Что такое исполняемый процесс службы защиты от вредоносных программ и насколько он безопасен?

Когда вы заражены устойчивым вредоносным ПО, которое трудно удалить, вы можете поспешить с установкой стороннего антивируса или решения для защиты от вредоносных программ. Хотя они работают нормально, в Windows 10 есть собственная высококачественная антивирусная защита под названием Microsoft Defender (ранее Windows Defender), которую вы можете использовать вместо нее.

Эта защита входит в число сотен служб и процессов Windows, которые делают Windows уникальной. К ним относятся ядро ​​Windows (ntoskrnl.exe) и другие важные процессы, такие как исполняемый файл службы защиты от вредоносных программ, являющийся неотъемлемой частью защиты Microsoft Defender. Вот что вам нужно об этом знать.

Что такое исполняемый процесс службы защиты от вредоносных программ и насколько он безопасен?

Большинство пользователей не знакомы с процессом исполняемого файла службы защиты от вредоносных программ, но, как следует из названия, он играет важную роль во встроенных средствах защиты вашего ПК от заражения вредоносными программами. В частности, этот важный системный процесс является фоновым процессом для Microsoft Defender.

Как мы уже упоминали, Microsoft Defender — это собственная защита Windows от вирусов и вредоносных программ. Это гарантирует, что каждый ПК с Windows 10 на рынке имеет встроенную защиту от вредоносных программ, вирусов и других угроз, которые могут поставить под угрозу ваш компьютер и украсть (или уничтожить) ваши данные.

Если вы заметили, что исполняемый процесс службы защиты от вредоносных программ (или связанная с ним антивирусная служба Microsoft Defender) работает в диспетчере задач, не беспокойтесь — почти наверняка это тот же самый настоящий системный процесс, что и Microsoft Defender.

Пока Microsoft Defender активен, исполняемый файл службы защиты от вредоносных программ будет работать в фоновом режиме вашего ПК. Он выполняет и активирует все важные функции Microsoft Defender, такие как проверка файлов перед их открытием, регулярные фоновые проверки ваших файлов и автоматическое обновление своей базы данных угроз.

Если вы переключитесь на стороннее антивирусное решение (например, Avast или Malwarebytes), Microsoft Defender перейдет в отключенный режим, гарантируя отсутствие конфликтов. Это означает, что процесс исполняемого файла службы защиты от вредоносных программ должен быть неактивным, не использовать системные ресурсы и оставаться недоступным до повторной активации Microsoft Defender.

Как исполняемый файл службы защиты от вредоносных программ вызывает проблемы с высокой загрузкой ЦП и ОЗУ

В большинстве случаев исполняемый файл службы защиты от вредоносных программ остается неактивным, используя минимальные системные ресурсы. Однако, если вы заметили, что он использует большое количество ЦП или ОЗУ на вашем ПК, это, вероятно, признак того, что Защитник Microsoft выполняет какое-то действие.

Это может быть антивирусное сканирование файла или приложения, проверка обновлений угроз от служб Microsoft, предотвращение сторонних сетевых угроз и многое другое. Все это типичные действия стандартной антивирусной программы, поэтому вы (обычно) не должны рассматривать некоторое использование ЦП или ОЗУ как проблему.

Устранение проблем с высокой загрузкой ЦП и ОЗУ с помощью Microsoft Defender

Однако, если Microsoft Defender регулярно использует большой объем ваших системных ресурсов, это может указывать на другие проблемы с вашим компьютером, которые могут потребовать решения, такие как поврежденные системные файлы. Это особенно верно, если не выполняются никакие очевидные действия (например, выполняется сканирование на наличие вредоносных программ).

Вы можете временно отключить Microsoft Defender, если это станет серьезной проблемой стабильности, но вы можете сначала проверить, что ваши системные файлы не повреждены и что Windows полностью обновлена ​​с последними исправлениями ошибок.

1. Для этого щелкните правой кнопкой мыши меню «Пуск» и выберите «Настройка».

2. Выберите «Обновление и безопасность»> «Центр обновления Windows»> «Проверить наличие обновлений» в меню «Параметры», чтобы проверить наличие доступных обновлений (или нажмите «Загрузить и установить», если обновления уже доступны). После установки всех доступных обновлений перезагрузите компьютер.

Если ваш компьютер обновлен, вы можете проверить системные файлы на наличие проблем с целостностью с помощью инструмента проверки системных файлов.

1. Для начала щелкните правой кнопкой мыши меню «Пуск» и выберите Windows PowerShell (Admin).

2. В новом окне PowerShell введите sfc / scannow и нажмите Enter. Инструмент SFC проверит ваши системные файлы на соответствие стандартному установочному образу и автоматически исправит любые потенциальные проблемы.

Для большинства пользователей это должно решить общие проблемы с поврежденной установкой Windows 10, которые могут вызвать проблемы нестабильности, такие как проблемы с высокой загрузкой ЦП или ОЗУ. Однако, если ваш компьютер более старый и испытывает проблемы, вам может потребоваться сбросить Windows 10 или обновить компьютер, чтобы решить проблему.

Как отключить исполняемый процесс службы защиты от вредоносных программ

Поскольку это основной системный процесс, а также фоновый процесс для собственной антивирусной защиты Windows, почти наверняка процесс исполняемого файла службы защиты от вредоносных программ, который вы увидите в диспетчере задач, является подлинным и безопасным для запуска.

Нет доступных отчетов, свидетельствующих о том, что какое-либо известное вредоносное ПО пытается (или уже пыталось ранее) подделать этот процесс в Windows. Вы должны видеть его активным, только если включен Microsoft Defender. Если вы беспокоитесь о стабильности системы и хотите отключить Microsoft Defender, вы можете сделать это в настройках Windows.

Однако отключить Microsoft Defender можно только временно. Хотя его можно отключить на ограниченный период времени, Windows автоматически включит его при следующем перезапуске компьютера, если у вас не установлен сторонний антивирус. Единственный способ отключить Microsoft Defender — это установить другой антивирус.

Также настоятельно рекомендуется отключать Microsoft Defender только в том случае, если у вас установлено стороннее решение. Если оставить свой компьютер без Microsoft Defender или сторонней защиты (даже на ограниченный период), это может привести к заражению вредоносным ПО и потере данных, от которых вы не сможете восстановить.

1. Если вы хотите временно отключить Microsoft Defender (и, как следствие, исполняемый файл службы защиты от вредоносных программ), вам нужно щелкнуть правой кнопкой мыши меню «Пуск» и выбрать «Настройки».

2. В меню «Настройки» выберите «Обновление и безопасность»> «Безопасность Windows»> «Открыть безопасность Windows».

3. В новом меню безопасности Windows выберите Защита от вирусов и угроз> Управление настройками.

4. Установите ползунок Постоянная защита в положение «Выкл.».

Отключение защиты в реальном времени в Microsoft Defender остановит любую активность исполняемого файла службы защиты от вредоносных программ. Это может помочь вам определить, связаны ли ваши проблемы со стабильностью с Microsoft Defender (и, как следствие, с самой Windows) и требуют дальнейшего изучения.

Дальнейшее устранение неполадок в Windows 10

Исполняемый процесс службы защиты от вредоносных программ — это безопасный и законный системный процесс для ПК с Windows 10, поэтому вы не должны бояться увидеть его в диспетчере задач. Подобно dwm.exe и другим, этот процесс должен вызывать тревогу только тогда, когда он использует большой объем системных ресурсов в течение длительного периода.

В этом случае вам потребуется выполнить дополнительные действия по устранению неполадок и обслуживанию. Вам следует постоянно обновлять Windows, чтобы устанавливать последние исправления ошибок и настраивать автоматическое расписание для проверки новых угроз и заражений. Однако, если все остальное не помогло, вам, возможно, придется подумать о сбросе настроек Windows 10 к заводским настройкам, чтобы начать заново.