Microsoft Defender Antivirus est un outil de lutte contre les logiciels malveillants et son processus d’arrière-plan est le “Antimalware Service Executable”. Les deux sont installés par défaut dans Windows 10. Ce logiciel, parfois appelé MsMpEng.exe, fait partie du système d’exploitation Windows. Dans cet article, nous allons plonger et expliquer tout ce qu’il faut savoir sur ce processus Windows.
Qu’est-ce que l’exécutable du service antimalware ?
Windows Defender est un programme antivirus gratuit qui protège les ordinateurs Windows 10 contre les logiciels malveillants et autres menaces. C’est le remplacement de Microsoft Security Essentials. Cela garantit que tous les utilisateurs de Windows 10 disposent d’un programme antivirus installé et en cours d’exécution, même s’ils n’ont pas choisi d’en installer un. Si vous avez un logiciel antivirus obsolète installé sur votre PC, Windows 10 le désactivera et vous basculera automatiquement vers Microsoft Defender. Le même logiciel anti-malware est inclus dans Windows 11.
L’exécutable du service antimalware est le service d’arrière-plan de Microsoft Defender, qui s’exécute en arrière-plan à tout moment. Il est chargé de vérifier les logiciels malveillants lorsque vous accédez aux fichiers, d’effectuer des analyses du système en arrière-plan pour rechercher des logiciels nuisibles, de fournir des mises à niveau de définition antivirus et de tout ce qu’un programme de sécurité comme Defender doit faire.
Le nom de fichier du processus est MsMpEng.exe, que vous trouverez dans l’onglet Détails du Gestionnaire des tâches. Vous pouvez utiliser l’application Windows Security fournie avec Windows 10 et Windows 11 pour configurer Microsoft Defender, exécuter des analyses et consulter son historique d’analyse. Ce programme était auparavant connu sous le nom de “Centre de sécurité Windows Defender”.
Pour démarrer le programme, ouvrez le raccourci du menu Démarrer “Windows Security”. Vous pouvez également choisir “Afficher le tableau de bord de sécurité” à partir de l’icône du bouclier dans votre zone de notification ou accéder à Paramètres > Mise à jour et sécurité > Sécurité Windows > Ouvrir la sécurité Windows. »
Pourquoi Antimalware Service Executable utilise-t-il le processeur ?
Il est possible que le processus Antimalware Service Executable utilise beaucoup de ressources CPU et disque. Microsoft Defender, comme d’autres programmes antivirus, utilise des analyses en arrière-plan sur votre ordinateur pour rechercher les logiciels malveillants.
Il vérifie également les fichiers dès que vous les ouvrez et vous avertit automatiquement des nouvelles infections par des logiciels malveillants. Cette utilisation du processeur peut également indiquer qu’une mise à niveau est en cours d’installation ou que vous venez d’ouvrir un fichier assez volumineux. Microsoft Defender nécessite un peu plus de temps pour analyser les données.
La majorité des analyses en arrière-plan de Windows Defender sont effectuées uniquement lorsque votre ordinateur est inactif et n’est pas utilisé. Même lorsque vous utilisez votre PC, il peut utiliser les ressources du processeur pour télécharger des mises à jour ou numériser des documents. Cependant, les analyses en arrière-plan ne doivent pas être exécutées lorsque vous utilisez votre PC.
Ceci est tout à fait naturel avec n’importe quel programme antivirus, car ils ont tous besoin d’utiliser les ressources système pour analyser votre PC et assurer votre sécurité.
Puis-je désactiver l’exécutable du service antimalware ?
Nous vous déconseillons de désactiver le logiciel antivirus Microsoft Defender ou Antimalware Service Executable si vous ne disposez pas déjà d’un autre programme antivirus. En fait, vous ne pouvez pas le désactiver définitivement. Vous pouvez accéder à l’application de sécurité Windows à partir de votre menu Démarrer, puis sélectionner “Protection contre les virus et les menaces”, puis “Gérer les paramètres” sous les paramètres de protection contre les virus et les menaces. Sélectionnez “Protection en temps réel” et désactivez-la. Cependant, il ne s’agit que d’une mesure provisoire et Microsoft Defender se réactivera une fois que les autres applications antivirus ne seront plus détectées.
Malgré ce que vous pouvez lire sur le Web, Defender exécute ses analyses en tant que fonction de maintenance du système que vous ne pouvez pas désactiver. La désactivation des tâches dans le planificateur de tâches n’aidera pas. Il ne sera définitivement arrêté que si vous installez un autre programme antivirus pour le remplacer.
Si vous avez un autre programme antivirus installé et actif, Microsoft Defender sera automatiquement désactivé et placé à l’écart. Si vous accédez à Sécurité Windows > Protection contre les virus et les menaces, vous rencontrerez un avis indiquant « Vous utilisez un autre logiciel antivirus ». Cela signifie que Windows Defender est désactivé. Le processus peut continuer à s’exécuter en arrière-plan, mais il ne doit pas utiliser les ressources du processeur ou du disque pour analyser votre système.
Cependant, il existe un moyen d’utiliser à la fois votre logiciel antivirus actuel et Microsoft Defender. Vous pouvez développer “Options de Microsoft Defender Antivirus” sur cet écran et activer “Analyse périodique”. Même lorsque vous utilisez un autre programme antivirus, Defender exécutera des analyses en arrière-plan, donnant un deuxième avis qui pourrait trouver ce que votre antivirus principal aurait pu manquer.
Si vous découvrez que Microsoft Defender utilise le processeur alors que d’autres applications antivirus sont installées, rendez-vous ici et assurez-vous que l’option d’analyse périodique est définie sur “Désactivé”. Si cela ne vous dérange pas, vous pouvez activer l’analyse périodique. C’est une autre couche de protection et de sécurité. Cette fonction est cependant désactivée par défaut.
Antimalware Service Executable est-il un virus ?
Aucun virus prétendant être le processus Antimalware Service Executable n’a été signalé. Étant donné que Microsoft Defender est lui-même un antivirus, il devrait être en mesure d’empêcher tout logiciel malveillant de tenter cela. Il est courant que Defender s’exécute lorsque vous utilisez Windows et que Microsoft Defender est activé.
Si vous êtes vraiment inquiet, vous pouvez toujours effectuer une analyse avec un autre logiciel antivirus pour vous assurer qu’aucun programme nuisible n’est installé sur votre ordinateur.