เมื่อคุณติดมัลแวร์ที่ดื้อรั้นและยากจะลบออก คุณอาจรีบติดตั้งโปรแกรมป้องกันไวรัสหรือโปรแกรมป้องกันมัลแวร์ของบริษัทอื่น แม้ว่าสิ่งเหล่านี้จะทำงานได้ดี แต่ Windows 10 มีการป้องกันไวรัสคุณภาพสูงที่เรียกว่าMicrosoft Defender (ก่อนหน้านี้ คือ Windows Defender ) ที่คุณสามารถใช้ได้แทน

การป้องกันนี้เป็นหนึ่งในบริการและกระบวนการของWindows หลายร้อยรายการ ที่ทำให้Windowsมีเอกลักษณ์เฉพาะตัว ซึ่งรวมถึงเคอร์เนลของ Windows (ntoskrnl.exe)^{(Windows kernel (ntoskrnl.exe))}และกระบวนการที่สำคัญอื่นๆ เช่นAntimalware Service Executableซึ่งเป็นส่วนสำคัญของการป้องกันของ Microsoft Defender นี่คือสิ่งที่คุณต้องรู้เกี่ยวกับมัน

กระบวนการปฏิบัติการบริการ Antimalware คืออะไรและปลอดภัยหรือไม่?^{(What is the Antimalware Service Executable Process and Is It Safe?)}

ผู้ใช้ส่วนใหญ่จะไม่คุ้นเคยกับกระบวนการAntimalware Service Executableแต่ตามชื่อที่แนะนำ มีบทบาทสำคัญในการป้องกันการติดมัลแวร์ในตัวของพีซีของคุณ โดยเฉพาะอย่างยิ่ง กระบวนการ ของระบบที่สำคัญนี้คือกระบวนการเบื้องหลังสำหรับMicrosoft Defender

ดังที่เราได้กล่าวไปแล้วMicrosoft Defenderเป็นการป้องกันไวรัสและมัลแวร์ของ Windows เอง สิ่งนี้ทำให้มั่นใจได้ว่า พีซีที่ ใช้ Windows 10^{(Windows 10)} ทุก เครื่องในตลาดมีการป้องกันมัลแวร์ ไวรัส และภัยคุกคามอื่นๆ ในตัวที่อาจทำให้พีซีของคุณเสียหายและขโมย (หรือทำลาย) ข้อมูลของคุณ

หากคุณพบว่า กระบวนการ Antimalware Service Executable (หรือMicrosoft Defender Antivirus Service ที่เกี่ยวข้อง ) ทำงานอยู่ในTask Managerไม่ต้องตกใจ เกือบจะแน่ใจว่านี่เป็นกระบวนการของระบบของแท้ที่อยู่เบื้องหลังMicrosoft Defender^{(Microsoft Defender)}

ตราบใดที่Microsoft Defenderทำงานอยู่Antimalware Service Executableจะทำงานในพื้นหลังของพีซีของคุณ จะดำเนินการและเปิดใช้งานคุณลักษณะสำคัญของ Microsoft Defender^{(Microsoft Defender)}เช่น การตรวจสอบไฟล์ก่อนที่คุณจะเปิด เรียกใช้การตรวจสอบพื้นหลังเป็นประจำในไฟล์ของคุณ และอัปเดตฐานข้อมูลภัยคุกคามโดยอัตโนมัติ

หากคุณเปลี่ยนไปใช้โซลูชันป้องกันไวรัสของบริษัทอื่น (เช่นAvast หรือ Malwarebytes^{(Avast or Malwarebytes)} ) Microsoft Defenderจะสลับไปใช้โหมดปิดใช้งาน เพื่อไม่ให้เกิดข้อขัดแย้ง ซึ่งหมายความว่ากระบวนการAntimalware Service Executableควรไม่ทำงาน โดยไม่ต้องใช้ทรัพยากรระบบ และไม่สามารถใช้งานได้จนกว่าMicrosoft Defenderจะเปิดใช้งานอีกครั้ง

วิธีที่บริการ Antimalware ดำเนินการได้ทำให้เกิดปัญหา CPU และ RAM สูง^{(How Antimalware Service Executable Causes High CPU and RAM Issues)}

โดยส่วนใหญ่Antimalware Service Executableจะยังคงไม่ทำงาน โดยใช้ทรัพยากรระบบเพียงเล็กน้อย อย่างไรก็ตาม หากคุณพบว่ามีการใช้CPUหรือRAM จำนวนมาก ในพีซีของคุณ อาจเป็นสัญญาณว่าMicrosoft Defenderกำลังดำเนินการ

ซึ่งอาจเป็นการเรียกใช้การสแกนไวรัสบนไฟล์หรือแอป การตรวจหาการอัปเดตภัยคุกคามใหม่จากบริการของ Microsoft การป้องกันภัยคุกคามเครือข่ายของบริษัทอื่น และอื่นๆ สิ่งเหล่านี้ล้วนเป็นการกระทำทั่วไปของโปรแกรมป้องกันไวรัสมาตรฐาน ดังนั้นคุณไม่ควร (โดยปกติ) ถือว่า การใช้งาน CPUหรือRAMเป็นปัญหา

การแก้ไขปัญหา CPU และ RAM สูงด้วย Microsoft Defender^{(Troubleshooting High CPU and RAM Issues with Microsoft Defender)}

อย่างไรก็ตาม หากMicrosoft Defenderใช้ทรัพยากรระบบของคุณเป็นจำนวนมากเป็นประจำ อาจชี้ถึงปัญหาอื่นๆ เกี่ยวกับพีซีของคุณที่อาจต้องแก้ไข เช่น ไฟล์ระบบเสียหาย โดยเฉพาะอย่างยิ่งหากไม่มีการดำเนินการที่ชัดเจน (เช่น การสแกนมัลแวร์ที่อยู่ระหว่างดำเนินการ)

คุณสามารถปิดใช้งานMicrosoft Defender ชั่วคราวได้ หากสิ่งนี้กลายเป็นปัญหาด้านความเสถียรที่ร้ายแรง แต่คุณอาจต้องการตรวจสอบว่าไฟล์ระบบของคุณไม่เสียหาย และWindowsได้รับการอัปเดตโดยสมบูรณ์พร้อมการแก้ไขจุดบกพร่องล่าสุดก่อน

1. ในการดำเนินการนี้ ให้คลิกขวาที่ เมนู Startแล้วเลือกSettings

1. เลือกUpdate & Security > Windows Update > Check for Updatesใน เมนู Settingsเพื่อตรวจสอบการอัปเดตที่มีอยู่ (หรือกดDownload and Installหากมีการอัปเดตอยู่แล้ว) รีสตาร์ทพีซีของคุณเมื่อมีการติดตั้งการอัปเดตที่มีอยู่

หากพีซีของคุณได้รับการอัปเดต คุณสามารถตรวจสอบไฟล์ระบบของคุณเพื่อหาปัญหาความสมบูรณ์ได้โดยใช้เครื่องมือSystem File Checker^{(System File Checker)}

1. เริ่มต้น^(Start)ด้วยการคลิกขวาที่ เมนู Startแล้วเลือกWindows PowerShell (Admin )

1. ใน หน้าต่าง PowerShell ใหม่ ให้พิมพ์sfc /scannowแล้วเลือกEnter เครื่องมือSFCจะตรวจสอบไฟล์ระบบของคุณกับอิมเมจการติดตั้งมาตรฐานและแก้ไขปัญหาที่อาจเกิดขึ้นโดยอัตโนมัติ

สำหรับผู้ใช้ส่วนใหญ่ วิธีนี้จะแก้ปัญหาทั่วไปเกี่ยวกับการ ติดตั้ง Windows 10ที่เสียหายซึ่งอาจทำให้เกิดปัญหาความไม่เสถียร เช่น ปัญหาCPUหรือRAMสูง อย่างไรก็ตาม หากพีซีของคุณเก่าและมีปัญหา คุณอาจต้องพิจารณารีเซ็ต Windows 10^{(resetting Windows 10)}หรืออัปเกรดพีซีของคุณ^{(upgrading your PC)}เพื่อแก้ไขปัญหา

วิธีปิดการใช้งานกระบวนการปฏิบัติการบริการ Antimalware^{(How to Disable the Antimalware Service Executable Process)}

เนื่องจากเป็นกระบวนการที่สำคัญของระบบ และกระบวนการพื้นหลังสำหรับการป้องกันไวรัสของ Windows เองไม่น้อย เกือบจะแน่ใจว่ากระบวนการAntimalware Service Executableที่คุณจะเห็นการทำงานในตัวจัดการงาน^{(Task Manager)}นั้นเป็นของแท้และปลอดภัยในการทำงาน

ไม่มีรายงานที่บอกว่ามัลแวร์ที่รู้จักกำลังพยายาม (หรือพยายามก่อนหน้านี้) เพื่อปลอมกระบวนการนี้ในWindows คุณควรเห็นว่ามันทำงานก็ต่อเมื่อเปิดใช้งานMicrosoft Defender หากคุณกังวลเกี่ยวกับความเสถียรของระบบและต้องการปิดMicrosoft Defenderคุณสามารถทำได้ใน การ ตั้งค่า Windows^{(Windows Settings)}

อย่างไรก็ตาม คุณสามารถปิดใช้งานMicrosoft Defenderได้ชั่วคราวเท่านั้น แม้ว่าจะสามารถปิดได้ในระยะเวลาที่จำกัด แต่Windowsจะปิดการทำงานโดยอัตโนมัติในครั้งต่อไปที่คุณรีสตาร์ทพีซี เว้นแต่คุณจะติดตั้งโปรแกรมป้องกันไวรัสของบริษัทอื่นไว้ วิธีเดียวที่จะ ปิด Microsoft Defenderคือติดตั้งโปรแกรมป้องกันไวรัสอื่น

ขอแนะนำอย่างยิ่งให้^{(strongly advised)}คุณปิดการใช้งานMicrosoft Defenderหากคุณติดตั้งโซลูชันของบริษัทอื่นไว้เท่านั้น การออกจากพีซีของคุณโดยไม่ใช้Microsoft Defenderหรือการป้องกันของบริษัทอื่น (แม้ในระยะเวลาที่จำกัด) อาจส่งผลให้เกิดการติดมัลแวร์และการสูญเสียข้อมูลที่คุณไม่สามารถกู้คืนได้

1. หากคุณต้องการปิดใช้งานMicrosoft Defender (และตามส่วนขยาย กระบวนการAntimalware Service Executable ) ชั่วคราว คุณจะต้องคลิกขวาที่ เมนู Startแล้วเลือกSettings

1. ใน เมนู การตั้งค่า^{(Settings )}ให้เลือกการอัปเดตและความปลอดภัย^{(Update & Security )} > ความปลอดภัยของ Windows^{(Windows Security )} > เปิด ความปลอดภัย^{(Open Windows Security)}ของ  Windows

1. ใน เมนู ความปลอดภัยของ Windows^{(Windows Security )} ใหม่ ให้เลือกการป้องกันไวรัสและภัยคุกคาม^{(Virus & threat protection )} > จัดการการตั้ง^{(Manage settings)}ค่า

1. เลือกแถบเลื่อนการป้องกันแบบเรียลไทม์^{(Real-time protection )} ไปที่ ตำแหน่งปิด^(Off)

การปิดการป้องกันตามเวลาจริง ของ Microsoft Defender^{(Microsoft Defender)}จะหยุดกิจกรรมใดๆ โดยกระบวนการปฏิบัติการบริการ Antimalware ^{(Antimalware Service Executable)}ข้อมูลนี้สามารถช่วยให้คุณทราบได้ว่าปัญหาด้านความเสถียรของคุณเป็นปัญหาเฉพาะกับMicrosoft Defenderหรือไม่ (และโดยการขยายไปยังWindowsเอง) และต้องมีการตรวจสอบเพิ่มเติม

การแก้ไขปัญหาเพิ่มเติมสำหรับ Windows 10^{(Further Troubleshooting for Windows 10)}

กระบวนการAntimalware Service Executableเป็นกระบวนการของระบบที่ปลอดภัยและถูกต้องตามกฎหมายสำหรับ พีซีที่ ใช้ Windows 10^{(Windows 10)}ดังนั้นคุณไม่ควรกลัวที่จะเห็นกระบวนการดังกล่าวในตัวจัดการ^{(Task Manager)}งาน เช่นเดียวกับdwm.exeและอื่นๆ กระบวนการนี้ควรทำให้เกิดการเตือนเมื่อใช้ทรัพยากรระบบของคุณเป็นจำนวนมากในระยะเวลานาน

ในกรณีนี้ คุณจะต้องดำเนินการแก้ไขปัญหาและบำรุงรักษาเพิ่มเติม คุณควรอัปเดต Windows^{(keep Windows updated)}เพื่อติดตั้งการแก้ไขจุดบกพร่องล่าสุด และตั้งค่ากำหนดการอัตโนมัติ^{(set up an automated schedule)}เพื่อตรวจหาภัยคุกคามและการติดไวรัสใหม่ อย่างไรก็ตาม หากอย่างอื่นล้มเหลว คุณอาจต้องพิจารณาการรีเซ็ตเป็นค่าเริ่มต้นจากโรงงานของ Windows 10^{(factory reset of Windows 10)}เพื่อเริ่มต้นใหม่อีกครั้ง

What is the Antimalware Service Executable Process & Is It Safe?

When you’re infected with stubborn malware that you find difficult to removе, yoυ might rush to install a third-party antivirus or anti-malware solution. While these work fine, Windows 10 has its own high-quality antivirus рrоtection сalled Microsoft Defender (previously Windows Defender) that you can use instead.

This protection is among the hundreds of Windows services and processes that make Windows unique. These include the Windows kernel (ntoskrnl.exe) and other important processes such as Antimalware Service Executable, an integral part of Microsoft Defender’s protection. Here’s what you need to know about it.

What is the Antimalware Service Executable Process and Is It Safe?

Most users won’t be familiar with the Antimalware Service Executable process but, as the name suggests, it plays an important role in your PC’s built-in defenses against malware infections. In particular, this important system process is the background process for Microsoft Defender.

As we’ve mentioned already, Microsoft Defender is Windows’ own antivirus and antimalware protection. This ensures that every Windows 10 PC on the market has built-in protection against malware, viruses, and other threats that could compromise your PC and steal (or destroy) your data.

If you spot the Antimalware Service Executable process (or the related Microsoft Defender Antivirus Service) running in Task Manager, don’t be alarmed—it’s almost  a certainty that this is the same genuine system process behind Microsoft Defender.

As long as Microsoft Defender is active, the Antimalware Service Executable will run in the background of your PC. It performs and activates all of the important Microsoft Defender features, such as checking files before you open them, running regular background checks on your files, and updating its threat database automatically.

If you switch to a third-party antivirus solution (such as Avast or Malwarebytes), Microsoft Defender will switch to disabled mode, ensuring no conflicts. This means that the Antimalware Service Executable process should be inactive, using no system resources, and remaining unavailable until Microsoft Defender is reactivated.

How Antimalware Service Executable Causes High CPU and RAM Issues

Most of the time, the Antimalware Service Executable remains inactive, using minimal system resources. However, if you spot it using a high amount of CPU or RAM usage on your PC, it’s probably a sign that Microsoft Defender is performing an action.

This could be running an antivirus scan on a file or app, checking for new threat updates from Microsoft’s services, preventing third-party network threats, and more. These are all typical actions of a standard antivirus program, so you shouldn’t (usually) consider some CPU or RAM usage as a problem.

Troubleshooting High CPU and RAM Issues with Microsoft Defender

However, if Microsoft Defender is using a large amount of your system resources regularly, it could point to other issues with your PC that may need resolving, such as corrupt system files. This is especially true if no obvious actions are being performed (such as an in-progress malware scan).

You can temporarily disable Microsoft Defender if this becomes a serious stability issue, but you may want to check that your system files are intact and that Windows is fully up-to-date with the latest bug fixes first.

1. To do this, right-click the Start menu and select Settings.

1. Select Update & Security > Windows Update > Check for Updates in the Settings menu to check for any available updates (or press Download and Install if there are already updates available). Restart your PC once any available updates are installed.

If your PC is updated, you can check your system files for integrity issues using the System File Checker tool.

1. Start by right-clicking the Start menu and selecting Windows PowerShell (Admin).

1. In the new PowerShell window, type sfc /scannow and select Enter. The SFC tool will check your system files against the standard installation image and automatically fix any potential issues.

For most users, this should resolve common problems with a corrupted Windows 10 installation that may cause instability issues such as high CPU or RAM issues. However, if your PC is older and struggling, you may need to consider resetting Windows 10 or upgrading your PC to resolve the problem.

How to Disable the Antimalware Service Executable Process

As a major system process, and the background process for Windows’ own antivirus protection no less, it’s almost certain that the Antimalware Service Executable process you’ll see running in Task Manager is genuine and safe to run.

No reports are readily available suggesting that any known malware is attempting (or has previously attempted) to fake this process on Windows. You should only see it active if Microsoft Defender is enabled. If you’re worried about system stability and want to switch Microsoft Defender off, you can do so in Windows Settings.

You can only disable Microsoft Defender temporarily, however. While it can be switched off for a limited period, Windows will automatically switch it back on the next time you restart your PC unless you have a third-party antivirus installed. The only way to keep Microsoft Defender switched off is to install another antivirus.

It’s also strongly advised that you only disable Microsoft Defender if you have a third-party solution installed. Leaving your PC without either Microsoft Defender or third-party protection active (even for a limited period) could result in a malware infection and data loss that you can’t recover from.

1. If you want to disable Microsoft Defender (and, by extension, the Antimalware Service Executable process) temporarily, you’ll need to right-click the Start menu and select Settings.

1. In the Settings menu, select Update & Security > Windows Security > Open Windows Security. 

1. In the new Windows Security menu, select Virus & threat protection > Manage settings.

1. Select the Real-time protection slider to the Off position.

Switching Microsoft Defender’s real-time protection off will stop any activity by the Antimalware Service Executable process. This can help you determine if your stability issues are specific to Microsoft Defender (and, by extension, to Windows itself) and require further investigation.

Further Troubleshooting for Windows 10

The Antimalware Service Executable process is a safe and legitimate system process for Windows 10 PCs, so you shouldn’t fear seeing it in the Task Manager. Like dwm.exe and others, this process should only be cause for alarm when it uses up a large amount of your system resources over a long period.

If that’s the case, you’ll need to proceed with some additional troubleshooting and maintenance. You should keep Windows updated to install the latest bug fixes and set up an automated schedule to check for new threats and infections. If all else fails, however, you may need to consider a factory reset of Windows 10 to start afresh.

Related posts

• กระบวนการโฮสต์โครงสร้างพื้นฐานของเชลล์คืออะไรและปลอดภัยหรือไม่

• บริการ Waasmedic คืออะไรและปลอดภัยหรือไม่?

• ขั้นตอน splwow64.exe คืออะไรใน Windows 10 และฉันสามารถปิดการใช้งานได้หรือไม่

• ไฟล์ Device Census (devicecensus.exe) ใน Windows 10 คืออะไร

• วิธีเปิดใช้งานหรือปิดใช้งาน IP Helper Service ใน Windows 10

• Fix LSAISO process High CPU usage ใน Windows 10

• วิธีการปิดใช้งาน Windows Insider Service บน Windows 10

• วิธีแก้ไขบริการ Windows Update ไม่ทำงาน

• Unsecapp.exe คืออะไรและปลอดภัยหรือไม่?

• 7 Ways เพื่อ Fix Critical Process Died ใน Windows 10

• วิธีเปิดใช้งาน DNS Client Service ถ้าเป็นสีเทาใน Windows 10

• ไม่สามารถตั้งค่า Process Priority ใน Task Manager ของ Windows 10

• wudfhost.exe คืออะไรและปลอดภัยหรือไม่

• instup.exe คืออะไรและปลอดภัยหรือไม่

• วิธีการเปลี่ยน CPU Process Priority ใน Windows 10

• การแยกกราฟอุปกรณ์เสียงของ Windows คืออะไร (และปลอดภัยหรือไม่)

• Agent.exe คืออะไรและปลอดภัยหรือไม่

• วิธีตั้งค่าลำดับความสำคัญของกระบวนการในตัวจัดการงานใน Windows 10

• MMC.exe คืออะไรและปลอดภัยหรือไม่?

• Fix System Service Exception Error ใน Windows 10