Antimalware service executable windows 8 что это такое

Работая на своём компьютере, многие пользователи замечают, что их компьютер стал сильно подтормаживать. В процессе поиска выясняется, что ответственным за замедление работы компьютера является процесс AntiMalware_Service_Executable, потребляющий до 60-80% ресурсов центрального процессора. В данном материале я расскажу, что это такое AntiMalware Service Executable, для чего он на вашем компьютере.

Что это за процесс AntiMalware Service Executable

Antimalware Service Executable («Исполняемый антивредоносный сервис») – это одно из антивирусных приложений, входящее в состав ОС Windows. Его функционал состоит в выявлении шпионских программ и помещении их в карантин, а также в профилактике появления таких программ на вашем компьютере.

Данный процесс по умолчанию встроен в ОС Windows, начиная с версии Windows XP и далее, а за его работу отвечает файл MsMpEng.exe (размещён в подпапках системной директории Program Files). Пользователи знакомы с функционалом данного процесса по более известному названию утилиты «Windows Defender», которая является составной частью пакета MSE (Microsoft Security Essentials – «Наиболее важные программы безопасности от Microsoft»).

Обычно видно, что этот процесс AntiMalware Service Executable работает в фоне, и пользователь не замечает его присутствия до тех пор, пока данный процесс не начнёт потреблять до 60-80% ресурсов процессора (для его мониторинга нажмите на кнопку «Отображать процессы всех пользователей» во вкладке «Процессы» диспетчера задач). Связано ли с это со сбоем в его работе, очередным обновлением системы или другими причинами, в любом случае, будет проще отключить AntiMalware Service Executable, особенно если у вас на компьютере стоит надёжный антивирус с постоянно обновляемыми антивирусными базами.

Замечу, что просто завершить процесс AntiMalware в диспетчере задач у вас не получится,  вы получите отказ системы с формулировкой «отказано в доступе».

Как отключить AntiMalware Service Executable

Ниже я поделюсь несколько способами отключения AntiMalware Service Executable. При этом замечу, что специфика выключения данного процесса может немного отличаться в различных версиях ОС Виндовс. Итак.

Шаг 1. Отключаем службу защитника Виндовс

Если вы решили отключить его, следуйте инструкции.

1. Для осуществления этого жмём на «Пуск», в строке поиска ввести services.msc и нажать «Enter».

   

   Команда services.msc

2. В списке служб найти «Защитник Windows», кликнуть на названии дважды, и в закладке «Общие» выбрать тип запуска «Отключена».
3. Если служба активна, нужно нажать на кнопку «Остановить» в меню состояния чуть ниже.

Шаг 2. Отключаем процесс с помощью редактора групповой политики

Второй шаг для отключения AntiMalware Service Executable:

1. Жмём на «Пуск», в строке поиска пишем gpedit.msc и нажимаем на ввод.
2. Откроется редактор групповой политики, идём по маршруту «Конфигурация компьютера».
3. Затем переходим на «Административные шаблоны», потом на «Компоненты Windows».
4. Выбираем «Защитник Windows» (в Windows 10 – Endpoint Protection).
5. Кликаем на нём дважды и выбираем опцию меню отключения защитника Виндовс (Endpoint Protection).
6. При этом замечу, что в Windows 10 при выборе опции «Выключить Endpoint Protection», чуть внизу нужно выбрать «Включено» для активации выключения. Так, как указано на фото.

Шаг 3. Отключаем процесс AntiMalware Service Executable через планировщик заданий (для Windows

1. Жмём на «Пуск», в строке поиска пишем «Управление компьютером», нажимаем на ввод.
2. Выбираем «Служебные программы», затем «Планировщик заданий», потом «Библиотека планировщика заданий» — «Microsoft».
3. Там находим Antimalware Service Executable, и при нажатии на него справа откроется расписание его запуска.
4. Вы можете, как изменить его расписание, так и отключить и удалить эту задачу.

Там же (Библиотека планировщика заданий – Microsoft) находится настройки запуска Windows Defender. Кликнув на его название, вы также можете убрать это задание или вообще отключить данную задачу.

Шаг 4. Отключаем процесс через реестр операционной системы

Нажмите комбинацию клавиш Win+R, в строке введите «regedit» и нажмите ввод. Перейдите по следующей ветке:

KEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender

Теперь нажмите правой клавишей мыши на пустом месте справа, выберите создать, затем «Параметр Dword» и назовите его «DisableAntiSpyware ». После создания дважды кликните на нём, и поставьте значение параметра на «1». Перезагрузите компьютер. Готово, процесс AntiMalware Service Executable отключен.

Заключение

Функционал описанного мною процесса состоит в защите ОС Windows от различных вредоносных программ. Поскольку большинство пользователей уже давно использует другие антивирусные инструменты с более широкими возможностями, то необходимость в функционировании AntiMalware_Service_Executable довольно сомнительна. Вы можете, как изменить время активации данного процесса, так и попросту его отключить, освободив ресурсы своего компьютера для более актуальных задач. Решать вам.

Чрезмерно высокая активность некоторых процессов, приводящая к почти что стопроцентной загрузке оперативной памяти или диска может быть вполне естественным явлением, если она продолжается сравнительно недолго. Другое дело, если процесс проявляет необычно высокую активность длительное время, — это может указывать на его некорректную работу, но самое главное, что в том и другом случае это мешает нормальному взаимодействию пользователя с компьютером.

Одним из процессов, способных загрузить ОЗУ под завязку, что особенно часто случается на слабых компьютерах, является Antimalware Service Executable. Это системный процесс, принадлежащий файлу msmpeng.exe, отвечающего за работу Защитника Windows. В Windows фоновое сканирование на предмет выявления вредоносного ПО выполняется в рамках автоматического обслуживания системы, но между тем, как это делается в Windows 7 и Windows 8.1 и 10 имеется разница.

Если в Windows 7 задачи автообслуживания назначены на разное время, то в Windows 8.1 и 10 они выполняются в едином процессе с максимальным приоритетом использования ресурсов и только тогда, когда компьютер подключен к электросети. По умолчанию такое обслуживание назначено на ночные часы, а поскольку ночью компьютер, как правило, выключен, оно запускается при его включении, загружая систему по полной.

Как быть, если Antimalware Service Executable загрузил ОЗУ

Так как процесс Antimalware Service Executable относится к числу системных, завершить его в принудительном режиме нельзя, для решения этой проблемы необходимо использовать оснастку MMC. Запустить её можно с командой mmc compmgmt.msc в окошке «Выполнить». Вызываемом нажатием Win + R.

В левой колонке открывшегося окна разверните ветку Служебные программы -> Планировщик заданий -> Библиотека планировщика заданий -> Microsoft -> Windows.

Внутри последнего подраздела отыщите каталог Windows Defender и выделите его мышкой, при этом в средней части оснастки вы увидите четыре задания по антивирусному сканированию системы.

Обычно высокая загрузка ОЗУ наблюдается в период времени, когда задание имеет статус состояния «Работает». Чтобы высвободить срочно понадобившиеся ресурсы, кликните правой кнопкой мыши по работающему заданию и выберите в меню «Завершить».

Разумеется, в следующий раз вам нужно будет повторить процедуру, чтобы предотвратить запуск процесса Antimalware Service Executable вместо «Завершить», нужно выбрать опцию «Отключить».

Но это лишь один из вариантов решения проблемы. Запуск запланированных проверок можно назначить на другое время, ограничить их периодом простоя компьютера или понизить приоритет процесса. Рассмотрим эти варианты чуть более подробно.

Перенос запланированного сканирования на другое время

Дважды кликнув по заданию мышкой.

Откройте окно настроек и переключитесь на вкладку «Триггеры». Нажмите кнопку «Создать».

И установите удобное для вас время запуска проверки.

Запуск сканирования только во время простоя

Точно также вызываем окошко настроек, только на этот раз переключаемся на вкладку «Условия» и отмечаем галочкой чекбокс «Запускать задачу при простое компьютера».

Понижение приоритета процесса

На этот раз в окне настроек необходимо переключиться на вкладку «Общие» и снять птичку с чекбокса «Выполнить с наивысшими правами».

А для портативных устройств также снять галочку с пункта «Запускать только при питании от электросети» на вкладке «Условия».

Альтернативой описанным выше способам может послужить запуск автоматического обслуживания системы в ручном режиме. Для этого необходимо зайти в классическую панель управления, выбрать там апплет «Центр безопасности и обслуживания» и нажать ссылку «Начать обслуживание».

К этому способу можно прибегнуть, когда у вас появляется свободное время, в течении которого вы не собираетесь пользоваться компьютером.

Большинство пользователей ПК, даже достаточно опытных и квалифицированных, рано или поздно сталкиваются с ситуацией, когда компьютер начинает функционировать настолько медленно, что работа за ним превращается в настоящую пытку.

Обычно в таких случаях запускают «Диспетчер задач», позволяющий выяснить, какая программа/процесс/служба грузит ресурсы компа (ЦП, ОП, жёсткий диск). Нередко виновником становится процесс под названием Antimalware Service Executable. Если вы в ладах с английским, то сразу поймёте его назначение. Деактивировать его через диспетчер не представляется возможным – вам откажут в доступе. Иногда после перезагрузки работоспособность компьютера восстанавливается, но если этого не происходит, и спустя определённое время снова начинаются проблемы, с виновником приходится разбираться «по существу».

Что это за системный процесс Antimalware Service Executable, за что он отвечает

Дословный перевод названия службы звучит не слишком благозвучно («Исполняемый антивредоносный сервис»), но становится понятно, что это антивирусная компонента операционной системы Windows, появившаяся в дистрибутивах, начиная с версии XP.

Программа пытается делать то же, что и любой антивирус: выявляет вредоносный код, помещая его носителя в карантин, осуществляя также целый ряд профилактических действий для защиты вашего ПК от сторонних угроз.

В состав ОС служба включена посредством файла MsMpEng.exe, размещаемого в системных папках Windows.

Сама операционная система именует службу «Защитником Виндовс» (Windows Defender). Она является компонентой пакета Microsoft Security Essentials (сокращённо MSE) и обычно функционирует незаметно в фоновом режиме, не вызывая ощутимой нагрузки на ОС.

Почему процесс грузит систему, возможно ли его отключение

Но в некоторых случаях эта компонента действительно становится причиной замедления работоспособности ПК (окна переключаются с черепашьей скоростью, система неадекватно реагирует на действия пользователя, сильно тормозит и временами вообще зависает).

Если вы выяснили, что именно Antimalware Service Executable намертво грузит процессор, память или диск, то это может быть вызвано следующими причинами:

• в реестре записи, относящиеся к Windows Defender, повреждены либо содержат ошибочные параметры. Способ устранения проблемы – использование стороннего специализированного софта типа CCleaner, предназначенного для исправления ошибок в реестре. Можно также попробовать запустить Windows Update Assistant, найдя его в паке Upgrade. Ассистент проверит, имеются ли свежие обновления для ОС, включая Antimalware Service Executable, и иногда это помогает;
  
• ошибки в записях системного реестра могут появиться и в результате направленных действий вирусного ПО. Обычно зависания начинаются, если ASE пытается обнаружить угрозу и деактивировать её в фоновом режиме, потребляя слишком много важных ресурсов – ОП и ЦП. Вам следует облегчить ему задачу, запустив процедуру расширенного сканирования, но учтите, что она может длиться достаточно долго, и вы вряд ли сможете нормально работать до завершения сканирования. Можно попробовать запустить Dr.Web CureIt! – утилита в состоянии работать одновременно с «Защитником»;
  
• наконец, зависания могут быть вызваны автоматическим запуском процедуры проверки, и тогда необходимо просто дождаться её завершения. Если проверка затянулась или зависания происходят регулярно, можно попробовать отключить службу, но «Диспетчер задач» вам это не позволит.

К счастью, есть альтернативные способы деактивации Antimalware Service Executable, однако отключать встроенную защиту навсегда настоятельно не рекомендуется, особенно если это единственное защитное ПО на вашем компьютере.

И даже при отключении службы на временной основе нельзя оставлять ПК без защиты – нужно установить любой антивирусный пакет, среди которых имеются бесплатные и условно бесплатные продукты. Как правило, антивирусные программы от сторонних разработчиков нагружают систему в меньшей мере, нежели встроенный Defender. И не следует полагать, что если вы не выходите в интернет, то не сможете заразить ПК.

Как в Windows отключить сервис Antimalware Service Executable

Как обычно, сделать это можно разными способами, отличающимися сложностью и эффективностью. Рассмотрим их более подробно.

Используя «Редактор локальной групповой политики»

Достаточно простой метод, требующий выполнения небольшого количества шагов:

Через реестр

Ту же операцию можно выполнить через реестр:

Отметим, что редактирование реестра – операция достаточно опасная, здесь легко нажать что-то не то и тем самым нарушить нормальное функционирование ОС или установленных программ.

Через «Планировщик заданий»

Для отключения в среде Windows 10/8/7 встроенного сервиса Antimalware Service Executable можно воспользоваться приложением «Планировщик заданий», представляющим собой среду автоматического запуска по расписанию компонентов ОС и установленных программ. Рассмотрим, как это сделать:

• самый простой способ запустить встроенную утилиту – начать набирать в поисковой консоли слово «Планировщик», уже после набора нескольких букв результат отобразится в верхнем окне;
  
• то же результат можно получить альтернативным, немного более сложным способом – вызвав консоль «Выполнить» комбинацией «Windows+R» и набрав в ней слово control. В открывшейся «Панели управления» выбираем режим просмотра «Крупные значки», а в открывшемся списке – пункт «Администрирование». Откроется окно проводника, в котором кликаем по «Планировщику заданий»;
• в правой панели служебной утилиты щёлкаем по библиотеке, затем по подпункту Microsoft, и далее – по строчке Windows Defender;
  
• в расположенной посередине панели отобразится содержимое ветки, в котором можем увидеть четыре параметра. Делаем двойной клик по первому;
• откроется окошко, где в панели «Условия» убираем галочки со всех пунктов, сохраняем изменения нажатием ОК;
  
• проделываем аналогичную операцию для оставшихся трёх параметров;
• теперь снова переходим к первой записи, кликнув по опции «Отключить», расположенной в правой панели;
  
• переходим ко второй, третьей и четвёртой записям и тоже поочерёдно их отключаем.

Если в ваши планы не входит перманентная деактивация «Защитника», можно в «Планировщике» создать отдельное расписание для этой службы, активируя работу встроенного антивируса в те временные интервалы, когда он не будет вам мешать работать за компьютером.

Для этого снова делаем двойной клик ЛКМ по первой записи, нажав «Создать» во вкладке «Триггеры». Откроется новое окно, где и нужно указать время и периодичность запуска сервиса Antimalware Service Executable. Такие же действия проделываем по отношению к трём другим строчкам раздела.

Во вкладе «Условия» имеется возможность указать условный предиктор запуска утилиты – например, во время простоя компьютера (когда не запущено ни одно приложение). Вкладку «Общие» можно использовать для установления приоритета Windows Defender, обычно – для его понижения.

Через автозагрузку

Для удаления Antimalware Service Executable из перечня программ, стартующих при запуске Windows 10, можно использовать редактирование списка в «Автозагрузке».

Для этого выполняем следующие действия:

Автоматический запуск «Защитника» будет отключен. Вернуть его можно аналогичным способом, выбрав кнопку «Включить».

Через параметры «Защитника»

Утилита ASE имеет настройки, позволяющие деактивировать деятельность встроенного антивируса на временной основе, уменьшая нагрузку на процессор, винчестер и память.

Для этого запускаем программу, сделав двойной клик по пиктограмме Defender, расположенной на панели быстрого доступа. Когда откроется основное окно службы, щёлкаем по пункту «Защита от вирусов» и выбираем вкладку «Параметры защиты от вирусов». Появится окно настроек, где нужно все переключатели выставит в положение «Выкл».

Отметим, что такое отключение «Защитника» является временным – по истечении нескольких часов защита компьютера включится автоматически.

Почему не стоит отключать Windows Defender

Разработчики ОС Microsoft в своих релизах настоятельно не рекомендуют отказываться от использования встроенной защиты, поскольку убеждены, что именно их продукт позволяет нейтрализовать все внешние угрозы. Даже если ваш ПК не подключен к Всемирной сети, ведь подхватить зловредный код можно, например, из флешки или другого подключённого внешнего устройства. На самом деле антивирусные программы от известных производителей обладают более высокой степенью защиты, так что, если вы отключаете «Защитника» из-за зависаний, обеспечьте надёжную защиту компьютера альтернативными способами.