Процесс Antimalware Service Executable (исполняемый файл MsMpEng.exe) — это ядро встроенного антивируса Windows Defender. Он запускается автоматически при старте системы и отвечает за сканирование файлов, защиту в реальном времени и обновление баз данных угроз. Но иногда этот процесс начинает загружать процессор на 30–100%, замедляя работу компьютера. Причины могут быть разные: от планового сканирования до конфликта с другими программами.

В большинстве случаев высокая нагрузка временна — например, после обновления баз или установки новой программы. Но если процесс висит на процессоре часами, это повод разобраться. Далее я расскажу, почему так происходит, как проверить, что именно вызывает нагрузку, и что с этим делать. Некоторые решения занимают всего пару кликов, другие требуют глубокой настройки.

Почему Antimalware Service Executable нагружает процессор

Основная задача MsMpEng.exe — сканировать файлы на вирусы и шпионское ПО. В нормальном режиме он потребляет не больше 5–15% CPU, но есть ситуации, когда нагрузка взлетает до 80–100%. Вот самые распространённые причины:

  • Полное сканирование системы. Defender запускает его по расписанию (обычно раз в неделю) или после обновления. В этот момент процесс может грузить процессор 20–60 минут, особенно на HDD-дисках.
  • Обновление баз данных. При загрузке новых сигнатур вирусов MsMpEng.exe временно потребляет много ресурсов. Обычно это длится 5–15 минут.
  • Конфликт с другими антивирусами. Если у вас установлен Kaspersky, Avast или ESET, они могут блокировать работу Defender, заставляя его перезапускаться и нагружать CPU.
  • Повреждённые файлы или ошибки. Иногда сам модуль Defender работает некорректно из-за сбоев в системе или повреждённых файлов.
  • Шпионское ПО или вирусы. Если на компьютере есть вредоносное ПО, Defender может безуспешно пытаться его удалить, что приводит к бесконечной нагрузке.
💡

Перед тем как что-то менять в настройках, проверьте: не запустили ли вы вручную сканирование через Defender. Если да — дождитесь его окончания. На это может занять час и больше.

Чтобы точно понять, что вызывает нагрузку, откройте Диспетчер задач (Ctrl + Shift + Esc), найдите процесс Antimalware Service Executable и посмотрите на столбец ЦП. Если значение стабильно выше 50% дольше часа — пора действовать.

ДействиеЧто делатьОжидаемый результат
Проверка в Диспетчере задачОткройте Диспетчер задач → вкладка Процессы → найдите Antimalware Service ExecutableУвидите текущую нагрузку на и память
Просмотр журнала WindowsОткройте Просмотр событий (eventvwr.msc) → Журналы Windows → Приложение → фильтр по MsMpEngНайдёте ошибки или предупреждения, связанные с Defender
Проверка планового сканированияОткройте Defender → Защита от вирусов и угроз → Параметры сканирования → Просмотреть журналУвидите, было ли запущено сканирование и когда оно закончится

Как проверить, что именно вызывает нагрузку

Не всегда высокая нагрузка связана с Defender. Чтобы убедиться, что виноват именно он, выполните несколько шагов:

Если в Диспетчере задач нагрузка стабильно высокая, а в журналах есть ошибки типа Error 0x80004005 или Сбой при обновлении баз, это подтверждает проблему с Defender. Если же нагрузка скачет (например, то 5%, то 90%), скорее всего, идёт фоновое сканирование или обновление.

Также обратите внимание на другие процессы. Иногда нагрузку создаёт не сам MsMpEng.exe, а связанный с ним Service Host: Local Service (No Network). В этом случае проблема может быть в фоновой службе Windows.

Способы уменьшить нагрузку от Antimalware Service Executable

Если вы убедились, что виноват именно Defender, попробуйте эти методы. Начинайте с самых простых и безвредных:

  • Отложите сканирование. Если Defender запустил полную проверку, её можно отложить. Для этого откройте Defender → Защита от вирусов и угроз → Параметры сканирования → Отменить сканирование.
  • Ограничьте ресурсы для Defender. В параметрах Defender можно уменьшить приоритет сканирования: Параметры → Защита от вирусов и угроз → Параметры сканирования → Дополнительные параметры → выберите Низкий в разделе Приоритет сканирования.
  • Исключите папки из сканирования. Если у вас есть большие файлы (например, образы дисков или базы данных), добавьте их в исключения: Параметры → Исключения → Добавить или удалить исключения.
  • Отключите защиту в реальном времени. Это временное решение, но оно снимет нагрузку. Параметры → Защита от вирусов и угроз → Управление параметрами → отключите Защита в реальном времени. Не оставляйте её выключенной надолго!
  • Обновите Windows. Иногда баги в Defender исправляются в новых сборках системы. Проверьте обновления в Параметры → Обновление и безопасность.

Если ни один из способов не помог, возможно, проблема глубже — например, повреждённые системные файлы или конфликт с драйверами. В этом случае поможет сброс Defender или полная переустановка Windows.

Как отключить Antimalware Service Executable полностью

Если вы используете сторонний антивирус (например, Kaspersky или Avast), Defender автоматически отключается, чтобы не конфликтовать. Но если вы хотите отключить его вручную, сделайте это аккуратно — без защиты система становится уязвимой.

  1. Через групповые политики (только для Pro-версий Windows). Win + R → введите gpedit.msc → перейдите по пути: Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Antivirus Microsoft Defender → найдите параметр Выключить программу Antivirus Microsoft Defender → установите значение Включено.
  2. Через реестр (для всех версий Windows). Win + R → введите regedit → перейдите по пути: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender → создайте новый параметр DWORD (32 бита) с именем DisableAntiSpyware и значением 1.
  3. Через PowerShell. Запустите от имени адменистратора и выполните команду: Set-MpPreference -DisableRealtimeMonitoring $true.
⚠️ Внимание: Отключение Defender лишает ваш компьютер встроенной защиты. Убедитесь, что у вас установлен и обновлён сторонний антивирус, прежде чем делать это.

После отключения перезагрузите компьютер. Процесс MsMpEng.exe больше не будет запускаться, и нагрузка на процессор снимется. Но помните: без антивируса риск заражения возрастает.

Что вы уже пробовали сделать с нагрузкой от Antimalware Service Executable?
Отключил защиту в реальном времени
Добавил исключения для папок
Ограничил ресурсы для Defender
Ничего не делал
Другое

Альтернативные антивирусы: сравнение нагрузки на систему

Если Defender слишком сильно грузит ваш компьютер, возможно, стоит рассмотреть альтернативные антивирусы. Не все из них легче, но некоторые оптимизированы под слабое железо. Вот сравнение популярных решений:

АнтивирусСредняя нагрузка на CPU (%)Оперативная память (МБ)Бесплатная версия
Kaspersky10–25300–500Нет
Avast5–20200–400Да
ESET NOD328–18250–450Нет
Bitdefender15–30400–600Да (ограниченная)
AVG5–15150–300Да

Как видно из таблицы, AVG и Avast — одни из самых лёгких антивирусов для процессора. Но у них есть ограничения в бесплатных версиях (например, нет защиты от фишинга или шифрования данных). Kaspersky и Bitdefender более тяжелые, зато предлагают расширенную защиту.

Если вы решите перейти на сторонний антивирус, не забудьте отключить Defender, чтобы избежать конфликтов. Большинство антивирусов делают это автоматически при установке.

Когда обращаться к специалисту

Если вы перепробовали все способы, но нагрузка от Antimalware Service Executable остаётся высокой, возможно, проблема не в Defender, а в самом компьютере. Вот признаки, что нужно нести устройство в сервис:

  • Нагрузка на процессор сохраняется даже после отключения Defender и всех антивирусов.
  • Компьютер сильно греется или выключается сам по себе.
  • В Диспетчере задач есть подозрительные процессы, которых вы не устанавливали.
  • Система выдаёт ошибки типа CRITICAL_PROCESS_DIED или SYSTEM_SERVICE_EXCEPTION.

Если нагрузка на CPU вызвана аппаратными проблемами (например, неисправным процессором или перегревом), программные методы не помогут. В этом случае требуется диагностика железа.

Также стоит проверить компьютер на вирусы с помощью загрузочного диска (например, Kaspersky Rescue Disk). Если вредоносное ПО глубоко внедрилось в систему, обычные антивирусы могут не справиться.

Пошаговая инструкция: как уменьшить нагрузку от MsMpEng.exe

Если вы не хотите отключать Defender полностью, но хотите снизить нагрузку, следуйте этой инструкции. Она подойдёт для большинства пользователей Windows 10.

Как снизить нагрузку от Antimalware Service Executable

Выполнено: 0 / 6

Начните с самого простого — проверки в Диспетчере задач. Если сканирование идёт, дождитесь его окончания или отмените. Если проблема в обновлении баз, подождите 10–15 минут. Если нагрузка остаётся высокой, переходите к ограничению ресурсов и добавлению исключений.

Не забывайте, что Defender — важная часть защиты Windows. Не отключайте его навсегда, если у вас нет альтернативы. В большинстве случаев достаточно ограничить его ресурсы или добавить исключения для больших файлов.

Часто задаваемые вопросы

Можно ли удалить Antimalware Service Executable?

Нет, MsMpEng.exe — это системный файл Windows Defender, и его нельзя удалить без последствий для системы. Но можно отключить Defender через групповые политики или реестр, как описано выше.

Почему Antimalware Service Executable грузит процессор после обновления Windows?

После обновления Windows Defender загружает новые базы данных угроз и может запускать фоновое сканирование. Это нормально и обычно длится не больше 30–60 минут. Если нагрузка не падает дольше, попробуйте перезагрузить компьютер.

Как проверить, не вирус ли маскируется под Antimalware Service Executable?

Откройте Диспетчер задач, найдите процесс Antimalware Service Executable, кликните правой кнопкой и выберите Открыть расположение файла. Файл должен находиться в папке C:\Program Files\Windows Defender. Если путь другой — это может быть вирус.

Будет ли работать компьютер быстрее, если отключить Defender?

Да, на слабых компьютерах отключение Defender может дать прирост производительности, особенно если он постоянно грузит процессор. Но не забывайте, что без антивируса ваш компьютер станет уязвимее для угроз. Если вы отключаете Defender, установите сторонний антивирус.