Как убрать высокую нагрузку от Antimalware Service Executable

Если процесс Antimalware Service Executable (MsMpEng.exe) загружает процессор на 50–100%, чаще всего это вызвано конфликтом сканирования собственных файлов антивируса, некорректным расписанием проверок или ошибкой в базе сигнатур. Быстрое решение — добавить папку C:\Program Files\Windows Defender в исключения самой службы и ограничить максимальную загрузку ЦП через групповые политики. Это снижает потребление ресурсов без полного отключения защиты системы.

Встроенный антивирус Microsoft Defender работает в фоне постоянно, но в штатном режиме его нагрузка не должна превышать 5–15%. Если ваш компьютер тормозит, а в Диспетчере задач виден пик активности от MsMpEng.exe, необходимо выполнить системную настройку, описанную ниже.

Почему MsMpEng.exe нагружает систему

Процесс MsMpEng.exe отвечает за защиту в реальном времени, эвристический анализ и проверку загружаемых файлов. Аномальный рост потребления ресурсов обычно возникает по трем причинам:

• Циклическое сканирование: Антивирус начинает проверять свои собственные журналы и базы данных, создавая бесконечный цикл нагрузки.
• Конфликт программного обеспечения: Одновременная работа двух антивирусов (например, остатков старого и встроенного Защитника).
• Ошибки обновлений: Поврежденные файлы определений угроз или баги после крупного обновления Windows.

Способ 1: Исключение папки антивируса из проверки

Это самое эффективное решение, которое помогает в 80% случаев. Оно разрывает цикл самопроверки службы.

1. Откройте Параметры (Win + I) → Обновление и безопасность → Безопасность Windows.
2. Перейдите в Защита от вирусов и угроз → Управление настройками.
3. Прокрутите вниз до раздела Исключения и нажмите Добавление или удаление исключений.
4. Выберите Добавить исключение → Папка.
5. Укажите путь: C:\Program Files\Windows Defender.
   • Для 64-битных систем также добавьте: C:\Program Files (x86)\Windows Defender.

Перезагрузите компьютер. Нагрузка должна стабилизироваться в течение нескольких минут после запуска.

Способ 2: Ограничение нагрузки через Групповые политики

Этот метод позволяет официально ограничить максимальный процент использования ЦП службой Защитника во время сканирования. Доступен только в версиях Windows 10 Pro и Enterprise.

1. Нажмите Win + R, введите gpedit.msc и нажмите Enter.
2. Перейдите по пути: Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Антивирусная программа Microsoft Defender.
3. Найдите параметр Указать максимальную загрузку процессора во время сканирования.
4. Включите политику и установите значение 30 или 50 (процентов).

Способ 3: Настройка расписания сканирования

По умолчанию Windows запускает полное сканирование в моменты простоя, но алгоритм может ошибаться, начиная проверку во время вашей активной работы.

1. Нажмите Win + R, введите taskschd.msc.
2. Перейдите: Библиотека планировщика заданий → Microsoft → Windows → Windows Defender.
3. Откройте задачу Windows Defender Scheduled Scan.
4. Во вкладке Условия убедитесь, что активна галочка Запускать только если компьютер простаивает.
5. Во вкладке Триггеры перенесите время запуска на ночные часы (например, 03:00), когда ПК не используется.

Не отключайте задачу полностью, так как регулярные проверки необходимы для выявления скрытых угроз.

Способ 4: Отключение облачной защиты

Модуль облачной защиты отправляет данные о подозрительных файлах на серверы Microsoft. При нестабильном интернете или сбоях на стороне сервера это может вызывать зависания процесса.

1. В разделе Защита от вирусов и угроз → Управление настройками.
2. Отключите переключатель Облачная защита.
3. Отключите Автоматическую отправку образцов.

Протестируйте работу системы. Если нагрузка упала, оставьте эти настройки выключенными. Локальная защита в реальном времени при этом продолжит работать.

Способ 5: Проверка конфликтов с другим ПО

Windows должна автоматически отключать Defender при установке стороннего антивируса (Kaspersky, ESET, Avast). Иногда происходит сбой, и обе службы работают одновременно.

• Убедитесь, что у вас установлен только один активный антивирус.
• Если вы недавно удалили стороннее защитное ПО, используйте официальную утилиту удаления от разработчика (например, Kaspersky Removal Tool), чтобы очистить остатки драйверов.
• Перезагрузите ПК и проверьте Диспетчер задач.

Частые ошибки при решении проблемы

При попытке снизить нагрузку пользователи часто совершают действия, которые могут навредить системе:

FAQ: Вопросы и ответы

Можно ли полностью удалить Antimalware Service Executable? Нет, это системный компонент. Его удаление невозможно без нарушения работы Windows. Единственный способ заменить его — установить другой полноценный антивирус, который автоматически возьмет на себя функции защиты.

Нормально ли, что процесс иногда поднимает нагрузку до 20-30%? Да, это нормально при копировании больших файлов, установке программ или сразу после обновления баз сигнатур. Тревогу стоит бить только если высокая нагрузка (более 50%) держится постоянно в простое.

Поможет ли установка SSD? Да, на твердотельных накопителях операции чтения/записи, которые инициирует антивирус, проходят значительно быстрее, что визуально снижает "тормоза" системы, хотя нагрузка на CPU может оставаться прежней.