Nếu bạn đã thấy chương trình - Dịch vụ chống phần mềm độc hại có thể thực thi^{(Antimalware Service Executable)} được - trong Trình quản lý tác vụ^{(Task Manager)} , đừng lo lắng. Nó không phải là một dịch vụ của bên thứ ba hoặc một vi-rút bắt chước một chương trình chống vi-rút. Đây là một chương trình chính thức của Windows đảm bảo bảo mật PC Windows của bạn. ^(Windows)Tại đây, chúng tôi trả lời tất cả các thắc mắc của bạn cho câu hỏi - “ Dịch vụ chống phần mềm độc hại có thể thực thi^{(Antimalware Service Executable)} ( msmpeng.exe ) là gì và tại sao nó lại hiển thị mức sử dụng CPU , Đĩa^(Disk) hoặc Bộ nhớ^(Memory) cao trong Windows 11/10 ? Nó có phải là virus không? Tôi có cần phải tắt nó không? Tìm tất cả câu trả lời của bạn cho những câu hỏi này trong bài đăng này.

Quá trình thực thi dịch vụ^{(Antimalware Service Executable)} chống phần mềm độc hại đóng một vai trò quan trọng trong chương trình chống vi-rút của Bộ bảo vệ Windows^{(Windows Defender)} có nguồn gốc từ Windows 11/10 . Đôi khi, phần mềm Antimalware Service Executable này đã được báo cáo là tiêu thụ nhiều hơn mức công suất hợp lý của nó đối với sức mạnh xử lý của CPU , và thậm chí có thể ảnh hưởng đến tốc độ máy tính của bạn đến mức chóng mặt.

Dịch vụ Antimalware Executable^{(Antimalware Service Executable)} (msmpeng.exe) là gì

Windows 11/10 và Windows Defender , hiện được tích hợp trong lõi của hệ điều hành và được coi là Hệ thống chống vi-rút^{(Windows Defender Antivirus System)} của Bộ bảo vệ Windows , đã đi được một chặng đường dài. Giống như nhiều chương trình khác cần chạy liên tục ở chế độ nền, WDAS cũng chạy ở chế độ nền với tên gọi là  Antimalware Service Executable ( MsMpEng.exe ). Quá trình này giúp cung cấp khả năng bảo vệ trong thời gian thực chống lại phần mềm độc hại và các mối đe dọa tiềm ẩn khác.

Nếu vì lý do nào đó, bạn thấy nó được liệt kê trong Trình quản lý tác vụ ngốn bộ nhớ và CPU^{(Task Manager consuming memory, and CPU more)} hơn bao giờ hết, đừng lo lắng. Đôi khi, chương trình chống vi-rút cần chạy nền với quá trình quét theo lịch trình, kiểm tra tệp để tìm phần mềm độc hại, cài đặt phần mềm thời gian chạy và liên tục theo dõi các tệp để tìm các thay đổi.

Cách tốt nhất để kiểm tra chéo là nhấp chuột phải vào tên chương trình khi ở trong Trình quản lý tác vụ^{(Task Manager)} và mở vị trí tệp của nó. Bạn sẽ nhận thấy rằng nó có sẵn trong C:\ProgramData\Microsoft\Windows Defender\Platform\4.16.17656.18052-0 . Bạn cũng có thể gọi chương trình Defender theo cách thủ công để thực hiện quá trình quét và điều này sẽ làm tăng mức sử dụng CPU và Bộ nhớ^(Memory) .

Dịch vụ chống phần mềm độc hại^{(Antimalware Service Executable High CPU)} sử dụng CPU , bộ nhớ^(Memory) , đĩa cao có thể thực thi^(Disk)

Tôi đã thấy chương trình này ở chế độ nền và không làm gì cả. Đôi khi, tôi đã thấy nó tiêu tốn 30% mức sử dụng CPU . Nếu bạn thấy nó chiếm phần CPU cao , rất có thể nó đang quét các tệp của bạn ở chế độ nền. Điều này là để đảm bảo có vi-rút hoặc phần mềm độc hại tiềm ẩn.

Bạn sẽ nhận thấy những loại tăng đột biến này xảy ra tại một số sự kiện nhất định. Khi PC của bạn khởi động, quá trình cài đặt phần mềm đang diễn ra, khi bạn tải tệp xuống từ internet hoặc kiểm tra email trong Outlook có tệp đính kèm.

Phần tốt nhất của  Dịch vụ chống phần mềm độc hại này có thể thực thi^{(Antimalware Service Executable)} hoặc Bộ bảo vệ Windows^{(Windows Defender)} là nó chỉ thực hiện quét nền khi PC của bạn không hoạt động. Điều này đảm bảo rằng PC của bạn không bị chậm khi bạn đang làm việc và chạy quét trong giai đoạn nhàn rỗi mang lại lợi thế cho chương trình sử dụng nhiều tài nguyên CPU hơn.

Nếu bạn đang gặp phải sự cố sử dụng CPU, Đĩa hoặc Bộ nhớ cao^{(high CPU, Disk, or Memory usage)} này, bạn có thể thử các giải pháp được đề xuất dưới đây của chúng tôi theo thứ tự cụ thể và xem liệu điều đó có giúp giải quyết vấn đề sử dụng CPU cao hay không .

1. Kiểm tra nhiễm phần mềm độc hại
2. Thay đổi các tùy chọn lập lịch của Bộ bảo vệ Windows^{(Windows Defender)}
3. Thêm Dịch vụ Antimalware Thực thi^{(Add Antimalware Service Executable)} vào danh sách loại trừ của Bộ bảo vệ Windows
4. Chạy trình kiểm tra tệp hệ thống
5. Tắt Bộ bảo vệ Windows^{(Windows Defender)} (không được khuyến nghị)

Hãy cùng xem mô tả về quy trình liên quan đến từng giải pháp được liệt kê.

1] Kiểm tra nhiễm phần mềm độc hại

Có thể PC của bạn đã bị nhiễm phần mềm độc hại khiến Windows Defender làm gián đoạn hiệu suất máy tính của bạn. Trong trường hợp này, hãy chạy quét toàn bộ hệ thống bằng bất kỳ  máy quét AV độc lập theo yêu cầu^{(standalone on-demand AV scanners)} nào . Bạn có thể muốn chạy Windows Defender Offline Scan tại thời điểm khởi động^{(run Windows Defender Offline Scan at boot time)} Â hoặc  sử dụng AntiVirus Rescue Media^{(use bootable AntiVirus Rescue Media)} có thể khởi động để làm sạch hệ thống của bạn một cách xâm phạm.

 2] Thay đổi các tùy chọn lập lịch của Bộ bảo vệ Windows^{(Change Windows Defender)}

Trong một số trường hợp, việc sử dụng bộ nhớ cao gây ra bởi Antimalware Service Executable thường xảy ra khi Windows Defender đang quét toàn bộ. Bạn có thể định cấu hình quá trình quét này được chạy như một tác vụ đã lên lịch, diễn ra vào thời điểm mà bạn ít có khả năng cảm thấy cạn kiệt CPU của mình hơn .

Làm như sau:

• Nhấn  Windows key + R Â để gọi hộp thoại Chạy.
• Trong hộp thoại Run, nhập taskschd.mscvà nhấn Enter để mở Task Scheduler^{(open Task Scheduler)} .
• Trên ngăn bên trái, điều hướng đến đường dẫn bên dưới:

Task Scheduler Library > Microsoft > Windows > Windows Defender

• Bây giờ, trong ngăn giữa, hãy nhấp đúp vào mục nhập Quét theo lịch trình của Bộ bảo vệ Windows^{(Windows Defender Scheduled Scan )} .
• Trên tab Chung , bỏ chọn tùy chọn ^(General)Chạy với đặc quyền cao nhất^{(Run with highest privileges )} .
• Tiếp theo, nhấp vào tab Điều kiện^(Conditions) và bỏ chọn tất cả các mục trong phầnÂ.
• Nhấp vào OK để xóa các bản quét đã lên lịch của bạn.

Để bảo vệ máy tính của bạn, điều quan trọng là phải lên lịch / tạo một số lần quét mới, nhưng chúng tôi có thể thực hiện việc này theo cách sẽ giảm tác động đến hiệu suất hệ thống của bạn.

Làm như sau:

• Nhấp đúp  vào mục Quét theo lịch trình của Bộ bảo vệ Windows^{(Windows Defender Scheduled Scan )} .
• Chọn tab Kích hoạt .^{( Triggers )}
• Nhấp vào nút Mới^{( New )} .

Giờ đây, bạn có thể tạo lịch quét mới phù hợp với nhu cầu của mình - chọn các tùy chọn giúp cân bằng giữa bảo vệ và hiệu quả của hệ thống. Theo nguyên tắc, chúng tôi khuyên bạn nên quét hàng tuần (tối thiểu) vào thời điểm mà bạn sẽ khó nhận thấy mức sử dụng CPU tăng lên .

• Bấm OK khi hoàn tất.
• Lặp lại quy trình cho ba dịch vụ còn lại ( Bảo trì bộ nhớ cache của Bộ bảo^{(Windows Defender Cache Maintenance)} vệ Windows , Dọn dẹp^{(Windows Defender Cleanup)} Bộ bảo vệ Windows , Xác minh^{(Windows Defender Verification)} Bộ bảo vệ Windows ) trong ngăn giữa.

Nếu sự cố vẫn tiếp diễn sau khi bạn đã thử giải pháp này, hãy tiếp tục với bước tiếp theo.

3] Thêm dịch vụ chống phần mềm độc hại thực thi^{(Add Antimalware Service Executable)} vào danh sách loại trừ Bộ bảo vệ Windows^{(Windows Defender)}

Trong quá trình quét, Windows Defender sẽ kiểm tra mọi tệp trên máy tính của bạn - bao gồm cả chính nó. Điều này đôi khi có thể dẫn đến độ trễ hệ thống. Trong trường hợp này, bạn có thể thêm Antimalware Service Executable vào danh sách loại trừ của Bộ bảo vệ Windows^{(add Antimalware Service Executable to Windows Defender exclusion list)} . Đây là cách thực hiện:

• Nhấn  Windows key + R Â để gọi hộp thoại Run.
• Trong hộp thoại Run,  windowsdefender:nhập  và nhấn Enter để mở Windows Security Center^{(open Windows Security Center)} .
• Nhấp vào Cài đặt bảo vệ khỏi mối đe dọa và vi-rút^{(Virus & threat protection settings)(Virus & threat protection settings)} trên menu Điều hướng^(Navigation) ở bên trái.
• Trong trang cài đặt bảo vệ khỏi mối đe dọa và vi^(Virus) -rút , cuộn xuống phần Loại trừ^(Exclusions) .
• Nhấp vào liên kết Thêm hoặc xóa loại trừ^{(Add or remove exclusions)} .
• Trong trang Loại trừ, nhấp vào nút + Add an exclusion .
• Chọn Xử lý^(Process) từ menu.
• Trong trường Nhập tên quy trình^{(Enter process name)} , nhập Dịch vụ chống phần mềm độc hại Thực thi.^{(Antimalware Service Executable.)}
• Nhấp vào nút Thêm^(Add) .

4] Â Chạy trình kiểm tra tệp hệ thống

Chạy Trình kiểm tra tệp hệ thống có thể giúp thay thế các tệp của Bộ bảo vệ^(Defender) có khả năng bị hỏng .

Liên quan^(Related) : Sửa lỗi COM Surrogate sử dụng CPU hoặc Đĩa cao^{(Fix COM Surrogate high CPU or Disk usage)} .

5] Vô hiệu hóa Windows Defender (không được khuyến nghị)

Phương án cuối cùng, nếu không có giải pháp nào ở trên mang lại bất kỳ kết quả tích cực nào, bạn có thể tắt hoàn toàn Windows Defender . Hãy nhớ rằng làm như vậy sẽ khiến bạn dễ bị tấn công mạng, vì vậy điều quan trọng là bạn phải cài đặt phần mềm bảo mật bên thứ ba^{(third-party security software)} có uy tín và nhẹ trên máy tính Windows 10 của mình trước khi tắt Bộ bảo vệ Windows .

Có an toàn để vô hiệu hóa Dịch vụ Antimalware Executable^{(Antimalware Service Executable)} không?

Chúng tôi không khuyến nghị tất cả, như đã đề cập ở trên. Lý do lớn nhất đi vào hỗ trợ của chúng tôi là nó hoạt động cùng với giải pháp chống vi-rút của bên thứ ba. Nó chạy như một quy trình nền và cung cấp cho hệ thống của bạn một lớp bảo vệ vững chắc. Trong khi quét tệp, nó có thể phát hiện tệp độc hại và thông báo ngay cho bạn về nó. Điều này cho bạn đủ lý do để không tắt Bộ bảo vệ Windows .

Windows Defender sẽ tự động tắt nó khi bạn cài đặt phần mềm chống vi-rút của bên thứ ba.

Còn nhiều lý do nữa. Windows Defender là biện pháp bảo vệ cuối cùng mà bạn có khi nói đến ransomware có thể khóa các tệp của bạn. Microsoft đã triển khai tính năng này với OneDrive để đảm bảo các tệp của bạn an toàn và có thể được khôi phục trở lại.

Làm cách nào để ngăn việc thực thi dịch vụ chống phần mềm độc hại sử dụng bộ nhớ cao, CPU , Sử dụng đĩa^{(Disk Usage)} ?

Tuy nhiên, nếu bạn cảm thấy chiếm quá nhiều tài nguyên, bạn có thể tắt tính năng bảo vệ theo thời gian thực.

Đi tới Settings > Update & Security > Virus Bảo vệ khỏi mối đe dọa và vi- > Virus Cài đặt bảo vệ khỏi mối đe dọa và vi-rút và tắt Bảo vệ trong thời gian thực. Nó sẽ tự động bật khi không tìm thấy bất kỳ phần mềm AntiVirus nào được cài đặt trên PC của bạn.

Như tôi đã nói, Windows Defender hoạt động cùng với các giải pháp chống vi-rút khác. Mặc dù nó tự tắt nhưng thỉnh thoảng, nó sẽ quét PC của bạn. Nó sẽ tìm ra những rủi ro có thể đã bị bỏ qua bởi giải pháp chống vi-rút chính của bạn.

Tôi hy vọng điều này giải thích cho Antimalware Service Executable là gì.

Đọc tiếp theo^{(Read next)} : Ứng dụng Dịch vụ và Bộ điều khiển Sử dụng CPU cao^{(Services and Controller app High CPU usage)} .

Antimalware Service Executable High CPU, Memory, Disk usage

If you have seen the program “Antimalware Service Executable” in the Task Manager, don’t be worried. It’s not a third-party service or a virus mimicking an antivirus. It’s an official program from Windows which makes sure to secure your Windows PC. Here we answer all your queries for the question – What is Antimalware Service Executable (msmpeng.exe) and why does it show high CPU, Disk or Memory usage in Windows 11/10? Is it a virus? Do I need to disable it? Find all your answers to these questions in this post.

The Antimalware Service Executable process plays an important role in the Windows Defender antivirus that is native to Windows 11/10. This Antimalware Service Executable has been reported, at times, to be consuming far more than its fair share of CPU processing power, and can even impact your computer’s speed to a snail’s speed.

What is Antimalware Service Executable (msmpeng.exe)

Windows 11/10 and Windows Defender, now integrated within the core of OS, and primed as Windows Defender Antivirus System, has come a long way. Like many other programs that need to run continuously in the background, WDAS also runs in the background with the name of  Antimalware Service Executable (MsMpEng.exe). This process helps offer real-time protection against malware and other potential threats.

If for some reason, you have seen it listed in the Task Manager consuming memory, and CPU more than ever, don’t be worried. Many a time the antivirus program needs to run the background with scheduled scanning, checking files for malware, runtime software installation, and continuously monitor files for changes.

The best way to cross-check is to right-click on the program name, when in Task Manager, and open its file location. You will notice that it’s available under C:\ProgramData\Microsoft\Windows Defender\Platform\4.16.17656.18052-0. You can also invoke the Defender program manually to perform the scan, and this will increase the CPU and Memory usage.

Antimalware Service Executable High CPU, Memory, Disk usage

I have seen this program sitting in the background, and doing nothing. At times, I have seen it consuming 30% CPU usage. If you have seen it taking a high CPU portion, the chances are that it is scanning your files in the background. This is to make sure of a potential virus or malware.

You will notice these types of surges happen at certain events. When your PC boots, software installation is in progress, when you download the file from the internet or check your emails in Outlook with attachments.

The best part of this Antimalware Service Executable or Windows Defender is that it only does background scans when your PC is sitting idle. This makes sure that your PC is not slow when you are working, and running scans in the idle stage gives the program advantage of using more CPU resources.

If you’re faced with this high CPU, Disk, or Memory usage issue, you can try our recommended solutions below in no particular order and see if that helps to resolve the high CPU usage issue.

1. Check for malware infections
2. Change Windows Defender scheduling options
3. Add Antimalware Service Executable to Windows Defender’s exclusion list
4. Run System File Checker
5. Disable Windows Defender (not recommended)

Let’s take a look at the description of the process involved concerning each of the listed solutions.

1] Check for malware infections

It’s possible that your PC has a case of malware infection which is causing Windows Defender to disrupt your computer’s performance. In this case, run a full system scan using any standalone on-demand AV scanners. You may want to run Windows Defender Offline Scan at boot time or use bootable AntiVirus Rescue Media to invasively clean your system.

 2] Change Windows Defender scheduling options

In some cases, the high memory usage caused by Antimalware Service Executable typically happens when Windows Defender is running a full scan. You can configure this scan that is run as a scheduled task, to take place at a time when you’re less likely to feel the drain on your CPU.

Do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog, type taskschd.msc and hit Enter to open Task Scheduler.
• On the left pane, navigate to the path below:

Task Scheduler Library > Microsoft > Windows > Windows Defender

• Now, in the middle pane, double-click the Windows Defender Scheduled Scan entry.
• On the General tab, uncheck Run with highest privileges option.
• Next, click the Conditions tab and uncheck all the items in the section.
• Click OK to clear your scheduled scans.

To protect your computer, it is important to schedule/create some new scans, but we can do this in a way that will reduce the impact on your system’s performance.

Do the following:

• Double-click Windows Defender Scheduled Scan entry.
• Select the Triggers tab.
• Click the New button.

You can now create a new scan schedule that suits your needs – selecting options that strike the balance between protection and system efficiency. As a guideline, we recommend (at minimum) weekly scans at a time when you’ll be unlikely to notice the increased CPU usage.

• Click OK when done.
• Repeat the process for the three remaining services (Windows Defender Cache Maintenance, Windows Defender Cleanup, Windows Defender Verification) in the middle pane.

If the issue still persists after you have tried this solution, proceed with the next.

3] Add Antimalware Service Executable to Windows Defender exclusion list

During its scans, Windows Defender checks every single file on your computer – including itself. This can occasionally result in system lag. In this case, you can add Antimalware Service Executable to Windows Defender exclusion list. Here’s how:

• Press Windows key + R to invoke the Run dialog box.
• In the Run dialog box, type windowsdefender: and hit Enter to open Windows Security Center.
• Click Virus & threat protection settings on the Navigation menu on the left.
• In the Virus & threat protection settings page, scroll down to the Exclusions section.
• Click the Add or remove exclusions link.
• In the Exclusions page, click the + Add an exclusion button.
• Select Process from the menu.
• In the Enter process name field, type Antimalware Service Executable.
• Click the Add button.

4] Run System File Checker

Running System File Checker may help replace potentially corrupted Defender files.

Related: Fix COM Surrogate high CPU or Disk usage.

5] Disable Windows Defender (not recommended)

As a last resort, if none of the above solutions yielded any positive result, you can disable Windows Defender altogether. Keep in mind that doing so leaves you vulnerable to a range of cyberattacks, so it’s critical that you install a reputable and lightweight third-party security software on your Windows 10 computer before disabling Windows Defender.

Is it safe to disable Antimalware Service Executable?

We do not recommend that all, as mentioned above. The biggest reason that goes into our support is that it works along with a third-party antivirus solution. It runs as a background process and offers your system a solid layer of protection. While scanning files it can detect a malicious file and immediately inform you about it. This gives you enough reason not to disable Windows Defender.

Windows Defender disables it automatically when you install a third-party antivirus.

There are many more reasons. Windows Defender is the last protection you have got when it comes to ransomware which can lock down your files. Microsoft has implemented this feature with OneDrive to make sure your files are safe and can be recovered back.

How do I stop antimalware service executable from using high memory, CPU, Disk Usage?

However, if you feel like it’s taking too much resources, you can turn off the real-time protection.

Go to Settings > Update & Security > Virus & threat protection > Virus & threat protection settings and disable Real-time protection. It will automatically enable it when it doesn’t find any AntiVirus software installed on your PC.

As I said, Windows Defender works along with other antivirus solutions. Even though it disables itself, from time to time, it will scan your PC. It will figure out risks that could have been missed by your primary antivirus solution.

I hope this explains what the Antimalware Service Executable is.

Read next: Services and Controller app High CPU usage.

Related posts

• Antimalware Dịch vụ thực thi cao sử dụng CPU [SOLVED]

• Fix System và nén Memory High CPU, Ram, Disk Usage

• Service Host SysMain gây High CPU and Memory usage

• Cách khắc phục 100% Disk, High CPU, High Memory usage trong Windows 10

• Service Host Delivery Optimization High Network, Disk or CPU usage

• Microsoft Excel gây High CPU usage khi chạy trên Windows 10

• Windows Modules Installer Worker High CPU & Disk Usage trong Windows 10

• Khắc phục sự cố Dịch vụ Đại lý SoftThinks Sử dụng CPU cao trong Windows 10

• Software Protection Platform Service Sppsvc.exe gây High CPU usage

• System Quá trình High Disk or CPU usage trên Windows 11/10

• Khắc phục tình trạng sử dụng bộ nhớ và CPU cao của wmpnetwk.exe trong Windows

• Fix Service Host: System địa phương (svchost.exe) High CPU and Disk Usage

• Fix Chrome CPU cao, Memory or Disk usage trong Windows 10

• Thiết bị kết nối Platform Service (CDPSvc) High Disk Usage

• Fix Microsoft Edge High Memory Usage trong Windows 10

• Cách sửa lỗi sử dụng đĩa cao của máy chủ dịch vụ (SysMain) trong Windows 11/10

• Fix Malwarebytes High CPU and Memory usage trên Windows 11/10

• Fix DCFWinService High Disk Usage trên Windows 11/10

• Fix NTOSKRNL.exe error và CPU cao, Memory & Disk usage problem

• Fix Microsoft Edge CPU and Memory usage cao trên hệ điều hành MacOS