Процесс antimalware service executable (или MsMpEng.exe) — это ядро встроенного антивируса Windows Defender, которое сканирует систему на вирусы в фоновом режиме. В большинстве случаев он потребляет до 5–10% CPU и оперативно освобождает ресурсы. Но если вы видите в Диспетчере задач, что MsMpEng.exe загружает процессор на 30–50% или более — это сигнал о проблеме. Причины обычно три: плановое сканирование, конфликт с другим ПО или сбой базы сигнатур вирусов.

Решение есть — и не одно. Можно временно отключить Defender, исключить папки из проверки, обновить базы или ограничить ресурсы через Редактор групповой политики. Главное — не отключать защиту навсегда, иначе система останется уязвимой. Рассказываем, что делать шаг за шагом.

Почему MsMpEng.exe так нагружает систему

В 90% случаев высокий расход связан с фоновым сканированием. Windows Defender по умолчанию проверяет систему:

  • При загрузке ОС (быстрая проверка);
  • Раз в неделю (полное сканирование);
  • После установки обновлений баз сигнатур.
Если на жёстком диске много файлов (например, 500 GB+), сканирование может растянуться на часы, а MsMpEng.exe — забирать до 70% процессора.

Другие причины:

  1. Конфликт с сторонним антивирусом — если у вас установлен Kaspersky, Avast или ESET NOD32, они могут дублировать работу Defender, создавая нагрузку;
  2. Повреждённые файлы базы данных — если обновление Defender прошло с ошибкой, процесс может зациклиться;
  3. Вирус или подозрительный файл — если Defender нашёл угрозу и пытается её изолировать, расход ресурсов возрастает.
💡

Перед изменением настроек Windows Defender создайте точку восстановления системы через Панель управления → Восстановление → Создание точки восстановления. Это поможет откатить изменения, если что-то пойдёт не так

ДействиеКак выполнитьЧто ищем
Просмотр журнала DefenderПуск → Журналы Windows → Приложение, фильтруем по MsMpEngОшибки типа Error 0x80004005 или Failed to update signatures
Проверка обновлений базПараметры → Обновление и безопасность → Защита от вирусов и угроз → ОбновленияДату последнего обновления баз сигнатур
Сканирование на вирусыПараметры → Защита от вирусов и угроз → Быстрое сканированиеНаличие обнаруженных угроз

Как проверить, что именно вызывает нагрузку

Чтобы не гадать, откройте Диспетчер задач (Ctrl + Shift + Esc) и изучите столбец ЦП. Если MsMpEng.exe висит на вершине списка с 30% и выше — проблема подтверждена. Для детальной диагностики:

Если в журналах есть ошибки обновления баз, попробуйте обновить их вручную через Параметры → Защита от вирусов и угроз → Обновления → Проверить наличие обновлений. Если проблема в вирусе — Defender предложит его удалить.

Способы снизить нагрузку от antimalware service executable

Есть несколько работающих методов — от простых до продвинутых. Начните с первого и переходите к следующему, если результат не устраивает.

1. Отключить полное сканирование
Windows Defender по умолчанию запускает полное сканирование раз в неделю. Чтобы отключить его:

  1. Откройте Планировщик заданий (taskschd.msc);
  2. Перейдите в Библиотека планировщика заданий → Microsoft → Windows → Windows Defender;
  3. Найдите задачу Windows Defender Scheduled Scan;
  4. Кликните правой кнопкой → Отключить.
Минус: система будет проверяться только при быстром сканировании (вручную или при загрузке ОС).

2. Исключить папки из проверки
Если MsMpEng.exe грузит систему при работе с определёнными программами (например, Photoshop или Visual Studio), исключите их папки из сканирования:

  1. Откройте Параметры → Обновление и безопасность → Защита от вирусов и угроз;
  2. Выберите Управление параметрами;
  3. В разделе Исключения нажмите Добавить или удалить исключения;
  4. Укажите папки или файлы (например, C:\Program Files\Adobe).

3. Ограничить ресурсы через Редактор групповой политики
Этот метод подходит для Windows 10 Pro и Enterprise. Он позволяет ограничить расход процессом MsMpEng.exe:

  1. Откройте Редактор групповой политики (gpedit.msc);
  2. Перейдите в Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Антивирусная программа "Защитник Windows";
  3. Найдите параметр Указать максимальный процент использования при проверке;
  4. Установите значение 50 (или меньше) и примените изменения.
Какой способ вы уже пробовали, чтобы снизить нагрузку от MsMpEng.exe?
Исключал папки из проверки
Отключал полное сканирование
Огроничивал ресурсы через групповую политику
Ничего не пробовал

Что делать, если antimalware service executable грузит диск

Если MsMpEng.exe не столько нагружает CPU, сколько забирает 100% диска, проблема может быть в:

  • HDD диске — Defender медленно сканирует механический жёсткий диск из-за его низкой скорости;
  • Фрагментации диска — если диск давно не дефрагментировали, доступ к файлам замедляется;
  • Конфликте с Superfetch (SysMain) — служба предварительной загрузки может мешать Defender.

Решения:

  1. Заменить на SSD — самый радикальный, но эффективный способ. На SSD сканирование проходит в 5–10 раз быстрее;
  2. Дефрагментировать диск — запустите Оптимизация дисков (dfrgui);
  3. Отключить Superfetch:
    1. Откройте Службы (services.msc);
    2. Найдите SysMain (или Superfetch в старых версиях);
    3. Выберите Тип запуска: Вручную и остановите службу.
⚠️ Внимание: отключение SysMain может замедлить загрузку часто используемых программ. Если после этого система работает медленнее, включите службу обратно.

Сравнение методов снижения нагрузки от MsMpEng.exe

Не все способы одинаково эффективны. В таблице ниже — сравнение по сложности, рискам и результату:

МетодСложностьРиск для безопасностиЭффективность
Исключение папок из проверкиНизкаяСредний (если исключить системные папки)Высокая (если проблема в конкретных файлах)
Отключение полного сканированияНизкаяВысокий (уязвимость для новых угроз)Средняя (помогает только при плановом сканировании)
Ограничение через групповую политикуСредняяНизкийВысокая (контролируем нагрузку)
Отключение Windows DefenderНизкаяОчень высокий (система остаётся без защиты)Высокая (но не рекомендуется)
Замена на SSDВысокаяНизкийОчень высокая (ускоряет всю систему)

Когда стоит полностью отключить Windows Defender

Отключать Windows Defenderвручную стоит только в двух случаях:

  1. У вас установлен сторонний антивирус — Kaspersky, ESET, Bitdefender и т.д. В этом случае Defender автоматически отключается, но иногда может конфликтовать;
  2. Вы используете в ограниченном режиме — например, для запуска одной программы в изолированной среде (но даже здесь лучше оставить базовую защиту).

Если вы всё же решили отключить Defender, сделайте это через Редактор групповой политики:

  1. Откройте gpedit.msc;
  2. Перейдите в Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Антивирусная программа "Защитник Windows";
  3. Найдите параметр Выключить антивирусную программу "Защитник Windows";
  4. Установите значение Включено и примените изменения.