Windows defender smartscreen грузит процессор

Обновлено: 07.07.2024

Содержание

Что такое исполняемый файл службы защиты от вредоносных программ (MsMpEng.exe) в Windows 10?

Этот конкретный процесс является основной фоновой службой Защитника Windows. Он будет запущен и оставаться в фоновом режиме, когда ваш защитник Windows активен.

Работа этого процесса заключается в сканировании файлов на вашем компьютере на наличие вредоносных программ и вирусов, установке обновлений для Защитника Windows и всего остального, что связано с Защитником Windows.

Почему исполняемый файл службы защиты от вредоносных программ вызывает высокую загрузку на диск и процессор?

Когда вы запускаете программу или открываете файл, Защитник Windows сканирует эту программу или файл, который вы собираетесь открыть, на наличие вредоносных программ. Это вызовет запуск процесса MsMpEng.exe - во время которого произойдет достаточно большая нагрузка на все ресурсы Вашего ПК в течение короткого времени, особенно когда размер файла или программы достаточно велик. После завершения сканирования он перестанет использовать задействованные ресурсы до следующей задачи.

Если процесс непрерывно выполняется при высокой загрузке диска / процессора, это может означать, что Защитник Windows выполняет обычную проверку или обновляет свои внутренние инструкции. Защитник Windows выполняет обычную проверку только тогда, когда ваш компьютер простаивает. Но в некоторых случаях, когда сканирование началось, оно не остановится, пока не будет завершено. Вы можете просто переждать этот процесс.

Дело в том, что это совершенно нормально для выполнения процесса службы защиты от вредоносных программ, который работает в фоновом режиме и использует ресурсы, чтобы ваш компьютер не был заражен.

Файл MsMpEng.exe - это вирус?

Нет, процесс MsMpEng не является вирусом, если он находится в папке C:\Program Files\Windows Defender или C:\ProgramData\Microsoft\Windows Defender\Platform.

Вы можете проверить это, перейдя в Диспетчер задач -> вкладка Подробности -> щелкните правой кнопкой мыши на MsMpEng.exe и выберите Открыть расположение файла. Если он не находится в упомянутом каталоге или какой-либо доверенной папке, вы можете запустить сканирование с помощью другого антивируса, чтобы проверить, не является ли это вредоносной программой.

Как отключить процесс MsMpEng.exe?

Защитник Windows будет автоматически активен, если Windows 10 не обнаружит на вашем компьютере никаких других антивирусных программ. Технически, чтобы остановить работу Защитника Windows, вам необходимо установить правильное антивирусное программное обеспечение, такое как Avast, Kaspersky, Norton или McAfee. Когда Windows обнаружит какое-либо активное антивирусное программное обеспечение на вашем компьютере, Защитник Windows автоматически отключится. Если антивирус у Вас не установлен, он включит свою защиту в реальном времени, чтобы защитить компьютер от вредоносных программ.

Хотя мы не рекомендуем выключать Защитник Windows, вы все равно можете отключить его, но только временно, его нельзя отключить навсегда. Независимо от того, сколько раз вы попытаетесь отключить его, он в конечном итоге снова включится. Это одна из мер корпорации Майкрософт, направленных на то, чтобы ваш компьютер всегда находился под защитой.

Чтобы временно отключить Защитник Windows, выполните действия:

В окне поиска введите Безопасность Windows и откройте приложение.
Слева выберите Защита от вирусов и угроз.
В разделе Параметры защиты от вирусов и других угроз нажмите Управление настройками.

Допустим, вы независимый разработчик и выпустили своё приложение. Чтобы упростить установку, вы создаёте установщик и начинаете его распространять. Какой-нибудь смелый экспериментатор загружает, запускает инсталлятор — но видит строгое предупреждение:

Windows SmartScreen блокирует запуск исполняемого файла

Действительно, в текущем окружении Windows активно блокирует запуск бинарных файлов через функцию SmartScreen.

SmartScreen собирает установочные данные от всех пользователей Windows, чтобы определить «репутацию» приложения. Если у программы нет хорошей репутации, вы получаете такое предупреждение. Большинство пользователей в такой ситуации удалят .exe, посчитав его вредоносной программой, но SmartScreen можно обойти, нажав на кнопку «Подробнее», а потом «Запустить в любом случае».

Но как создать себе репутацию? Прежде всего, Microsoft должна иметь возможность собирать информацию о том, кто опубликовал приложение, а это делается с помощью сертификата подписи кода. Самый очевидный вывод заключается в том, что неподписанные приложения всегда будут вызывать SmartScreen. Более коварный вывод заключается в том, что приобретение сертификата подписи кода — большие расходы для отдельного разработчика. В настоящее время нет никакого эквивалента Let's Encrypt для подписи кода, поэтому вам придётся покупать сертификат у авторитетных центров сертификации. Диапазон цен широк, но сертификат на один год обычно стоит около $100.

Предположим, вы клюнули на крючок, купили себе переоцененный ряд простых чисел, перемноженных компьютером, подписали свой код и повторно опубликовали своё приложение. Теперь пользователи начнут устанавливать ваше приложение, правильно? Неправильно.

Microsoft WinGet считает запуск SmartScreen «ошибкой», а ваше программное обеспечение классифицируется как «вредоносное»

Мы рассмотрели вашу заявку и подтвердили, что представленные файлы чистые. Антивирус Windows Defender не реагирует на вредоносные программы.

Предупреждения о репутации приложений предназначены для информирования конечных пользователей, когда приложения не имеют известной положительной репутации. Это не означает, что приложение является вредоносным, только то, что оно «неизвестно». Обратите внимание, что пользователи всё ещё могут загрузить и запустить приложение.

В большинстве случаев приложение с цифровой подписью органично создаёт репутацию, если только не произошло чего-то такого, что могло бы очернить существующую репутацию, например, использование сертификата для подписи вредоносных программ. Мы проведём дальнейшее расследование этого вопроса и свяжемся с вами, если нам понадобится дополнительная информация.

По сути: ваше приложение чистое, но мы ничего не будем делать с ошибкой SmartScreen. Наши повелители облачных ботов решат, когда вам можно доверять.

И дальше ещё хуже.

Допустим, вас наконец-то одобрят алгоритмы в качестве надёжного издателя. Срок действия вашего сертификата истекает, и вы его продлеваете. Обычное дело в интернете. Но в мире программного обеспечения Windows ваша репутация обнулится. SmartScreen не распознаёт обновления сертификатов, он считает вас новым издателем, и вам придётся снова пройти через этот болезненный процесс.

Это можно смягчить, купив сертификат с более длительным сроком действия, но тогда стоимость становится просто непреодолимым барьером для большинства независимых разработчиков.

Для независимых разработчиков это конец пути. Для издателей существует ещё одно решение: сертификат расширенной проверки для подписи кода (EV). Подписывая код с помощью одного из них, вы автоматически обходите SmartScreen. Он зарезервирован только для корпораций и, как следует из названия, предусматривает дополнительную проверку информации. Её проводят центры сертификации.

Независимому разработчику придётся пройти через трудности образования юридического лица и раскошелиться на возмутительные цены за эти сертификаты. Конечно, для большинства это не реалистично.

Доброго времени суток !
Столкнулся с тем , что "SmartScreen Защитника Windows" задача в диспетчере задач висит и грузит процессор , то в простое ,то при запущенном браузере. Раньше такого не было.
Почему он это делает и что влияет на то что он грузит процессор?

Эта цепочка заблокирована. Вы можете просмотреть вопрос или оставить свой голос, если сведения окажутся полезными, но вы не можете написать ответ в этой цепочке.

Добрый день.
Попробуйте выполнить откат к предыдущему состоянию. Нажмите Win+R, в поле напечатайте rstrui и нажмите Enter. Выберите подходящую дату.

1 пользователь нашел этот ответ полезным

К сожалению, это не помогло.