Antimalware Service Executable là gì? Tại sao nó chạy trên PC?

Tắt Antimalware Service Executable không hề khó. Nhưng bạn đã thực sự hiểu rõ về nó chưa? Dưới đây là mọi điều bạn cần biết về Antimalware Service Executable.

Nếu máy tính là công cụ làm việc và học tập chính của bạn, hãy chú ý đến bảo mật. Khi kết nối PC với Internet, chúng ta có thể tận dụng nhiều tiện ích như nghe nhạc, xem phim, tìm kiếm thông tin cho bài luận hoặc dự án.

Thế giới Internet có vô số nguồn tài nguyên hữu ích, nhưng cũng tiềm ẩn nhiều rủi ro bảo mật. Hacker xấu có thể tấn công bất kỳ lúc nào với malware, phần mềm giả mạo hoặc thông báo lừa đảo để lấy thông tin cá nhân.

Để đảm bảo sự an toàn cho người dùng, máy tính chạy hệ điều hành Windows tích hợp một tính năng bảo mật được gọi là Antimalware Service Executable. Vậy nó có ý nghĩa gì? Hãy cùng tìm hiểu với Mytour!

Antimalware Service Executable là gì?

Trên Windows 10, có Windows Defender và trình chống virus của Microsoft. Tiến trình Antimalware Service Executable là phần của Windows Defender, còn được gọi là MsMpEng.exe. Bài viết sẽ giải đáp mọi thắc mắc về Antimalware Service Executable.

Đối với những người chưa biết, Windows Defender là phần mềm diệt virus tích hợp sẵn trên Windows 10. Nó sử dụng công nghệ từ Microsoft Security Essentials trên Windows 7. Windows Defender đảm bảo người dùng Windows có hàng rào bảo vệ chống lại virus khi sử dụng máy tính.

Antimalware Service Executable hoạt động để phát hiện và loại bỏ malware, spyware trên máy tính. Nó cũng quét hệ thống để phát hiện virus và worm. Bạn có thể điều chỉnh Windows Defender để quét theo lịch trình và xem lịch sử quét.

Để mở nó, sử dụng phím tắt “Windows Defender Security Center” trong menu Start. Bạn cũng có thể nhấp chuột phải vào biểu tượng khiên ở thanh tác vụ và chọn “Mở” hoặc tới Cài đặt > Cập nhật & bảo mật > Windows Defender > Mở Trung tâm Bảo mật Windows Defender.

Tại sao Antimalware Service Executable tiêu tốn nhiều CPU?

Nếu thấy tiến trình Antimalware Service Executable tốn nhiều tài nguyên CPU hoặc ổ đĩa, có thể đang quét phần mềm độc hại trên máy tính. Giống như các công cụ diệt virus khác, Windows Defender thường quét file PC định kỳ trên nền hệ thống.

Nó cũng quét các tập tin khi bạn mở chúng và thường cập nhật thông tin về malware mới. Mức sử dụng CPU cũng báo hiệu việc cài đặt cập nhật hoặc bạn mở một file lớn mà Windows Defender cần thêm thời gian phân tích.

Nói chung, Windows Defender thường chỉ quét hệ thống khi máy tính không hoạt động. Tuy nhiên, nó vẫn sử dụng CPU để cập nhật hoặc quét file khi bạn mở chúng, kể cả khi bạn đang sử dụng máy tính. Tuy nhiên, quá trình quét nền không nên chạy khi bạn đang sử dụng máy tính.

Điều này là bình thường vì các chương trình diệt virus thường cần sử dụng tài nguyên hệ thống để bảo vệ máy tính.

Antimalware Service Executable tiêu tốn CPU có thể do nó được cài đặt để quét toàn bộ hệ thống định kỳ. Tốt nhất là bạn nên đặt lịch quét vào thời điểm máy tính không bận rộn. Cách thay đổi lịch quét của Windows Defender như sau:

Nhấn tổ hợp phím Windows và R để mở hộp thoại Chạy. Sau đó nhập taskschd.msc và nhấn Enter.

Sau khi hoàn thành các bước trên, vấn đề về CPU cao có thể được giải quyết.

Thêm vào danh sách loại trừ

Khi quét toàn bộ hệ thống, Windows Defender sẽ kiểm tra từng tập tin. Điều này có thể gây ra một số vấn đề như làm chậm hệ thống. Người dùng có thể ngăn chặn điều này bằng cách thêm Antimalware Service Executable vào danh sách loại trừ của Windows Defender.

Cụ thể từng bước như sau:

Nhấn tổ hợp phím CTRL + Shift + ESC để mở Task Manager. Trong tab Processes, tìm Antimalware Service Executable, click chuột phải và chọn Mở vị trí file.

File này bây giờ sẽ bao gồm tất cả các quy trình quét của Windows Defender trong tương lai.

Một cách khác là sửa file Windows Defender bằng SFC

SFC là một công cụ tích hợp sẵn trên Windows, có khả năng tự động quét và sửa chữa các tập tin hệ thống bị hỏng. Do đó, nó cũng giúp bạn sửa chữa các tập tin Windows Defender gặp vấn đề.

• Antimalware Service Executable gây lãng phí và rò rỉ bộ nhớ.
• Antimalware Service Executable chiếm dụng nhiều dung lượng đĩa.
• Antimalware Service Executable tiêu tốn CPU, ảnh hưởng tới hiệu suất hoạt động của PC trên Windows 8.1, Windows 7.
• Antimalware Service Executable hoạt động liên tục, làm chậm máy tính.
• Antimalware Service Executable không thể kết thúc các tác vụ.

Có thể vĩnh viễn tắt Antimalware Service Executable không?

Bạn không nên tắt công cụ diệt virus Windows Defender nếu chưa cài phần mềm bảo vệ tương tự nào khác. Trên thực tế, bạn có thể tạm thời vô hiệu hóa nó như sau: Mở Trung tâm Bảo mật Windows Defender từ menu Start, chọn Bảo vệ Virus & Mối đe dọa > Cài đặt bảo vệ Virus & Mối đe dọa > tắt Bảo vệ thời gian thực.

Cách vô hiệu hóa Antimalware Service Executable khác là thực hiện một số điều chỉnh trong chính sách nhóm. Bạn có thể thực hiện các bước sau:

1. Nhấn tổ hợp phím Windows + R và nhập gpedit.msc. Nhấn Enter hoặc click OK để mở Trình chỉnh sửa chính sách nhóm.

2. Trên cột bên trái, điều hướng tới:

Trên cột bên phải, click đúp vào Tắt bảo vệ thời gian thực.

3. Chọn Đã kích hoạt và click Áp dụng và OK để lưu thay đổi.

Sau khi thực hiện điều này, Windows Defender sẽ ngừng Antimalware Service Executable.

Đây chỉ là cách tạm thời vô hiệu hóa Windows Defender. Nếu không phát hiện được phần mềm diệt virus khác đang chạy trên PC, nó sẽ tự động kích hoạt lại sau một thời gian ngắn.

Nếu bạn đã cài và sử dụng phần mềm diệt virus như Avira, BitDefender..., Windows Defender sẽ tự động vô hiệu hóa bản thân và biến mất khỏi tầm nhìn của bạn. Khi đó, nếu bạn mở Trung tâm Bảo mật Windows Defender > Bảo vệ Virus & Mối đe dọa, bạn sẽ nhận thông báo “Bạn đang sử dụng nhà cung cấp phần mềm diệt virus khác”.

Tuy nhiên, bạn vẫn có thể sử dụng cả trình diệt virus tùy chọn và Windows Defender. Trên cùng màn hình, bạn có thể mở rộng “Tùy chọn Trình diệt virus Windows Defender”, bật “Quét định kỳ”. Sau đó, Windows Defender sẽ tiến hành quét định kỳ, ngay cả khi bạn đang sử dụng trình diệt virus khác, mang lại lựa chọn thứ hai và giúp phát hiện ra nguy cơ tiềm ẩn mà trình diệt virus chính có thể bỏ sót.

Nếu bạn thấy Windows Defender tiêu tốn CPU dù đã cài phần mềm diệt virus khác và muốn ngừng nó, hãy đến đây và đảm bảo rằng bạn đã tắt tính năng quét định kỳ. Nếu tiến trình này không gây phiền bạn, hãy để nó chạy vì đó là một lớp bảo vệ bổ sung. Tuy nhiên, tính năng này thường bị vô hiệu hóa theo mặc định.

Antimalware Service Executable là virus không?

Hiện chưa có báo cáo nào chỉ ra rằng Antimalware Service Executable là virus. Ngược lại, Windows Defender là một chương trình diệt virus tích hợp sẵn trong Windows và được phát triển bởi Microsoft, vì vậy bạn hoàn toàn có thể tin tưởng vào Antimalware Service Executable.

Kiểm tra malware bằng phần mềm diệt virus từ bên thứ ba

Có nhiều loại virus tác động trực tiếp đến Windows Defender và có thể gây ra sự cố hoặc tắt nó. Trong những trường hợp như vậy, phương pháp duy nhất là quét máy tính bằng phần mềm diệt virus từ bên thứ ba.

Tuy nhiên, trước hết, để biết chắc chắn liệu Windows Defender có bị nhiễm virus hay không, hãy kiểm tra xem tính năng bảo vệ thời gian thực có bị vô hiệu hóa không. Hãy nhớ rằng, luôn cần đảm bảo Windows Defender đang hoạt động ở mức tối đa.

Trong một số trường hợp, người dùng báo cáo rằng họ không thể xóa file bị nhiễm bằng Windows Defender.

Để kiểm tra vấn đề này, chỉ cần làm theo các bước sau:

1. Tìm và mở ứng dụng Bảo mật Windows.
2. Trên bảng điều khiển, nhấp vào Bảo vệ Virus & Mối đe dọa.
3. Trong Nguy cơ hiện tại, nhấp vào Lịch sử bảo vệ.
4. Trong Nguy cơ đã kỳ cư, nhấp vào Xem lịch sử đầy đủ.
5. Bây giờ, nhấp vào bất kỳ mối đe dọa nào trong danh sách này, sau đó chọn Loại bỏ.

Nếu Windows Defender xóa tệp tin, và mọi thứ vẫn hoạt động ổn định, thì không có vấn đề gì. Ngược lại, nếu không thể loại bỏ tệp tin hoặc gặp lỗi màn hình đen vô tận, điều này chỉ ra Windows Defender đã bị nhiễm virus.