Windows10包括微软的内置防病毒软件WindowsDefender。“反恶意软件服务可执行文件”进程是Windows Defender的后台进程。这个程序也被称为MsMpEng.exe，并且是Windows操作系统的一部分。

相关：这个过程是什么？为什么它在我的电脑上运行？

这篇文章是我们正在进行的系列文章的一部分，解释了任务管理器中的各种过程，比如运行时代理，主进程, dwm.exe文件, 输入法，rundll32.exe，Adobe公司_更新程序.exe，以及其他许多。不知道这些服务是什么？最好开始读书！

什么是反恶意软件服务可执行文件(antimalware service executable)？

相关：什么是Windows10最好的防病毒软件？（Windows Defender足够好吗？）

Windows Defender是Windows 10的一部分，是免费的Microsoft Security Essentials antivirus for Windows 7的继承者。这样可以确保所有windows10用户始终安装并运行防病毒程序，即使他们没有选择安装防病毒程序。如果您安装了过期的防病毒应用程序，Windows 10将停用它并为您激活Windows Defender。

反恶意软件服务可执行进程是Windows Defender的后台服务，它始终在后台运行。它负责在您访问文件时检查文件中是否有恶意软件，执行后台系统扫描以检查危险软件，安装防病毒定义更新，以及Windows Defender等安全应用程序需要执行的任何其他操作。

虽然进程在任务管理器的“进程”选项卡上命名为“反恶意软件服务可执行文件”，但其文件名为MsMpEng.exe，您将在“详细信息”选项卡上看到。

相关：如何在Windows 10上使用内置的Windows Defender防病毒软件

您可以从Windows 10附带的Windows Defender安全中心应用程序中配置Windows Defender、执行扫描并检查其扫描历史记录。

要启动它，请使用“开始”菜单中的“Windows Defender安全中心”快捷方式。您也可以右键单击任务栏通知区域中的屏蔽图标，然后选择“打开”，或进入“设置”>“更新和安全”>“Windows Defender”>“打开Windows Defender安全中心”。

为什么要用这么多cpu？

如果您看到反恶意软件服务可执行进程使用大量的CPU或磁盘资源，它很可能正在扫描您的计算机中的恶意软件。与其他防病毒工具一样，Windows Defender定期对计算机上的文件执行后台扫描。

它还扫描文件时，你打开他们，并定期安装更新与新的恶意软件的信息。CPU使用率也可能表示它正在安装更新，或者您刚刚打开了一个特别大的文件Windows Defender需要一些额外的时间来分析。

Windows Defender通常仅在计算机空闲且未被使用时执行后台扫描。但是，即使在您使用计算机时，它仍可能在您打开文件时使用CPU资源执行更新或扫描文件。但是后台扫描不应该在你使用电脑的时候运行。

这在任何防病毒程序中都是正常的，所有这些程序都需要使用一些系统资源来检查您的电脑并保护您。

我可以禁用它吗？

如果您没有安装任何其他防病毒软件，我们不建议禁用Windows Defender防病毒工具。事实上，你不能永久禁用它。您可以从“开始”菜单打开Windows Defender Security Center应用程序，导航到“病毒和威胁保护”>“病毒和威胁保护设置”，并禁用“实时保护”。但是，这只是暂时的，如果Windows Defender没有检测到安装的其他防病毒应用程序，它将在短时间内重新启用自己。

尽管您会在网上看到一些误导性的建议，但Windows Defender将其扫描作为一项无法禁用的系统维护任务来执行。在任务计划程序中禁用它的任务将无济于事。只有安装另一个防病毒程序来代替它，它才会永久停止。

如果您安装了另一个防病毒程序（如Avira或BitDefender），Windows Defender将自动禁用自身并避开您。如果您前往Windows Defender安全中心&gt；病毒和威胁保护，如果您安装并激活了其他防病毒程序，您将看到一条消息，上面写着“您正在使用其他防病毒提供商”。这意味着禁用了Windows Defender。进程可以在后台运行，但不应使用CPU或磁盘资源来扫描系统。

相关：如何在使用其他防病毒软件时使用Windows Defender定期扫描计算机

但是，有一种方法可以同时使用您选择的防病毒程序和Windows Defender。在此屏幕上，您可以展开“Windows Defender Antivirus opti***”并启用“Periodic scanning”。Windows Defender将定期执行后台扫描，即使您正在使用另一个防病毒程序，提供第二种意见，并可能捕捉到您的主要防病毒程序可能错过的内容。

如果您看到Windows Defender正在使用CPU，即使您安装了其他防病毒工具，也要阻止它，请转到此处并确保定期扫描功能设置为“关闭”。如果它不困扰你，请随时启用定期扫描它的另一层保护和额外的安全性。但是，此功能在默认情况下处于禁用状态。

是病毒吗？

我们还没有看到任何病毒假装模仿反恶意软件服务可执行进程的报告。Windows Defender本身就是一个防病毒软件，因此它应该理想地阻止任何恶意软件试图在其轨道上这样做。只要您使用的是Windows并启用了Windows Defender，它就可以正常运行。

如果你真的担心，你可以运行另一个防病毒应用程序扫描，以确认没有恶意运行在你的电脑上。