COM Surrogate high CPU or Disk usage.

5] Disable Windows Defender (not recommended)

As a last resort, if none of the above solutions yielded any positive result, you can disable Windows Defender altogether. Keep in mind that doing so leaves you vulnerable to a range of cyberattacks, so it’s critical that you install a reputable and lightweight third-party security software on your Windows 10 computer before disabling Windows Defender.

Is it safe to disable Antimalware Service Executable?

We do not recommend that all, as mentioned above. The biggest reason that goes into our support is that it works along with a third-party antivirus solution. It runs as a background process and offers your system a solid layer of protection. While scanning files it can detect a malicious file and immediately inform you about it. This gives you enough reason not to disable Windows Defender.

Windows Defender disables it automatically when you install a third-party antivirus.

There are many more reasons. Windows Defender is the last protection you have got when it comes to ransomware which can lock down your files. Microsoft has implemented this feature with OneDrive to make sure your files are safe and can be recovered back.

How do I stop antimalware service executable from using high memory, CPU, Disk Usage?

However, if you feel like it’s taking too much resources, you can turn off the real-time protection.

Go to Settings > Update & Security > Virus & threat protection > Virus & threat protection settings and disable Real-time protection. It will automatically enable it when it doesn’t find any AntiVirus software installed on your PC.

As I said, Windows Defender works along with other antivirus solutions. Even though it disables itself, from time to time, it will scan your PC. It will figure out risks that could have been missed by your primary antivirus solution.

I hope this explains what the Antimalware Service Executable is.

Read next: Services and Controller app High CPU usage.

Related posts

• บริการ AntiMalware การใช้งาน CPU สูงที่ปฏิบัติการได้ [แก้ไขแล้ว]

• Fix System และบีบอัด Memory High CPU, Ram, Disk Usage

• Service Host SysMain ก่อให้เกิด High CPU and Memory usage

• วิธีการแก้ไข 100% Disk, High CPU, High Memory usage ใน Windows 10

• Service Host Delivery Optimization High Network, Disk or CPU usage

• Memory ปัญหาการรั่วไหลใน Remote Registry Service สาเหตุ Windows ที่จะแขวน

• แอป Spooler SubSystem คืออะไร & ทำไม High CPU usage ถึง

• แก้ไขการใช้งานดิสก์สูง Ntoskrnl.exe

• แก้ไขโฮสต์บริการ: บริการนโยบายการวินิจฉัยการใช้งาน CPU สูง

• Modern Setup Host สูง CPU or Memory usage บน Windows 10

• Show CPU, Network, Memory, Disk Usage ใน Taskbar การใช้ Xmeters

• Service Host: การวินิจฉัย Policy Service 100% Disk Usage บน Windows 10

• Fix Malwarebytes สูง CPU and Memory usage บน Windows 11/10

• Windows Modules Installer Worker High CPU & Disk Usage ใน Windows 10

• อุปกรณ์ที่เชื่อมต่อ Platform Service (CDPSvc) High Disk Usage

• แก้ไข .NET Runtime Optimization Service การใช้งาน CPU สูง

• Explorer.exe High Memory or CPU usage ใน Windows 10

• Fix NTOSKRNL.exe error และสูง CPU, Memory & Disk usage problem

• Fix Microsoft Edge High Memory Usage ใน Windows 10

• แก้ไขการใช้งาน CPU สูงของตัวแทน SoftThinks ใน Windows 10