Khi bạn bị nhiễm phần mềm độc hại cứng đầu mà bạn thấy khó loại bỏ, bạn có thể vội vàng cài đặt giải pháp chống vi-rút hoặc chống phần mềm độc hại của bên thứ ba. Mặc dù những cách này hoạt động tốt, nhưng Windows 10 có tính năng bảo vệ chống vi-rút chất lượng cao của riêng mình được gọi là Microsoft Defender (trước đây là Windows Defender ) mà bạn có thể sử dụng thay thế.

Tính năng bảo vệ này nằm trong số hàng trăm dịch vụ và quy trình của Windows làm cho Windows trở^(Windows) nên độc đáo. Chúng bao gồm nhân Windows (ntoskrnl.exe)^{(Windows kernel (ntoskrnl.exe))} và các quy trình quan trọng khác như Antimalware Service Executable , một phần không thể thiếu trong khả năng bảo vệ của Microsoft Defender. Đây là những gì bạn cần biết về nó.

Quy trình thực thi của dịch vụ chống phần mềm độc hại là gì và nó có an toàn không?^{(What is the Antimalware Service Executable Process and Is It Safe?)}

Hầu hết người dùng sẽ không quen thuộc với quy trình Antimalware Service Executable , nhưng đúng như tên gọi, quy trình này đóng một vai trò quan trọng trong hệ thống phòng thủ tích hợp của PC chống lại sự lây nhiễm phần mềm độc hại. Đặc biệt, quy trình hệ thống quan trọng này là quy trình nền cho Microsoft Defender .

Như chúng tôi đã đề cập, Microsoft Defender là chương trình bảo vệ chống vi-rút và phần mềm độc hại của riêng Windows. Điều này đảm bảo rằng mọi PC chạy Windows 10^{(Windows 10)} trên thị trường đều được tích hợp tính năng bảo vệ chống lại phần mềm độc hại, vi rút và các mối đe dọa khác có thể xâm phạm PC và ăn cắp (hoặc phá hủy) dữ liệu của bạn.

Nếu bạn phát hiện ra quy trình Thực thi của Dịch vụ Chống phần mềm độc hại (hoặc ^{(Antimalware Service Executable)}Dịch vụ Chống vi-rút của Bộ bảo vệ Microsoft^{(Microsoft Defender Antivirus Service)} có liên quan ) đang chạy trong Trình quản lý Tác vụ^{(Task Manager)} , đừng lo lắng — gần như chắc chắn rằng đây là cùng một quy trình hệ thống chính hãng đằng sau Microsoft Defender .

Miễn là Microsoft Defender còn hoạt động, Dịch vụ Chống Phần mềm độc hại Thực thi^{(Antimalware Service Executable)} sẽ chạy trong nền PC của bạn. Nó thực hiện và kích hoạt tất cả các tính năng quan trọng của Microsoft Defender^{(Microsoft Defender)} , chẳng hạn như kiểm tra tệp trước khi bạn mở chúng, chạy kiểm tra nền thường xuyên đối với tệp của bạn và tự động cập nhật cơ sở dữ liệu về mối đe dọa của nó.

Nếu bạn chuyển sang giải pháp chống vi-rút của bên thứ ba (chẳng hạn như Avast hoặc Malwarebytes^{(Avast or Malwarebytes)} ), Microsoft Defender sẽ chuyển sang chế độ vô hiệu hóa, đảm bảo không có xung đột. Điều này có nghĩa là quá trình Antimalware Service Executable sẽ không hoạt động, không sử dụng tài nguyên hệ thống và không khả dụng cho đến khi Microsoft Defender được kích hoạt lại.

Cách dịch vụ chống phần mềm độc hại thực thi gây ra sự cố CPU và RAM cao^{(How Antimalware Service Executable Causes High CPU and RAM Issues)}

Hầu hết thời gian, Antimalware Service Executable vẫn không hoạt động, sử dụng tài nguyên hệ thống tối thiểu. Tuy nhiên, nếu bạn phát hiện nó đang sử dụng mức sử dụng CPU hoặc RAM cao trên PC của mình, đó có thể là dấu hiệu cho thấy Microsoft Defender đang thực hiện một hành động.

Điều này có thể đang chạy quét chống vi-rút trên một tệp hoặc ứng dụng, kiểm tra các bản cập nhật mối đe dọa mới từ các dịch vụ của Microsoft, ngăn chặn các mối đe dọa mạng của bên thứ ba, v.v. Đây là tất cả các hành động điển hình của một chương trình chống vi-rút tiêu chuẩn, vì vậy bạn không nên (thường) coi việc sử dụng CPU hoặc RAM là một vấn đề.

Khắc phục sự cố CPU và RAM cao với Microsoft Defender^{(Troubleshooting High CPU and RAM Issues with Microsoft Defender)}

Tuy nhiên, nếu Microsoft Defender đang sử dụng một lượng lớn tài nguyên hệ thống của bạn thường xuyên, nó có thể chỉ ra các vấn đề khác với PC của bạn mà có thể cần giải quyết, chẳng hạn như các tệp hệ thống bị hỏng. Điều này đặc biệt đúng nếu không có hành động rõ ràng nào đang được thực hiện (chẳng hạn như quét phần mềm độc hại đang diễn ra).

Bạn có thể tạm thời vô hiệu hóa Microsoft Defender nếu điều này trở thành vấn đề nghiêm trọng về tính ổn định, nhưng bạn có thể muốn kiểm tra xem các tệp hệ thống của mình có còn nguyên vẹn và Windows đã được cập nhật đầy đủ các bản sửa lỗi mới nhất trước tiên hay không.

1. Để thực hiện việc này, hãy nhấp chuột phải vào menu Bắt đầu^(Start) và chọn Cài đặt^(Settings) .

1. Chọn Cập nhật & Bảo mật^{(Update & Security )} > Windows Update > Kiểm tra Bản cập nhật^{(Check for Updates)} trong menu Cài đặt^{(Settings )} để kiểm tra mọi bản cập nhật có sẵn (hoặc nhấn Tải xuống và Cài đặt^{(Download and Install)} nếu đã có bản cập nhật). Khởi động lại PC của bạn sau khi cài đặt bất kỳ bản cập nhật nào có sẵn.

Nếu PC của bạn được cập nhật, bạn có thể kiểm tra các tệp hệ thống của mình để tìm các vấn đề về tính toàn vẹn bằng cách sử dụng công cụ Trình kiểm tra tệp hệ thống^{(System File Checker)} .

1. Bắt đầu^(Start) bằng cách nhấp chuột phải vào menu Bắt đầu^(Start) và chọn Windows PowerShell (Quản trị viên)^{(Windows PowerShell (Admin))} .

1. Trong cửa sổ PowerShell mới, nhập ^{(PowerShell )}sfc /scannow và chọn Enter . Công cụ SFC sẽ kiểm tra các tệp hệ thống của bạn so với hình ảnh cài đặt tiêu chuẩn và tự động khắc phục mọi sự cố tiềm ẩn.

Đối với hầu hết người dùng, điều này sẽ giải quyết các vấn đề phổ biến với cài đặt Windows 10 bị hỏng có thể gây ra các vấn đề không ổn định như sự cố CPU hoặc RAM cao . Tuy nhiên, nếu PC của bạn cũ hơn và đang gặp khó khăn, bạn có thể cần xem xét đặt lại Windows 10^{(resetting Windows 10)} hoặc nâng cấp PC^{(upgrading your PC)} để giải quyết sự cố.

Cách vô hiệu hóa quy trình thực thi của dịch vụ chống phần mềm độc hại^{(How to Disable the Antimalware Service Executable Process)}

Là một quy trình hệ thống chính và là quy trình nền để bảo vệ chống vi-rút riêng của Windows, gần như chắc chắn rằng quy trình Thực thi Dịch vụ Chống^{(Antimalware Service Executable)} Phần mềm độc hại mà bạn sẽ thấy chạy trong Trình quản lý Tác vụ^{(Task Manager)} là chính hãng và an toàn để chạy.

Không có báo cáo nào có sẵn cho thấy rằng bất kỳ phần mềm độc hại đã biết nào đang cố gắng (hoặc trước đó đã cố gắng) để giả mạo quy trình này trên Windows . Bạn sẽ chỉ thấy nó hoạt động nếu Microsoft Defender được bật. Nếu bạn lo lắng về sự ổn định của hệ thống và muốn tắt Microsoft Defender , bạn có thể làm như vậy trong Cài đặt Windows^{(Windows Settings)} .

Tuy nhiên, bạn chỉ có thể tắt Microsoft Defender tạm thời. Mặc dù có thể tắt tính năng này trong một khoảng thời gian giới hạn, nhưng Windows sẽ tự động bật lại vào lần tiếp theo bạn khởi động lại PC trừ khi bạn đã cài đặt phần mềm chống vi-rút của bên thứ ba. Cách duy nhất để tắt Microsoft Defender là cài đặt một chương trình chống vi-rút khác.

Chúng tôi cũng đặc biệt khuyên^{(strongly advised)} rằng bạn chỉ nên vô hiệu hóa Microsoft Defender nếu bạn đã cài đặt giải pháp của bên thứ ba. Việc để PC của bạn mà không có Microsoft Defender hoặc bảo vệ của bên thứ ba đang hoạt động (ngay cả trong một khoảng thời gian giới hạn) có thể dẫn đến nhiễm phần mềm độc hại và mất dữ liệu mà bạn không thể khôi phục.

1. Nếu bạn muốn tạm thời vô hiệu hóa Microsoft Defender (và theo tiện ích mở rộng là quy trình Antimalware Service Executable ), bạn cần nhấp chuột phải vào menu Bắt đầu^(Start) và chọn Cài đặt^(Settings) .

1. Trong menu Cài đặt^{(Settings )} , chọn Cập nhật & Bảo mật^{(Update & Security )} > Bảo mật Windows^{(Windows Security )} > Mở Bảo mật Windows^{(Open Windows Security)} . 

1. Trong menu Bảo mật của Windows^{(Windows Security )} mới , chọn Bảo vệ khỏi mối đe dọa và vi-rút^{(Virus & threat protection )} > Quản lý cài đặt^{(Manage settings)} .

1. Chọn thanh trượt Bảo vệ thời gian thực sang vị trí ^{(Real-time protection )}Tắt^(Off) .

Việc tắt tính năng bảo vệ theo thời gian thực của Microsoft Defender sẽ dừng bất kỳ hoạt động nào của quá trình Antimalware Service Executable . Điều này có thể giúp bạn xác định xem các vấn đề về tính ổn định của bạn có dành riêng cho Microsoft Defender (và, theo phần mở rộng, đối với chính Windows ) và yêu cầu điều tra thêm hay không.

Khắc phục sự cố thêm cho Windows 10^{(Further Troubleshooting for Windows 10)}

Quy trình thực thi dịch vụ^{(Antimalware Service Executable)} chống phần mềm độc hại là quy trình hệ thống an toàn và hợp pháp dành cho PC chạy Windows 10^{(Windows 10)} , vì vậy bạn không nên lo sợ khi nhìn thấy quy trình này trong Trình quản lý tác vụ^{(Task Manager)} . Giống như dwm.exe và các quá trình khác, quá trình này chỉ gây ra cảnh báo khi nó sử dụng một lượng lớn tài nguyên hệ thống của bạn trong một thời gian dài.

Nếu đúng như vậy, bạn sẽ cần phải tiến hành một số khắc phục sự cố và bảo trì bổ sung. Bạn nên cập nhật Windows^{(keep Windows updated)} để cài đặt các bản sửa lỗi mới nhất và thiết lập lịch trình tự động^{(set up an automated schedule)} để kiểm tra các mối đe dọa và lây nhiễm mới. Tuy nhiên, nếu vẫn thất bại, bạn có thể cần phải xem xét khôi phục cài đặt gốc của Windows 10^{(factory reset of Windows 10)} để bắt đầu lại.

What is the Antimalware Service Executable Process & Is It Safe?

When yоu’re infected wіth stubborn malware that you find difficult to remove, you might rush to install a third-party antiνirus or anti-malware solution. While these work fine, Windows 10 has its own high-quality antivirus protection called Microsoft Defender (previously Windows Defender) that you can use instead.

This protection is among the hundreds of Windows services and processes that make Windows unique. These include the Windows kernel (ntoskrnl.exe) and other important processes such as Antimalware Service Executable, an integral part of Microsoft Defender’s protection. Here’s what you need to know about it.

What is the Antimalware Service Executable Process and Is It Safe?

Most users won’t be familiar with the Antimalware Service Executable process but, as the name suggests, it plays an important role in your PC’s built-in defenses against malware infections. In particular, this important system process is the background process for Microsoft Defender.

As we’ve mentioned already, Microsoft Defender is Windows’ own antivirus and antimalware protection. This ensures that every Windows 10 PC on the market has built-in protection against malware, viruses, and other threats that could compromise your PC and steal (or destroy) your data.

If you spot the Antimalware Service Executable process (or the related Microsoft Defender Antivirus Service) running in Task Manager, don’t be alarmed—it’s almost  a certainty that this is the same genuine system process behind Microsoft Defender.

As long as Microsoft Defender is active, the Antimalware Service Executable will run in the background of your PC. It performs and activates all of the important Microsoft Defender features, such as checking files before you open them, running regular background checks on your files, and updating its threat database automatically.

If you switch to a third-party antivirus solution (such as Avast or Malwarebytes), Microsoft Defender will switch to disabled mode, ensuring no conflicts. This means that the Antimalware Service Executable process should be inactive, using no system resources, and remaining unavailable until Microsoft Defender is reactivated.

How Antimalware Service Executable Causes High CPU and RAM Issues

Most of the time, the Antimalware Service Executable remains inactive, using minimal system resources. However, if you spot it using a high amount of CPU or RAM usage on your PC, it’s probably a sign that Microsoft Defender is performing an action.

This could be running an antivirus scan on a file or app, checking for new threat updates from Microsoft’s services, preventing third-party network threats, and more. These are all typical actions of a standard antivirus program, so you shouldn’t (usually) consider some CPU or RAM usage as a problem.

Troubleshooting High CPU and RAM Issues with Microsoft Defender

However, if Microsoft Defender is using a large amount of your system resources regularly, it could point to other issues with your PC that may need resolving, such as corrupt system files. This is especially true if no obvious actions are being performed (such as an in-progress malware scan).

You can temporarily disable Microsoft Defender if this becomes a serious stability issue, but you may want to check that your system files are intact and that Windows is fully up-to-date with the latest bug fixes first.

1. To do this, right-click the Start menu and select Settings.

1. Select Update & Security > Windows Update > Check for Updates in the Settings menu to check for any available updates (or press Download and Install if there are already updates available). Restart your PC once any available updates are installed.

If your PC is updated, you can check your system files for integrity issues using the System File Checker tool.

1. Start by right-clicking the Start menu and selecting Windows PowerShell (Admin).

1. In the new PowerShell window, type sfc /scannow and select Enter. The SFC tool will check your system files against the standard installation image and automatically fix any potential issues.

For most users, this should resolve common problems with a corrupted Windows 10 installation that may cause instability issues such as high CPU or RAM issues. However, if your PC is older and struggling, you may need to consider resetting Windows 10 or upgrading your PC to resolve the problem.

How to Disable the Antimalware Service Executable Process

As a major system process, and the background process for Windows’ own antivirus protection no less, it’s almost certain that the Antimalware Service Executable process you’ll see running in Task Manager is genuine and safe to run.

No reports are readily available suggesting that any known malware is attempting (or has previously attempted) to fake this process on Windows. You should only see it active if Microsoft Defender is enabled. If you’re worried about system stability and want to switch Microsoft Defender off, you can do so in Windows Settings.

You can only disable Microsoft Defender temporarily, however. While it can be switched off for a limited period, Windows will automatically switch it back on the next time you restart your PC unless you have a third-party antivirus installed. The only way to keep Microsoft Defender switched off is to install another antivirus.

It’s also strongly advised that you only disable Microsoft Defender if you have a third-party solution installed. Leaving your PC without either Microsoft Defender or third-party protection active (even for a limited period) could result in a malware infection and data loss that you can’t recover from.

1. If you want to disable Microsoft Defender (and, by extension, the Antimalware Service Executable process) temporarily, you’ll need to right-click the Start menu and select Settings.

1. In the Settings menu, select Update & Security > Windows Security > Open Windows Security. 

1. In the new Windows Security menu, select Virus & threat protection > Manage settings.

1. Select the Real-time protection slider to the Off position.

Switching Microsoft Defender’s real-time protection off will stop any activity by the Antimalware Service Executable process. This can help you determine if your stability issues are specific to Microsoft Defender (and, by extension, to Windows itself) and require further investigation.

Further Troubleshooting for Windows 10

The Antimalware Service Executable process is a safe and legitimate system process for Windows 10 PCs, so you shouldn’t fear seeing it in the Task Manager. Like dwm.exe and others, this process should only be cause for alarm when it uses up a large amount of your system resources over a long period.

If that’s the case, you’ll need to proceed with some additional troubleshooting and maintenance. You should keep Windows updated to install the latest bug fixes and set up an automated schedule to check for new threats and infections. If all else fails, however, you may need to consider a factory reset of Windows 10 to start afresh.

Related posts

• Quy trình Máy chủ Cơ sở hạ tầng Shell là gì và Nó có An toàn không?

• Dịch vụ Waasmedic là gì và nó có an toàn không?

• Quá trình Splwow64.exe trong Windows 10 là gì và tôi có thể vô hiệu hóa nó không?

• các Device Census (devicecensus.exe) tập tin trong Windows 10 là gì?

• Làm thế nào để kích hoạt hoặc vô hiệu hóa IP Helper Service trong Windows 10

• Bonjour Service trên Windows 10 là gì?

• TrustedInstaller là gì và nó có an toàn không?

• Fix System Service Exception Error trong Windows 10

• Fix LSAISO process CPU usage cao trong Windows 10

• Identity_Helper.exe process trong Windows 10 Task Manager là gì

• Cách tạo dịch vụ Windows

• Máy chủ cài đặt hiện đại trong Windows 10 là gì và nó có an toàn không?

• Cách đặt Mức độ ưu tiên của Quy trình trong Trình quản lý Tác vụ trên Windows 10

• Sửa lỗi MoUSO Core Worker Process trong Windows 10

• Runtime Broker trong Windows 10 là gì (và nó có an toàn không)

• Cách thêm Chế độ An toàn vào Menu Khởi động trong Windows 10

• Instup.exe là gì và nó có an toàn không?

• Cách thay đổi CPU Process Priority bằng Windows 10

• VulkanRT là gì và nó có an toàn không?

• Làm thế nào để kích hoạt các DNS Client Service nếu màu xám trong Windows 10