Apa itu "Layanan Antimalware dapat dijalankan" dan Mengapa Ini Berjalan di PC Saya?

Daftar Isi:

Apa itu "Layanan Antimalware dapat dijalankan" dan Mengapa Ini Berjalan di PC Saya?
Apa itu "Layanan Antimalware dapat dijalankan" dan Mengapa Ini Berjalan di PC Saya?

Video: Apa itu "Layanan Antimalware dapat dijalankan" dan Mengapa Ini Berjalan di PC Saya?

Video: Apa itu
Video: Cara menyembunyikan semua Postingan di LINIMASA Facebook sekaligus - YouTube 2024, April
Anonim
Windows 10 termasuk Windows Defender, Microsoft built-in antivirus. Proses "Antimalware Service Executable" adalah proses latar belakang Windows Defender. Program ini juga dikenal sebagai MsMpEng.exe, dan merupakan bagian dari sistem operasi Windows.
Windows 10 termasuk Windows Defender, Microsoft built-in antivirus. Proses "Antimalware Service Executable" adalah proses latar belakang Windows Defender. Program ini juga dikenal sebagai MsMpEng.exe, dan merupakan bagian dari sistem operasi Windows.

Artikel ini adalah bagian dari seri berkelanjutan kami yang menjelaskan berbagai proses yang ditemukan di Task Manager, seperti Runtime Broker, svchost.exe, dwm.exe, ctfmon.exe, rundll32.exe, Adobe_Updater.exe, dan banyak lainnya. Tidak tahu layanan apa itu? Lebih baik mulai membaca!

Apakah Layanan Antimalware Dapat Dijalankan?

Windows Defender adalah bagian dari Windows 10, dan merupakan penerus antivirus Microsoft Security Essentials gratis untuk Windows 7. Ini memastikan bahwa semua pengguna Windows 10 selalu menginstal dan menjalankan program antivirus, meskipun mereka belum memilih untuk menginstalnya. Jika Anda memiliki aplikasi antivirus yang sudah kedaluwarsa terinstal, Windows 10 akan menonaktifkannya dan mengaktifkan Windows Defender untuk Anda.

Proses Eksekusi Layanan Antimalware adalah layanan latar belakang Windows Defender, dan selalu berjalan di latar belakang. Ini bertanggung jawab untuk memeriksa file untuk perangkat lunak perusak saat Anda mengaksesnya, melakukan pemindaian sistem latar belakang untuk memeriksa perangkat lunak berbahaya, memasang pembaruan definisi antivirus, dan hal lain yang diperlukan aplikasi keamanan seperti Windows Defender.

Ketika proses ini dinamai Antimalware Service Executable pada tab Processes di Task Manager, nama filenya adalah MsMpEng.exe, dan Anda akan melihat ini di tab Details.

Anda dapat mengkonfigurasi Windows Defender, melakukan pemindaian, dan memeriksa sejarah pemindaiannya dari aplikasi Windows Defender Security Center yang disertakan dengan Windows 10.
Anda dapat mengkonfigurasi Windows Defender, melakukan pemindaian, dan memeriksa sejarah pemindaiannya dari aplikasi Windows Defender Security Center yang disertakan dengan Windows 10.

Untuk meluncurkannya, gunakan pintasan "Windows Defender Security Center" di menu Mulai. Anda juga dapat mengklik kanan ikon perisai di area notifikasi pada bilah tugas Anda dan memilih "Buka", atau menuju ke Pengaturan> Pembaruan &keamanan> Pembela Windows> Buka Pusat Keamanan Windows Defender.

Image
Image

Mengapa Menggunakan Banyak CPU?

Jika Anda melihat proses Eksekusi Layanan Antimalware menggunakan sejumlah besar sumber daya CPU atau disk, kemungkinan memindai komputer Anda untuk malware. Seperti alat antivirus lainnya, Windows Defender melakukan pemindaian latar belakang secara teratur dari file di komputer Anda.

Ini juga memindai file ketika Anda membukanya, dan secara teratur menginstal pembaruan dengan informasi tentang malware baru. Penggunaan CPU ini juga dapat menunjukkan bahwa menginstal pembaruan, atau bahwa Anda baru saja membuka file yang sangat besar Windows Defender memerlukan waktu tambahan untuk menganalisis.

Windows Defender umumnya melakukan pemindaian latar belakang hanya ketika komputer Anda tidak digunakan dan tidak digunakan. Namun, mungkin masih menggunakan sumber daya CPU melakukan pembaruan atau pemindaian file saat Anda membukanya, bahkan saat Anda menggunakan komputer Anda. Tetapi pemindaian latar belakang tidak boleh berjalan saat Anda menggunakan PC Anda.

Ini semua normal dengan semua program antivirus, yang semuanya perlu menggunakan beberapa sumber daya sistem untuk memeriksa PC Anda dan menjaga Anda terlindungi.

Bisakah Saya Menonaktifkannya?

Kami tidak menganjurkan untuk menonaktifkan alat pertahanan Windows Defender jika Anda tidak menginstal perangkat lunak antivirus lainnya. Bahkan, Anda tidak dapat menonaktifkannya secara permanen. Anda dapat membuka aplikasi Windows Defender Security Center dari menu Start, menavigasi ke Virus & perlindungan ancaman> Pengaturan perlindungan virus & ancaman dan menonaktifkan “Perlindungan real-time”. Namun, ini hanya sementara, dan Pembela Windows akan mengaktifkan kembali sendiri setelah beberapa saat jika tidak mendeteksi aplikasi antivirus lain yang diinstal.

Meskipun ada beberapa saran yang menyesatkan yang akan Anda lihat secara online, Windows Defender melakukan pemindaiannya sebagai tugas pemeliharaan sistem yang tidak dapat Anda nonaktifkan. Menonaktifkan tugasnya di Penjadwal Tugas tidak akan membantu. Ini hanya akan berhenti secara permanen jika Anda menginstal program antivirus lain untuk menggantikannya.

Jika Anda memiliki program antivirus lain yang diinstal (seperti Avira atau BitDefender), Windows Defender akan secara otomatis menonaktifkan dirinya sendiri dan keluar dari jalan Anda. Jika Anda menuju ke Windows Defender Security Center> Perlindungan virus & ancaman, Anda akan melihat pesan yang mengatakan "Anda menggunakan penyedia antivirus lain" jika Anda memiliki program antivirus lain yang diinstal dan diaktifkan. Ini artinya Windows Defender dinonaktifkan. Proses dapat berjalan di latar belakang, tetapi seharusnya tidak menggunakan sumber daya CPU atau disk yang mencoba memindai sistem Anda.
Jika Anda memiliki program antivirus lain yang diinstal (seperti Avira atau BitDefender), Windows Defender akan secara otomatis menonaktifkan dirinya sendiri dan keluar dari jalan Anda. Jika Anda menuju ke Windows Defender Security Center> Perlindungan virus & ancaman, Anda akan melihat pesan yang mengatakan "Anda menggunakan penyedia antivirus lain" jika Anda memiliki program antivirus lain yang diinstal dan diaktifkan. Ini artinya Windows Defender dinonaktifkan. Proses dapat berjalan di latar belakang, tetapi seharusnya tidak menggunakan sumber daya CPU atau disk yang mencoba memindai sistem Anda.

Namun, ada cara untuk menggunakan kedua program antivirus pilihan Anda dan Windows Defender. Pada layar yang sama ini, Anda dapat memperluas "Opsi Windows Defender Antivirus" dan mengaktifkan "Pemindaian berkala". Windows Defender kemudian akan melakukan pemindaian latar belakang secara teratur bahkan ketika Anda menggunakan program antivirus lain, memberikan pendapat kedua dan berpotensi menangkap hal-hal yang mungkin terlewatkan oleh antivirus utama Anda.

Jika Anda melihat Windows Defender menggunakan CPU bahkan saat Anda menginstal alat antivirus lain dan ingin menghentikannya, kemari di sini dan pastikan fitur Pemindaian berkala diatur ke "Tidak Aktif". Jika itu tidak mengganggu Anda, silakan aktifkan Pemindaian berkala - ini adalah lapisan perlindungan dan keamanan tambahan. Namun, fitur ini tidak aktif secara default.

Image
Image

Apakah Ini Virus?

Kami belum melihat laporan virus yang berpura-pura meniru proses Eksekusi Layanan Antimalware. Windows Defender sendiri adalah sebuah antivirus, jadi idealnya menghentikan malware yang mencoba melakukan ini di jalurnya. Selama Anda menggunakan Windows dan mengaktifkan Windows Defender, itu normal untuk berjalan.

Jika Anda benar-benar khawatir, Anda selalu dapat menjalankan pemindaian dengan aplikasi antivirus lain untuk memastikan tidak ada perangkat berbahaya yang berjalan di PC Anda.

Direkomendasikan: