Що таке MsMpEng.exe

Коротко: Процес Microsoft Defender (Antimalware Service Executable), що сканує систему на віруси; вантажить ЦП під час перевірок.

MsMpEng.exe — це системний процес Windows, що належить вбудованому антивірусу Microsoft Defender. Він постійно працює у фоні й перевіряє файли, застосунки та завантаження на наявність шкідливого програмного забезпечення. Якщо ваш комп'ютер раптово «гальмує», а у диспетчері завдань процес MsMpEng.exe споживає багато ресурсів ЦП — це майже завжди означає, що Defender якраз виконує сканування.

Як це працює

MsMpEng.exe розшифровується як Microsoft Malware Protection Engine — тобто «рушій захисту від шкідливого програмного забезпечення». Процес запускається автоматично разом із Windows і виконує кілька завдань одночасно: сканує файли в реальному часі (щойно ви їх відкриваєте або завантажуєте), проводить заплановані повні перевірки диска, а також оновлює бази вірусних сигнатур. Саме під час планового сканування навантаження на процесор може помітно зростати — це нормальна поведінка, а не вірус і не несправність.

На практиці ви помічаєте MsMpEng.exe найчастіше в двох ситуаціях: коли комп'ютер щойно завантажився (Defender перевіряє нові файли після оновлень) або коли система давно не сканувалася й запускає відкладену перевірку. На пристроях із повільним жорстким диском (HDD) і скромним процесором цей процес може суттєво сповільнити роботу на кілька хвилин; на сучасних комп'ютерах із SSD та багатоядерним ЦП сканування зазвичай відбувається непомітно для користувача.

При виборі пристрою MsMpEng.exe — це нагадування про важливість продуктивності навіть у «побутових» завданнях. Якщо ви розглядаєте бюджетний ноутбук із двоядерним процесором і HDD-накопичувачем для повсякденної роботи, майте на увазі: фонові процеси на зразок Defender регулярно «з'їдатимуть» частину і без того скромних ресурсів. У такому разі переплата за SSD або чотириядерний процесор — це не розкіш, а реальний виграш у комфорті щодня.

Якщо ж ви купуєте продуктивний пристрій для роботи чи навчання, MsMpEng.exe практично не вплине на ваш досвід — сучасне залізо справляється з ним без видимих затримок. Окремо варто пам'ятати: якщо на комп'ютері встановлений сторонній антивірус (ESET, Kaspersky тощо), Defender автоматично вимикається й MsMpEng.exe перестає активно навантажувати систему.

Часті питання

MsMpEng.exe — це вірус чи системний процес?
Це легітимний системний процес Microsoft, а не вірус. Справжній MsMpEng.exe завжди розташований у папці C:\ProgramData\Microsoft\Windows Defender\Platform\ або C:\Windows\System32\. Якщо ви бачите файл із такою самою назвою в іншому місці — це вже привід для занепокоєння й перевірки системи стороннім сканером.
Чому MsMpEng.exe так сильно навантажує процесор і як це зупинити?
Високе навантаження виникає під час активного сканування — це тимчасово й минає саме по собі. Якщо це заважає роботі, найбезпечніше рішення — перенести планове сканування на зручний час (наприклад, на ніч) через налаштування Windows Defender у розділі «Безпека Windows». Повністю вимикати захист без заміни на інший антивірус не варто.
Чи потрібен сторонній антивірус, якщо MsMpEng.exe вже є у системі?
Для переважної більшості користувачів вбудованого Microsoft Defender цілком достатньо: він отримує регулярні оновлення від Microsoft і добре справляється із сучасними загрозами. Сторонній антивірус може мати додаткові функції (батьківський контроль, VPN, менеджер паролів), але як базовий захист Defender не поступається більшості платних рішень на масовому ринку.

Ще з розділу «Процеси Windows»