Lorsque vous êtes infecté par des logiciels malveillants tenaces que vous trouvez difficiles à supprimer, vous pouvez vous précipiter pour installer une solution antivirus ou anti-malware tierce. Bien que ceux-ci fonctionnent correctement, Windows 10 possède sa propre protection antivirus de haute qualité appelée Microsoft Defender (anciennement Windows Defender ) que vous pouvez utiliser à la place.

Cette protection fait partie des centaines de services et de processus Windows qui rendent Windows unique^(Windows) . Ceux-ci incluent le noyau Windows (ntoskrnl.exe)^{(Windows kernel (ntoskrnl.exe))} et d'autres processus importants tels que Antimalware Service Executable , une partie intégrante de la protection de Microsoft Defender. Voici ce que vous devez savoir à ce sujet.

Qu'est-ce que le processus exécutable du service antimalware et est-il sûr ?^{(What is the Antimalware Service Executable Process and Is It Safe?)}

La plupart des utilisateurs ne connaissent pas le processus Antimalware Service Executable mais, comme son nom l'indique, il joue un rôle important dans les défenses intégrées de votre PC contre les infections par des logiciels malveillants. En particulier, ce processus système important est le processus d'arrière-plan pour Microsoft Defender .

Comme nous l'avons déjà mentionné, Microsoft Defender est la propre protection antivirus et antimalware de Windows. Cela garantit que chaque PC Windows 10 sur le marché dispose d'une protection intégrée contre les logiciels malveillants, les virus et autres menaces qui pourraient compromettre votre PC et voler (ou détruire) vos données.

Si vous repérez le processus Antimalware Service Executable (ou le service antivirus Microsoft Defender^{(Microsoft Defender Antivirus Service)} associé ) en cours d'exécution dans le Gestionnaire^{(Task Manager)} des tâches , ne vous inquiétez pas, il est presque certain qu'il s'agit du même processus système authentique derrière Microsoft Defender .

Tant que Microsoft Defender est actif, l' exécutable du service antimalware^{(Antimalware Service Executable)} s'exécutera en arrière-plan de votre PC. Il exécute et active toutes les fonctionnalités importantes de Microsoft Defender , telles que la vérification des fichiers avant de les ouvrir, l'exécution de vérifications régulières des antécédents de vos fichiers et la mise à jour automatique de sa base de données de menaces.

Si vous passez à une solution antivirus tierce (telle qu'Avast ou Malwarebytes^{(Avast or Malwarebytes)} ), Microsoft Defender passera en mode désactivé, garantissant l'absence de conflits. Cela signifie que le processus Antimalware Service Executable doit être inactif, n'utiliser aucune ressource système et rester indisponible jusqu'à ce que Microsoft Defender soit réactivé.

Comment l'exécutable du service antimalware provoque des problèmes de CPU et de RAM élevés^{(How Antimalware Service Executable Causes High CPU and RAM Issues)}

La plupart du temps, l' exécutable du service antimalware^{(Antimalware Service Executable)} reste inactif, utilisant un minimum de ressources système. Cependant, si vous le repérez en utilisant une quantité élevée d'utilisation du processeur^(CPU) ou de la RAM^(RAM) sur votre PC, c'est probablement un signe que Microsoft Defender effectue une action.

Il peut s'agir d'exécuter une analyse antivirus sur un fichier ou une application, de vérifier les nouvelles mises à jour des menaces des services Microsoft, de prévenir les menaces réseau tierces, etc. Ce sont toutes des actions typiques d'un programme antivirus standard, vous ne devriez donc pas (généralement) considérer l'utilisation du processeur^(CPU) ou de la RAM^(RAM) comme un problème.

Dépannage des problèmes de CPU et de RAM élevés avec Microsoft Defender^{(Troubleshooting High CPU and RAM Issues with Microsoft Defender)}

Cependant, si Microsoft Defender utilise régulièrement une grande quantité de vos ressources système, cela peut indiquer d'autres problèmes avec votre PC qui doivent être résolus, tels que des fichiers système corrompus. Cela est particulièrement vrai si aucune action évidente n'est effectuée (comme une analyse de malware en cours).

Vous pouvez temporairement désactiver Microsoft Defender si cela devient un grave problème de stabilité, mais vous voudrez peut-être d'abord vérifier que vos fichiers système sont intacts et que Windows est entièrement à jour avec les dernières corrections de bogues.

1. Pour ce faire, cliquez avec le bouton droit sur le menu Démarrer^(Start) et sélectionnez Paramètres^(Settings) .

1. Sélectionnez Mise à jour et sécurité^{(Update & Security )} > Windows Update > Rechercher les mises à jour^{(Check for Updates)} dans le menu Paramètres^{(Settings )} pour vérifier les mises à jour disponibles (ou appuyez sur Télécharger et installer^{(Download and Install)} si des mises à jour sont déjà disponibles). Redémarrez votre PC une fois les mises à jour disponibles installées.

Si votre PC est mis à jour, vous pouvez vérifier si vos fichiers système présentent des problèmes d'intégrité à l'aide de l' outil Vérificateur des fichiers système .^{(System File Checker)}

1. Commencez^(Start) par cliquer avec le bouton droit sur le menu Démarrer^(Start) et sélectionnez Windows PowerShell (Admin) .

1. Dans la nouvelle fenêtre PowerShell , tapez ^{(PowerShell )}sfc /scannow et sélectionnez Enter . L' outil SFC vérifiera vos fichiers système par rapport à l'image d'installation standard et résoudra automatiquement tout problème potentiel.

Pour la plupart des utilisateurs, cela devrait résoudre les problèmes courants liés à une installation Windows 10^{(Windows 10)} corrompue pouvant entraîner des problèmes d'instabilité tels que des problèmes de CPU ou de RAM élevés . Cependant, si votre PC est plus ancien et en difficulté, vous devrez peut-être envisager de réinitialiser Windows 10^{(resetting Windows 10)} ou de mettre à niveau votre PC^{(upgrading your PC)} pour résoudre le problème.

Comment désactiver le processus exécutable du service antimalware^{(How to Disable the Antimalware Service Executable Process)}

En tant que processus système majeur et processus d'arrière-plan pour la propre protection antivirus de Windows, il est presque certain que le processus Antimalware Service Executable que vous verrez s'exécuter dans le Gestionnaire^{(Task Manager)} des tâches est authentique et sûr à exécuter.

Aucun rapport n'est facilement disponible suggérant qu'un logiciel malveillant connu tente (ou a déjà tenté) de simuler ce processus sous Windows . Vous ne devriez le voir actif que si Microsoft Defender est activé. Si vous vous inquiétez de la stabilité du système et souhaitez désactiver Microsoft Defender , vous pouvez le faire dans les paramètres Windows^{(Windows Settings)} .

Cependant, vous ne pouvez désactiver Microsoft Defender que temporairement. Bien qu'il puisse être désactivé pendant une période limitée, Windows le réactivera automatiquement au prochain redémarrage de votre PC, sauf si un antivirus tiers est installé. La seule façon de garder Microsoft Defender désactivé est d'installer un autre antivirus.

Il est également fortement conseillé^{(strongly advised)} de ne désactiver Microsoft Defender que si une solution tierce est installée. Laisser votre PC sans Microsoft Defender ou une protection tierce active (même pendant une période limitée) peut entraîner une infection par un logiciel malveillant et une perte de données dont vous ne pouvez pas récupérer.

1. Si vous souhaitez désactiver temporairement Microsoft Defender (et, par extension, le processus Antimalware Service Executable ), vous devrez cliquer avec le bouton droit sur le menu Démarrer^(Start) et sélectionner Paramètres^(Settings) .

1. Dans le menu Paramètres , sélectionnez ^{(Settings )}Mise à jour et sécurité^{(Update & Security )} > Sécurité Windows^{(Windows Security )} > Ouvrir la sécurité Windows^{(Open Windows Security)} . 

1. Dans le nouveau menu Sécurité de Windows , sélectionnez ^{(Windows Security )}Protection contre les virus et menaces^{(Virus & threat protection )} > Gérer les paramètres^{(Manage settings)} .

1. Sélectionnez le curseur Protection en temps réel sur la position ^{(Real-time protection )}Désactivé^(Off) .

La désactivation de la protection en temps réel de Microsoft Defender^{(Microsoft Defender)} arrêtera toute activité du processus Antimalware Service Executable^{(Antimalware Service Executable)} . Cela peut vous aider à déterminer si vos problèmes de stabilité sont spécifiques à Microsoft Defender (et, par extension, à Windows lui-même) et nécessitent une enquête plus approfondie.

Dépannage supplémentaire pour Windows 10^{(Further Troubleshooting for Windows 10)}

Le processus Antimalware Service Executable est un processus système sûr et légitime pour les PC Windows 10 , vous ne devriez donc pas craindre de le voir dans le Gestionnaire^{(Task Manager)} des tâches . Comme dwm.exe et d'autres, ce processus ne devrait être alarmant que lorsqu'il utilise une grande quantité de ressources système sur une longue période.

Si tel est le cas, vous devrez procéder à un dépannage et à une maintenance supplémentaires. Vous devez maintenir Windows à jour^{(keep Windows updated)} pour installer les derniers correctifs de bogues et configurer un calendrier automatisé^{(set up an automated schedule)} pour vérifier les nouvelles menaces et infections. Si tout le reste échoue, cependant, vous devrez peut-être envisager une réinitialisation d'usine de Windows 10^{(factory reset of Windows 10)} pour recommencer.

What is the Antimalware Service Executable Process & Is It Safe?

When you’re infected with stubborn malware that you find difficult to remove, you mіght rush to install a third-party antivirus оr anti-malwаre solution. While these work fine, Windows 10 has its own high-quаlіty antiviruѕ protection called Microsoft Defender (previously Windows Defender) that you can use instead.

This protection is among the hundreds of Windows services and processes that make Windows unique. These include the Windows kernel (ntoskrnl.exe) and other important processes such as Antimalware Service Executable, an integral part of Microsoft Defender’s protection. Here’s what you need to know about it.

What is the Antimalware Service Executable Process and Is It Safe?

Most users won’t be familiar with the Antimalware Service Executable process but, as the name suggests, it plays an important role in your PC’s built-in defenses against malware infections. In particular, this important system process is the background process for Microsoft Defender.

As we’ve mentioned already, Microsoft Defender is Windows’ own antivirus and antimalware protection. This ensures that every Windows 10 PC on the market has built-in protection against malware, viruses, and other threats that could compromise your PC and steal (or destroy) your data.

If you spot the Antimalware Service Executable process (or the related Microsoft Defender Antivirus Service) running in Task Manager, don’t be alarmed—it’s almost  a certainty that this is the same genuine system process behind Microsoft Defender.

As long as Microsoft Defender is active, the Antimalware Service Executable will run in the background of your PC. It performs and activates all of the important Microsoft Defender features, such as checking files before you open them, running regular background checks on your files, and updating its threat database automatically.

If you switch to a third-party antivirus solution (such as Avast or Malwarebytes), Microsoft Defender will switch to disabled mode, ensuring no conflicts. This means that the Antimalware Service Executable process should be inactive, using no system resources, and remaining unavailable until Microsoft Defender is reactivated.

How Antimalware Service Executable Causes High CPU and RAM Issues

Most of the time, the Antimalware Service Executable remains inactive, using minimal system resources. However, if you spot it using a high amount of CPU or RAM usage on your PC, it’s probably a sign that Microsoft Defender is performing an action.

This could be running an antivirus scan on a file or app, checking for new threat updates from Microsoft’s services, preventing third-party network threats, and more. These are all typical actions of a standard antivirus program, so you shouldn’t (usually) consider some CPU or RAM usage as a problem.

Troubleshooting High CPU and RAM Issues with Microsoft Defender

However, if Microsoft Defender is using a large amount of your system resources regularly, it could point to other issues with your PC that may need resolving, such as corrupt system files. This is especially true if no obvious actions are being performed (such as an in-progress malware scan).

You can temporarily disable Microsoft Defender if this becomes a serious stability issue, but you may want to check that your system files are intact and that Windows is fully up-to-date with the latest bug fixes first.

1. To do this, right-click the Start menu and select Settings.

1. Select Update & Security > Windows Update > Check for Updates in the Settings menu to check for any available updates (or press Download and Install if there are already updates available). Restart your PC once any available updates are installed.

If your PC is updated, you can check your system files for integrity issues using the System File Checker tool.

1. Start by right-clicking the Start menu and selecting Windows PowerShell (Admin).

1. In the new PowerShell window, type sfc /scannow and select Enter. The SFC tool will check your system files against the standard installation image and automatically fix any potential issues.

For most users, this should resolve common problems with a corrupted Windows 10 installation that may cause instability issues such as high CPU or RAM issues. However, if your PC is older and struggling, you may need to consider resetting Windows 10 or upgrading your PC to resolve the problem.

How to Disable the Antimalware Service Executable Process

As a major system process, and the background process for Windows’ own antivirus protection no less, it’s almost certain that the Antimalware Service Executable process you’ll see running in Task Manager is genuine and safe to run.

No reports are readily available suggesting that any known malware is attempting (or has previously attempted) to fake this process on Windows. You should only see it active if Microsoft Defender is enabled. If you’re worried about system stability and want to switch Microsoft Defender off, you can do so in Windows Settings.

You can only disable Microsoft Defender temporarily, however. While it can be switched off for a limited period, Windows will automatically switch it back on the next time you restart your PC unless you have a third-party antivirus installed. The only way to keep Microsoft Defender switched off is to install another antivirus.

It’s also strongly advised that you only disable Microsoft Defender if you have a third-party solution installed. Leaving your PC without either Microsoft Defender or third-party protection active (even for a limited period) could result in a malware infection and data loss that you can’t recover from.

1. If you want to disable Microsoft Defender (and, by extension, the Antimalware Service Executable process) temporarily, you’ll need to right-click the Start menu and select Settings.

1. In the Settings menu, select Update & Security > Windows Security > Open Windows Security. 

1. In the new Windows Security menu, select Virus & threat protection > Manage settings.

1. Select the Real-time protection slider to the Off position.

Switching Microsoft Defender’s real-time protection off will stop any activity by the Antimalware Service Executable process. This can help you determine if your stability issues are specific to Microsoft Defender (and, by extension, to Windows itself) and require further investigation.

Further Troubleshooting for Windows 10

The Antimalware Service Executable process is a safe and legitimate system process for Windows 10 PCs, so you shouldn’t fear seeing it in the Task Manager. Like dwm.exe and others, this process should only be cause for alarm when it uses up a large amount of your system resources over a long period.

If that’s the case, you’ll need to proceed with some additional troubleshooting and maintenance. You should keep Windows updated to install the latest bug fixes and set up an automated schedule to check for new threats and infections. If all else fails, however, you may need to consider a factory reset of Windows 10 to start afresh.

Related posts

• Qu'est-ce que le processus hôte de l'infrastructure Shell et est-il sûr ?

• Qu'est-ce que le service Waasmedic et est-il sûr ?

• Qu'est-ce processus Splwow64.exe dans Windows 10 et je peux le désactiver?

• Quel est le fichier Device Census (devicecensus.exe) dans Windows 10?

• Comment activer ou désactiver IP Helper Service dans Windows 10

• Qu'est-ce que le module IgfxEM dans Windows 10 (et est-ce sûr ?)

• Impossible de définir Process Priority dans Task Manager de Windows 10

• Qu'est-ce que Bonjour Service sur Windows 10?

• Correction du processus MoUSO Core Worker dans Windows 10

• Qu'est-ce que Runtime Broker dans Windows 10 (et est-ce sûr)

• Comment utiliser Process Monitor et Process Explorer

• Qu'est-ce que l'isolation graphique des périphériques audio Windows (et est-ce sûr)

• Qu'est-ce que instup.exe et est-ce sûr ?

• 7 Ways à Fix Critical Process Died dans Windows 10

• Comment réparer le problème GSvr.exe High CPU usage dans Windows 10

• Fix LSAISO process CPU usage élevée dans Windows 10

• 3 Ways pour tuer A Process dans Windows 10

• Qu'est-ce que l'application Spooler Subsystem et est-elle sûre ?

• Qu'est-ce que TrustedInstaller et est-il sûr ?

• Qu'est-ce que Identity_Helper.exe process dans Windows 10 Task Manager