Antimalware Service Executable (MsMpEng.exe) — это процесс Windows Defender, который часто нагружает оперативную память и процессор на Windows 10. Если вы заметили, что Antimalware Service Executable грузит память Windows 10 и вы не знаете, как отключить, этот материал поможет разобраться в причинах и устранить проблему без риска для системы.

В большинстве случаев высокое потребление ресурсов связано с фоновым сканированием файлов, обновлением баз данных или конфликтом с другими антивирусами. Однако отключать защиту полностью небезопасно — нужно действовать точечно. Далее разберём рабочие способы снизить нагрузку, не ставя под угрозу безопасность ПК.

Почему MsMpEng.exe так много употребляет ОЗУ

Процесс Antimalware Service Executable — это ядро Windows Defender. Он отвечает за сканирование файлов в реальном времени, обновление сигнатур вирусов и мониторинг системы. В нормальном режиме потребление памяти колеблется от 50 до 200 МБ, но иногда выстреливает до 1–2 ГБ. Причины:

  • Фоновое сканирование — проверяет все файлы на диске, особенно после обновлений или подключения внешних носителей.
  • Обновление баз — при загрузке новых сигнатур вирусов процесс временно потребляет больше ресурсов.
  • Конфликт с другим антивирусом — если установлен сторонний антивирус (например, Kaspersky или Avast), оба решения могут работать параллельно, создавая избыточную нагрузку.
  • Заражение системы — если обнаружил подозрительный файл, он может уделить сканированию больше ресурсов.

В 90% случаев проблема решается настройкой планировщика задач или отключением ненужных функций Defender. Но сначала стоит проверить, действительно ли MsMpEng.exe виновник.

💡

Откройте Диспетчер задач (Ctrl+Shift+Esc), отсортируйте по потреблению памяти и проверьте, не подделан ли файл MsMpEng.exe. Настоящий процесс должен находиться в папке C:\Program Files\Windows Defender.

ПроцессНормальное потреблениеКритическое потреблениеВозможная причина
MsMpEng.exe (сканирование)100–300 МБ ОЗУ, 10–20% ЦПСвыше 1 ГБ ОЗУ, 50%+ ЦППолное сканирование диска или конфликт с другим антивирусом
MsMpEng.exe (обновление)50–150 МБ ОЗУ, 5–10% ЦПСвыше 500 МБ ОЗУ, 30%+ ЦПЗагрузка новых баз сигнатур вирусов
NisSrv.exe (сетевой экран)20–50 МБ ОЗУ, 1–5% ЦПСвыше 200 МБ ОЗУ, 20%+ ЦПАктивный мониторинг сетевого трафика

Как проверить нагрузку от Antimalware Service Executable

Прежде чем отключать что-либо, нужно убедиться, что проблема именно в Defender. Для этого:

  1. Откройте Диспетчер задач через Ctrl+Shift+Esc.
  2. Перейдите на вкладку Подробности.
  3. Найдите процесс MsMpEng.exe или Antimalware Service Executable.
  4. Посмотрите на столбцы Память и ЦП. Если значения стабильно высокие (свыше 30% ЦП или 500 МБ ОЗУ) — проблема подтверждена.

Также можно использовать Resource Monitor (resmon в поиске Windows). Он показывает, какие именно файлы сканирует в данный момент.

Способы снизить нагрузку без отключения защиты

Полностью отключать Windows Defender небезопасно, особенно если на ПК нет альтернативного антивируса. Вместо этого можно:

  • Ограничить сканирование — исключите из проверки системные папки или файлы, которые часто используются (например, изображения или видео).
  • Изменить расписание сканирования — перенесите его на время, когда вы не работаете за компьютером.
  • Отключить защиту в реальном времени — временное решение, если нужно выполнить ресурсоёмкую задачу.
  • Обновить Windows — иногда баги исправляют в новых версиях ОС.

Также стоит проверить, не установлен ли на ПК другой антивирус. Если да — отключите в нём защиту в реальном времени, чтобы избежать конфликта.

Настройка планировщика задач для Defender

Один из самых эффективных способов снизить нагрузку — изменить параметры сканирования в Планировщике задач. По умолчанию запускает полное сканирование раз в неделю, но его можно перенести на более удобное время или отключить.

  1. Откройте Планировщик задач через поиск Windows.
  2. Перейдите по пути: Библиотека планировщика задач → Microsoft → Windows → Windows Defender.
  3. Найдите задачу Windows Defender Scheduled Scan.
  4. Кликните правой кнопкой и выберите Свойства.
  5. На вкладке Триггеры измените расписание или отключите задачу.
  6. На вкладке Условия уберите галочку с Запускать задачу только при питании от сети, если нужно, чтобы сканирование работало на батарее.

⚠️ Внимание: отключение запланированного сканирования не отменяет защиту в реальном времени. Однако без регулярной проверки риск пропустить угрозу повышается.

⚠️ Внимание: если вы отключите все задачи Defender, система останется без защиты. Рекомендуется оставить хотя бы базовое сканирование или установить сторонний антивирус.
Какой антивирус вы испальзуете?
Windows Defender
Kaspersky
Avast
Другой
Не использую

Исключение файлов и папок из сканирования

Если постоянно сканирует определённые файлы или папки (например, игровые клиенты или базы данных), их можно добавить в исключения. Это снизит нагрузку без ущерба для безопасности.

Тип исключенияПример путиЭффектРиск
ФайлC:\Games\Steam\steamapps\common\Game\game.exeСнижение нагрузки при запуске игрыНизкий, если файл доверенный
ПапкаD:\DownloadsУскорение загрузки/выгрузки файловСредний, если в папке могут быть вирусы
Расширение.iso, .zipИсключение архивов из проверкиВысокий, если часто качаете файлы
Процессchrome.exeСнижение нагрузки при работе браузераСредний, если браузер не защищён

Чтобы добавить исключение:

  1. Откройте Параметры Windows (Win + I).
  2. Перейдите в Обновление и безопасность → Безопасность Windows → Защита от вирусов и угроз.
  3. В разделе Параметры защиты от вирусов и угроз нажмите Управление параметрами.
  4. Прокрутите вниз до Исключения и нажмите Добавить или удалить исключения.
  5. Выберите тип (файл, папка, расширение, процесс) и укажите путь.

Отключение защиты в реальном времени

Если нужно временно освободить ресурсы (например, для запуска игры или рендеринга видео), можно отключить защиту в реальном времени. Но помните: это делает систему уязвимой.

Как отключить защиту в реальном времени

1. Откройте Параметры Windows → Обновление и безопасность → Безопасность Windows. 2. Выберите Защита от вирусов и угроз. 3. В разделе Параметры защиты от вирусов и угроз нажмите Управление параметрами. 4. Переключите ползунок Защита в реальном времени в положение Отключено.

Отключение действует только до следующей перезагрузки. Чтобы вернуть защиту, повторите те же шаги и включите ползунок обратно.

Полное отключение Windows Defender через групповую политику

Этот способ подходит для Windows 10 Pro и выше. В домашней версии (Home) групповая политика недоступна, но можно использовать реестр.

Для Windows 10 Pro:

  1. Нажмите Win + R, введите gpedit.msc и нажмите Enter.
  2. Перейдите по пути: Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Антивирусная программа "Защитник Windows".
  3. Найдите параметр Выключить антивирусную программу "Защитник Windows".
  4. Дважды кликните, выберите Включено и нажмите ОК.
  5. Перезагрузите компьютер.

Для Windows 10 Home:

  1. Нажмите Win + R, введите regedit и нажмите Enter.
  2. Перейдите по пути: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender.
  3. Создайте новый DWORD (32-бит) параметр с именем DisableAntiSpyware.
  4. Присвойте ему значение 1.
  5. Перезагрузите компьютер.

⚠️ Внимание: изменение реестра может привести к нестабильной работе системы. Перед редактированием создайте точку восстановления.

Что сделать перед отключением Defender

Выполнено: 0 / 4

Часто задаваемые вопросы

Можно ли полностью удалить Antimalware Service Executable?

Нет, MsMpEng.exe — это системный процесс Windows Defender, и его нельзя удалить. Можно только отключить или ограничить его работу. Удаление файла приведёт к ошибкам системы.

Почему после отключения процесс всё равно висит в Диспетчере задач?

Даже после отключения защиты в реальном времени сам процесс MsMpEng.exe может оставаться активным для выполнения фоновых задач (например, обновления баз). Полностью он исчезает только после отключения через групповую политику или реестр.

Безопасно ли отключать Windows Defender, если установлен другой антивирус?

Да, но только если сторонний антивирус предоставляет защиту в реальном времени. В противном случае система останется уязвимой. Проверьте, включена ли защита в вашем антивирусе.

Как вернуть обратно после отключения?

Если вы отключили через групповую политику, верните параметр в состояние Не задано или Отключено. Если через реестр — удалите параметр DisableAntiSpyware или измените его значение на 0. После этого перезагрузите ПК.