Correzione: memoria elevata eseguibile del servizio antimalware

L’eseguibile del servizio antimalware richiede una quantità elevata di memoria di sistema, in particolare quando la protezione da virus e minacce di Windows Defender esegue una scansione. Sebbene rilasci la memoria una volta completata la scansione, potresti notare un calo significativo delle prestazioni durante questo processo.

Sebbene non sia possibile terminare questa attività poiché si tratta di un processo di sistema, è possibile interrompere la scansione e rilasciare la memoria. Se Windows Defender non esegue alcuna scansione, funzionalità come la protezione in tempo reale o la protezione fornita dal cloud potrebbero comunque causare l’utilizzo di risorse di memoria elevate da parte del processo.

La disabilitazione di queste funzionalità dovrebbe, in teoria, interrompere l’elevato utilizzo della memoria. Se non risolve il problema, ci sono alcune cose che puoi provare a risolvere il problema con un utilizzo elevato della memoria.

Prima di ciò, conosciamo un po ‘questo processo in background.

Sommario

Cos’è l’eseguibile del servizio antimalware?

Antimalware Service Executable ( MsMpEng.exe ) è un’applicazione di sistema che viene eseguita automaticamente all’avvio se non è installata alcuna applicazione antivirus di terze parti.

Una volta che il sistema si accende, l’ antivirus di Windows Defender eseguirà una scansione rapida che può portare l’eseguibile del servizio antimalware a consumare risorse elevate per un paio di minuti.

Se non è in esecuzione alcuna scansione, il processo in background dovrebbe richiedere da 150 MB a 200 MB circa di risorse di memoria. Questo numero non dovrebbe superare i 300 MB in condizioni di inattività. In tal caso, ti consigliamo di iniziare controllando Protezione da virus e minacce.

Controlla Protezione da virus e minacce

Windows Defender e i relativi processi e servizi in background utilizzano CPU, memoria, disco e risorse della CPU elevate durante la scansione del PC. Questo numero è ancora più alto quando esegue una scansione completa.

Puoi semplicemente annullare il processo di scansione per ridurre l’utilizzo di memoria, CPU e risorse del disco.

1. Premi il tasto Windows + R.
2. Digita windowsdefender: e premi Invio.
   
3. Fare clic su Protezione da virus e minacce.
   
4. Fare clic su Annulla se è in esecuzione una scansione del sistema.
   

Dopo aver annullato la scansione, controlla se Antimalware Service Executable utilizza risorse di sistema inferiori. Questo numero dovrebbe diminuire gradualmente e dopo qualche tempo, l’utilizzo della CPU e del disco di Windows Defender sarà vicino a 0 e l’utilizzo della memoria dovrebbe rimanere tra 150 MB e 300 MB.

Disabilita le funzionalità di protezione da virus e minacce

Se il sistema non sta eseguendo alcuna scansione, ma il processo in background di Antimalware utilizza ancora un elevato utilizzo della memoria, potrebbe utilizzare le funzionalità incluse nella protezione da virus e minacce.

Queste funzionalità includono l’individuazione e la scansione di nuovi file nel sistema, la protezione dei dati nel cloud e l’invio di file di esempio per proteggere il sistema da potenziali minacce.

Puoi disabilitarli per ridurre le risorse di sistema, ma questo lascerà il tuo sistema vulnerabile.

1. Apri Windows Defender.
2. Seleziona Protezione da virus e minacce .
   
3. In Impostazioni di protezione da virus e minacce, fai clic su Gestisci impostazioni .
   
4. Disattiva Protezione in tempo reale , Protezione fornita dal cloud , Invio automatico di campioni e Protezione dalle manomissioni .
   
5. Ora apri Task Manager e controlla se riduce l’utilizzo della memoria.

Anche se disattivi la protezione in tempo reale, Windows la abilita automaticamente al riavvio del sistema. Tuttavia, puoi disabilitare in modo permanente la protezione in tempo reale.

Nota: la disattivazione permanente della protezione in tempo reale non è consigliata poiché il sistema non eseguirà la scansione di nuovi file e cartelle.

Prima di poter disabilitare la protezione in tempo reale in modo permanente, assicurati che Protezione contro le manomissioni sia disabilitata.

1. Apri Esegui.
2. Digita gpedit.msc e premi Invio.
   
3. Passare a Configurazione computer > Modelli amministrativi > Componenti di Windows > Microsoft Defender Antivirus.
4. Fare clic su Protezione in tempo reale.
5. Nel riquadro di sinistra, fai doppio clic su Disattiva protezione in tempo reale .
   
6. Seleziona Abilitato.
7. Seleziona Applica quindi OK .
   
8. Per abilitare la protezione in tempo reale, puoi semplicemente abilitare la protezione dalle manomissioni.

Nota: l’Editor criteri di gruppo è disponibile solo su Pro o Enterprise Windows Edition.

Aggiorna Windows

MsMpEng.exe (Microsoft Malware Protection Engine) ha riscontrato un problema di prestazioni significativo in cui utilizza un calcolo irragionevolmente elevato quando la funzionalità di protezione in tempo reale è attiva. Ciò causa contemporaneamente un elevato utilizzo delle risorse di sistema, specialmente quando si utilizzano browser come Firefox.

Fortunatamente, il 4 aprile 2023 Microsoft ha inviato un aggiornamento della patch che ha risolto il file mpengine.dll nell’aggiornamento di Security Intelligence versione 1.387.695.0. È possibile installare questo aggiornamento per risolvere il problema con l’utilizzo elevato della memoria eseguibile del servizio Antimalware.

1. Premi Windows + I e seleziona Windows Update .
2. Fare clic su Controlla aggiornamenti o Installa aggiornamenti .
   
3. Riavvia il PC una volta completata l’installazione.
4. Apri Task Manager e verifica se il problema di utilizzo elevato della memoria è stato risolto.

Aggiungi esclusione

Gli utenti di numerosi forum online hanno anche segnalato che l’aggiunta del file MsMpEng.exe all’elenco di esclusione in Windows Defender ha risolto il problema per loro. Per aggiungere Microsoft Malware Protection Engine all’esclusione,

1. Apri Windows Defender e fai clic su Protezione da virus e minacce.
   
2. In Impostazioni di protezione da virus e minacce, fare clic su Gestisci impostazioni.
   
3. Scorri verso il basso e fai clic su Aggiungi o Rimuovi esclusioni .
   
4. Fare clic su Aggiungi un’esclusione e selezionare File.
   
5. Passare a C:Program FilesWindows Defender .
6. Selezionare MsMpEng.exe e premere Apri.
   
7. Ora, controlla se il servizio Antimalware sta ancora causando il problema di memoria elevata.

Modifica proprietà scansione pianificata

Il tuo sistema può avviare automaticamente la scansione di Windows Defender se il processo è programmato per essere eseguito tramite l’Utilità di pianificazione . Inoltre, Windows esegue la scansione con la massima priorità. Ciò consente ai servizi Windows Defender e ai processi in background di utilizzare risorse di sistema più elevate.

La modifica delle proprietà dell’utilità di pianificazione di Defender consente all’utente di controllare quando il sistema esegue la scansione pianificata di Windows Defender e persino di ridurne le priorità.

1. Apri Esegui.
2. Digita taskschd.msc e premi Invio.
3. Nel pannello di sinistra, vai a Libreria Utilità di pianificazione > Microsoft > Windows .
4. Fare clic su Windows Defender.
5. Nel pannello centrale, fai doppio clic su Scansione pianificata di Windows Defender .
   
6. Nella scheda Generale, deseleziona Esegui con i privilegi più elevati .
   
7. Andare a Condizioni e deselezionare Avvia l’attività solo se il computer è alimentato a corrente alternata.
   
8. Vai alla scheda Impostazioni e deseleziona tutto.
   
9. Infine, vai alla scheda Trigger e fai clic su Nuovo.
   
10. Qui puoi impostare una data e un’ora preferite per eseguire la scansione pianificata. Ti consiglio di scansionare il PC almeno una volta alla settimana.
    
11. Una volta impostati i trigger, fare clic su OK .
12. Di nuovo, seleziona OK .
13. Riavvia il PC e controlla l’utilizzo della memoria.

Disabilita la protezione da virus e minacce

Infine, se nessuna delle soluzioni funziona, puoi provare a disabilitare l’intera protezione da virus e minacce. Quando disabiliti la protezione da virus e minacce , non utilizzerà alcun processo in background o servizi di protezione come il servizio antivirus.

1. Premi il tasto Windows + R.
2. Digita regedit e premi Invio.
   
3. Passare a HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows Defender
4. Nel pannello di destra, fai clic con il pulsante destro del mouse e seleziona Nuovo .
5. Fare clic su Valore DWORD (32 bit) .
   
6. Denominalo DisableAntiSpyware .
7. Fare doppio clic su di esso e impostare i dati del valore su 1.
   
8. Fare clic su OK.
9. Riavvia il PC e apri Windows Defender.
10. Controlla se l’eseguibile del servizio antimalware è ancora in esecuzione.

La disattivazione della protezione da virus e minacce rende l’intero sistema vulnerabile agli attacchi di malware. Quindi assicurati di installare un’applicazione antivirus separata dopo aver disabilitato Windows Defender.

Se stai installando un’applicazione di terze parti, il sistema operativo disattiverà automaticamente la funzione di protezione da virus e minacce e utilizzerà l’applicazione antivirus installata.

Nota: l’applicazione antivirus di terze parti può anche utilizzare un elevato utilizzo delle risorse durante l’esecuzione di una scansione.