Microsoft Defender Antivirus is een tool voor het bestrijden van malware en het achtergrondproces is de “Antimalware Service Executable”. Beide worden standaard geïnstalleerd in Windows 10. Deze software, ook wel MsMpEng.exe genoemd, maakt deel uit van het Windows-besturingssysteem. In dit artikel duiken we erin en leggen we alles uit wat je moet weten over dit Windows-proces.
Wat is het uitvoerbare bestand van de antimalwareservice?
Windows Defender is een gratis antivirusprogramma dat Windows 10-computers beschermt tegen malware en andere bedreigingen. Het is de vervanging voor Microsoft Security Essentials. Dit zorgt ervoor dat alle Windows 10-gebruikers een antivirusprogramma hebben geïnstalleerd en actief zijn, zelfs als ze zich niet hebben aangemeld om er een te installeren. Als er verouderde antivirussoftware op uw pc is geïnstalleerd, zal Windows 10 deze deactiveren en u automatisch overschakelen naar Microsoft Defender. Dezelfde anti-malwaresoftware is inbegrepen in Windows 11.
Het uitvoerbare bestand van de antimalwareservice is de achtergrondservice van Microsoft Defender, die altijd op de achtergrond draait. Het is verantwoordelijk voor malwarecontroles wanneer u bestanden opent, het uitvoeren van systeemscans op de achtergrond om te zoeken naar schadelijke software, het verstrekken van antivirusdefinitie-upgrades en al het andere dat een beveiligingsprogramma als Defender moet doen.
De bestandsnaam van het proces is MsMpEng.exe, die u kunt vinden op het tabblad Details in Taakbeheer. U kunt de Windows-beveiligingstoepassing gebruiken die bij Windows 10 en Windows 11 wordt geleverd om Microsoft Defender te configureren, scans uit te voeren en de scangeschiedenis te bekijken. Dit programma stond voorheen bekend als het ‘Windows Defender Security Center’.
Om het programma te starten, opent u de snelkoppeling “Windows-beveiliging” in het menu Start. U kunt ook “Beveiligingsdashboard bekijken” kiezen via het schildpictogram in uw systeemvak, of ga naar Instellingen> Update en beveiliging> Windows-beveiliging> Open Windows-beveiliging.”
Waarom gebruikt Antimalware Service Executable CPU?
Het is mogelijk dat het Antimalware Service Executable-proces veel CPU- en schijfbronnen gebruikt. Microsoft Defender gebruikt, net als andere antivirusprogramma’s, achtergrondscans op uw computer om te controleren op malware.
Het controleert ook bestanden zodra u ze opent en stelt u automatisch op de hoogte van nieuwe malware-infecties. Dit CPU-gebruik kan er ook op wijzen dat er een upgrade wordt geïnstalleerd of dat u zojuist een vrij groot bestand hebt geopend. Microsoft Defender heeft wat extra tijd nodig om de gegevens te analyseren.
De meeste achtergrondscans van Windows Defender worden alleen uitgevoerd wanneer uw computer niet actief is en niet wordt gebruikt. Zelfs als u uw pc gebruikt, kan deze CPU-bronnen gebruiken om updates te downloaden of documenten te scannen. De achtergrondscans mogen echter niet worden uitgevoerd wanneer u uw pc gebruikt.
Dit is volkomen natuurlijk bij elk antivirusprogramma, omdat ze allemaal systeembronnen moeten gebruiken om uw pc te analyseren en u veilig te houden.
Kan ik het uitvoerbare bestand van de antimalwareservice uitschakelen?
We raden af om de antivirussoftware van Microsoft Defender of het uitvoerbare bestand van Antimalware Service uit te schakelen als je nog geen ander antivirusprogramma hebt. U kunt het zelfs niet permanent deactiveren. U kunt de Windows-beveiligingstoepassing openen vanuit uw Start-menu en vervolgens “Virus- en bedreigingsbeveiliging” selecteren en vervolgens “Instellingen beheren” onder Instellingen voor virus- en bedreigingsbeveiliging. Selecteer “Realtime bescherming” en schakel het uit. Dit is echter slechts een noodmaatregel en Microsoft Defender wordt opnieuw geactiveerd zodra andere antivirusprogramma’s niet langer worden gedetecteerd.
Ondanks wat u op internet kunt lezen, voert Defender zijn scans uit als een systeemonderhoudsfunctie die u niet kunt uitschakelen. Het uitschakelen van taken in de Taakplanner zal niet helpen. Het wordt alleen permanent gestopt als u een ander antivirusprogramma installeert om zijn plaats in te nemen.
Als je een ander antivirusprogramma hebt geïnstalleerd en actief bent, wordt Microsoft Defender automatisch uitgeschakeld en uit de weg geplaatst. Als u naar Windows-beveiliging > Virus- en bedreigingsbeveiliging gaat, ziet u een melding met de melding ‘U gebruikt andere antivirussoftware’. Dit betekent dat Windows Defender is uitgeschakeld. Het proces kan op de achtergrond doorgaan, maar het mag geen CPU- of schijfbronnen gebruiken om uw systeem te scannen.
Er is echter een manier om zowel uw huidige antivirussoftware als Microsoft Defender tegelijkertijd te gebruiken. U kunt “Microsoft Defender Antivirus-opties” op dit scherm uitvouwen en “Periodiek scannen” inschakelen. Zelfs als u een ander antivirusprogramma gebruikt, voert Defender achtergrondscans op de achtergrond uit, waardoor een second opinion wordt gegeven die mogelijk vindt wat uw belangrijkste antivirusprogramma misschien heeft gemist.
Als je ontdekt dat Microsoft Defender CPU gebruikt, ook al heb je andere antivirusprogramma’s geïnstalleerd, ga dan hierheen en zorg ervoor dat de optie Periodiek scannen is ingesteld op “Uit”. Als u het niet erg vindt, kunt u Periodiek scannen inschakelen. Het is een andere laag van bescherming en beveiliging. Deze functie is echter standaard uitgeschakeld.
Is Antimalware Service Executable een virus?
Er zijn geen meldingen geweest van virussen die zich voordoen als het Antimalware Service Executable-proces. Omdat Microsoft Defender zelf een antivirus is, zou het moeten kunnen voorkomen dat malware dit probeert. Het is gebruikelijk dat Defender wordt uitgevoerd terwijl u Windows gebruikt en Microsoft Defender is ingeschakeld.
Als je je echt zorgen maakt, kun je altijd een scan uitvoeren met een andere antivirussoftware om er zeker van te zijn dat er geen schadelijke programma’s op je computer zijn geïnstalleerd.