O Microsoft Defender Antivirus é uma ferramenta de combate a malware e seu processo em segundo plano é o “Executável do Serviço Antimalware”. Ambos vêm instalados por padrão no Windows 10. Esse software, às vezes chamado de MsMpEng.exe, faz parte do sistema operacional Windows. Neste artigo, vamos mergulhar e explicar tudo o que você precisa saber sobre esse processo do Windows.
O que é o Executável do Serviço Antimalware?
O Windows Defender é um programa antivírus gratuito que protege computadores com Windows 10 contra malware e outras ameaças. É o substituto do Microsoft Security Essentials. Isso garante que todos os usuários do Windows 10 tenham um programa antivírus instalado e em execução, mesmo que não tenham optado por instalar um. Se você tiver um software antivírus desatualizado instalado em seu PC, o Windows 10 o desativará e o mudará automaticamente para o Microsoft Defender. O mesmo software antimalware está incluído no Windows 11.
O Antimalware Service Executable é o serviço em segundo plano do Microsoft Defender, que é executado em segundo plano o tempo todo. Ele é responsável pelas verificações de malware quando você acessa arquivos, realizando varreduras de sistema em segundo plano para procurar software prejudicial, provisionando atualizações de definição de antivírus e qualquer outra coisa que um programa de segurança como o Defender precise fazer.
O nome do arquivo do processo é MsMpEng.exe, que você encontrará na guia Detalhes do Gerenciador de Tarefas. Você pode usar o aplicativo de segurança do Windows que acompanha o Windows 10 e o Windows 11 para configurar o Microsoft Defender, executar verificações e verificar seu histórico de verificações. Este programa era anteriormente conhecido como “Centro de Segurança do Windows Defender”.
Para iniciar o programa, abra o atalho do menu Iniciar “Segurança do Windows”. Você também pode escolher “Exibir painel de segurança” no ícone de escudo na área de notificação ou ir para Configurações > Atualização e segurança > Segurança do Windows > Abrir segurança do Windows.
Por que o serviço antimalware é executável usando a CPU?
É possível que o processo Antimalware Service Executable esteja utilizando muitos recursos de CPU e disco. O Microsoft Defender, como outros programas antivírus, usa verificações em segundo plano em seu computador para verificar se há malware.
Ele também verifica os arquivos assim que você os abre e notifica automaticamente sobre novas infecções por malware. Esse uso da CPU também pode indicar que uma atualização está sendo instalada ou que você acabou de abrir um arquivo muito grande. O Microsoft Defender requer algum tempo adicional para analisar os dados.
A maioria das verificações em segundo plano do Windows Defender é executada apenas quando o computador está ocioso e não está sendo utilizado. Mesmo enquanto você está usando seu PC, ele pode utilizar recursos da CPU para baixar atualizações ou digitalizar documentos. No entanto, as verificações em segundo plano não devem ser executadas quando você estiver usando seu PC.
Isso é totalmente natural com qualquer programa antivírus, pois todos eles precisam utilizar recursos do sistema para analisar seu PC e mantê-lo seguro.
Posso desabilitar o Antimalware Service Executable?
Não recomendamos desativar o software antivírus Microsoft Defender ou o Antimalware Service Executable se você ainda não tiver outro programa antivírus. Na verdade, você não pode desativá-lo permanentemente. Você pode acessar o aplicativo de segurança do Windows no menu Iniciar e selecionar “Proteção contra vírus e ameaças” e depois “Gerenciar configurações” nas configurações de proteção contra vírus e ameaças. Selecione “Proteção em tempo real” e desative-o. No entanto, esta é apenas uma medida provisória, e o Microsoft Defender será reativado assim que outros aplicativos antivírus não forem mais detectados.
Apesar do que você pode ler na web, o Defender executa suas varreduras como uma função de manutenção do sistema que você não pode desativar. Desabilitar tarefas no Agendador de Tarefas não ajudará. Ele só será interrompido permanentemente se você instalar outro programa antivírus para substituí-lo.
Se você tiver outro programa antivírus instalado e ativo, o Microsoft Defender será desabilitado automaticamente e colocado fora do caminho. Se você for para Segurança do Windows > Proteção contra vírus e ameaças, encontrará um aviso informando “Você está usando outro software antivírus”. Isso significa que o Windows Defender está desativado. O processo pode continuar sendo executado em segundo plano, mas não deve utilizar recursos de CPU ou disco para verificar seu sistema.
No entanto, existe uma maneira de usar o software antivírus atual e o Microsoft Defender ao mesmo tempo. Você pode expandir “Opções do Microsoft Defender Antivirus” nesta tela e ativar “Verificação periódica”. Mesmo enquanto você estiver usando outro programa antivírus, o Defender executará verificações em segundo plano em segundo plano, fornecendo uma segunda opinião que pode descobrir o que seu antivírus principal pode ter perdido.
Se você descobrir que o Microsoft Defender está usando a CPU mesmo tendo outros aplicativos antivírus instalados, acesse aqui e verifique se a opção Verificação periódica está definida como “Desativada”. Se você não se importar, você pode ativar a verificação periódica. É outra camada de proteção e segurança. Esta função, no entanto, está desabilitada por padrão.
O Antimalware Service Executable é um vírus?
Não houve nenhum relato de vírus fingindo ser o processo Antimalware Service Executable. Como o próprio Microsoft Defender é um antivírus, ele deve ser capaz de impedir que qualquer malware tente fazer isso. É comum que o Defender esteja em execução enquanto você usa o Windows e o Microsoft Defender está ativado.
Se estiver realmente preocupado, você pode sempre executar uma verificação com outro software antivírus para garantir que nenhum programa nocivo seja instalado em seu computador.