Khi máy tính bị nhiễm phần mềm độc hại khó gỡ bỏ, bạn có thể vội cài đặt phần mềm diệt virus của bên thứ ba. Tuy nhiên, Windows 10 đã có sẵn giải pháp bảo vệ chất lượng cao tên là Microsoft Defender (trước đây là Windows Defender) để bạn sử dụng.
Bảo vệ này nằm trong hàng trăm dịch vụ và quy trình của Windows. Các quy trình quan trọng khác bao gồm kernel Windows (ntoskrnl.exe) và Antimalware Service Executable – một phần không thể thiếu của hệ thống bảo vệ Microsoft Defender. Dưới đây là những gì bạn cần biết.
Antimalware Service Executable là gì và có an toàn không?
Hầu hết người dùng không quen thuộc với quy trình Antimalware Service Executable, nhưng như tên gọi cho thấy, nó đóng vai trò quan trọng trong hệ thống bảo vệ tích hợp của PC chống lại các nhiễm phần mềm độc hại. Cụ thể, quy trình hệ thống quan trọng này là quy trình nền cho Microsoft Defender.
Như đã đề cập, Microsoft Defender là giải pháp chống virus và phần mềm độc hại tích hợp của Windows. Điều này đảm bảo mọi PC chạy Windows 10 đều có bảo vệ tích hợp chống lại phần mềm độc hại, virus và các mối đe dọa khác có thể xâm phạm PC và đánh cắp (hoặc phá hủy) dữ liệu của bạn.
Nếu bạn phát hiện quy trình Antimalware Service Executable (hoặc dịch vụ Microsoft Defender Antivirus liên quan) đang chạy trong Task Manager, đừng hoang mang – gần như chắc chắn đây là quy trình hệ thống chính thống đứng sau Microsoft Defender.
Miễn là Microsoft Defender đang hoạt động, Antimalware Service Executable sẽ chạy ngầm trên PC. Nó thực hiện và kích hoạt tất cả các tính năng quan trọng của Microsoft Defender, chẳng hạn như kiểm tra tệp trước khi bạn mở chúng, chạy kiểm tra nền định kỳ trên các tệp và tự động cập nhật cơ sở dữ liệu mối đe dọa.
Nếu bạn chuyển sang giải pháp diệt virus của bên thứ ba (như Avast hay Malwarebytes), Microsoft Defender sẽ chuyển sang chế độ tắt để tránh xung đột. Điều này có nghĩa là quy trình Antimalware Service Executable sẽ không hoạt động, không sử dụng tài nguyên hệ thống và vẫn không khả dụng cho đến khi Microsoft Defender được kích hoạt lại.
Antimalware Service Executable gây cao CPU và RAM như thế nào?
Phần lớn thời gian, Antimalware Service Executable vẫn ở trạng thái không hoạt động, sử dụng tài nguyên hệ thống tối thiểu. Tuy nhiên, nếu bạn thấy nó sử dụng lượng lớn CPU hoặc RAM, đó có thể là dấu hiệu cho thấy Microsoft Defender đang thực hiện một hành động nào đó.
Điều này có thể là đang quét virus trên tệp hoặc ứng dụng, kiểm tra cập nhật mối đe dọa mới từ dịch vụ của Microsoft, ngăn chặn các mối đe dọa mạng của bên thứ ba, v.v. Đây đều là các hành động điển hình của một chương trình diệt virus tiêu chuẩn, vì vậy bạn thường không nên coi việc sử dụng một chút CPU hoặc RAM là vấn đề.
Khắc phục sự cố CPU và RAM cao với Microsoft Defender
Tuy nhiên, nếu Microsoft Defender thường xuyên sử dụng lượng lớn tài nguyên hệ thống, điều đó có thể chỉ ra các vấn đề khác với PC cần giải quyết, chẳng hạn như tệp hệ thống bị hỏng. Điều này đặc biệt đúng nếu không có hành động rõ ràng nào đang diễn ra (như quét phần mềm độc hại đang tiến hành).
Bạn có thể tạm thời tắt Microsoft Defender nếu vấn đề này trở nên nghiêm trọng, nhưng trước tiên bạn nên kiểm tra xem tệp hệ thống có toàn vẹn không và Windows đã được cập nhật đầy đủ với các bản sửa lỗi mới nhất chưa.
- Để thực hiện việc này, nhấp chuột phải vào menu Start và chọn Settings (Cài đặt).
- Chọn Update & Security (Cập nhật & Bảo mật) > Windows Update > Check for Updates (Kiểm tra cập nhật) trong menu Settings để kiểm tra các cập nhật có sẵn (hoặc nhấn Download and Install nếu đã có cập nhật). Khởi động lại PC sau khi cài đặt các cập nhật.
Nếu PC đã được cập nhật, bạn có thể kiểm tra tính toàn vẹn của tệp hệ thống bằng công cụ System File Checker.
- Bắt đầu bằng cách nhấp chuột phải vào menu Start và chọn Windows PowerShell (Admin).
- Trong cửa sổ PowerShell mới, nhập sfc /scannow và nhấn Enter. Công cụ SFC sẽ kiểm tra các tệp hệ thống so với hình ảnh cài đặt tiêu chuẩn và tự động sửa chữa các vấn đề tiềm ẩn.
Đối với hầu hết người dùng, điều này sẽ giải quyết các vấn đề phổ biến với cài đặt Windows 10 bị hỏng có thể gây ra các vấn đề ổn định như CPU hoặc RAM cao. Tuy nhiên, nếu PC của bạn cũ và gặp khó khăn, bạn có thể cần cân nhắc cài đặt lại Windows 10 hoặc nâng cấp PC để giải quyết vấn đề.
Cách tắt quy trình Antimalware Service Executable
Là một quy trình hệ thống chính và cũng là quy trình nền cho phần mềm diệt virus tích hợp của Windows, gần như chắc chắn quy trình Antimalware Service Executable bạn thấy trong Task Manager là chính thống và an toàn để chạy.
Không có báo cáo nào cho thấy phần mềm độc hại đã từng cố gắng (hoặc từng cố gắng) giả mạo quy trình này trên Windows. Bạn chỉ nên thấy nó hoạt động khi Microsoft Defender được bật. Nếu bạn lo lắng về ổn định hệ thống và muốn tắt Microsoft Defender, bạn có thể làm như vậy trong Windows Settings.
Tuy nhiên, bạn chỉ có thể tắt Microsoft Defender tạm thời. Mặc dù có thể tắt trong một khoảng thời gian hạn chế, Windows sẽ tự động bật lại nó khi bạn khởi động lại PC lần sau trừ khi bạn đã cài đặt phần mềm diệt virus của bên thứ ba. Cách duy nhất để giữ Microsoft Defender ở trạng thái tắt là cài đặt một phần mềm diệt virus khác.
Cũng khuyên mạnh mẽ rằng bạn chỉ nên tắt Microsoft Defender nếu đã cài đặt giải pháp của bên thứ ba. Để PC không có bảo vệ của Microsoft Defender hay giải pháp của bên thứ ba (dù chỉ trong thời gian ngắn) có thể dẫn đến nhiễm phần mềm độc hại và mất dữ liệu không thể khôi phục.
- Nếu bạn muốn tắt Microsoft Defender (và do đó là quy trình Antimalware Service Executable) tạm thời, bạn cần nhấp chuột phải vào menu Start và chọn Settings.
- Trong menu Settings, chọn Update & Security > Windows Security > Open Windows Security.
- Trong menu Windows Security mới, chọn Virus & threat protection (Bảo vệ virus & mối đe dọa) > Manage settings (Quản lý cài đặt).
- Chuyển thanh trượt Real-time protection (Bảo vệ thời gian thực) sang vị trí Off (Tắt).
Tắt bảo vệ thời gian thực của Microsoft Defender sẽ dừng mọi hoạt động của quy trình Antimalware Service Executable. Điều này có thể giúp bạn xác định xem vấn đề ổn định có đặc thù cho Microsoft Defender (và do đó cho chính Windows) và cần điều tra thêm hay không.
Khắc phục sự cố thêm cho Windows 10
Quy trình Antimalware Service Executable là một quy trình hệ thống hợp pháp và an toàn cho PC Windows 10, vì vậy bạn không nên lo lắng khi thấy nó trong Task Manager. Giống như dwm.exe và các quy trình khác, quy trình này chỉ nên gây báo động khi nó sử dụng lượng lớn tài nguyên hệ thống trong một thời gian dài.
Nếu đó là trường hợp, bạn sẽ cần tiến hành khắc phục sự cố và bảo trì bổ sung. Bạn nên giữ Windows được cập nhật để cài đặt các bản sửa lỗi mới nhất và thiết lập lịch trình tự động để kiểm tra các mối đe dọa và nhiễm trùng mới. Nếu tất cả đều thất bại, tuy nhiên, bạn có thể cần cân nhắc cài đặt lại Windows 10 theo cài đặt gốc để bắt đầu lại từ đầu.