Gdy zostaniesz zainfekowany uporczywym złośliwym oprogramowaniem, które trudno jest usunąć, możesz pospiesznie zainstalować program antywirusowy lub rozwiązanie do ochrony przed złośliwym oprogramowaniem innej firmy. Chociaż działają one dobrze, system Windows 10 ma własną wysokiej jakości ochronę antywirusową o nazwie Microsoft Defender (wcześniej Windows Defender ), której można używać zamiast tego.

Ta ochrona należy do setek usług i procesów systemu Windows , które sprawiają, że system Windows^(Windows) jest wyjątkowy. Należą do nich jądro systemu Windows (ntoskrnl.exe)^{(Windows kernel (ntoskrnl.exe))} i inne ważne procesy, takie jak Antimalware Service Executable , integralna część ochrony Microsoft Defender. Oto, co musisz o tym wiedzieć.

Co to jest proces wykonywalny usługi ochrony przed złośliwym oprogramowaniem i czy jest bezpieczny?^{(What is the Antimalware Service Executable Process and Is It Safe?)}

Większość użytkowników nie jest zaznajomiona z procesem Antimalware Service Executable^{(Antimalware Service Executable)} , ale, jak sama nazwa wskazuje, odgrywa on ważną rolę we wbudowanych zabezpieczeniach komputera przed infekcjami złośliwym oprogramowaniem. W szczególności ten ważny proces systemowy jest procesem w tle dla programu Microsoft Defender^{(Microsoft Defender)} .

Jak już wspomnieliśmy, Microsoft Defender to własna ochrona antywirusowa i antymalware systemu Windows. Gwarantuje to, że każdy komputer z systemem Windows 10^{(Windows 10)} dostępny na rynku ma wbudowaną ochronę przed złośliwym oprogramowaniem, wirusami i innymi zagrożeniami, które mogą zagrozić komputerowi i ukraść (lub zniszczyć) dane.

Jeśli zauważysz proces programu Antimalware Service Executable (lub powiązaną z nim usługę Microsoft Defender Antivirus Service^{(Microsoft Defender Antivirus Service)} ) działający w Menedżerze zadań^{(Task Manager)} , nie przejmuj się — jest prawie pewne, że jest to ten sam prawdziwy proces systemowy, co program Microsoft Defender^{(Microsoft Defender)} .

Dopóki program Microsoft Defender^{(Microsoft Defender)} jest aktywny, plik wykonywalny usługi ochrony^{(Antimalware Service Executable)} przed złośliwym oprogramowaniem będzie działał w tle komputera. Wykonuje i aktywuje wszystkie ważne funkcje programu Microsoft Defender^{(Microsoft Defender)} , takie jak sprawdzanie plików przed ich otwarciem, regularne sprawdzanie plików w tle i automatyczne aktualizowanie bazy danych zagrożeń.

Jeśli przełączysz się na rozwiązanie antywirusowe innej firmy (takie jak Avast lub Malwarebytes^{(Avast or Malwarebytes)} ), program Microsoft Defender^{(Microsoft Defender)} przełączy się w tryb wyłączony, zapewniając brak konfliktów. Oznacza to, że proces wykonywalny usługi ochrony^{(Antimalware Service Executable)} przed złośliwym oprogramowaniem powinien być nieaktywny, nie wykorzystywać zasobów systemowych i pozostawać niedostępny do czasu ponownej aktywacji programu Microsoft Defender^{(Microsoft Defender)} .

Jak plik wykonywalny usługi antymalware powoduje duże problemy z procesorem i pamięcią RAM?^{(How Antimalware Service Executable Causes High CPU and RAM Issues)}

Przez większość czasu plik wykonywalny usługi ochrony^{(Antimalware Service Executable)} przed złośliwym oprogramowaniem pozostaje nieaktywny, zużywając minimalne zasoby systemowe. Jeśli jednak zauważysz, że komputer korzysta z dużej ilości procesora^(CPU) lub pamięci RAM^(RAM) , prawdopodobnie oznacza to, że program Microsoft Defender^{(Microsoft Defender)} wykonuje akcję.

Może to być uruchamianie skanowania antywirusowego pliku lub aplikacji, sprawdzanie nowych aktualizacji zagrożeń z usług firmy Microsoft, zapobieganie zagrożeniom sieciowym innych firm i nie tylko. Są to wszystkie typowe działania standardowego programu antywirusowego, więc nie powinieneś (zazwyczaj) uważać, że pewne użycie procesora^(CPU) lub pamięci RAM^(RAM) jest problemem.

Rozwiązywanie problemów z wysokim procesorem i pamięcią RAM w programie Microsoft Defender^{(Troubleshooting High CPU and RAM Issues with Microsoft Defender)}

Jeśli jednak program Microsoft Defender^{(Microsoft Defender)} regularnie korzysta z dużej ilości zasobów systemowych, może to wskazywać na inne problemy z komputerem, które mogą wymagać rozwiązania, takie jak uszkodzone pliki systemowe. Jest to szczególnie ważne, jeśli nie są wykonywane żadne oczywiste działania (takie jak trwające skanowanie złośliwego oprogramowania).

Możesz tymczasowo wyłączyć program Microsoft Defender^{(Microsoft Defender)} , jeśli stanie się to poważnym problemem ze stabilnością, ale możesz najpierw sprawdzić, czy pliki systemowe są nienaruszone i czy system Windows^(Windows) jest w pełni aktualny i zawiera najnowsze poprawki błędów.

1. Aby to zrobić, kliknij prawym przyciskiem myszy menu Start i wybierz Ustawienia^(Settings) .

1. Wybierz Aktualizacje i zabezpieczenia^{(Update & Security )} > Windows Update > Sprawdź aktualizacje^{(Check for Updates)} w menu Ustawienia^{(Settings )} , aby sprawdzić dostępne aktualizacje (lub naciśnij Pobierz i zainstaluj^{(Download and Install)} , jeśli są już dostępne aktualizacje). Uruchom ponownie komputer po zainstalowaniu dostępnych aktualizacji.

Jeśli komputer jest zaktualizowany, możesz sprawdzić pliki systemowe pod kątem problemów z integralnością za pomocą narzędzia Kontroler plików systemowych^{(System File Checker)} .

1. Rozpocznij^(Start) , klikając prawym przyciskiem myszy menu Start i wybierając Windows PowerShell (administrator)^{(Windows PowerShell (Admin))} .

1. W nowym oknie PowerShell wpisz sfc /scannow i wybierz Enter . Narzędzie SFC sprawdzi pliki systemowe w stosunku do standardowego obrazu instalacyjnego i automatycznie naprawi wszelkie potencjalne problemy.

W przypadku większości użytkowników powinno to rozwiązać typowe problemy z uszkodzoną instalacją systemu Windows 10^{(Windows 10)} , które mogą powodować problemy z niestabilnością, takie jak problemy z wysokim procesorem^(CPU) lub pamięcią RAM^(RAM) . Jeśli jednak Twój komputer jest starszy i ma problemy, może być konieczne rozważenie zresetowania systemu Windows 10^{(resetting Windows 10)} lub uaktualnienia komputera^{(upgrading your PC)} w celu rozwiązania problemu.

Jak wyłączyć proces wykonywalny usługi ochrony przed złośliwym oprogramowaniem?^{(How to Disable the Antimalware Service Executable Process)}

Jako główny proces systemowy i proces w tle dla własnej ochrony antywirusowej systemu Windows, jest prawie pewne, że proces wykonywalny usługi Antimalware Service^{(Antimalware Service Executable)} , który zobaczysz w Menedżerze zadań,^{(Task Manager)} jest prawdziwy i bezpieczny w obsłudze.

Nie są dostępne żadne raporty sugerujące, że jakiekolwiek znane złośliwe oprogramowanie próbuje (lub próbowało wcześniej) sfałszować ten proces w systemie Windows^(Windows) . Powinieneś widzieć go aktywnym tylko wtedy, gdy włączony jest program Microsoft Defender . ^{(Microsoft Defender)}Jeśli martwisz się o stabilność systemu i chcesz wyłączyć Microsoft Defender , możesz to zrobić w Ustawieniach systemu Windows^{(Windows Settings)} .

Możesz jednak wyłączyć usługę Microsoft Defender tylko tymczasowo. Chociaż można go wyłączyć na ograniczony czas, system Windows^(Windows) automatycznie włączy go ponownie przy następnym ponownym uruchomieniu komputera, chyba że masz zainstalowany program antywirusowy innej firmy. Jedynym sposobem na wyłączenie programu Microsoft Defender jest zainstalowanie innego programu antywirusowego.^{(Microsoft Defender)}

Zdecydowanie zaleca^{(strongly advised)} się również wyłączenie programu Microsoft Defender^{(Microsoft Defender)} tylko wtedy, gdy masz zainstalowane rozwiązanie innej firmy. Pozostawienie komputera bez aktywnej ochrony Microsoft Defender lub innej firmy (nawet przez ograniczony czas) może spowodować infekcję złośliwym oprogramowaniem i utratę danych, z której nie będzie można odzyskać.

1. Jeśli chcesz tymczasowo wyłączyć program Microsoft Defender^{(Microsoft Defender)} (i, co za tym idzie, proces wykonywalny usługi ochrony^{(Antimalware Service Executable)} przed złośliwym oprogramowaniem), musisz kliknąć prawym przyciskiem myszy menu Start i wybrać Ustawienia^(Settings) .

1. W menu Ustawienia^{(Settings )} wybierz Aktualizacje i zabezpieczenia^{(Update & Security )} > Zabezpieczenia systemu Windows^{(Windows Security )} > Otwórz zabezpieczenia systemu Windows^{(Open Windows Security)} . 

1. W nowym menu Zabezpieczenia systemu Windows^{(Windows Security )} wybierz Ochrona przed wirusami i zagrożeniami^{(Virus & threat protection )} > Zarządzaj ustawieniami^{(Manage settings)} .

1. Wybierz suwak Ochrona w czasie rzeczywistym w pozycji ^{(Real-time protection )}Wył^(Off) .

Wyłączenie ochrony w czasie rzeczywistym programu Microsoft Defender^{(Microsoft Defender)} zatrzyma wszelkie działania procesu wykonywalnego usługi Antimalware Service^{(Antimalware Service Executable)} . Może to pomóc w ustaleniu, czy problemy ze stabilnością dotyczą tylko programu Microsoft Defender^{(Microsoft Defender)} (i, co za tym idzie, samego systemu Windows^(Windows) ) i wymagają dalszego zbadania.

Dalsze rozwiązywanie problemów w systemie Windows 10^{(Further Troubleshooting for Windows 10)}

Proces wykonywalny usługi Antimalware Service^{(Antimalware Service Executable)} jest bezpiecznym i legalnym procesem systemowym dla komputerów z systemem Windows 10^{(Windows 10)} , więc nie powinieneś się obawiać, że zobaczysz go w Menedżerze zadań^{(Task Manager)} . Podobnie jak dwm.exe i inne, proces ten powinien być powodem do niepokoju tylko wtedy, gdy przez dłuższy czas zużywa dużą ilość zasobów systemowych.

W takim przypadku konieczne będzie dodatkowe rozwiązywanie problemów i konserwacja. Powinieneś aktualizować system Windows^{(keep Windows updated)} , aby zainstalować najnowsze poprawki błędów i skonfigurować automatyczny harmonogram^{(set up an automated schedule)} sprawdzania nowych zagrożeń i infekcji. Jeśli jednak wszystko inne zawiedzie, być może trzeba będzie rozważyć przywrócenie ustawień fabrycznych systemu Windows 10^{(factory reset of Windows 10)} , aby rozpocząć od nowa.

What is the Antimalware Service Executable Process & Is It Safe?

When you’re infected with stubborn malware that you find difficult to remove, yоu might ruѕh to install a third-party antivirus or anti-malware solution. While these work fine, Wіndows 10 has its own high-quality antivirus protection called Microsoft Defender (previously Windows Defender) that you can use instead.

This protection is among the hundreds of Windows services and processes that make Windows unique. These include the Windows kernel (ntoskrnl.exe) and other important processes such as Antimalware Service Executable, an integral part of Microsoft Defender’s protection. Here’s what you need to know about it.

What is the Antimalware Service Executable Process and Is It Safe?

Most users won’t be familiar with the Antimalware Service Executable process but, as the name suggests, it plays an important role in your PC’s built-in defenses against malware infections. In particular, this important system process is the background process for Microsoft Defender.

As we’ve mentioned already, Microsoft Defender is Windows’ own antivirus and antimalware protection. This ensures that every Windows 10 PC on the market has built-in protection against malware, viruses, and other threats that could compromise your PC and steal (or destroy) your data.

If you spot the Antimalware Service Executable process (or the related Microsoft Defender Antivirus Service) running in Task Manager, don’t be alarmed—it’s almost  a certainty that this is the same genuine system process behind Microsoft Defender.

As long as Microsoft Defender is active, the Antimalware Service Executable will run in the background of your PC. It performs and activates all of the important Microsoft Defender features, such as checking files before you open them, running regular background checks on your files, and updating its threat database automatically.

If you switch to a third-party antivirus solution (such as Avast or Malwarebytes), Microsoft Defender will switch to disabled mode, ensuring no conflicts. This means that the Antimalware Service Executable process should be inactive, using no system resources, and remaining unavailable until Microsoft Defender is reactivated.

How Antimalware Service Executable Causes High CPU and RAM Issues

Most of the time, the Antimalware Service Executable remains inactive, using minimal system resources. However, if you spot it using a high amount of CPU or RAM usage on your PC, it’s probably a sign that Microsoft Defender is performing an action.

This could be running an antivirus scan on a file or app, checking for new threat updates from Microsoft’s services, preventing third-party network threats, and more. These are all typical actions of a standard antivirus program, so you shouldn’t (usually) consider some CPU or RAM usage as a problem.

Troubleshooting High CPU and RAM Issues with Microsoft Defender

However, if Microsoft Defender is using a large amount of your system resources regularly, it could point to other issues with your PC that may need resolving, such as corrupt system files. This is especially true if no obvious actions are being performed (such as an in-progress malware scan).

You can temporarily disable Microsoft Defender if this becomes a serious stability issue, but you may want to check that your system files are intact and that Windows is fully up-to-date with the latest bug fixes first.

1. To do this, right-click the Start menu and select Settings.

1. Select Update & Security > Windows Update > Check for Updates in the Settings menu to check for any available updates (or press Download and Install if there are already updates available). Restart your PC once any available updates are installed.

If your PC is updated, you can check your system files for integrity issues using the System File Checker tool.

1. Start by right-clicking the Start menu and selecting Windows PowerShell (Admin).

1. In the new PowerShell window, type sfc /scannow and select Enter. The SFC tool will check your system files against the standard installation image and automatically fix any potential issues.

For most users, this should resolve common problems with a corrupted Windows 10 installation that may cause instability issues such as high CPU or RAM issues. However, if your PC is older and struggling, you may need to consider resetting Windows 10 or upgrading your PC to resolve the problem.

How to Disable the Antimalware Service Executable Process

As a major system process, and the background process for Windows’ own antivirus protection no less, it’s almost certain that the Antimalware Service Executable process you’ll see running in Task Manager is genuine and safe to run.

No reports are readily available suggesting that any known malware is attempting (or has previously attempted) to fake this process on Windows. You should only see it active if Microsoft Defender is enabled. If you’re worried about system stability and want to switch Microsoft Defender off, you can do so in Windows Settings.

You can only disable Microsoft Defender temporarily, however. While it can be switched off for a limited period, Windows will automatically switch it back on the next time you restart your PC unless you have a third-party antivirus installed. The only way to keep Microsoft Defender switched off is to install another antivirus.

It’s also strongly advised that you only disable Microsoft Defender if you have a third-party solution installed. Leaving your PC without either Microsoft Defender or third-party protection active (even for a limited period) could result in a malware infection and data loss that you can’t recover from.

1. If you want to disable Microsoft Defender (and, by extension, the Antimalware Service Executable process) temporarily, you’ll need to right-click the Start menu and select Settings.

1. In the Settings menu, select Update & Security > Windows Security > Open Windows Security. 

1. In the new Windows Security menu, select Virus & threat protection > Manage settings.

1. Select the Real-time protection slider to the Off position.

Switching Microsoft Defender’s real-time protection off will stop any activity by the Antimalware Service Executable process. This can help you determine if your stability issues are specific to Microsoft Defender (and, by extension, to Windows itself) and require further investigation.

Further Troubleshooting for Windows 10

The Antimalware Service Executable process is a safe and legitimate system process for Windows 10 PCs, so you shouldn’t fear seeing it in the Task Manager. Like dwm.exe and others, this process should only be cause for alarm when it uses up a large amount of your system resources over a long period.

If that’s the case, you’ll need to proceed with some additional troubleshooting and maintenance. You should keep Windows updated to install the latest bug fixes and set up an automated schedule to check for new threats and infections. If all else fails, however, you may need to consider a factory reset of Windows 10 to start afresh.

Related posts

• Co to jest proces hosta infrastruktury Shell i czy jest bezpieczny?

• Czym jest usługa Wasasmedic i czy jest bezpieczna?

• Co to jest proces splwow64.exe w systemie Windows 10 i czy mogę go wyłączyć?

• Co to jest plik Spisu urządzeń (devicecensus.exe) w systemie Windows 10?

• Jak włączyć lub wyłączyć usługę IP Helper w systemie Windows 10?

• Jak ustawić priorytet procesu w Menedżerze zadań w systemie Windows 10?

• Co to jest VulkanRT i czy jest bezpieczny?

• Co to jest mrt.exe w systemie Windows i czy jest to bezpieczne?

• Co to jest host dostawcy WMI (i czy jest bezpieczny)

• Napraw proces Core Worker MoUSO w systemie Windows 10

• Co to jest izolacja wykresu urządzenia audio systemu Windows (i czy jest bezpieczna)

• Czym jest usługa Bonjour (i czy jej potrzebujesz)

• Co to jest SMSS.exe i czy jest bezpieczny?

• Co to jest instup.exe i czy jest to bezpieczne?

• Czym jest aplikacja podsystemu buforowania i czy jest bezpieczna?

• Co to jest nowoczesny host konfiguracji w systemie Windows 10 i czy jest bezpieczny?

• Co to jest proces Identity_Helper.exe w Menedżerze zadań systemu Windows 10?

• 2 sposoby wyjścia z trybu awaryjnego w systemie Windows 10

• Co to jest TrustedInstaller i czy jest bezpieczny?

• Jak wyłączyć usługę Windows Insider w systemie Windows 10?