Perfom.exe — это системный процесс в Windows 10, который часто вызывает вопросы у пользователей. Он связан с работой Windows Performance Recorder (WPR) — инструмента для сбора данных о производительности системы. Если вы увидели этот процесс в диспетчере задач и задались вопросом, безопасно ли его отключать, давайте разберёмся together.

В большинстве случаев Perfom.exe — легитимная часть операционной системы, но иногда под его именем могут маскироваться вредоносные программы. Как отличить нормальный процесс от вируса, почему он может грузить или диск и что с этим делать — читайте далее.

Что делает Perfom.exe в Windows 10

Perfom.exe (или Perfom.exe *32 в 64-битных системах) — это исполняемый файл, который запускает Windows Performance Recorder. Этот инструмент входит в состав Windows Assessment and Deployment Kit (ADK) и используется для:

  • Сбора данных о производительности системы (CPU, память, диск, сеть).
  • Анализа загрузки процессора и операций ввода-вывода.
  • Диагностики проблем с быстродействием ПК.

Обычно процесс активируется автоматически при запуске определённых системных задач, например, при обновлении драйверов или диагностике неполадок через центр обновлений. В норме он потребляет минимальное количество ресурсов (1–5% CPU) и быстро завершается.

💡

Если Perfom.exe потребляет более 20% CPU или работает дольше 10–15 минут, это может указывать на сбой в системе или заражение вирусом. Проверьте ПК антивирусом, например, Windows Defender или Kaspersky.

МетодОписаниеРиски
Отключение Windows Performance RecorderЧерез services.msc отключите службу WPR Service (если есть) или Performance Logs and Alerts.Может нарушить работу диагностических инструментов Windows.
Удаление через планировщик задачОткройте taskschd.msc и удалите задачи с упоминанием Perfom или WPR.Возможны ошибки при обновлении системы.
Проверка на вирусы ПК антивирусом в безопасном режиме.Нет, если использовать проверенные программы.

Как отключить Perfom.exe, если он грузит систему

Если Perfom.exe постоянно висит в диспетчере задач и нагружает процессор или диск, можно попробовать отключить связанные с ним службы. Вот основные методы:

Важно: перед отключением проверьте, не связан ли процесс с критически важными системными задачами. Например, если вы недавно обновили Windows, Perfom.exe может работать в фоновом режиме для сбора данных об обновлении.

Признаки, что Perfom.exe — это вирус

К сожалению, некоторые вирусы маскируются под системные процессы, чтобы остаться незамеченными. Вот признаки, что Perfom.exe может быть вредоносным:

  • Расположение файла: Настоящий Perfom.exe находится в папке C:\Windows\System32 или C:\Windows\SysWOW64. Если файл лежит в другой директории (например, C:\ProgramData\ или C:\Users\), это подозрительно.
  • Высокое потребление ресурсов: Вирус может грузить или диск на 50–100% в течение длительного времени.
  • Необычное поведение: Процесс запускается при загрузке или открывает подозрительные сетевые соединения.
  • Отсутствие цифровой подписи: Правый клик по файлу — Свойства — Цифровые подписи. У легитимного файла должна быть подпись Microsoft.

Если хоть один из этих признаков есть, проверьте систему антивирусом.

Как удалить подозрительный Perfom.exe

Если вы подтвердили, что Perfom.exe — это вирус, действуйте по следующему алгоритму:

  1. Завершите процесс: Откройте диспетчер задач (Ctrl + Shift + Esc), найдите Perfom.exe, выделите его и нажмите Завершить задачу.
  2. Удалите файл: Перейдите в папку, где находится файл, и удалите его. Если система не даёт, используйте Unlocker или загрузитесь в безопасном режиме.
  3. Очистите реестр: Нажмите Win + R, введите regedit и удалите все упоминания Perfom.exe в ветках HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run и HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run.
  4. Проверьте автозагрузку: Убедитесь, что вирус не добавлен в автозагрузку через msconfig или taskschd.msc.
⚠️ Внимание: Не удаляйте файлы из папки C:\Windows\System32 без уверенности, что это вирус. Это может привести к неработоспособности системы!
Вы когда-нибудь сталкивались с подозрительным повидением Perfom.exe?
Да, процесс грузил систему
Да, но это был вирус
Нет, никогда не замечал
Не знаю, что это такое

Сравнение легитимного и вредоносного Perfom.exe

Чтобы не ошибиться, сравните характеристики оригинального и поддельного процесса:

КритерийЛегитимный Perfom.exeВредоносный Perfom.exe
РасположениеC:\Windows\System32\Perfom.exe или SysWOW64Любая другая папка (Temp, AppData, корень диска)
Цифровая подписьЕсть подпись Microsoft CorporationПодписи нет или подписан неизвестным издателем
Потребление ресурсовНизкое (1–10% CPU), кратковременноеВысокое (30–100% CPU), длительное
Сетевая активностьНет подозрительных соединенийМожет соединяться с неизвестными IP
Время работыЗапускается по требованию, быстро завершаетсяРаботает постоянно, даже после перезагрузки

Почему Perfom.exe может запускаться сам по себе

Есть несколько причин, по которым Perfom.exe может активироваться без вашего ведома:

  1. Обновление Windows: Система может запускать процесс для сбора данных о производительности после установки обновлений.
  2. Диагностика неполадок: Если вы обращались в поддержку или использовали встроенные инструменты диагностики, Perfom.exe мог запуститься для анализа проблемы.
  3. Стороннее ПО: Некоторые программы (например, MSI Afterburner, HWMonitor) могут использовать для мониторинга системы.
  4. Вирус: Если процесс запускается без видимой причины и ведёт себя подозрительно, это может быть троян.

Чтобы точно определить причину, проверьте журналы через Event Viewer (eventvwr.msc). Ищите события с кодом 1001 или 2001 от источника Microsoft-Windows-WPR.

Если Perfom.exe запускается без вашего ведома и не потребляет много ресурсов, скорее всего, это нормальная работа системы. Но если он грузит ПК или ведёт себя подозрительно — проверьте на вирусы.

Практические советы: что делать, если Perfom.exe мешает работе

Если Perfom.exe не — вирусом, но всё равно мешает (например, замедляет загрузку ПК), попробуйте следующее:

Как уменьшить влияние Perfom.exe на систему

Выполнено: 0 / 5

Часто задаваемые вопросы

Можно ли удалить Perfom.exe, если он системный?

Нет, удалять легитимный Perfom.exe из папки System32 не рекомендуется — это может нарушить работу диагностических инструментов Windows. Если он мешает, лучше отключить связанные службы или задачи в планировщике.

Почему Perfom.exe появляется после обновления Windows?

После установки крупных обновлений (например, feature update) Windows может запускать Perfom.exe для сбора данных о производительности и совместимости. Обычно это длится от нескольких минут до часа и не требует вмешательства.

Как отличить настоящий Perfom.exe от вируса?

Проведите проверку по трём критериям: расположение (должен быть в System32), цифровая подпись (должна быть от Microsoft) и поведение (не должен грузить систему или соединяться с сетью без причины).

Что делать, если антивирус находит угрозу в Perfom.exe?

Если антивирус (например, Windows Defender или Kaspersky) выдаёт предупреждение о вирусе в Perfom.exe, следуйте его рекомендациям: изолируйте файл, проведите полное сканирование системы и, при необходимости, удалите угрозу. После этого перезагрузите ПК.