重磅】Windows Defender的核心組件：抗惡意軟件服務(wù)執(zhí)行程序詳解
在任務(wù)管理器中偶爾出現(xiàn)的Antimalware Service Executable（MsMpEng.exe）可能讓你感到困惑。這個(gè)看似神秘的服務(wù)究竟是做什么的？別擔(dān)心，它其實(shí)是Windows安全體系的重要一環(huán)，隸屬于Windows Defender防護(hù)工具包。
過去，對(duì)于老舊電腦，禁用該服務(wù)可能會(huì)帶來少許性能提升，但在現(xiàn)代PC上，除非有特殊原因，否則無須這么做。實(shí)際上，保持MsMpEng.exe活躍更好。
作為Windows 8引入的產(chǎn)物，這個(gè)服務(wù)已伴隨現(xiàn)代Windows生態(tài)系統(tǒng)超過十年，Windows 10和11依然倚賴它。簡而言之，不建議關(guān)閉。
那么，為何有人考慮停用這個(gè)進(jìn)程？通常的動(dòng)機(jī)是優(yōu)化性能。在早期版本W(wǎng)indows上，硬件較弱時(shí)，MsMpEng.exe可能占用大量資源。但在當(dāng)今高性能設(shè)備上，其對(duì)系統(tǒng)的影響微乎其微，無需為此犧牲性能。
然而，禁用它意味著降低系統(tǒng)防護(hù)。沒有這個(gè)服務(wù)，Windows Defender的惡意代碼掃描和防病毒更新功能會(huì)大打折扣。如果你已有其他反惡意軟件解決方案，這可能問題不大；但Windows Defender與眾多防護(hù)軟件兼容，禁用它將整體削弱保護(hù)。
若確實(shí)需要關(guān)閉，操作步驟如下：
注意：如果你已安裝其他防病毒軟件，實(shí)時(shí)防護(hù)可能已自動(dòng)關(guān)閉。
步驟1：在Windows搜索欄中搜索“Windows Security”，選擇對(duì)應(yīng)結(jié)果。步驟2：進(jìn)入“病毒和威脅防護(hù)設(shè)置”，選擇“管理設(shè)置”。步驟3：關(guān)閉實(shí)時(shí)防護(hù)，即禁用MsMpEng.exe。
如果你沒有備用方案，這里推薦幾款優(yōu)秀的免費(fèi)選項(xiàng)……
Post by Tom
IT之家（www.ithome.com）：Win10學(xué)院：Windows Denfender無法啟動(dòng)怎么辦？
近來有不少朋友在使用Win10預(yù)覽版的過程中遇到了一個(gè)非常鬧心的問題，該問題具體表現(xiàn)為：當(dāng)使用了其他第三方安全軟件并卸載后，想換回系統(tǒng)自帶的Windows Denfender后，卻驚訝的發(fā)現(xiàn)它打不開了。打開后系統(tǒng)會(huì)彈出一個(gè)錯(cuò)誤提示窗口，具體情況如下圖所示。IT之家特為大家?guī)砹嗽搯栴}的具體解決過程和解決方法，供遇到該問題的朋友參考。
1、根據(jù)該錯(cuò)誤提示信息，我們首先懷疑的就是Windows Denfender服務(wù)所對(duì)應(yīng)的應(yīng)用程序被第三方安全應(yīng)用篡改。通過使用“Windows徽標(biāo)鍵+R”打開運(yùn)行窗口，輸入“services.msc”；或者在命令提示符窗口中使用“tasklist /svc”命令，都可以查詢到Windows Denfender服務(wù)所實(shí)際對(duì)應(yīng)的應(yīng)用程序。
經(jīng)過查詢后我們可以看到，該服務(wù)所對(duì)應(yīng)的應(yīng)用程序路徑為“C:\Program Files\Windows Defender\MsMpEng.exe”，也無法通過點(diǎn)擊啟動(dòng)來開啟該服務(wù)，或者點(diǎn)擊后顯示運(yùn)行，但仍不能正常使用，錯(cuò)誤依舊。
▼在“Windows Denfender Service”服務(wù)項(xiàng)正常的電腦中，我們通過在命令提示符下使用“tasklist /svc”命令，查看服務(wù)以及程序?qū)?yīng)項(xiàng)情況如下。其服務(wù)PID進(jìn)程號(hào)為2664，對(duì)應(yīng)的正是“MsMpEng.exe”文件。
2、不過，在找到對(duì)應(yīng)的應(yīng)用程序后，我們通過比對(duì)其與正常“MsMpEng.exe”文件的證書后，發(fā)現(xiàn)其并沒有被篡改。
3、Windows Denfender原始文件沒問題，卻給出這樣的錯(cuò)誤提示，也無法通過正常的服務(wù)管理頁面開啟該服務(wù)。該問題很有可能就是目前Windows10操作系統(tǒng)的一個(gè)Bug。要解決該問題，請(qǐng)?jiān)凇伴_始按鈕”上單擊鼠標(biāo)右鍵，然后選擇其中的“命令提示符（管理員）”，輸入下列命令，然后按下“回車鍵”。
“sc start WinDenfend Enable”（不包含兩側(cè)的引號(hào)）
然后，再來看看之前提示錯(cuò)誤的Windows Denfender，已經(jīng)可以正常開啟了。
Win10預(yù)覽版發(fā)布至今僅僅一月有余，也只歷經(jīng)9860這一次更新。因此，我們難免會(huì)在體驗(yàn)和使用的過程中遇到這樣或那樣的問題，第三方應(yīng)用程序也需要時(shí)間對(duì)其進(jìn)行兼容和適配。也許在隨后的Win10預(yù)覽版更新后，微軟將會(huì)徹底修復(fù)這一問題。在使用和體驗(yàn)Win10過程中遇到問題的讀者朋友們，歡迎在下方的評(píng)論區(qū)或IT之家論壇中分享你們的問題。
另根據(jù)IT之家報(bào)道，版本號(hào)為9879的新版Win10預(yù)覽版已經(jīng)曝光，帶來了包括IE11反饋機(jī)制、新的資源管理器布局、允許去掉搜索和任務(wù)預(yù)覽按鈕、鎖屏增加電量通知等諸多新特性，詳情請(qǐng)參看《Win10預(yù)覽版9879新變化一：IE11工具欄突增笑臉圖標(biāo)》。