Antimalware Service Executable'ın işlemci yükünü nasıl azaltılır

Antimalware Service Executable (MsMpEng.exe) işleminin yükünü azaltmak için yoğun veri yazılan klasörleri Windows Defender özel durumlarına ekleyin, «Görev Zamanlayıcı» aracılığıyla planlı taramaların zamanlamasını değiştirin ve çakışmalara neden olan üçüncü taraf antivirüslerin yüklü olmadığından emin olun. Bu adımlar sistem korumasını korurken çalışma sırasındaki takılmaları ortadan kaldırır.

Antimalware Service Executable işlemi, Microsoft Defender Antivirus'ün ana bileşenidir. Arka planda çalışarak dosyaları gerçek zamanlı olarak tehditlere karşı kontrol eder. CPU veya diskteki yüksek yük genellikle tam tarama sırasında, imza veritabanlarının güncellenmesi esnasında veya büyük veri miktarlarının (örneğin arşivler, veritabanları veya proje klasörleri) taranması sırasında ortaya çıkar. Güvenlik riskleri nedeniyle korumanın tamamen devre dışı bırakılması önerilmez; bunun yerine çalışmasını noktasal olarak yapılandırmak daha doğrudur.

Neden Antimalware Service Executable sistemi yorar

Yüksek yükün nedenlerini anlamak, doğru çözüm yöntemini seçmenize yardımcı olur. İşlemin aktivitesinin temel tetikleyicileri şunlardır:

1. Planlı tam tarama. Varsayılan olarak Windows, tüm dosyaların derinlemesine kontrolünü boşta kalma döneminde başlatabilir, ancak bu bazen kullanıcının aktif çalıştığı sırada gerçekleşir.
2. Diğer yazılımlarla çakışma. Bilgisayarınızda Defender'ı otomatik olarak devre dışı bırakmayan üçüncü taraf bir antivirüs yüklüyse, iki koruma yazılımı aynı dosyaları eşzamanlı olarak tarayarak yükü ikiye katlayabilir.
3. Yoğun dosya işlemleri. Geliştirme araçları, video düzenleme yazılımları veya veritabanları sürekli olarak dosya oluşturur ve değiştirir. Defender her değişikliği gerçek zamanlı olarak kontrol ettiğinden, işlemci için bir görev kuyruğu oluşur.
4. Virüs tanımlamalarının güncellenmesi. Yeni imza veritabanlarının indirilmesi ve kurulması da CPU ve disk kaynakları gerektirir.

Yöntem 1: Klasörleri özel durumlara ekleme (En etkili yöntem)

Hangi klasörlerin aktiviteye neden olduğunu biliyorsanız (örneğin IDE'deki proje klasörü, tarayıcı önbelleği veya oyun klasörü), bunları özel durumlara ekleyin. Defender, bu dizinlerdeki dosyaları gerçek zamanlı olarak taramayı bırakır.

1. Ayarlar'ı açın (Win + I) → Gizlilik ve güvenlik (veya Windows 10'da «Güncelleştirme ve Güvenlik») → Windows Güvenliği.
2. Virüs ve tehdit koruması bölümüne gidin.
3. «Virüs ve diğer tehditlere karşı koruma ayarları» maddesinin altındaki Ayarları yönet seçeneğine tıklayın.
4. Aşağı kaydırarak Özel durumlar bölümüne gelin ve Özel durum ekle veya kaldır seçeneğine tıklayın.
5. Özel durum ekle düğmesine tıklayın ve türü seçin:
   • Klasör: Projeler, oyunlar veya çalışma dizinleri için önerilir.
   • Dosya: Yanlış algılanan veya sistemi yavaşlatan belirli yürütülebilir dosyalar için.
   • Dosya türü: Örneğin .log veya .tmp, sürekli oluşturuluyorlarsa ve tehdit içermiyorlarsa.

Yöntem 2: Görev Zamanlayıcı aracılığıyla tarama zamanlamasını değiştirme

Kaynak tüketen tam taramayı gece saatlerine veya bilgisayarın kullanılmadığı dönemlere taşıyabilirsiniz.

1. Win + R tuşlarına basın, taskschd.msc yazın ve Enter'a basın.
2. Sol panelde şu yolu izleyin: Görev Zamanlayıcı Kitaplığı → Microsoft → Windows → Windows Defender.
3. Orta panelde Windows Defender Scheduled Scan görevini bulun.
4. Üzerine çift tıklayın.
5. Koşullar sekmesine gidin.
   • Görevi yalnızca bilgisayar boşta olduğunda çalıştır kutusunu işaretleyin.
   • Bilgisayar boşta kalmayı bıraktığında görevin durdurulması gerektiğini belirtin.
6. Tetikleyiciler sekmesine gidin.
   • Değiştir veya Oluştur düğmesine tıklayın.
   • Uygun bir saat (örneğin gece 03:00) ve sıklık (haftalık) ayarlayın.
7. Kaydetmek için Tamam düğmesine tıklayın.

Ayrıca, hizmetlerin bütünlüğünü kontrol etmekten sorumlu olan Windows Defender Verification görevini de kontrol etmek ve yük oluşturuyorsa benzer ayarları uygulamak faydalı olacaktır.

Yöntem 3: Grup İlkesi aracılığıyla yükü sınırlama (Pro/Enterprise sürümleri için)

Windows'un profesyonel sürümlerinde tarama sırasında CPU kullanım yüzdesini sınırlayabilirsiniz.

1. Win + R tuşlarına basın, gpedit.msc yazın ve Enter'a basın.
2. Şu yolu izleyin: Bilgisayar Yapılandırması → Yönetim Şablonları → Windows Bileşenleri → Microsoft Defender Antivirüsü.
3. Tarama sırasında işlemci kullanım yüzdesini belirle parametresini bulun.
4. Etkin seçeneğini seçin ve bir değer girin (örneğin %30–50).
   • Bu, taramayı hızlandırmaz ancak kullanıcı için daha az fark edilir hale getirerek diğer görevler için kaynak bırakır.

Yöntem 4: Çakışmalar ve kötü amaçlı yazılımlara karşı kontrol

Bazen yüksek yüke Defender'ın kendisi değil, gerçek bir tehdidi nötralize etme girişimi veya başka bir yazılımla çakışması neden olur.

• Üçüncü taraf antivirüsleri kaldırın. Avast, Kaspersky, ESET veya diğer koruma çözümleri yüklendiyse, tamamen kaldırıldıklarından emin olun. İki antivirüsün aynı anda kullanılması kesinlikle önerilmez.
• Tam tarama başlatın. Paradoksal olarak, Defender bir hatadan dolayı belirli bir dosyada «takılı kaldıysa», tam taramayı yeniden başlatmak sorunu çözebilir. Hafta sonu Hızlı tarama ve ardından Tam tarama başlatarak görev kuyruğunu temizleyin.
• Sistemi kripto para madenciliği yazılımlarına karşı kontrol edin. Bazı madencilik virüsleri sistem süreçleri gibi davranır veya tam tersine, gizlenmeye çalışırken antivirüsü maksimum kapasitede çalışmaya zorlar. Ek kontrol için tek seferlik tarayıcılar (örneğin Dr.Web CureIt! veya Malwarebytes) kullanın.

Kullanıcıların sık yaptığı hatalar

SSS

MsMpEng.exe dosyasını silebilir miyim? Hayır. Bu, TrustedInstaller haklarıyla korunan bir sistem dosyasıdır. Silinmesi veya hasar görmesi Windows güvenlik sisteminin çalışmasını bozar ve güncelleme hatalarına yol açabilir.

İşlemin sürekli olarak %0–5 CPU kullanması normal mi? Evet, bu gerçek zamanlı korumanın normal çalışmasıdır. Sorun olarak kabul edilen durum, boşta kalma halinde sürekli %20–30'un üzerinde yük veya arayüzde ciddi takılmalardır.

Gerçek zamanlı korumayı devre dışı bırakmak yardımcı olur mu? Bu, yükü geçici olarak azaltır ancak Windows kısa süre sonra onu otomatik olarak tekrar etkinleştirir. Ayrıca sistem savunmasız kalır. Korumanın tamamını devre dışı bırakmak yerine özel durumları yapılandırmak daha iyidir.

Windows güncellemesinden sonra yük arttıysa ne yapmalıyım? Büyük güncellemelerden sonra Defender genellikle yeni sistem dosyalarını plansız bir şekilde tarar. Taramanın bitmesini bekleyin (bu 15 dakikadan birkaç saate kadar sürebilir). Yük bir günden fazla düşmezse, PowerShell üzerinden Defender ayarlarını sıfırlamayı veya güncellemeleri yeniden yüklemeyi deneyin.