Nếu máy tính chậm, bạn có thể thấy tiến trình antimalware service executable hay MsMpEng.exe trong Task Manager chiếm nhiều tài nguyên. Mặc dù có thể tắt nó, nhưng nên hiểu mục đích của tiến trình này và ảnh hưởng đến bảo mật PC khi tắt.
Antimalware Service Executable là gì?
Như tên gọi, antimalware service executable giúp bảo vệ máy tính chống malware và virus. Nó xuất hiện trong Task Manager là MsMpEng.exe và là tiến trình nền cho công cụ antivirus tích hợp Microsoft Defender (trước gọi là Windows Defender).
Nó thiết kế chạy liên tục nền như các công cụ antivirus khác. Giúp bảo vệ real-time khỏi mối đe dọa. Khi chạy, nó quét file bạn mở/tải, quét hệ thống tìm mối đe dọa tiềm ẩn, tự cập nhật và các tác vụ antivirus phổ biến khác.
Trong lúc quét và cập nhật, tiến trình antimalware service executable dùng nhiều tài nguyên hơn. Điều này phổ biến ở mọi loại antivirus. Khi sử dụng đỉnh điểm, chúng dùng nhiều tài nguyên hơn. Tuy nhiên, mức dùng nên giảm sau quét hoặc cập nhật. Như hình trên, RAM dùng tăng khi chạy cập nhật. Giảm xuống ~150 MB sau cập nhật xong.
Có nên tắt tiến trình này không?
Miễn là antimalware service executable không chạy nặng liên tục, tốt nhất để bật. Tuy nhiên, nếu gặp vấn đề sử dụng tài nguyên liên tục, có thể muốn tắt nó.
Hoàn toàn ổn khi tắt tiến trình này và cả Microsoft Defender. Dù tích hợp sẵn, bạn không bắt buộc dùng. Trước khi tắt, hãy cài công cụ antivirus thay thế, nếu không hệ thống dễ bị tổn thương. Với biện pháp phòng ngừa đúng, bạn vẫn an toàn mà không cần antivirus, vì Windows Security là hệ thống khá toàn diện.
Có thể tắt tạm thời Antimalware Service Executable trong Task Manager; tuy nhiên, nó sẽ chạy lại khi reboot máy.
Kết thúc task nếu gây rắc rối: nhấn Win + X mở menu Power User. Chọn "Task Manager".
Chuột phải Antimalware Service Executable chọn "End task".
Lúc này Microsoft Defender bị tắt cho phiên làm việc còn lại.
Tắt Microsoft Defender
Nếu không muốn dùng Microsoft Defender, có thể tắt tạm thời. Điều này dừng antimalware service executable chạy. Nó không gỡ cài đặt Microsoft Defender – chỉ tắt. Với một số user, nó vẫn tắt sau reboot, nhưng thường bật lại sau reboot.
- Vào "Settings → Update & Security → Windows Security".
- Chọn "Open Windows Security" bên phải mở cài đặt Microsoft Defender. Chọn "Virus & threat protection".
- Chọn "Manage settings" dưới "Virus & threat protection settings".
- Tắt toggle "Real-time protection" và "Cloud-delivered protection".
Lại nhắc, đây chỉ tạm thời. Có thể tắt vĩnh viễn qua Group Policy Editor, nhưng không có trên Windows 10/11 Home. Trên một số phiên bản Windows 10/11 Pro mới, ngay cả tùy chọn Group Policy cũng không có.
Khắc phục sự cố
1. Antimalware Service Executable dùng CPU cao
Lý do chính dịch vụ này dùng CPU cao là vì nó đang quét PC tìm malware. Trong màn hình "Virus & threat protection" (dưới "Windows Security"), vào "Scan options" và đặt loại quét mặc định thành "Quick scan", nhẹ tài nguyên hơn.
2. "Access Denied" khi truy cập Antimalware Service Executable
Nếu cố gắng kết thúc tiến trình qua Task Manager và nhận thông báo "Access Denied", cần tắt Microsoft Defender trước theo hướng dẫn trước, sau đó mới thử tắt tiến trình qua Task Manager.
3. Hai tiến trình Antimalware Service Executable chạy cùng lúc
Có thể thấy trong Task Manager đôi khi nhiều hơn một tiến trình Antimalware chạy cùng lúc. Điều này bình thường. Sẽ thấy một tiến trình có thể mở rộng và hiển thị "Microsoft Defender Antivirus Service" đang chạy (đó là app Windows Defender/Security).
Tiến trình thứ hai là "Content Process", quản lý định nghĩa virus. Cả hai đều quan trọng để dịch vụ chạy đúng.
Vì không thể tắt vĩnh viễn dịch vụ, cần giải quyết lỗi dùng tài nguyên cao cách khác. Cách dễ nhất: cập nhật Microsoft Defender. Các bản cập nhật này có trong Windows Updates. Cài bản cập nhật mới nhất để sửa lỗi đang gặp.
Nếu nghi ngờ đã có virus, tải và chạy công cụ Microsoft Safety Scanner. Virus lọt qua Microsoft Defender có thể phá hoại nó. Công cụ này có định nghĩa virus mới nhất để xóa malware và khôi phục hệ thống.
Tóm lại, antimalware service executable không gì đáng lo ngại. Để hiểu sâu hơn về bảo mật Windows, xem hướng dẫn có cần phần mềm antivirus nếu đã có Windows Defender. Cũng xem danh sách vấn đề và sửa lỗi bản cập nhật Windows mới nhất.