Antimalware Service Executable (MsMpEng.exe) — это процесс Windows Defender, который часто нагружает оперативную память и процессор на Windows 10. Если вы заметили, что Antimalware Service Executable грузит память Windows 10 и вы не знаете, как отключить, этот материал поможет разобраться в причинах и устранить проблему без риска для системы.
В большинстве случаев высокое потребление ресурсов связано с фоновым сканированием файлов, обновлением баз данных или конфликтом с другими антивирусами. Однако отключать защиту полностью небезопасно — нужно действовать точечно. Далее разберём рабочие способы снизить нагрузку, не ставя под угрозу безопасность ПК.
Почему MsMpEng.exe так много употребляет ОЗУ
Процесс Antimalware Service Executable — это ядро Windows Defender. Он отвечает за сканирование файлов в реальном времени, обновление сигнатур вирусов и мониторинг системы. В нормальном режиме потребление памяти колеблется от 50 до 200 МБ, но иногда выстреливает до 1–2 ГБ. Причины:
- Фоновое сканирование — проверяет все файлы на диске, особенно после обновлений или подключения внешних носителей.
- Обновление баз — при загрузке новых сигнатур вирусов процесс временно потребляет больше ресурсов.
- Конфликт с другим антивирусом — если установлен сторонний антивирус (например, Kaspersky или Avast), оба решения могут работать параллельно, создавая избыточную нагрузку.
- Заражение системы — если обнаружил подозрительный файл, он может уделить сканированию больше ресурсов.
В 90% случаев проблема решается настройкой планировщика задач или отключением ненужных функций Defender. Но сначала стоит проверить, действительно ли MsMpEng.exe виновник.
Откройте Диспетчер задач (Ctrl+Shift+Esc), отсортируйте по потреблению памяти и проверьте, не подделан ли файл MsMpEng.exe. Настоящий процесс должен находиться в папке C:\Program Files\Windows Defender.
| Процесс | Нормальное потребление | Критическое потребление | Возможная причина |
|---|---|---|---|
| MsMpEng.exe (сканирование) | 100–300 МБ ОЗУ, 10–20% ЦП | Свыше 1 ГБ ОЗУ, 50%+ ЦП | Полное сканирование диска или конфликт с другим антивирусом |
| MsMpEng.exe (обновление) | 50–150 МБ ОЗУ, 5–10% ЦП | Свыше 500 МБ ОЗУ, 30%+ ЦП | Загрузка новых баз сигнатур вирусов |
| NisSrv.exe (сетевой экран) | 20–50 МБ ОЗУ, 1–5% ЦП | Свыше 200 МБ ОЗУ, 20%+ ЦП | Активный мониторинг сетевого трафика |
Как проверить нагрузку от Antimalware Service Executable
Прежде чем отключать что-либо, нужно убедиться, что проблема именно в Defender. Для этого:
- Откройте
Диспетчер задаччерезCtrl+Shift+Esc. - Перейдите на вкладку
Подробности. - Найдите процесс
MsMpEng.exeилиAntimalware Service Executable. - Посмотрите на столбцы
ПамятьиЦП. Если значения стабильно высокие (свыше 30% ЦП или 500 МБ ОЗУ) — проблема подтверждена.
Также можно использовать Resource Monitor (resmon в поиске Windows). Он показывает, какие именно файлы сканирует в данный момент.
Способы снизить нагрузку без отключения защиты
Полностью отключать Windows Defender небезопасно, особенно если на ПК нет альтернативного антивируса. Вместо этого можно:
- Ограничить сканирование — исключите из проверки системные папки или файлы, которые часто используются (например, изображения или видео).
- Изменить расписание сканирования — перенесите его на время, когда вы не работаете за компьютером.
- Отключить защиту в реальном времени — временное решение, если нужно выполнить ресурсоёмкую задачу.
- Обновить Windows — иногда баги исправляют в новых версиях ОС.
Также стоит проверить, не установлен ли на ПК другой антивирус. Если да — отключите в нём защиту в реальном времени, чтобы избежать конфликта.
Настройка планировщика задач для Defender
Один из самых эффективных способов снизить нагрузку — изменить параметры сканирования в Планировщике задач. По умолчанию запускает полное сканирование раз в неделю, но его можно перенести на более удобное время или отключить.
- Откройте
Планировщик задаччерез поиск Windows. - Перейдите по пути:
Библиотека планировщика задач → Microsoft → Windows → Windows Defender. - Найдите задачу
Windows Defender Scheduled Scan. - Кликните правой кнопкой и выберите
Свойства. - На вкладке
Триггерыизмените расписание или отключите задачу. - На вкладке
Условияуберите галочку сЗапускать задачу только при питании от сети, если нужно, чтобы сканирование работало на батарее.
⚠️ Внимание: отключение запланированного сканирования не отменяет защиту в реальном времени. Однако без регулярной проверки риск пропустить угрозу повышается.
⚠️ Внимание: если вы отключите все задачи Defender, система останется без защиты. Рекомендуется оставить хотя бы базовое сканирование или установить сторонний антивирус.
Исключение файлов и папок из сканирования
Если постоянно сканирует определённые файлы или папки (например, игровые клиенты или базы данных), их можно добавить в исключения. Это снизит нагрузку без ущерба для безопасности.
| Тип исключения | Пример пути | Эффект | Риск |
|---|---|---|---|
| Файл | C:\Games\Steam\steamapps\common\Game\game.exe | Снижение нагрузки при запуске игры | Низкий, если файл доверенный |
| Папка | D:\Downloads | Ускорение загрузки/выгрузки файлов | Средний, если в папке могут быть вирусы |
| Расширение | .iso, .zip | Исключение архивов из проверки | Высокий, если часто качаете файлы |
| Процесс | chrome.exe | Снижение нагрузки при работе браузера | Средний, если браузер не защищён |
Чтобы добавить исключение:
- Откройте
Параметры Windows(Win + I). - Перейдите в
Обновление и безопасность → Безопасность Windows → Защита от вирусов и угроз. - В разделе
Параметры защиты от вирусов и угрознажмитеУправление параметрами. - Прокрутите вниз до
Исключенияи нажмитеДобавить или удалить исключения. - Выберите тип (файл, папка, расширение, процесс) и укажите путь.
Отключение защиты в реальном времени
Если нужно временно освободить ресурсы (например, для запуска игры или рендеринга видео), можно отключить защиту в реальном времени. Но помните: это делает систему уязвимой.
Как отключить защиту в реальном времени
1. Откройте Параметры Windows → Обновление и безопасность → Безопасность Windows.
2. Выберите Защита от вирусов и угроз.
3. В разделе Параметры защиты от вирусов и угроз нажмите Управление параметрами.
4. Переключите ползунок Защита в реальном времени в положение Отключено.
Отключение действует только до следующей перезагрузки. Чтобы вернуть защиту, повторите те же шаги и включите ползунок обратно.
Полное отключение Windows Defender через групповую политику
Этот способ подходит для Windows 10 Pro и выше. В домашней версии (Home) групповая политика недоступна, но можно использовать реестр.
Для Windows 10 Pro:
- Нажмите
Win + R, введитеgpedit.mscи нажмитеEnter. - Перейдите по пути:
Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Антивирусная программа "Защитник Windows". - Найдите параметр
Выключить антивирусную программу "Защитник Windows". - Дважды кликните, выберите
Включенои нажмитеОК. - Перезагрузите компьютер.
Для Windows 10 Home:
- Нажмите
Win + R, введитеregeditи нажмитеEnter. - Перейдите по пути:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender. - Создайте новый
DWORD (32-бит)параметр с именемDisableAntiSpyware. - Присвойте ему значение
1. - Перезагрузите компьютер.
⚠️ Внимание: изменение реестра может привести к нестабильной работе системы. Перед редактированием создайте точку восстановления.
Что сделать перед отключением Defender
Часто задаваемые вопросы
Можно ли полностью удалить Antimalware Service Executable?
Нет, MsMpEng.exe — это системный процесс Windows Defender, и его нельзя удалить. Можно только отключить или ограничить его работу. Удаление файла приведёт к ошибкам системы.
Почему после отключения процесс всё равно висит в Диспетчере задач?
Даже после отключения защиты в реальном времени сам процесс MsMpEng.exe может оставаться активным для выполнения фоновых задач (например, обновления баз). Полностью он исчезает только после отключения через групповую политику или реестр.
Безопасно ли отключать Windows Defender, если установлен другой антивирус?
Да, но только если сторонний антивирус предоставляет защиту в реальном времени. В противном случае система останется уязвимой. Проверьте, включена ли защита в вашем антивирусе.
Как вернуть обратно после отключения?
Если вы отключили через групповую политику, верните параметр в состояние Не задано или Отключено. Если через реестр — удалите параметр DisableAntiSpyware или измените его значение на 0. После этого перезагрузите ПК.