Qu'est-ce que « Antimalware Service Executable » et pourquoi s'exécute-t-il sur mon PC ?
Agence web » Actualités du digital » Qu’est-ce que « Antimalware Service Executable » et pourquoi s’exécute-t-il sur mon PC ?

Qu’est-ce que « Antimalware Service Executable » et pourquoi s’exécute-t-il sur mon PC ?

Windows 10 inclut l’antivirus Microsoft Defender intégré, anciennement connu sous le nom de Windows Defender. Le processus « Antimalware Service Executable » est le processus d’arrière-plan de Microsoft Defender. Ce programme est également connu sous le nom de MsMpEng.exe et fait partie du système d’exploitation Windows.

Cet article fait partie de notre série en cours expliquant divers processus trouvés dans le Gestionnaire des tâches, comme Runtime Broker, svchost.exe, dwm.exe, ctfmon.exe, rundll32.exe, Adobe_Updater.exe et bien d’autres. Vous ne savez pas quels sont ces services ? Mieux vaut commencer à lire !

Qu’est-ce que l’exécutable du service Antimalware ?

Microsoft Defender, anciennement connu sous le nom de Windows Defender, fait partie de Windows 10 et est le successeur de l’antivirus gratuit Microsoft Security Essentials pour Windows 7. Cela garantit que tous les utilisateurs de Windows 10 ont toujours un programme antivirus installé et en cours d’exécution, même s’ils ne l’ont pas fait. t choisi d’en installer un. Si vous avez installé une application antivirus obsolète, Windows 10 la désactivera et activera Microsoft Defender pour vous. Windows 11 inclut également le même logiciel antivirus Microsoft Defender.

Le processus Antimalware Service Executable est le service d’arrière-plan de Microsoft Defender et il reste toujours exécuté en arrière-plan. Il est chargé de rechercher les logiciels malveillants dans les fichiers lorsque vous y accédez, d’effectuer des analyses du système en arrière-plan pour rechercher les logiciels dangereux, d’installer des mises à jour de définition antivirus et de tout ce qu’une application de sécurité comme Defender doit faire.

Le processus exécutable du service Antimalware utilisant les ressources CPU dans le gestionnaire de tâches de Windows 10.

Alors que le processus est nommé Antimalware Service Executable dans l’onglet Processus du Gestionnaire des tâches, son nom de fichier est MsMpEng.exe, et vous le verrez dans l’onglet Détails.

Vous pouvez configurer Microsoft Defender, effectuer des analyses et vérifier son historique d’analyse à partir de l’application Windows Security incluse avec Windows 10 et Windows 11. Cette application s’appelait auparavant « Windows Defender Security Center ».

Pour le lancer, utilisez le raccourci « Windows Security » dans le menu Démarrer. Vous pouvez également cliquer avec le bouton droit de la souris sur l’icône du bouclier dans la zone de notification de votre barre des tâches et sélectionner « Afficher le tableau de bord de sécurité » ou accéder à Paramètres > Mise à jour et sécurité > Sécurité Windows > Ouvrir la sécurité Windows.

L'application de sécurité Windows affichant l'état de Microsoft Defender.

Pourquoi utilise-t-il autant de CPU ?

Si vous voyez le processus Exécutable du service Antimalware utilisant une grande quantité de ressources CPU ou disque, il recherche probablement des logiciels malveillants sur votre ordinateur. Comme d’autres outils antivirus, Microsoft Defender effectue des analyses d’arrière-plan régulières des fichiers sur votre ordinateur.

Il analyse également les fichiers lorsque vous les ouvrez et installe régulièrement des mises à jour contenant des informations sur les nouveaux logiciels malveillants. Cette utilisation du processeur peut également indiquer qu’il installe une mise à jour ou que vous venez d’ouvrir un fichier particulièrement volumineux que Microsoft Defender a besoin de plus de temps pour analyser.

Microsoft Defender effectue généralement des analyses en arrière-plan uniquement lorsque votre ordinateur est inactif et n’est pas utilisé. Cependant, il peut toujours utiliser des ressources CPU pour effectuer des mises à jour ou analyser des fichiers lorsque vous les ouvrez, même lorsque vous utilisez votre ordinateur. Mais les analyses en arrière-plan ne devraient pas s’exécuter pendant que vous utilisez votre PC.

Tout cela est normal avec n’importe quel programme antivirus, qui doit tous utiliser certaines ressources système pour vérifier votre PC et vous protéger.

Puis-je le désactiver ?

Nous vous déconseillons de désactiver l’outil antivirus Microsoft Defender si aucun autre logiciel antivirus n’est installé. En fait, vous ne pouvez pas le désactiver définitivement. Vous pouvez ouvrir l’application de sécurité Windows à partir de votre menu Démarrer, sélectionner « Protection contre les virus et menaces », cliquer sur « Gérer les paramètres » sous les paramètres de protection contre les virus et les menaces et désactiver « Protection en temps réel ». Cependant, ce n’est que temporaire et Microsoft Defender se réactivera après une courte période s’il ne détecte pas d’autres applications antivirus installées.

Malgré certains conseils trompeurs que vous verrez en ligne, Defender effectue ses analyses comme une tâche de maintenance du système que vous ne pouvez pas désactiver. La désactivation de ses tâches dans le planificateur de tâches n’aidera pas. Il ne s’arrêtera définitivement que si vous installez un autre programme antivirus pour le remplacer.

L

Si vous avez installé un autre programme antivirus (comme Avira ou BitDefender), Microsoft Defender se désactivera automatiquement et s’écartera de votre chemin. Si vous accédez à Sécurité Windows > Protection contre les virus et les menaces, vous verrez un message indiquant « Vous utilisez d’autres fournisseurs d’antivirus » si un autre programme antivirus est installé et activé. Cela signifie que Windows Defender est désactivé. Le processus peut s’exécuter en arrière-plan, mais il ne devrait pas utiliser de ressources CPU ou disque pour tenter d’analyser votre système.

Cependant, il existe un moyen d’utiliser à la fois le programme antivirus de votre choix et Microsoft Defender. Sur ce même écran, vous pouvez développer « Options Microsoft Defender Antivirus » et activer « Analyse périodique ». Defender effectuera ensuite des analyses d’arrière-plan régulières même lorsque vous utilisez un autre programme antivirus, fournissant un deuxième avis et pouvant potentiellement détecter des éléments que votre antivirus principal pourrait manquer.

Si vous voyez Microsoft Defender utiliser le processeur même si d’autres outils antivirus sont installés et que vous souhaitez l’arrêter, rendez-vous ici et assurez-vous que la fonction d’analyse périodique est définie sur « Désactivé ». Si cela ne vous dérange pas, n’hésitez pas à activer l’analyse périodique, c’est une autre couche de protection et une sécurité supplémentaire. Cependant, cette fonctionnalité est désactivée par défaut.

L

Est-ce un virus ?

Nous n’avons vu aucun rapport de virus prétendant imiter le processus exécutable du service Antimalware. Microsoft Defender est lui-même un antivirus, il devrait donc idéalement arrêter tout logiciel malveillant tentant de le faire sur ses traces. Tant que vous utilisez Windows et que Microsoft Defender est activé, il est normal qu’il fonctionne.

Si vous êtes vraiment inquiet, vous pouvez toujours lancer une analyse avec une autre application antivirus pour confirmer que rien de malveillant n’est en cours d’exécution sur votre PC.

★★★★★