Процесс «Antimalware Service Executable (MsMpEng.exe)» грузит процессор и SSD ноутбука и съедает 500–900 МБ ОЗУ: безопасная настройка исключений Защитника Windows 11 без отключения защиты
Откройте Диспетчер задач практически на любом ноутбуке с Windows 11, когда у него вдруг ни с того ни с сего зашумел кулер во время обычной работы, сборки кода npm install / Visual Studio, открытия файловой базы 1С или распаковки крупного архива: на самой первой строчке с аппетитом пожирает 25–50% процессора, сотни мегабайт чтения с SSD и 500+ МБ оперативной памяти системный процесс «Antimalware Service Executable» (MsMpEng.exe — Служба антивирусной программы Microsoft Defender)!
Первая импульсивная реакция уставшего пользователя: «Да сейчас скачаю какую-нибудь кривую взломанную утилиту с форума и вырежу Защитник Windows под корень!» Стоп — НИ В коем случае НЕ делайте этого! Во-первых, встроенный в Windows 11 Microsoft Defender — это сегодня один из лучших, надёжнейших антивирусов мира, который бесплатно защищает ваши банковские карты и пароли, а его кустарное вырезание ломает Центр обновления Windows и Microsoft Store. А во-вторых, инженеры самой Microsoft встроили в него шикарный официальный профилировщик MpPerformanceReport, настройку потолка CPU и асинхронный режим для рабочих баз/проектов, которые за 3 минуты укрощают MsMpEng.exe до бесшумных 0,1%, оставляя 100%-ю защиту от вирусов из интернета и флешек!
Диагностическая таблица: Почему именно на вашем ноутбуке взбесился «MsMpEng.exe»?
У высокой нагрузки Antimalware Service Executable всегда есть конкретная техническая причина — узнайте свою за 30 секунд:
В какой момент взлетает нагрузка MsMpEng.exe |
Что на самом деле происходит под капотом | Грамотное инженерное решение без потери защиты! |
|---|---|---|
В момент сборки проекта разработчика (npm / pnpm, Docker, Gradle, Rust, Python venv), когда на диске за минуту создаются 150 000 крошечных .js-файлов! |
Синхронный фильтр WdFilter.sys ставит на паузу каждый из 150 000 файлов для проверки эвристикой — сборка тормозит в 4 раза, а кулер воет! |
Использовать встроенную в Windows 11 функцию Диск для разработчиков (Dev Drive на файловой системе ReFS) с асинхронным режимом проверки ИЛИ добавить доверенную папку сборки проектов (C:\Work\Repos) в исключения! |
В момент работы с большой файловой базой 1С (1Cv8.1CD весом 5–20 ГБ), виртуальной машиной .vhdx или открытием тяжёлой игры! |
При каждом изменении записи в многогигабайтном файле антивирус перепроверяет гигантские блоки этого файла на лету | Добавить в исключения Защитника строго рабочую папку баз 1С (D:\Bases1C) по официальному регламенту ИТС 1С (оставив 100%-ю проверку папок Загрузки, браузера, почты и Temp!) |
| Раз в день на 15 минут во время простоя или сразу после открытия крышки ноутбука кулер раскручивается до 40–50% нагрузки CPU | Запустилось фоновое плановое быстрое сканирование с разрешённым заводским потолком 50% загрузки процессора! |
Снизить штатный лимит нагрузки планового сканирования с 50% до совершенно бесшумных 15% одной официальной командой PowerShell (Set-MpPreference -ScanAvgCPULoadFactor 15)! |
MsMpEng.exe Непрерывно круглосуточно держит 25–35% одного ядра и бесконечно сканирует сам себя по кругу! |
Классическая ошибка: в папке Загрузки лежит битый многотомный архив .zip / .iso, на котором зациклился распаковщик эвристики, либо в системе установлено ДВА антивируса одновременно! |
Запустить официальный рентген-снимок Microsoft New-MpPerformanceRecording на 30 секунд (см. Шаг 1 ниже) — он назовёт точный путь к тому самому конкретному зависшему файлу! |
Секретное оружие инженеров Microsoft: за 60 секунд узнайте ИМЯ конкретного файла, который прямо сейчас мучает ваш MsMpEng.exe!
Об этой волшебной встроенной команде не знает 99% блогеров в интернете, а она вшита прямо в каждую Windows 11 из коробки! Вместо того чтобы гадать на кофейной гуще, заставьте сам Microsoft Defender выдать честный пофамильный отчёт, какой именно файл или процесс заставляет его трудиться больше всего:
- Нажмите правой кнопкой по Пуск → Терминал (Администратор) (режим PowerShell).
- Скопируйте и вставьте официальную команду записи 30-секундной трассировки:
- New-MpPerformanceRecording -RecordTo C:\defender-trace.etl
- Поработайте в своей тормозящей программе ровно 30 секунд, вернитесь в окно Терминала и нажмите клавишу Enter, чтобы остановить запись!
- И тут же выведите на экран ТОП-10 самых тяжёлых виновников одной командой:
- Get-MpPerformanceReport -Path C:\defender-trace.etl -TopFiles 10 -TopProcesses 10
Вы ахнете от восторга: прямо на экране появится аккуратная таблица с точностью до миллисекунды, где первой же строкой будет написан тот самый зависший 12-гигабайтный лог-файл фоновой программы, архив в торренте или процесс, который вызывал 95% всей нагрузки! Удалите ненужный файл трассировки C:\defender-trace.etl после чтения — диагностика уровня сеньор-администратора выполнена за одну минуту!
Три безопасные настройки, после которых ноутбук станет ледяным и бесшумным
- Ограничьте фоновый аппетит сканера до тихих
15%CPU: в том же окне PowerShell (Администратор) выполните одну официальную штатную команду:- Set-MpPreference -ScanAvgCPULoadFactor 15 Теперь даже во время ежедневной профилактической проверки Защитник будет работать мягким шёпотом в фоне, вообще не раскручивая вентиляторы ноутбука (о гигиене самих радиаторов не забывайте в гиде обслуживание системы охлаждения ноутбука) и не высаживая заряд в поездке (см. как проверить износ аккумулятора ноутбука)!
- Для программистов на Windows 11 — создайте штатный «Dev Drive (Диск разработчика)» за 2 минуты! Откройте Параметры → Система → Память → Дополнительные параметры хранилища → Диски и тома → Создать диск разработчика (Dev Drive): выделите 50–100 ГБ под ваши репозитории кода Git / Node.js / Python / Android Studio. Благодаря файловой системе ReFS и доверенному асинхронному фильтру Microsoft скорость сборки проектов
npm buildвозрастает на 30–50% без единого ручного костыля! - Точечные исключения с умом: добавляйте в Безопасность Windows → Защита от вирусов и угроз → Управление настройками → Исключения Только проверенные рабочие папки с тяжёлыми базами данных (например, папку файловых баз 1С:Предприятия или каталог игр SteamLibrary) и Никогда не добавляйте в исключения диск
C:\целиком, рабочий стол или папкуЗагрузки(Downloads) — именно в папке Загрузки антивирус обязан встречать каждый скачанный из сети файл во всеоружии!
Контрольный чек-лист настройки службы «MsMpEng.exe» на ноутбуке
- [ ] В системе работает строго один антивирус (удалены старые пробные предустановленные пакеты сторонних антивирусов, создававшие взаимную гонку перехватов с Microsoft Defender).
- [ ] Через штатный инструмент
Get-MpPerformanceReportвыявлены реальные файлы/папки, создававшие пиковую очередь проверок. - [ ] Командой
Set-MpPreference -ScanAvgCPULoadFactor 15ограничен пиковый нагрев процессора во время фоновых проверок по расписанию. - [ ] Папки
Downloads,Tempи системные каталоги оставлены под полной 100%-й защитой реального времени.
Частые вопросы
А то, что Antimalware Service Executable в покое держит в оперативной памяти 250–450 МБ — это нормально или утечка памяти?
Это на 100% абсолютная заводская норма! В этих трёхстах мегабайтах оперативной памяти постоянно распакована в быстром хэш-дереве актуальная база миллионов вирусных сигнатур мира, чтобы при открытии любого документа проверка занимала 0,001 секунды без обращения к диску! На любом современном ноутбуке с 16–32 ГБ ОЗУ (о том, как легко расширить память на 8-гигабайтных моделях, читайте в статье апгрейд оперативной памяти и SSD в ноутбуке) эти 300 МБ составляют всего 2% памяти, при том что сама Windows мгновенно выгружает неиспользуемые страницы в сжатую память, если весь объём понадобится тяжёлой программе!
Настроена ли на ноутбуках с гарантией чистая лицензионная система без навязчивого рекламного мусора и конфликтующих пробных антивирусов?
Именно так! Мы никогда не ставим рекламный мусор и «триальные ускорители» — каждый ноутбук готов к чистой быстрой работе с первой минуты включения, сопровождается цифровым паспортом ноутбука и защищён официальной гарантией 12 месяцев.