Antimalware Service Executable (MsMpEng.exe) gebruikt veel CPU: wat is het en wat doe je eraan?

Je pc wordt traag, de ventilator draait hard, en in Taakbeheer staat bovenaan “Antimalware Service Executable”. Dat proces heet ook MsMpEng.exe. Het ziet er verdacht uit, maar het is meestal precies wat het moet zijn: de virusscanner van Windows zelf.

In het kort: Antimalware Service Executable is Microsoft Defender, de ingebouwde virusscanner van Windows. Hoog CPU-gebruik komt meestal door een scan die loopt. Laat die afmaken, plan scans op een rustiger moment, en zet Defender niet zomaar uit.

Wat is MsMpEng.exe?

MsMpEng.exe is het programma achter Microsoft Defender Antivirus. Het controleert bestanden op het moment dat je ze opent of downloadt, en voert op de achtergrond periodiek een scan uit. In Taakbeheer heet het “Antimalware Service Executable”.

Het echte bestand staat in een map van Windows Defender, meestal onder C:\ProgramData\Microsoft\Windows Defender\Platform\ of C:\Program Files\Windows Defender\. Klik in Taakbeheer met rechts op het proces en kies Bestandslocatie openen om dat te controleren. Staat het ergens anders, bijvoorbeeld in je map Downloads of AppData, dan is het geen Defender en moet je het laten onderzoeken.

Waarom gebruikt het zo veel CPU?

• Er loopt een scan. De geplande scan van Defender start vaak als je computer even niets doet, maar gaat door als je weer begint te werken. Een volledige scan kan lang duren.
• Je opent of kopieert veel bestanden tegelijk. Bij het uitpakken van een groot archief, installeren van een game of synchroniseren van OneDrive controleert Defender elk bestand.
• Er draait een update. Na een nieuwe update van de virusdefinities controleert Defender soms opnieuw.
• Twee virusscanners zitten elkaar in de weg. Staan er resten van een oude virusscanner op je pc, dan kunnen ze elkaars bestanden steeds opnieuw controleren.

Wat kun je eraan doen?

1. Laat de scan afmaken

Meestal is het binnen een half uur voorbij. Een pc die vaak uit staat, haalt scans in zodra hij aan gaat; dan gebeurt dit vaker.

2. Plan de scan op een ander moment

Open Taakplanner, ga naar Taakplannerbibliotheek > Microsoft > Windows > Windows Defender en open Windows Defender Scheduled Scan. Op het tabblad Triggers stel je een tijd in waarop je de pc niet gebruikt, bijvoorbeeld in de lunchpauze.

3. Sluit alleen vertrouwde mappen uit

Werk je met grote mappen die steeds veranderen, zoals een map met virtuele machines of een ontwikkelomgeving, dan kun je die uitsluiten. Dat doe je in Windows-beveiliging > Virus- en bedreigingsbeveiliging > Instellingen beheren > Uitsluitingen. Sluit nooit je hele C-schijf, je Downloads-map of de map van Defender zelf uit: dan beschermt hij je niet meer waar het telt.

4. Ruim oude virusscanners op

Heb je ooit Norton, McAfee of een andere virusscanner gehad? Verwijder die volledig via Instellingen > Apps, en gebruik zo nodig het verwijderprogramma van de fabrikant. Resten van een oude scanner zijn een bekende oorzaak van conflicten.

5. Kies eventueel een andere virusscanner

Installeer je een volwaardige virusscanner van een ander merk, dan zet Windows de realtime bescherming van Defender automatisch uit. MsMpEng.exe doet dan vrijwel niets meer. Sommige scanners staan erom bekend dat ze weinig van je computer vragen, zoals ESET Home Security Essential. Dat is geen noodzaak: Defender is een prima basis. Het is een oplossing als je pc structureel last heeft van de scans.

Wat je beter niet doet

Op internet staan trucs om Defender helemaal uit te schakelen via het register of groepsbeleid. Doe dat niet zonder vervanger. Je pc is dan onbeschermd, en Windows zet Defender bij een update vaak toch weer aan. Een virusscanner die zijn werk doet, kost nu eenmaal soms even rekenkracht.

Of een aparte virusscanner voor jou de moeite waard is, lees je in Heb je een virusscanner nodig naast Windows Defender? En wat de verschillen tussen de pakketten van ESET zijn, staat in ESET Essential, Premium of Ultimate.