Windows 10 termasuk Windows Defender, Microsoft built-in antivirus. Proses "Antimalware Service Executable" adalah proses latar belakang Windows Defender. Program ini juga dikenal sebagai MsMpEng.exe, dan merupakan bagian dari sistem operasi Windows.
Artikel ini adalah bagian dari seri berkelanjutan kami yang menjelaskan berbagai proses yang ditemukan di Task Manager, seperti Runtime Broker, svchost.exe, dwm.exe, ctfmon.exe, rundll32.exe, Adobe_Updater.exe, dan banyak lainnya. Tidak tahu layanan apa itu? Lebih baik mulai membaca!
Windows Defender adalah bagian dari Windows 10, dan merupakan penerus antivirus Microsoft Security Essentials gratis untuk Windows 7. Ini memastikan bahwa semua pengguna Windows 10 selalu menginstal dan menjalankan program antivirus, meskipun mereka belum memilih untuk menginstalnya. Jika Anda memiliki aplikasi antivirus yang sudah kedaluwarsa terinstal, Windows 10 akan menonaktifkannya dan mengaktifkan Windows Defender untuk Anda.
Proses Antimalware Service Executable adalah layanan latar belakang Windows Defender, dan selalu berjalan di latar belakang. Ini bertanggung jawab untuk memeriksa file untuk malware saat Anda mengaksesnya, melakukan pemindaian sistem latar belakang untuk memeriksa perangkat lunak berbahaya, menginstal pembaruan definisi antivirus, dan hal lain yang diperlukan aplikasi keamanan seperti Windows Defender.
Ketika proses ini dinamakan Antimalware Service Executable pada tab Processes di Task Manager, nama filenya adalah MsMpEng.exe, dan Anda akan melihatnya pada tab Details.
Anda dapat mengkonfigurasi Windows Defender, melakukan pemindaian, dan memeriksa sejarah pemindaiannya dari aplikasi Windows Defender Security Center yang disertakan dengan Windows 10.
Untuk meluncurkannya, gunakan pintasan "Windows Defender Security Center" di menu Mulai. Anda juga dapat mengklik kanan ikon perisai di area notifikasi pada bilah tugas Anda dan memilih "Buka", atau menuju ke Pengaturan> Pembaruan & keamanan> Pembela Windows> Buka Pusat Keamanan Windows Defender.
Jika Anda melihat proses Antimalware Service Executable yang menggunakan sejumlah besar sumber daya CPU atau disk, kemungkinan memindai komputer Anda untuk malware. Seperti alat antivirus lainnya, Windows Defender melakukan pemindaian latar belakang secara teratur dari file di komputer Anda.
Ini juga memindai file ketika Anda membukanya, dan secara teratur menginstal pembaruan dengan informasi tentang malware baru. Penggunaan CPU ini juga dapat menunjukkan bahwa itu menginstal pembaruan, atau bahwa Anda baru saja membuka file besar Windows Defender membutuhkan waktu tambahan untuk menganalisis.
Windows Defender umumnya melakukan pemindaian latar belakang hanya ketika komputer Anda tidak digunakan dan tidak digunakan. Namun, mungkin masih menggunakan sumber daya CPU melakukan pembaruan atau pemindaian file saat Anda membukanya, bahkan saat Anda menggunakan komputer Anda. Tetapi pemindaian latar belakang tidak boleh berjalan saat Anda menggunakan PC Anda.
Ini semua normal dengan semua program antivirus, yang semuanya perlu menggunakan beberapa sumber daya sistem untuk memeriksa PC Anda dan menjaga Anda terlindungi.
Kami tidak menganjurkan untuk menonaktifkan alat pertahanan Windows Defender jika Anda tidak menginstal perangkat lunak antivirus lainnya. Bahkan, Anda tidak dapat menonaktifkannya secara permanen. Anda dapat membuka aplikasi Windows Defender Security Center dari menu Start, menavigasi ke Virus & perlindungan ancaman> Pengaturan perlindungan virus & ancaman dan menonaktifkan “Perlindungan real-time”. Namun, ini hanya sementara, dan Windows Defender akan mengaktifkan kembali sendiri setelah waktu yang singkat jika tidak mendeteksi aplikasi antivirus lain yang diinstal.
Meskipun ada beberapa saran yang menyesatkan yang akan Anda lihat online, Windows Defender melakukan pemindaiannya sebagai tugas pemeliharaan sistem yang tidak dapat Anda nonaktifkan. Menonaktifkan tugasnya di Penjadwal Tugas tidak akan membantu. Ini hanya akan berhenti secara permanen jika Anda menginstal program antivirus lain untuk menggantikannya.
Jika Anda memiliki program antivirus lain yang diinstal (seperti Avira atau BitDefender), Windows Defender akan secara otomatis menonaktifkan dirinya sendiri dan keluar dari jalan Anda. Jika Anda menuju ke Windows Defender Security Center> Perlindungan virus & ancaman, Anda akan melihat pesan yang mengatakan "Anda menggunakan penyedia antivirus lain" jika Anda memiliki program antivirus lain yang diinstal dan diaktifkan. Ini artinya Windows Defender dinonaktifkan. Proses ini dapat berjalan di latar belakang, tetapi seharusnya tidak menggunakan sumber daya CPU atau disk yang mencoba memindai sistem Anda.
Namun, ada cara untuk menggunakan kedua program antivirus pilihan Anda dan Windows Defender. Pada layar yang sama ini, Anda dapat memperluas "Opsi Windows Defender Antivirus" dan mengaktifkan "Pemindaian berkala". Windows Defender kemudian akan melakukan pemindaian latar belakang secara teratur bahkan ketika Anda sedang menggunakan program antivirus lain, memberikan pendapat kedua dan berpotensi menangkap hal-hal yang mungkin terlewatkan oleh antivirus utama Anda.
Jika Anda melihat Windows Defender menggunakan CPU bahkan saat Anda menginstal alat antivirus lain dan ingin menghentikannya, kemari di sini dan pastikan fitur Pemindaian berkala diatur ke "Tidak Aktif". Jika itu tidak mengganggu Anda, jangan ragu untuk mengaktifkan Pemindaian berkala - ini adalah lapisan perlindungan dan keamanan tambahan. Namun, fitur ini tidak aktif secara default.
Kami belum melihat laporan virus yang berpura-pura meniru proses Layanan Antimalware yang Dapat Dijalankan. Windows Defender sendiri adalah sebuah antivirus, jadi idealnya menghentikan malware yang mencoba melakukan ini di jalurnya. Selama Anda menggunakan Windows dan mengaktifkan Windows Defender, itu normal untuk berjalan.
Jika Anda benar-benar khawatir, Anda selalu dapat menjalankan pemindaian dengan aplikasi antivirus lain untuk memastikan tidak ada malware yang berjalan di PC Anda.
