Qu'est-ce qu'un «Service Exécutif Antimalware» et pourquoi est-il exécuté sur mon PC?

Windows 10 comprend Windows Defender, l'antivirus intégré de Microsoft. Le processus «Service du programme anti-programme malveillant» est le processus d'arrière-plan de Windows Defender. Ce programme, appelé aussi MsMpEng.exe, fait partie du système d'exploitation Windows..

Cet article fait partie de notre série en cours d’explication sur divers processus trouvés dans le Gestionnaire des tâches, tels que Runtime Broker, svchost.exe, dwm.exe, ctfmon.exe, rundll32.exe, Adobe_Updater.exe et bien d’autres. Je ne sais pas ce que sont ces services? Mieux commencer à lire!

Qu'est-ce que l'exécutable du service Antimalware??

Windows Defender fait partie de Windows 10 et est le successeur de l'antivirus gratuit Microsoft Security Essentials pour Windows 7. Cela garantit que tous les utilisateurs de Windows 10 ont toujours un programme antivirus installé et en cours d'exécution, même s'ils n'en ont pas choisi. Si une application antivirus obsolète est installée, Windows 10 la désactive et active Windows Defender pour vous..

Le processus exécutable du service anti-programmes malveillants est le service d'arrière-plan de Windows Defender et il reste toujours exécuté en arrière-plan. Il est responsable de la vérification des fichiers malveillants lorsque vous y accédez, des analyses en arrière-plan du système pour détecter les logiciels dangereux, de l'installation des mises à jour des définitions d'antivirus et de tout ce qu'une application de sécurité telle que Windows Defender doit effectuer..

Alors que le processus s'appelle Antimalware Service Executable sous l'onglet Processus du Gestionnaire des tâches, son nom de fichier est MsMpEng.exe et vous le verrez sous l'onglet Détails..

Vous pouvez configurer Windows Defender, effectuer des analyses et vérifier son historique d'analyse à partir de l'application Windows Defender Security Center fournie avec Windows 10..

Pour le lancer, utilisez le raccourci «Windows Defender Security Center» dans le menu Démarrer. Vous pouvez également cliquer avec le bouton droit de la souris sur l'icône du bouclier dans la zone de notification de votre barre des tâches et sélectionner «Ouvrir» ou aller dans Paramètres> Mise à jour et sécurité> Windows Defender> Ouvrir le Centre de sécurité Windows Defender..

Pourquoi utilise-t-il autant de ressources processeur??

Si le processus exécutable du service Antimalware utilise beaucoup de ressources de processeur ou de disque, il est probable que votre ordinateur recherche des programmes malveillants. Comme d'autres outils antivirus, Windows Defender analyse régulièrement les fichiers en arrière-plan sur votre ordinateur..

Il analyse également les fichiers lorsque vous les ouvrez et installe régulièrement des mises à jour contenant des informations sur les nouveaux logiciels malveillants. Cette utilisation de l'unité centrale peut également indiquer qu'il s'agit d'une mise à jour ou que vous venez d'ouvrir un fichier particulièrement volumineux. Windows Defender a besoin de temps supplémentaire pour analyser.

Windows Defender effectue généralement des analyses en arrière-plan uniquement lorsque votre ordinateur est inactif et n'est pas utilisé. Cependant, il peut toujours utiliser les ressources du processeur pour effectuer des mises à jour ou analyser des fichiers lorsque vous les ouvrez, même lorsque vous utilisez votre ordinateur. Toutefois, les analyses en arrière-plan ne doivent pas être exécutées lorsque vous utilisez votre PC..

Tout cela est normal avec tous les programmes antivirus, qui doivent tous utiliser certaines ressources système pour vérifier votre PC et vous protéger..

Puis-je le désactiver?

Nous vous déconseillons de désactiver l'outil antivirus Windows Defender si aucun autre logiciel antivirus n'est installé. En fait, vous ne pouvez pas le désactiver de manière permanente. Vous pouvez ouvrir l'application Windows Defender Security Center à partir du menu Démarrer, accéder à Protection contre les virus et les menaces> Paramètres de protection contre les virus et les menaces et désactiver "Protection en temps réel". Toutefois, il s’agit là d’une mesure temporaire et Windows Defender se réactivera après une courte période s’il ne détecte pas d’autres applications antivirus installées..

Malgré certains conseils trompeurs que vous verrez en ligne, Windows Defender effectue ses analyses en tant que tâche de maintenance du système que vous ne pouvez pas désactiver. Désactiver ses tâches dans le Planificateur de tâches ne vous aidera pas. Il ne s’arrêtera définitivement que si vous installez un autre programme antivirus pour le remplacer..

Si vous avez un autre programme antivirus installé (comme Avira ou BitDefender), Windows Defender se désactivera automatiquement et vous écartera de votre chemin. Si vous vous dirigez vers Windows Defender Security Center> Protection antivirus et anti-menaces, un message indiquant «Vous utilisez d'autres fournisseurs d'antivirus» s'affiche si un autre programme antivirus est installé et activé. Cela signifie que Windows Defender est désactivé. Le processus peut s’exécuter en arrière-plan, mais il ne doit pas utiliser de ressources processeur ou disque pour tenter d’analyser votre système..

Cependant, il existe un moyen d'utiliser à la fois le programme antivirus de votre choix et Windows Defender. Sur ce même écran, vous pouvez développer «Options de Windows Defender Antivirus» et activer «Analyse périodique». Windows Defender effectuera ensuite des analyses en arrière-plan régulières même lorsque vous utilisez un autre programme antivirus, fournissant ainsi un deuxième avis et pouvant éventuellement intercepter des éléments que votre antivirus principal pourrait manquer..

Si Windows Defender utilise le processeur alors même que d'autres outils antivirus sont installés et que vous souhaitez l'arrêter, rendez-vous ici et assurez-vous que la fonctionnalité d'analyse périodique est réglée sur «Désactivé». Si cela ne vous dérange pas, vous pouvez activer le contrôle périodique, c’est un autre niveau de protection et de sécurité. Cependant, cette fonctionnalité est désactivée par défaut.

Est-ce un virus?

Aucun virus prétendant imiter le processus exécutable du service Antimalware n'a été signalé. Windows Defender est lui-même un antivirus, il convient donc idéalement d'empêcher tout programme malveillant de le faire. Tant que vous utilisez Windows et que Windows Defender est activé, il est normal qu'il soit en cours d'exécution..

Si cela vous inquiète vraiment, vous pouvez toujours lancer une analyse avec une autre application antivirus pour vérifier qu'aucun programme malveillant n'a été exécuté sur votre PC..