Windows 10には、Microsoft社のウイルス対策ソフト「WindowsDefender」が組み込まれています。 アンチマルウェアサービス実行ファイル」プロセスは、Windows Defenderのバックグラウンドプロセスです。このプログラムは、MsMpEng.exeとしても知られ、Windowsオペレーティングシステムに属しています。

関連：このプロセスは何ですか、なぜ私のコンピューターで実行されているのですか？

この記事は、ランタイムエージェント、マスタープロセス、dwm.exeファイル、入力メソッド、rundll32.exe、Adobe_Updater.exeなど、タスクマネージャの各種プロセスについて解説する連載の一部をご紹介します。どのようなサービスかご存じないですか？読み始めた方がいい！？

アンチマルウェアサービス実行ファイルは何ですか？

関連：Windows 10に最適なウイルス対策は？ (Windows Defenderで十分？)

Windows Defenderは、Windows 10に搭載され、Windows 7の無償ウイルス対策ソフト「Microsoft Security Essentials」の後継ソフトです。これにより、すべてのWindows 10ユーザーは、アンチウイルスプログラムのインストールを選択していない場合でも、常にアンチウイルスプログラムがインストールされ、実行されている状態になります。古いアンチウイルスアプリケーションをインストールした場合、Windows 10はそれを無効化し、Windows Defenderを有効化してくれます。

Anti-Malware Service Executableプロセスは、Windows Defenderのバックグラウンドサービスで、常にバックグラウンドで動作しています。ファイルにアクセスする際にマルウェアがないかチェックしたり、危険なソフトウェアがないかバックグラウンドでシステムスキャンを行ったり、アンチウィルス定義の更新をインストールしたり、Windows Defenderなどのセキュリティアプリケーションが実行する必要のあるその他のアクションを担当します。

タスクマネージャの「プロセス」タブでは「Anti-Malware Service Executable」という名前になっていますが、そのファイル名は「MsMpEng.exe」で、「詳細」タブで確認することができます。"タブ "です。

関連：Windows 10に内蔵されたWindows Defenderのウイルス対策ソフトを使う方法

Windows 10に付属する「Windows Defender セキュリティセンター」アプリから、Windows Defenderの設定、スキャンの実行、スキャン履歴の確認が可能です。

起動するには、スタートメニューの「Windows Defender セキュリティセンター」のショートカットを使用します。タスクバーの通知領域でマスクのアイコンを右クリックして「開く」を選択するか、「設定」→「更新とセキュリティ」→「開く」を選択することも可能です。"Windows Defender" > "Windows Defender Security Centreを開く "の順にクリックします。

なぜこんなに多くのCPUを搭載しているのか？

アンチマルウェアサービスの実行プロセスがCPUやディスクのリソースを大量に使用している場合、マルウェアのスキャンを行っている可能性があります。他のウイルス対策ツールと同様に、Windows Defenderは定期的にコンピュータ上のファイルのバックグラウンドスキャンを実行します。

また、ファイルを開いたときにスキャンを行い、新しいマルウェアに関する情報を含む更新プログラムを定期的にインストールします。CPU使用率は、更新プログラムのインストール中や、Windows Defenderが分析に時間を要するような特に大きなファイルを開いたことを示す場合もあります。

Windows Defenderは通常、コンピュータがアイドル状態で使用されていないときのみバックグラウンドスキャンを実行します。ただし、パソコンを使っていても、ファイルを開いている間は、アップデートやスキャンを実行するためにCPUリソースを使用することがあります。しかし、バックグラウンドスキャンは、コンピュータを使用している間は実行しないでください。

これは、どのアンチウィルス・プログラムも、お客様のコンピュータをチェックし、お客様を保護するために、いくつかのシステム・リソースを使用する必要があるため、普通のことなのです。

無効化することはできますか？

他のウイルス対策ソフトをインストールしていない場合は、Windows Defenderのウイルス対策ツールを無効にすることはお勧めしません。実際、永久に無効にすることはできません。スタートメニューからWindows Defenderセキュリティセンターアプリケーションを開き、「ウイルスと脅威の防御」→「ウイルスと脅威の防御の設定」と進むと、この操作が可能です。"と "リアルタイム保護 "を無効にする。しかし、これは一時的なもので、Windows Defenderがインストールされている他のアンチウイルスアプリケーションを検出しなければ、短時間で再び有効になります。

ネット上で誤解を招くようなアドバイスを目にすることがありますが、Windows Defenderはシステムメンテナンスタスクとしてスキャンを実行し、無効にすることはできません。タスクスケジューラーでそのタスクを無効にしても、効果はありません。他のアンチウィルスプログラムがインストールされている場合のみ、永久に停止します。

他のアンチウイルスプログラム（AviraやBitDefenderなど）がインストールされている場合、Windows Defenderは自動的に無効化され、バイパスされます。Windows Defenderセキュリティセンター>ウイルスと脅威の保護にアクセスすると、他のアンチウイルスプログラムをインストールして有効化した場合、「他のアンチウイルスプロバイダーを使用しています」というメッセージが表示されます。このプロセスはバックグラウンドで実行できますが、システムをスキャンするためにCPUやディスクのリソースを使用するべきではありません。

関連：他のアンチウイルスソフトを使用しながら、Windows Defenderで定期的にスキャンする方法

しかし、選択したウイルス対策ソフトとWindows Defenderを同時に使用する方法があります。この画面で「Windows Defender Antivirus opti***」を展開し、「定期的なスキャン」を有効にすることができます。Windows Defenderは、他のアンチウイルスプログラムを使用している場合でも、定期的にバックグラウンドスキャンを実行し、セカンドオピニオンを提供し、主要なアンチウイルスプログラムが見逃している可能性のあるコンテンツを捕捉します。

他のアンチウィルスツールをインストールしていても、Windows DefenderがCPUを使って停止していることが確認できたら、ここにアクセスして、定期スキャン機能が「オフ」に設定されていることを確認してください。もし、気にならないようであれば、定期的なスキャンを有効にして、もう一段の保護とセキュリティ強化を図ってください。ただし、この機能はデフォルトで無効になっています。

ウイルスなのか？

マルウェア対策サービスの実行プロセスを模倣するウイルスの報告はありません。 Windows Defenderはそれ自体がウイルス対策であるため、マルウェアがそれを行おうとするのを阻止するのが理想的です。Windowsを使用していて、Windows Defenderが有効になっていれば、問題なく使用できます。

どうしても心配な場合は、別のアンチウイルスアプリケーションのスキャンを実行して、コンピュータ上で悪意のあるものが実行されていないことを確認することができます。