Si vous avez vu le programme « Exécutable du service anti-programme malveillant” dans le Gestionnaire des tâches, ne vous inquiétez pas. Ce n’est pas un service tiers ou un virus imitant un antivirus. C’est un programme officiel de Windows qui s’assure de sécuriser votre PC Windows. Ici, nous répondons à toutes vos questions pour la question – Qu’est-ce qu’Antimalware Service Executable (msmpeng.exe) et pourquoi affiche-t-il une utilisation élevée du processeur, du disque ou de la mémoire dans Windows 11/10 ? Est-ce un virus ? Dois-je le désactiver ? Retrouvez toutes vos réponses à ces questions dans cet article.

Le processus Antimalware Service Executable joue un rôle important dans l’antivirus Windows Defender natif de Windows 11/10. Il a parfois été signalé que cet exécutable de service antimalware consommait bien plus que sa juste part de la puissance de traitement du processeur et pouvait même affecter la vitesse de votre ordinateur à la vitesse d’un escargot.

Qu’est-ce que l’exécutable du service antimalware (msmpeng.exe)

Windows 11/10 et Windows Defender, désormais intégrés au cœur du système d’exploitation et amorcés en tant que système antivirus Windows Defender, ont parcouru un long chemin. Comme de nombreux autres programmes qui doivent s’exécuter en continu en arrière-plan, WDAS s’exécute également en arrière-plan sous le nom d’Antimalware Service Executable (MsMpEng.exe). Ce processus permet d’offrir une protection en temps réel contre les logiciels malveillants et autres menaces potentielles.

Si pour une raison quelconque, vous l’avez vu répertorié dans le Gestionnaire des tâches consommant de la mémoire et CPU plus que jamais, ne vous inquiétez pas. Souvent, le programme antivirus doit exécuter l’arrière-plan avec une analyse planifiée, rechercher des logiciels malveillants dans les fichiers, installer un logiciel d’exécution et surveiller en permanence les fichiers pour détecter les modifications.

La meilleure façon de vérifier est de cliquer avec le bouton droit sur le nom du programme, dans le Gestionnaire des tâches, et d’ouvrir son emplacement de fichier. Vous remarquerez qu’il est disponible sous C:\ProgramData\Microsoft\Windows Defender\Platform\4.16.17656.18052-0. Vous pouvez également appeler manuellement le programme Defender pour effectuer l’analyse, ce qui augmentera l’utilisation du processeur et de la mémoire.

Antimalware Service Executable Utilisation élevée du processeur, de la mémoire et du disque

J’ai vu ce programme assis en arrière-plan et ne faisant rien. Parfois, je l’ai vu consommer 30% d’utilisation du processeur. Si vous l’avez vu prendre une grande partie du processeur, il y a de fortes chances qu’il analyse vos fichiers en arrière-plan. Il s’agit de s’assurer d’un potentiel virus ou malware.

Vous remarquerez que ces types de surtensions se produisent lors de certains événements. Lorsque votre PC démarre, l’installation du logiciel est en cours, lorsque vous téléchargez le fichier sur Internet ou consultez vos e-mails dans Outlook avec des pièces jointes.

La meilleure partie de cet exécutable de service antimalware ou de Windows Defender est qu’il n’effectue des analyses en arrière-plan que lorsque votre PC est inactif. Cela garantit que votre PC n’est pas lent lorsque vous travaillez, et l’exécution d’analyses en phase d’inactivité donne au programme l’avantage d’utiliser plus de ressources CPU.

Si vous êtes confronté à ce problème d’utilisation élevée du processeur, du disque ou de la mémoire, vous pouvez essayer nos solutions recommandées ci-dessous sans ordre particulier et voir si cela aide à résoudre le problème d’utilisation élevée du processeur.

1. Vérifiez les infections par des logiciels malveillants
2. Modifier les options de planification de Windows Defender
3. Ajouter l’exécutable du service antimalware à la liste d’exclusion de Windows Defender
4. Exécutez le vérificateur de fichiers système
5. Désactiver Windows Defender (non recommandé)

Jetons un coup d’œil à la description du processus impliqué concernant chacune des solutions répertoriées.

1]Vérifiez les infections par des logiciels malveillants

Il est possible que votre PC ait un cas d’infection par un logiciel malveillant qui oblige Windows Defender à perturber les performances de votre ordinateur. Dans ce cas, exécutez une analyse complète du système à l’aide de n’importe quel analyseur AV autonome à la demande. Vous voudrez peut-être exécuter l’analyse hors ligne de Windows Defender au démarrage ou utiliser un support de secours antivirus amorçable pour nettoyer votre système de manière invasive.

2]Modifier les options de planification de Windows Defender

Dans certains cas, l’utilisation élevée de la mémoire causée par Exécutable du service anti-programme malveillant se produit généralement lorsque Windows Defender exécute une analyse complète. Vous pouvez configurer cette analyse qui s’exécute en tant que tâche planifiée, pour qu’elle ait lieu à un moment où vous êtes moins susceptible de ressentir l’épuisement de votre processeur.

Procédez comme suit :

• presse Touche Windows + R pour appeler la boîte de dialogue Exécuter.
• Dans la boîte de dialogue Exécuter, tapez taskschd.msc et appuyez sur Entrée pour ouvrir le Planificateur de tâches.
• Dans le volet de gauche, accédez au chemin ci-dessous :

Task Scheduler Library > Microsoft > Windows > Windows Defender

• Maintenant, dans le volet du milieu, double-cliquez sur le Analyse planifiée de Windows Defender entrée.
• Sur le Général onglet, décochez Exécuter avec les privilèges les plus élevés option.
• Ensuite, cliquez sur le Conditions onglet et décochez tous les éléments dans l’ongletsection.
• Cliquez sur d’accord pour effacer vos analyses planifiées.

Pour protéger votre ordinateur, il est important de planifier/créer de nouvelles analyses, mais nous pouvons le faire d’une manière qui réduira l’impact sur les performances de votre système.

Procédez comme suit :

• Double-cliquez Analyse planifiée de Windows Defender entrée.
• Sélectionnez le Déclencheurs languette.
• Clique le Nouvelle bouton.

Vous pouvez désormais créer une nouvelle planification d’analyse adaptée à vos besoins, en sélectionnant des options qui trouvent le juste équilibre entre la protection et l’efficacité du système. À titre indicatif, nous recommandons (au minimum) des analyses hebdomadaires à un moment où il est peu probable que vous remarquiez l’utilisation accrue du processeur.

• Cliquez sur d’accord lorsque vous avez terminé.
• Répétez le processus pour les trois services restants (maintenance du cache de Windows Defender, nettoyage de Windows Defender, vérification de Windows Defender) dans le volet central.

Si le problème persiste après avoir essayé cette solution, passez à la suivante.

3]Ajouter l’exécutable du service antimalware à la liste d’exclusion de Windows Defender

Au cours de ses analyses, Windows Defender vérifie chaque fichier sur votre ordinateur, y compris lui-même. Cela peut parfois entraîner un décalage du système. Dans ce cas, vous pouvez ajouter Exécutable du service anti-programme malveillant à la liste d’exclusion de Windows Defender. Voici comment:

• presse Touche Windows + R pour appeler la boîte de dialogue Exécuter.
• Dans la boîte de dialogue Exécuter, tapez windowsdefender: et appuyez sur Entrée pour ouvrir le Centre de sécurité Windows.
• Cliquez sur Paramètres de protection contre les virus et les menaces dans le menu de navigation à gauche.
• Dans la page Paramètres de protection contre les virus et menaces, faites défiler jusqu’à Exclusions section.
• Clique le Ajouter ou supprimer des exclusions lien.
• Dans la page Exclusions, cliquez sur le + Ajouter une exclusion bouton.
• Sélectionner Traiter du menu.
• Dans le Entrez le nom du processus type de champ Exécutable du service anti-programme malveillant.
• Clique le Ajouter bouton.

4]Exécutez le vérificateur de fichiers système

L’exécution du vérificateur de fichiers système peut aider à remplacer les fichiers Defender potentiellement corrompus.

En rapport: Correction de l’utilisation élevée du processeur ou du disque par COM Surrogate.

5]Désactiver Windows Defender (non recommandé)

En dernier recours, si aucune des solutions ci-dessus n’a donné de résultat positif, vous pouvez désactiver complètement Windows Defender. Gardez à l’esprit que cela vous rend vulnérable à une gamme de cyberattaques, il est donc essentiel que vous installiez un logiciel de sécurité tiers léger et réputé sur votre ordinateur Windows 10 avant de désactiver Windows Defender.

Est-il sûr de désactiver Antimalware Service Executable ?

Nous ne recommandons pas que tous, comme mentionné ci-dessus. La principale raison de notre support est qu’il fonctionne avec une solution antivirus tierce. Il s’exécute en arrière-plan et offre à votre système une solide couche de protection. Lors de l’analyse des fichiers, il peut détecter un fichier malveillant et vous en informer immédiatement. Cela vous donne une raison suffisante pour ne pas désactiver Windows Defender.

Windows Defender le désactive automatiquement lorsque vous installez un antivirus tiers.

Il y a bien d’autres raisons. Windows Defender est la dernière protection dont vous disposez en matière de ransomware qui peut verrouiller vos fichiers. Microsoft a implémenté cette fonctionnalité avec OneDrive pour s’assurer que vos fichiers sont en sécurité et peuvent être récupérés.

Comment puis-je empêcher l’exécutable du service antimalware d’utiliser une mémoire, un processeur et une utilisation du disque élevés ?

Cependant, si vous pensez que cela prend trop de ressources, vous pouvez désactiver la protection en temps réel.

Accédez à Paramètres > Mise à jour et sécurité > Protection contre les virus et menaces > Paramètres de protection contre les virus et menaces et désactivez la protection en temps réel. Il l’activera automatiquement lorsqu’il ne trouvera aucun logiciel antivirus installé sur votre PC.

Comme je l’ai dit, Windows Defender fonctionne avec d’autres solutions antivirus. Même s’il se désactive, de temps en temps, il analysera votre PC. Il déterminera les risques qui auraient pu être manqués par votre solution antivirus principale.

J’espère que cela explique ce qu’est l’exécutable du service antimalware.

Lire la suite: Services et application de contrôleur Utilisation élevée du processeur.