Antimalware Service Executable грузит процессор, диск и память на Windows 10 и 11: как исправить?

ВОПРОС! Всем привет! Начал очень сильно подвисать компьютер с Windows 10 и 11. Полез в «Диспетчер задач» и увидел, что процессор (ЦП), оперативную память и диск грузит всего одна программа «Antimalware Service Executable» – что это, и как это можно отключить или удалить?

БЫСТРЫЙ ОТВЕТ! Antimalware Service Executable – это процесс встроенной антивирусной программы Microsoft Defender, которую многие по старинке называют «Защитник Windows». Чаще всего в «Диспетчере задач» он отображается как процесс MsMpEng.exe. Он проверяет файлы, программы, загрузки, архивы, съемные носители и подозрительные действия в системе. Удалить эту службу обычным способом нельзя, потому что она является частью безопасности Windows. Но можно снизить нагрузку, настроить время проверки, убрать лишние причины постоянного сканирования и проверить, не маскируется ли под него другая проблема.

ВНИМАНИЕ! Я не советую полностью отключать Microsoft Defender, если на компьютере нет другого нормального антивируса. Высокая нагрузка от Antimalware Service Executable часто означает не то, что «защитник сломался», а то, что он проверяет большой файл, архив, игру, обновление, загрузку из интернета или подозрительную активность. Сначала попробуйте безопасные способы ниже, а уже потом думайте про отключение защиты.

Что это за процесс и почему он грузит систему

Antimalware Service Executable – это не вирус, если файл находится в системной папке Microsoft Defender и имеет нормальную подпись Microsoft. Его задача – проверять компьютер на вирусы, трояны, рекламное ПО, подозрительные скрипты и другие угрозы. Он может нагружать процессор, диск и оперативную память во время быстрой или полной проверки, при скачивании файлов, при распаковке архивов, запуске программ, установке игр и обновлении защитных баз.

Проще говоря, вы открыли папку с большим архивом, установщиком игры или программой, а Defender начал проверять содержимое. На быстром SSD это почти незаметно. На старом HDD или ноутбуке с 4 ГБ оперативной памяти процесс может подвесить всю систему. Особенно сильно это видно после включения компьютера, когда одновременно запускаются обновления Windows, автозагрузка программ, синхронизация облака и проверка антивируса.

Проверьте расположение файла:

1. Откройте «Диспетчер задач».
2. Найдите «Antimalware Service Executable».
3. Нажмите по нему правой кнопкой мыши.
4. Выберите «Открыть расположение файла».

В нормальной ситуации вы попадете в папку Microsoft Defender. Если файл лежит в странном месте, например в «Загрузках», временной папке, профиле пользователя или папке с непонятным названием, обязательно проверьте компьютер антивирусом. Похожее имя могут использовать вредоносные программы, чтобы пользователь не обратил на них внимания.

Способ 1: Установка времени проверки

Как вы уже поняли, сам защитник Windows, а конкретнее системная утилита «Antimalware Service Executable», может запускаться в неудобное для пользователя время. На самом деле там есть определенные правила, но для обычного пользователя это выглядит так: вы запускаете игру, открываете браузер или начинаете работать, а в этот момент начинается проверка. На слабом ПК будет ощущаться неслабая такая просадка в производительности. Поэтому наша задача – установить конкретное время проверки, например на утро, вечер или ночь.

1. Переходим в «Планировщик заданий». Его можно запустить двумя способами. Первый – введите название в поисковую строку Windows.

2. Второй способ – это одновременно нажать на кнопки:

+ R

3. И ввести команду:

taskschd.msc

4. Слева проходим по пути:

Библиотека планировщика заданий – Microsoft – Windows – Windows Defender

5. Нас интересует именно процесс сканирования (Scan) – поэтому открываем его двойным щелчком левой кнопки мыши.

6. В первую очередь вы можете вообще выключить сканирование в «Условиях», убрав все возможные галочки, но лучше так не делать. В таком случае проверка может начать запускаться еще чаще и в непонятное время.

7. Перейдите на вкладку «Триггеры» и создайте условие.

8. Теперь очень внимательно. В первую очередь смотрим в раздел «Параметры» и устанавливаем частоту запуска сканирования (однократно, ежедневно и т.д.). Если вы аккуратный пользователь, не лазаете по сомнительным сайтам, не качаете пиратское ПО, то вам хватит и одного раза в месяц – ставим «Ежемесячно». Для более активных пользователей лучше выбрать «Еженедельно». Далее выбираем все «Месяцы». Тут есть два варианта настройки: или вы указываете определенное число в строке «Дни» (например, запускать каждый месяц 30-го числа), или можете прописать настройку на конкретный день недели (понедельник, вторник, среда и т.д.) – выберите удобный для вас вариант. Теперь кликаем «ОК».

9. Теперь плановое сканирование будет идти по определенным дням, а не в самый неудобный для вас момент.

В Windows 11 путь почти такой же: откройте поиск, введите «Планировщик заданий» и перейдите в папку Windows Defender. Интерфейс может немного отличаться, но задача «Windows Defender Scheduled Scan» обычно находится там же. Если вы не пользовались планировщиком раньше, можете дополнительно посмотреть подробную инструкцию по Планировщику заданий Windows. Там проще понять, что такое триггеры, условия и действия.

ПРИМЕЧАНИЕ! Настройка времени проверки не отключает защиту в реальном времени. Defender все равно будет проверять файлы при открытии, скачивании и запуске. Мы просто переносим плановую проверку на удобное время, чтобы компьютер меньше тормозил во время работы.

Способ 2: Исключение папки защитника из списка сканирования

Данный способ я бы даже не указывал, но в интернете полно отзывов ребят, которым он помог. Суть в том, что мы можем исключить саму папку защитника из сканирования, что в теории может немного облегчить нагрузку на компьютер.

1. Заходим в «Диспетчер задач» через правую кнопку по кнопке «Пуск».

2. Находим процесс «Antimalware Service Executable», кликаем ПКМ и нажимаем «Открыть расположение файла».

3. Вас перебросит в папку. Скопируйте верхнюю строчку с помощью клавиш:

Ctrl + C

4. Жмем «Пуск» – «Параметры».

5. «Обновление и безопасность».

6. Слева выбираем основной раздел «Безопасность Windows» и переходим в подраздел «Защита от вирусов и угроз».

7. Пролистываем вниз и находим ссылку «Управление настройками» в «Параметрах защиты от вирусов и других угроз».

8. Пролистываем до надписи «Исключения» и жмем по ссылке «Добавления или удаления исключений».

9. Жмем по плюсику и выбираем «Папка».

10. Выделяем верхнюю строку и вставляем туда наш сохраненный путь к папке (Ctrl + V). Обязательно убедитесь, чтобы в строке «Папка» стояло нужное название. После этого жмем «Выбор папки».

11. Исключение добавлено.

На сегодня я бы относился к этому способу аккуратно. Исключения в Microsoft Defender нужны для доверенных папок, файлов или программ, которые точно безопасны, но из-за них идет постоянная нагрузка. Например, папка с виртуальной машиной, огромный архив с проектом, библиотека Steam, папка с исходниками или каталог, где программа постоянно создает временные файлы. Исключать саму папку Defender можно только как временный тест, если вы понимаете риск.

ВНИМАНИЕ! Любое исключение снижает уровень защиты. Если вы добавили папку в исключения, Defender не будет нормально проверять ее содержимое. Не добавляйте в исключения «Загрузки», рабочий стол, весь диск C, папки с пиратскими программами и места, куда попадают файлы из интернета.

В Windows 11 путь немного другой: «Пуск» – «Параметры» – «Конфиденциальность и безопасность» – «Безопасность Windows» – «Защита от вирусов и угроз» – «Управление настройками» – «Исключения». Если вы добавили исключение только для проверки и оно не помогло, лучше удалите его обратно.

Способ 3: Отключение защитника установкой другой антивирусной программы

В интернете до сих пор идут холивары по вопросу – а какой же антивирусник лучше использовать. Некоторые специалисты считают, что современный Microsoft Defender вполне себе может конкурировать с платными программами. Но у нас немного другая проблема.

Один из пользователей на форуме упомянул, что некоторые версии встроенного антивируса Windows при сканировании включают в себя все папки на компьютере, что и приводит к сильным тормозам и зависанию.

Первый способ – вы можете полностью отключить защитник. Но делать я это крайне не рекомендую по соображениям безопасности системы. Если вам интересно поэкспериментировать, то об этом я подробно писал тут.

Второй способ – это установка альтернативного антивируса. При установке нормального стороннего антивирусного ПО стандартный защитник обычно переходит в пассивный режим или отключает активную защиту. Сам процесс может оставаться в системе, но он уже не должен так активно грузить оперативную память, процессор и диск. Главное – не ставьте два полноценных антивируса одновременно. Они могут конфликтовать, проверять одни и те же файлы по кругу и только усилить тормоза.

Если хотите попробовать сторонний антивирус, берите проверенный продукт с официального сайта. Не качайте «антивирусы» из рекламы, с торрентов, сборников программ и случайных ссылок. Очень часто под видом защитной программы ставятся рекламные модули, расширения для браузера и лишние службы. Если после установки стороннего антивируса компьютер стал тормозить еще сильнее, удалите его и вернитесь к Microsoft Defender.

ПРИМЕР: На слабом ноутбуке с HDD и 4 ГБ ОЗУ Defender грузит диск на 100%. Пользователь ставит тяжелый сторонний антивирус, и система начинает тормозить еще сильнее. В такой ситуации проблема может быть не в выборе антивируса, а в старом жестком диске, нехватке памяти и куче программ в автозагрузке.

Способ 4: Обновление защитных баз и быстрая проверка

Иногда Antimalware Service Executable начинает сильно грузить систему из-за зависшего обновления защитных баз или старых компонентов Defender. Поэтому перед отключениями я бы сначала обновил защиту вручную.

1. Откройте «Пуск» – «Параметры».
2. Перейдите в «Обновление и безопасность» – «Безопасность Windows».
3. Откройте «Защита от вирусов и угроз».
4. Найдите «Обновления защиты» или «Обновления аналитики безопасности».
5. Нажмите «Проверить наличие обновлений».

В Windows 11 путь такой: «Параметры» – «Конфиденциальность и безопасность» – «Безопасность Windows» – «Защита от вирусов и угроз» – «Обновления защиты». После обновления перезагрузите компьютер. Это простое действие иногда убирает странную нагрузку, когда Defender долго пытается обновиться, не может скачать базу или зависает на проверке старого состояния.

После обновления можно запустить «Быструю проверку». Она обычно короче полной и проверяет самые важные места системы. Полную проверку я бы запускал тогда, когда компьютер не нужен пару часов, например вечером. Если вы подозреваете заражение, лучше не ограничиваться одной быстрой проверкой и дополнительно проверить систему сторонним сканером без установки постоянного второго антивируса.

Способ 5: Ограничение нагрузки через PowerShell

Есть еще вариант для тех, кто не хочет отключать защиту, но хочет снизить нагрузку на процессор во время проверки. В Microsoft Defender есть параметр средней нагрузки ЦП при сканировании. Он не делает компьютер волшебно быстрым, но может помочь на слабых ПК.

1. Нажмите правой кнопкой мыши по «Пуск».
2. Откройте «Терминал Windows (Администратор)» или «PowerShell (Администратор)».
3. Введите команду:

Set-MpPreference -ScanAvgCPULoadFactor 30

Число «30» означает, что Defender будет стараться держать среднюю нагрузку проверки примерно ниже этого значения. Можно поставить 20, 30 или 50. Не ставьте 0, если не понимаете, что делаете. После настройки перезагрузите компьютер и проверьте, стала ли система отзывчивее во время сканирования.

Чтобы посмотреть текущие параметры Defender, можно ввести:

Get-MpPreference

СОВЕТ! Этот способ лучше, чем полное отключение защиты. Defender продолжит работать, но плановые проверки будут меньше душить процессор. На старом HDD нагрузка на диск все равно может оставаться высокой, потому что антивирусу приходится читать много файлов.

Способ 6: Проверка диска и автозагрузки

Как правило, процесс «Antimalware Service Executable» сильно грузит операционную систему на слабых компьютерах. Особенно страдают машины с оперативной памятью 4 ГБ и меньше. Также проблема может быть в жестком диске – если он уже скрипит, трещит, долго загружает Windows, а диск в «Диспетчере задач» часто висит на 100%, то стоит его проверить и, в случае плохой оценки, заменить.

Дабы не грузить вас долго, вот что мы сделаем:

1. Полностью проверяем комп антивирусной программой со свежими базами. Можно использовать дополнительный разовый сканер от проверенного производителя, но не ставьте несколько постоянных антивирусов одновременно.
2. Чистим компьютер от различного мусора, кэша, временных файлов и лишних программ – об этом подробно написано тут.
3. Проверяем автозагрузку. Нажмите Ctrl + Shift + Esc, откройте вкладку «Автозагрузка» и отключите лишнее. Если не знаете, что можно отключить, читайте инструкцию по отключению автозапуска программ.
4. После этого читаем вот эту инструкцию – там описаны все решения проблем тормозного компа с ОС Windows.

Если ничего из этого не помогает, то скорее всего есть проблема с двух сторон:

• У вас мало оперативной памяти (4 ГБ или меньше). Лучше всего иметь 8, а то и 16 ГБ. Тут ничего не поделаешь, нужно будет докупить плашку памяти.
• У вас старый жесткий диск. Проверьте его с помощью программы Victoria HDD – просто скачиваем, запускаем и смотрим оценку. Видеоинструкцию я прикрепил ниже.

YouTube

• Очень часто для оживления даже самых старых ноутбуков или компьютеров в качестве основного диска устанавливают SSD. Эти диски быстрее HDD в несколько раз, и система на них работает более шустро. Если не знаете, чем они отличаются, можете почитать чем SSD отличается от HDD.

Если диск уже умирает, никакая настройка Defender нормально не спасет ситуацию. Антивирус просто читает файлы, а старый HDD не успевает отвечать. В результате вам кажется, что виноват Antimalware Service Executable, хотя настоящая причина – медленный или проблемный накопитель. Проверить диск можно штатными средствами Windows или сторонними программами. Если появляются ошибки, зависания, щелчки, пропадание файлов и очень долгая загрузка, лучше сразу сохранить важные данные.

Способ 7: Проверка системных файлов

Иногда Defender начинает вести себя странно из-за поврежденных системных файлов Windows. Такое бывает после неудачного обновления, резкого выключения компьютера, вирусов, сбоев диска или агрессивной «чистки» системы.

1. Нажмите правой кнопкой мыши по «Пуск».
2. Откройте «Терминал Windows (Администратор)» или «Командную строку (Администратор)».
3. Введите команду:

sfc /scannow

4. Дождитесь окончания проверки.
5. После этого выполните вторую команду:

DISM /Online /Cleanup-Image /RestoreHealth

6. Перезагрузите компьютер.

Первая команда проверяет системные файлы Windows и пытается восстановить поврежденные. Вторая команда восстанавливает компоненты образа Windows, из которых система берет нормальные файлы. Если после этих команд нагрузка от Antimalware Service Executable стала ниже, значит проблема могла быть в повреждении самой системы или ее компонентов безопасности.

Когда можно временно отключить защиту

Иногда нужно быстро понять, действительно ли тормозит именно Defender. Для теста можно временно отключить защиту в реальном времени:

1. Откройте «Безопасность Windows».
2. Перейдите в «Защита от вирусов и угроз».
3. Откройте «Управление настройками».
4. Выключите «Защита в режиме реального времени».
5. Проверьте нагрузку в «Диспетчере задач».

Через некоторое время Windows может включить защиту обратно автоматически. Это нормально. Я не советую оставлять ее выключенной постоянно. Такой тест нужен только для диагностики. Если после выключения Defender нагрузка сразу исчезла, ищем, что он проверяет: большую папку, архив, игру, виртуальную машину, облачную синхронизацию, торренты, временные файлы или подозрительную программу.

ОПАСНО! Не отключайте защиту перед запуском неизвестных файлов, кряков, активаторов, пиратских программ и вложений из почты. Именно в такие моменты антивирус и нужен больше всего. Если файл вызывает высокую нагрузку при проверке, это не повод сразу запускать его без защиты.

Если вообще ничего не помогает, то можно попробовать установить Windows 10 с чистого листа. Я вам крайне рекомендую использовать при этом стандартный образ, а не скачанную сборку, сделанную непонятно кем – об этом подробно написано тут. Если у вас еще остались вопросы, то пишите в комментариях.

FAQ – частые вопросы

Antimalware Service Executable – это вирус?

Обычно нет. Это штатный процесс Microsoft Defender. Но нужно проверить расположение файла. Если он находится в папке Microsoft Defender и имеет подпись Microsoft, все нормально. Если файл лежит в странной папке, проверьте компьютер антивирусом.

 

Можно ли удалить Antimalware Service Executable?

Обычным способом удалить его нельзя, потому что это часть встроенной безопасности Windows. Можно временно отключить защиту, настроить расписание проверки, добавить безопасные исключения или установить другой антивирус. Но полностью вырезать Defender из системы я не советую.

 

Почему он грузит диск на 100%?

Чаще всего Defender проверяет много файлов, большой архив, игру, папку загрузок, облачную синхронизацию или весь диск. На старом HDD это может давать 100% загрузки диска. Если такое происходит постоянно, проверьте диск, автозагрузку, системные файлы и обновления Defender.

 

Поможет ли добавление исключений?

Иногда помогает, если нагрузку создает конкретная большая и доверенная папка. Например, папка с виртуальной машиной, проектом, игрой или архивами. Но добавлять в исключения весь диск C, «Загрузки» или непонятные папки нельзя – это снижает безопасность.

 

Что лучше – Defender или сторонний антивирус?

Для большинства обычных пользователей Microsoft Defender достаточно хорош, если Windows обновляется, а пользователь не запускает все подряд из сомнительных источников. Сторонний антивирус может помочь, если вам нужны дополнительные функции. Но два активных антивируса одновременно могут конфликтовать и сильнее нагружать компьютер.

 

Почему после перезагрузки процесс снова появляется?

Потому что это системная служба защиты Windows. Она должна запускаться вместе с системой. Наша задача не удалить процесс, а сделать так, чтобы он не мешал работе: настроить расписание, обновить базы, убрать лишнюю автозагрузку, проверить диск и исключить проблемные папки только при необходимости.

 

Что делать на слабом ноутбуке с 4 ГБ ОЗУ?

Сначала отключите лишнее из автозагрузки, перенесите плановую проверку на удобное время, обновите базы Defender и проверьте диск. Если стоит старый HDD, установка SSD даст намного больший эффект, чем попытки отключать антивирус. Также желательно увеличить оперативную память хотя бы до 8 ГБ, если ноутбук это поддерживает.

 

Почему Defender грузит компьютер после включения?

После запуска Windows одновременно работают обновления, индексация, автозагрузка программ, облачные сервисы и проверка безопасности. На слабом ПК все это складывается в сильные тормоза. Подождите 5-10 минут после включения, отключите лишнюю автозагрузку и проверьте, не стоит ли у вас старый HDD.