إذا كنت قد شاهدت البرنامج " Antimalware Service Executable" في " إدارة المهام"^{(Task Manager)} ، فلا تقلق. إنها ليست خدمة تابعة لجهة خارجية أو فيروس يحاكي أحد برامج مكافحة الفيروسات. إنه برنامج رسمي من Windows يتأكد من تأمين جهاز الكمبيوتر الشخصي الذي يعمل بنظام Windows^(Windows) . نحن هنا نجيب على جميع استفساراتك عن السؤال - ما هي خدمة Antimalware Service Executable^{(Antimalware Service Executable)} ( msmpeng.exe ) ولماذا تظهر استخدامًا مرتفعًا لوحدة المعالجة المركزية^(CPU) أو القرص^(Disk) أو الذاكرة^(Memory) في Windows 11/10 ؟ هل هو فيروس؟ هل أحتاج إلى تعطيله؟ اعثر على جميع إجاباتك على هذه الأسئلة في هذا المنشور.

تلعب عملية Antimalware Service Executable دورًا مهمًا في برنامج مكافحة الفيروسات Windows Defender الأصلي Windows 11/10 . تم الإبلاغ عن خدمة تنفيذ خدمة مكافحة^{(Antimalware Service Executable)} البرامج الضارة هذه ، في بعض الأحيان ، أنها تستهلك أكثر بكثير من حصتها العادلة من طاقة معالجة وحدة المعالجة المركزية^(CPU) ، ويمكن أن تؤثر حتى على سرعة الكمبيوتر لديك إلى سرعة الحلزون.

ما هي خدمة Antimalware القابلة للتنفيذ^{(Antimalware Service Executable)} (msmpeng.exe)

لقد قطع كل من Windows 11/10 و Windows Defender ، المدمجين الآن في جوهر نظام التشغيل ، والمُعد بنظام Windows Defender Antivirus System^{(Windows Defender Antivirus System)} ، شوطًا طويلاً. مثل العديد من البرامج الأخرى التي تحتاج إلى العمل بشكل مستمر في الخلفية ، يعمل WDAS أيضًا في الخلفية باسم   Antimalware Service Executable ( MsMpEng.exe ). تساعد هذه العملية في توفير حماية في الوقت الفعلي ضد البرامج الضارة والتهديدات المحتملة الأخرى.

إذا كنت قد رأيته لسبب ما مدرجًا في مدير المهام يستهلك الذاكرة ، ووحدة المعالجة المركزية أكثر^{(Task Manager consuming memory, and CPU more)} من أي وقت مضى ، فلا داعي للقلق. يحتاج برنامج مكافحة الفيروسات في كثير من الأحيان إلى تشغيل الخلفية مع الفحص المجدول ، وفحص الملفات بحثًا عن البرامج الضارة ، وتثبيت برنامج وقت التشغيل ، ومراقبة الملفات باستمرار بحثًا عن التغييرات.

أفضل طريقة للتحقق المتبادل هي النقر بزر الماوس الأيمن على اسم البرنامج ، عندما تكون في "إدارة المهام"^{(Task Manager)} ، وفتح موقع الملف الخاص به. ستلاحظ أنه متاح ضمن C:\ProgramData\Microsoft\Windows Defender\Platform\4.16.17656.18052-0 . يمكنك أيضًا استدعاء برنامج Defender يدويًا لإجراء الفحص ، وسيؤدي ذلك إلى زيادة استخدام وحدة المعالجة^(CPU) المركزية والذاكرة^(Memory) .

خدمة مكافحة البرامج الضارة القابلة للتنفيذ عالية وحدة^{(Antimalware Service Executable High CPU)} المعالجة المركزية والذاكرة^(Memory) واستخدام القرص^(Disk)

لقد رأيت هذا البرنامج جالسًا في الخلفية ولا يفعل شيئًا. في بعض الأحيان ، رأيت أنه يستهلك 30٪ من استخدام وحدة المعالجة المركزية^(CPU) . إذا رأيت أنه يأخذ جزءًا كبيرًا من وحدة المعالجة المركزية^(CPU) ، فمن المحتمل أنه يقوم بمسح ملفاتك في الخلفية. هذا للتأكد من وجود فيروس أو برنامج ضار محتمل.

ستلاحظ حدوث هذه الأنواع من الزيادات المفاجئة في الارتفاع في أحداث معينة. عند تشغيل جهاز الكمبيوتر ، يكون تثبيت البرنامج قيد التقدم ، أو عند تنزيل الملف من الإنترنت أو التحقق من رسائل البريد الإلكتروني في Outlook مع المرفقات.

أفضل جزء من هذا   Antimalware Service Executable أو Windows Defender هو أنه يقوم فقط بمسح الخلفية عندما يكون جهاز الكمبيوتر الخاص بك في وضع الخمول. يعمل هذا على التأكد من أن جهاز الكمبيوتر الخاص بك ليس بطيئًا أثناء العمل ، كما أن تشغيل عمليات الفحص في مرحلة الخمول يمنح البرنامج ميزة استخدام المزيد من موارد وحدة المعالجة المركزية.

إذا كنت تواجه مشكلة استخدام وحدة المعالجة المركزية أو القرص أو الذاكرة المرتفعة^{(high CPU, Disk, or Memory usage)} ، فيمكنك تجربة الحلول الموصى بها أدناه بدون ترتيب معين ومعرفة ما إذا كان ذلك يساعد في حل مشكلة استخدام وحدة المعالجة المركزية^(CPU) عالية .

1. تحقق من الإصابة بالبرامج الضارة
2. قم بتغيير خيارات جدولة Windows Defender
3. إضافة خدمة مكافحة البرامج الضارة القابلة للتنفيذ^{(Add Antimalware Service Executable)} إلى قائمة استبعاد Windows Defender
4. قم بتشغيل مدقق ملفات النظام
5. تعطيل Windows Defender (غير مستحسن)

دعنا نلقي نظرة على وصف العملية المتضمنة فيما يتعلق بكل من الحلول المدرجة.

1] تحقق من الإصابة بالبرامج الضارة

من المحتمل أن يكون جهاز الكمبيوتر الخاص بك مصابًا بحالة إصابة بالبرامج الضارة والتي تتسبب في قيام Windows Defender بتعطيل أداء جهاز الكمبيوتر الخاص بك. في هذه الحالة ، قم بإجراء فحص كامل للنظام باستخدام أي من أجهزة فحص الصوت  والصورة المستقلة عند الطلب^{(standalone on-demand AV scanners)} . قد ترغب في تشغيل Windows Defender Offline Scan في وقت التمهيد ،^{(run Windows Defender Offline Scan at boot time)} أو استخدام AntiVirus  Rescue Media القابل للتشغيل^{(use bootable AntiVirus Rescue Media)} لتنظيف نظامك بشكل غازي.

 2] تغيير خيارات جدولة Windows Defender^{(Change Windows Defender)}

في بعض الحالات ، يحدث استخدام الذاكرة العالية الناتج عن Antimalware Service Executable عندما يقوم Windows Defender بتشغيل فحص كامل. يمكنك تكوين هذا الفحص الذي يتم تشغيله كمهمة مجدولة ، ليتم إجراؤه في وقت تقل فيه احتمالية الشعور باستنزاف وحدة المعالجة المركزية^(CPU) الخاصة بك .

قم بما يلي:

• اضغط على  Windows key + R Â لاستدعاء مربع حوار التشغيل.
• في مربع الحوار "تشغيل" ، اكتب taskschd.mscواضغط على Enter لفتح برنامج جدولة المهام^{(open Task Scheduler)} .
• في الجزء الأيمن ، انتقل إلى المسار أدناه:

Task Scheduler Library > Microsoft > Windows > Windows Defender

• الآن ، في الجزء الأوسط ، انقر نقرًا مزدوجًا فوق إدخال Windows Defender Scheduled Scan .
• في علامة التبويب عام^(General) ، قم بإلغاء تحديد خيار التشغيل بأعلى الامتيازات .^{(Run with highest privileges )}
• بعد ذلك ، انقر فوق علامة التبويب " الشروط^(Conditions) " وقم بإلغاء تحديد كافة العناصر الموجودة في القسم.
• انقر فوق "موافق"^{(OK )} لمسح عمليات الفحص المجدولة.

لحماية جهاز الكمبيوتر الخاص بك ، من المهم جدولة / إنشاء بعض عمليات الفحص الجديدة ، ولكن يمكننا القيام بذلك بطريقة تقلل التأثير على أداء نظامك.

قم بما يلي:

• انقر نقرًا مزدوجًا فوق  إدخال الفحص المجدول لـ Windows Defender^{(Windows Defender Scheduled Scan )} .
• حدد علامة التبويب المشغلات .^{( Triggers )}
• انقر فوق الزر جديد .^{( New )}

يمكنك الآن إنشاء جدول فحص جديد يناسب احتياجاتك - تحديد الخيارات التي تحقق التوازن بين الحماية وكفاءة النظام. كدليل إرشادي ، نوصي (على الأقل) بإجراء عمليات مسح أسبوعية في وقت من غير المحتمل أن تلاحظ فيه زيادة استخدام وحدة المعالجة المركزية^(CPU) .

• انقر فوق "موافق"^(OK) عند الانتهاء.
• كرر العملية للخدمات الثلاث المتبقية ( صيانة ذاكرة التخزين المؤقت ^{(Windows Defender Cache Maintenance)}لـ Windows Defender^{(Windows Defender Cleanup)} ، وتنظيف Windows Defender ، والتحقق^{(Windows Defender Verification)} من Windows Defender ) في الجزء الأوسط.

إذا استمرت المشكلة بعد تجربة هذا الحل ، فتابع إلى التالي.

3] أضف خدمة مكافحة البرامج الضارة القابلة للتنفيذ^{(Add Antimalware Service Executable)} إلى قائمة استبعاد Windows Defender

أثناء عمليات الفحص ، يتحقق Windows Defender من كل ملف على جهاز الكمبيوتر الخاص بك - بما في ذلك الملف نفسه. يمكن أن يؤدي هذا في بعض الأحيان إلى تأخر النظام. في هذه الحالة ، يمكنك إضافة Antimalware Service Executable إلى قائمة استبعاد Windows Defender^{(add Antimalware Service Executable to Windows Defender exclusion list)} . وإليك الطريقة:

• اضغط على  Windows key + R Â لاستدعاء مربع الحوار Run.
• في مربع الحوار Run ، اكتب  windowsdefender:Â واضغط على Enter لفتح مركز أمان Windows^{(open Windows Security Center)} .
• انقر فوق إعدادات الحماية من الفيروسات والمخاطر^{(Virus & threat protection settings)(Virus & threat protection settings)} في قائمة التنقل^(Navigation) على اليسار.
• في صفحة إعدادات الحماية من الفيروسات والمخاطر ، قم بالتمرير لأسفل إلى قسم ^(Virus)الاستثناءات^(Exclusions) .
• انقر فوق الرابط إضافة أو إزالة الاستبعادات^{(Add or remove exclusions)} .
• في صفحة الاستثناءات ، انقر على زر + Add an exclusion .
• حدد معالجة^(Process) من القائمة.
• في الحقل إدخال اسم العملية ، اكتب ^{(Enter process name)}Antimalware Service Executable.
• انقر فوق الزر " إضافة ".^(Add)

4] Â تشغيل مدقق ملفات النظام

قد يساعد تشغيل مدقق ملفات النظام في استبدال ملفات Defender التي يحتمل أن تكون تالفة .

ذات صلة^(Related) : إصلاح استخدام وحدة المعالجة المركزية أو القرص عالية COM البديلة^{(Fix COM Surrogate high CPU or Disk usage)} .

5] تعطيل Windows Defender (غير مستحسن)

كحل أخير ، إذا لم يسفر أي من الحلول المذكورة أعلاه عن أي نتيجة إيجابية ، فيمكنك تعطيل Windows Defender تمامًا. ضع في اعتبارك أن القيام بذلك يجعلك عرضة لمجموعة من الهجمات الإلكترونية ، لذلك من الضروري أن تقوم بتثبيت برنامج أمان تابع لجهة خارجية^{(third-party security software)} يتمتع بسمعة طيبة وخفيف الوزن على جهاز الكمبيوتر الذي يعمل بنظام Windows 10 قبل تعطيل Windows Defender .

هل من الآمن تعطيل Antimalware Service Executable ؟

لا نوصي بأن كل شيء ، كما ذكر أعلاه. السبب الأكبر وراء دعمنا هو أنه يعمل جنبًا إلى جنب مع حل مكافحة فيروسات تابع لجهة خارجية. يتم تشغيله كعملية خلفية ويوفر لنظامك طبقة صلبة من الحماية. أثناء فحص الملفات ، يمكنه اكتشاف ملف ضار وإبلاغك به على الفور. يمنحك هذا سببًا كافيًا لعدم تعطيل Windows Defender .

يقوم Windows Defender بتعطيله تلقائيًا عند تثبيت برنامج مكافحة فيروسات تابع لجهة خارجية.

هناك العديد من الأسباب. Windows Defender هو آخر حماية تحصل عليها عندما يتعلق الأمر ببرامج الفدية الضارة^(ransomware) التي يمكنها قفل ملفاتك. طبقت Microsoft^(Microsoft) هذه الميزة مع OneDrive للتأكد من أن ملفاتك آمنة ويمكن استردادها مرة أخرى.

كيف يمكنني إيقاف تشغيل خدمة مكافحة البرامج الضارة القابلة للتنفيذ من استخدام ذاكرة عالية ووحدة المعالجة المركزية^(CPU) واستخدام القرص^{(Disk Usage)} ؟

ومع ذلك ، إذا كنت تشعر بأن الأمر يستهلك الكثير من الموارد ، فيمكنك إيقاف تشغيل الحماية في الوقت الفعلي.

انتقل إلى Settings > UpdateSecurity > Virus الحماية من > Virus إعدادات الحماية من الفيروسات والمخاطر وقم بتعطيل الحماية في الوقت الفعلي. سيقوم تلقائيًا بتمكينه عندما لا يعثر على أي برنامج مضاد فيروسات^(AntiVirus) مثبت على جهاز الكمبيوتر الخاص بك.

كما قلت ، يعمل Windows Defender جنبًا إلى جنب مع حلول مكافحة الفيروسات الأخرى. على الرغم من أنه يعطل نفسه ، من وقت لآخر ، فإنه يقوم بفحص جهاز الكمبيوتر الخاص بك. سيحدد المخاطر التي كان من الممكن أن يفوتها الحل الأساسي لمكافحة الفيروسات.

آمل أن يوضح هذا ما هي خدمة Antimalware Service Executable^{(Antimalware Service Executable)} .

اقرأ التالي^{(Read next)} : استخدام تطبيق الخدمات ووحدة التحكم بشكل كبير لوحدة المعالجة المركزية^{(Services and Controller app High CPU usage)} .

Antimalware Service Executable High CPU, Memory, Disk usage

If you have seen the program “Antimalware Service Executable” in the Task Manager, don’t be worried. It’s not a third-party service or a virus mimicking an antivirus. It’s an official program from Windows which makes sure to secure your Windows PC. Here we answer all your queries for the question – What is Antimalware Service Executable (msmpeng.exe) and why does it show high CPU, Disk or Memory usage in Windows 11/10? Is it a virus? Do I need to disable it? Find all your answers to these questions in this post.

The Antimalware Service Executable process plays an important role in the Windows Defender antivirus that is native to Windows 11/10. This Antimalware Service Executable has been reported, at times, to be consuming far more than its fair share of CPU processing power, and can even impact your computer’s speed to a snail’s speed.

What is Antimalware Service Executable (msmpeng.exe)

Windows 11/10 and Windows Defender, now integrated within the core of OS, and primed as Windows Defender Antivirus System, has come a long way. Like many other programs that need to run continuously in the background, WDAS also runs in the background with the name of  Antimalware Service Executable (MsMpEng.exe). This process helps offer real-time protection against malware and other potential threats.

If for some reason, you have seen it listed in the Task Manager consuming memory, and CPU more than ever, don’t be worried. Many a time the antivirus program needs to run the background with scheduled scanning, checking files for malware, runtime software installation, and continuously monitor files for changes.

The best way to cross-check is to right-click on the program name, when in Task Manager, and open its file location. You will notice that it’s available under C:\ProgramData\Microsoft\Windows Defender\Platform\4.16.17656.18052-0. You can also invoke the Defender program manually to perform the scan, and this will increase the CPU and Memory usage.

Antimalware Service Executable High CPU, Memory, Disk usage

I have seen this program sitting in the background, and doing nothing. At times, I have seen it consuming 30% CPU usage. If you have seen it taking a high CPU portion, the chances are that it is scanning your files in the background. This is to make sure of a potential virus or malware.

You will notice these types of surges happen at certain events. When your PC boots, software installation is in progress, when you download the file from the internet or check your emails in Outlook with attachments.

The best part of this Antimalware Service Executable or Windows Defender is that it only does background scans when your PC is sitting idle. This makes sure that your PC is not slow when you are working, and running scans in the idle stage gives the program advantage of using more CPU resources.

If you’re faced with this high CPU, Disk, or Memory usage issue, you can try our recommended solutions below in no particular order and see if that helps to resolve the high CPU usage issue.

1. Check for malware infections
2. Change Windows Defender scheduling options
3. Add Antimalware Service Executable to Windows Defender’s exclusion list
4. Run System File Checker
5. Disable Windows Defender (not recommended)

Let’s take a look at the description of the process involved concerning each of the listed solutions.

1] Check for malware infections

It’s possible that your PC has a case of malware infection which is causing Windows Defender to disrupt your computer’s performance. In this case, run a full system scan using any standalone on-demand AV scanners. You may want to run Windows Defender Offline Scan at boot time or use bootable AntiVirus Rescue Media to invasively clean your system.

 2] Change Windows Defender scheduling options

In some cases, the high memory usage caused by Antimalware Service Executable typically happens when Windows Defender is running a full scan. You can configure this scan that is run as a scheduled task, to take place at a time when you’re less likely to feel the drain on your CPU.

Do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog, type taskschd.msc and hit Enter to open Task Scheduler.
• On the left pane, navigate to the path below:

Task Scheduler Library > Microsoft > Windows > Windows Defender

• Now, in the middle pane, double-click the Windows Defender Scheduled Scan entry.
• On the General tab, uncheck Run with highest privileges option.
• Next, click the Conditions tab and uncheck all the items in the section.
• Click OK to clear your scheduled scans.

To protect your computer, it is important to schedule/create some new scans, but we can do this in a way that will reduce the impact on your system’s performance.

Do the following:

• Double-click Windows Defender Scheduled Scan entry.
• Select the Triggers tab.
• Click the New button.

You can now create a new scan schedule that suits your needs – selecting options that strike the balance between protection and system efficiency. As a guideline, we recommend (at minimum) weekly scans at a time when you’ll be unlikely to notice the increased CPU usage.

• Click OK when done.
• Repeat the process for the three remaining services (Windows Defender Cache Maintenance, Windows Defender Cleanup, Windows Defender Verification) in the middle pane.

If the issue still persists after you have tried this solution, proceed with the next.

3] Add Antimalware Service Executable to Windows Defender exclusion list

During its scans, Windows Defender checks every single file on your computer – including itself. This can occasionally result in system lag. In this case, you can add Antimalware Service Executable to Windows Defender exclusion list. Here’s how:

• Press Windows key + R to invoke the Run dialog box.
• In the Run dialog box, type windowsdefender: and hit Enter to open Windows Security Center.
• Click Virus & threat protection settings on the Navigation menu on the left.
• In the Virus & threat protection settings page, scroll down to the Exclusions section.
• Click the Add or remove exclusions link.
• In the Exclusions page, click the + Add an exclusion button.
• Select Process from the menu.
• In the Enter process name field, type Antimalware Service Executable.
• Click the Add button.

4] Run System File Checker

Running System File Checker may help replace potentially corrupted Defender files.

Related: Fix COM Surrogate high CPU or Disk usage.

5] Disable Windows Defender (not recommended)

As a last resort, if none of the above solutions yielded any positive result, you can disable Windows Defender altogether. Keep in mind that doing so leaves you vulnerable to a range of cyberattacks, so it’s critical that you install a reputable and lightweight third-party security software on your Windows 10 computer before disabling Windows Defender.

Is it safe to disable Antimalware Service Executable?

We do not recommend that all, as mentioned above. The biggest reason that goes into our support is that it works along with a third-party antivirus solution. It runs as a background process and offers your system a solid layer of protection. While scanning files it can detect a malicious file and immediately inform you about it. This gives you enough reason not to disable Windows Defender.

Windows Defender disables it automatically when you install a third-party antivirus.

There are many more reasons. Windows Defender is the last protection you have got when it comes to ransomware which can lock down your files. Microsoft has implemented this feature with OneDrive to make sure your files are safe and can be recovered back.

How do I stop antimalware service executable from using high memory, CPU, Disk Usage?

However, if you feel like it’s taking too much resources, you can turn off the real-time protection.

Go to Settings > Update & Security > Virus & threat protection > Virus & threat protection settings and disable Real-time protection. It will automatically enable it when it doesn’t find any AntiVirus software installed on your PC.

As I said, Windows Defender works along with other antivirus solutions. Even though it disables itself, from time to time, it will scan your PC. It will figure out risks that could have been missed by your primary antivirus solution.

I hope this explains what the Antimalware Service Executable is.

Read next: Services and Controller app High CPU usage.

Related posts

• استخدام خدمة وحدة المعالجة المركزية القابلة للتنفيذ [ستجد حلا]

• Fix System و Memory High CPU المضغوط Ram، Disk Usage

• Service Host SysMain تسبب High CPU and Memory usage

• كيفية إصلاح 100٪ Disk، High CPU، High Memory usage في Windows 10

• Service Host Delivery Optimization High Network، Disk or CPU usage

• مشكلة تسرب Memory في Remote Registry Service تؤدي Windows إلى تعليق

• Fix DCFWinService High Disk Usage على Windows 11/10

• Show CPU، Network، Memory، Disk Usage في Taskbar باستخدام xmeters

• Fix Service Host: Local System (svchost.exe) High CPU and Disk Usage

• إصلاح استخدام WSAPPX للقرص العالي في نظام التشغيل Windows 10

• Intel Extreme Tuning Utility يتيح لك فيركلوك CPU، Memory & Bus speeds

• Microsoft Excel يؤدي High CPU usage عند تشغيل Windows 10

• ما هو تطبيق Spooler SubSystem ولماذا High CPU usage؟

• Fix Microsoft Edge CPU and Memory usage عالية على ماك

• لا يمكن بدء تشغيل Windows Defender error 0x800700aa، Service

• إصلاح استخدام WaasMedicSVC.exe المرتفع للقرص في نظام التشغيل Windows 10

• Fix System Protection Background Tasks SrTasks.exe High Disk usage

• Fix High Disk & Memory Usage عند لعب الألعاب على Windows PC

• Service Host: تشخيص Policy Service 100٪ Disk Usage على Windows 10

• Explorer.exe High Memory or CPU usage في Windows 10