Come disabilitare il servizio antimalware eseguibile

Microsoft Defender è il software antimalware integrato su Windows, ma molti si chiedono come disabilitare Antimalware Service Executable.

L'eseguibile del servizio antimalware, MsMpEng.exe, viene eseguito anche dopo che gli utenti hanno rimosso gli strumenti AV di Microsoft, causando spesso un elevato utilizzo della CPU.

Non voglio un antimalware. […] Finora ho provato a disattivare Windows Defender, ma il processo è ancora in esecuzione. La mia ultima risorsa sarebbe eliminare MsMpEng.exe da C: Program FilesWindows Defender.

Se provo a terminarlo da Task Manager, dice Impossibile completare l'operazione... Accesso negato. Non voglio davvero che funzioni e sento che sta rallentando il mio computer. Come posso disattivarlo?

Questo è il motivo per cui molti vogliono disabilitarlo e in questa guida ti mostreremo come farlo.

Perché l'eseguibile del servizio Antimalware è sempre in esecuzione?

Eseguibile del servizio antimalware è associato a Microsoft Defender e molti utenti di Windows 10 hanno segnalato problemi con questo processo.

È stato progettato per funzionare in background in modo da poter eseguire la scansione di file e a intervalli variabili. Quando viene rilevato un virus o un attacco potenzialmente dannoso, il servizio Antimalware eseguibile lo eliminerà o lo metterà in quarantena.

Questi sono alcuni problemi comuni segnalati dagli utenti:

• Servizio antimalware eseguibile causa memoria elevata e perdite di memoria: molti utenti hanno segnalato problemi di memoria dovuti a questo servizio. Per risolvere il problema, si consiglia di disabilitare Microsoft Defender e verificare se questo risolve il problema.
• Utilizzo elevatore del disco eseguibile: diversi utenti hanno segnalato un utilizzo elevato della CPU e del disco a causa di questo errore. Tuttavia, puoi risolvere il problema semplicemente installando un antivirus di terze parti.
• Problemi relativi all'Antimalware service eseguibile su Windows 8.1 e 7: questo processo può influire su Windows 8.1 e 7. Tuttavia, anche se non utilizzi Windows 10, dovresti essere in grado di risolvere il problema con una delle nostre soluzioni.
• Servizio antimalware eseguibile in esecuzione tutto il tempo, rallentando il computer: molti utenti hanno riferito che questo servizio continua a funzionare sempre sul proprio PC. Anche in questo caso dovresti essere in grado di risolvere utilizzando una delle nostre soluzioni.
• Il servizio antimalware eseguibile non può terminare l'attività: se non riesci a completare questa attività sul tuo PC, dovrai disabilitare o eliminare Microsoft Defender per risolvere il problema.
• Disabilita il servizio antimalware eseguibile in Windows 11, 10, server 2019: i metodi seguenti sono applicabili in tutte le iterazioni di Windows, quindi assicurati di utilizzarli come riferimento.
• La disabilitazione dell'eseguibile del servizio antimalware causa un aumento della CPU: seguire le seguenti soluzioni per disabilitare definitivamente questo processo.

Posso disattivare l'eseguibile del servizio Antimalware?

Ricorda che se non installi alcun software antivirus aggiuntivo, Windows Defender è l'unica cosa che proteggerà il tuo computer da un software dannoso. Dovresti disabilitare il servizio se ti sta causando problemi, ma proteggiti acquistando o installando una protezione antivirus aggiuntiva.

Cosa succede se disattivo l'Antimalware? Se disabilitati msmpeng.exe, è probabile che il tuo computer venga infettato da virus digitali che, con Antimalware attivo sarebbero stati invece gestiti in background in modo più discreto.

Come posso disabilitare in modo permanente l'eseguibile del servizio antimalware?

1. Ottieni il software AdvancedRun

NOTA

Questa non è una soluzione, è un software necessario per completare la maggior parte delle soluzioni, quindi assicurati di averlo scaricato e avviato quando le istruzioni ti dicono di eseguirlo.

1. Visita la pagina di download di Advanced Run.
2. Successivamente, scarica il software.
   
3. Una volta scaricato il software, estrailo in una directory per un accesso facile e veloce.

Ogni volta che la soluzione richiede di utilizzare Corsa avanzata, fai quanto segue:

1. Avvia il software Corsa avanzata facendo doppio clic su di esso.
2. Fondamentale: impostare sempre Esegui comeTrustedInstaller.
   
3. Seguire ulteriori istruzioni dalla soluzione.

2. Installa un antivirus di terze parti

Antimalware Service Executable è un processo strettamente correlato a Microsoft Defender.

Tuttavia, Microsoft Defender non funzionerà al fianco di un antivirus di terze parti, quindi se riscontri problemi con Antimalware Service Executable, potresti voler installare un antivirus di terze parti parti.

Sul mercato sono disponibili molti ottimi strumenti antivirus, ma la soluzione migliore è scegliere uno che abbia il minimo impatto sulle risorse.

Lo strumento consigliato di seguito è probabilmente la migliore opzione in quanto questo antivirus ridurrà il carico della CPU e aiuterà il tuo sistema a raggiungere prestazioni ottimali.

Eset Internet Security utilizza l'elaborazione cloud per proteggere il PC, eliminando così la necessità di pesanti aggiornamenti software e scansioni impegnative.

Dopo aver installato un antivirus di terze parti, Microsoft Defender si spegnerà automaticamente e il problema dovrebbe essere risolto.

ESET Internet Security

Dimentica i problemi causati da Microsoft Defender e passa ad un livello di maggiore sicurezza.

Prova gratuita Visita il sito web

3. Aggiungi esclusioni a Windows Defender

1. Premi il tasto finestre + S e digitale difensore. Scegli Difensore di Windows dall'elenco dei risultati.
   
2. Fai clic su Protezione da virus e minacce. Successivamente, fai clic su Gestisci impostazioni.
3. Fai clic su Aggiungi o rimuovi esclusioni nella sezione Esclusioni.
   
4. Fai clic sul pulsante Aggiungi un'esclusione e seleziona File.
   
5. Passa alla seguente directory e seleziona MsMpEnd.exe nella seguente directory: C: File di programmaWindows Defender
   

4. Crea uno script batch

NOTA

Questa soluzione apporterà modifiche di sistema al tuo PC. Eseguire il backup dei file e creare un punto di ripristino del sistema. Non ci riterremo responsabili per eventuali danni che potrebbero verificarsi dopo l'utilizzo di questa soluzione.

1. Aprile BloccoNota.
2. Ora incolla il seguente codice:
   

   @eco disattivato ::Difensore Windows reg add “HKLMSYSTEMControlSet001ServicesMsSecFlt” /v “Start” /t REG_DWORD /d “4” /f reg add “HKLMSYSTEMControlSet001ServicesSecurityHealthService” /v “Start” /t REG_DWORD /d “4” /f reg aggiungi “HKLMSYSTEMControlSet001ServicesSense” /v “Start” /t REG_DWORD /d “4” /f reg aggiungi “HKLMSYSTEMControlSet001ServicesWdBoot” /v “Start” /t REG_DWORD /d “4” /f reg aggiungi "HKLMSYSTEMControlSet001ServicesWdFilter" /v "Start" /t REG_DWORD /d "4" /f reg add "HKLMSYSTEMControlSet001ServicesWdNisDrv" /v "Start" /t REG_DWORD /d "4" /f reg add "HKLMSYSTEMControlSet001ServicesWdNisSvc" /v "Start" /t REG_DWORD /d "4" /f reg add "HKLMSYSTEMControlSet001ServicesWinDefend" /v "Start" /t REG_DWORD /d "4" /f ::WindowsSystemTray reg elimina “HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun” /v “SecurityHealth” /f ::Protezione del sistema reg add “HKLMSYSTEMControlSet001ServicesSgrmAgent” /v “Start” /t REG_DWORD /d “4” /f reg add "HKLMSYSTEMControlSet001ServicesSgrmBroker" /v "Start" /t REG_DWORD /d "4" /f ::WebThreatDefSvc reg add "HKLMSYSTEMControlSet001Serviceswebthreatdefsvc" /v "Start" /t REG_DWORD /d "4" /f reg add “HKLMSYSTEMControlSet001Serviceswebthreatdefusersvc” /v “Start” /t REG_DWORD /d “4” /f for /f %%i in ('reg query “HKLMSYSTEMControlSet001Services” /s /k “webthreatdefusersvc” /f 2^>nul ^| find /i “webthreatdefusersvc” ‘) do ( reg aggiungi “%%i” /v “Start” /t REG_DWORD /d “4” /f ):: reg add “HKLMSOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Optionssmartscreen.exe” /v "Debugger" /t REG_SZ /d "%%windir%%System32taskkill.exe" /f reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesAssociations" /v "DefaultFileTypeRisk" /t REG_DWORD /d "1808" /f reg add “HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesAttachments” /v “SaveZoneInformation” /t REG_DWORD /d “1” /f reg aggiungi “HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesAssociations” /v “LowRiskFileTypes” /t REG_SZ /d “.avi;.bat;.com;.cmd;.exe;.htm;.html;. lnk;.mpg;.mpeg;.mov;.mp3;.msi;.m3u;.rar;.reg;.txt;.vbs;.wav;.zip;” /F aggiungi reg "HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesAssociations" /v "ModRiskFileTypes" /t REG_SZ /d “.bat;.exe;.reg;.vbs;.chm;.msi;.js;. cmd" /f reg aggiungi "HKLMSoftwarePoliciesMicrosoftWindows DefenderSmartScreen" /v "ConfigureAppInstallControlEnabled" /t REG_DWORD /d "0" /f reg aggiungi "HKLMSoftwarePoliciesMicrosoftWindows DefenderSmartScreen" /v "ConfigureAppInstallControl" /t REG_DWORD /d "0" /f reg add "HKLMSoftwarePoliciesMicrosoftWindows DefenderSmartScreen" /v "EnableSmartScreen" /t REG_DWORD /d "0" /f reg aggiungi "HKCUSoftwarePoliciesMicrosoftMicrosoftEdgePhishingFilter" /v "EnabledV9" /t REG_DWORD /d "0" /f reg aggiungi "HKLMSoftwarePoliciesMicrosoftMicrosoftEdgePhishingFilter" /v "EnabledV9" /t REG_DWORD /d “0” /f

   vai a :EOF
3. Fai clic su File e scegli Salva con nome.
   
4. Scegli una posizione di salvataggio. Imposta Salva vieni Venire Tutti i file. Inserisci il nome di salvataggio come disattivatoefender.bat e salvalo.
   
5. Avvia Corsa avanzata e configuralo per eseguire il file come TrustedInstaller.
6. Imposta la modalità di esecuzione su Esegui il file .EXE. Fai clic sui tre punti accanto al campo Programma da eseguire.
   
7. Seleziona Tutti i file e scegli il file disattivatoefender.bat che hai appena creato.
   
8. Fai clic sul pulsante Esegui e attendi il completamento del processo.
   

Puoi ripristinare Windows Defender creando un nuovo script come questo:

1. Avvia Blocco note e incolla il seguente codice:
   

   @eco disattivato ::Difensore Windows reg add “HKLMSYSTEMControlSet001ServicesMsSecFlt” /v “Start” /t REG_DWORD /d “0” /f reg add "HKLMSYSTEMControlSet001ServicesSecurityHealthService" /v "Start" /t REG_DWORD /d "3" /f reg add "HKLMSYSTEMControlSet001ServicesSense" /v "Start" /t REG_DWORD /d "3" /f reg add "HKLMSYSTEMControlSet001ServicesWdBoot" /v "Start" /t REG_DWORD /d "0" /f reg add "HKLMSYSTEMControlSet001ServicesWdFilter" /v "Start" /t REG_DWORD /d "0" /f reg add "HKLMSYSTEMControlSet001ServicesWdNisDrv" /v "Start" /t REG_DWORD /d "3" /f reg add "HKLMSYSTEMControlSet001ServicesWdNisSvc" /v "Start" /t REG_DWORD /d "3" /f reg add "HKLMSYSTEMControlSet001ServicesWinDefend" /v "Start" /t REG_DWORD /d "2" /f ::WindowsSystemTray reg add "HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun" /v "SecurityHealth" /t REG_EXPAND_SZ /d "%systemroot%system32SecurityHealthSystray.exe" /f ::SystemGuard reg add "HKLMSYSTEMControlSet001ServicesSgrmAgent" /v "Start" /t REG_DWORD /d "0" /f reg add "HKLMSYSTEMControlSet001ServicesSgrmBroker" /v "Start" /t REG_DWORD /d "2" /f ::WebThreatDefSvc reg add "HKLMSYSTEMControlSet001Serviceswebthreatdefsvc" /v "Start" /t REG_DWORD /d "3" /f reg aggiungi "HKLMSYSTEMControlSet001Serviceswebthreatdefusersvc" /v "Start" /t REG_DWORD /d "2" /f per /f %%i in ('reg query "HKLMSYSTEMControlSet001Services" /s /k “webthreatdefusersvc” /f 2^>nul ^| find /i “webthreatdefusersvc” ‘) do ( reg aggiungi “%%i” /v “Start” /t REG_DWORD /d “2” /f ):: reg delete “HKLMSoftwareMicrosoftWindows NTCurrentVersionImage File Execution Optionssmartscreen.exe” /f reg delete “HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesAssociations” /f reg elimina “HKLMSoftwarePoliciesMicrosoftWindows DefenderSmartScreen” /f reg delete “HKLMSoftwarePoliciesMicrosoftWindows DefenderAggiornamenti firma” /f

   vai a :EOF
2. Fai clic su File e scegli Salva con nome.
   
3. Imposta Salva come tipo su Tutti i file. Assegna un nome al file restoreefender.bat e salvalo.
4. Avvia Avanzate Esegui ed esegui restoreefender.bat Venire TrustedInstaller.

5. Utilizzare lo script GitHub

NOTA

L'esecuzione di qualsiasi script batch comporta rischi per la sicurezza e non siamo responsabili per eventuali danni. Si consiglia di creare un backup prima di procedere.

1. Visita la pagina GitHub di Tairiku.
2. Clicca su Codice e seleziona Scarica CAP.
   
3. Una volta scaricato il file, estrailo in una posizione a cui puoi accedere rapidamente.
4. Successivamente, avvia Corsa avanzata e assicurazioni di eseguirlo come TrustedInstaller.
5. Imposta la modalità di esecuzione su Esegui il file .EXE e fare clic sui tre punti accanto al campo Programma da eseguire.
   
6. Seleziona Tutti i file e scegli il file Microsoft Defender Disable.bat che hai scaricato.
7. Infine, fai clic sul pulsante Esegui per eseguire lo script.
   

Per annullare le modifiche, ripeti i passaggi ma usa invece lo script Microsoft Defender Enable.bat.

6. Utilizzare il prompt dei comandi

1. Avvia Advanced Run e impostalo per l'esecuzione come TrustedInstaller.
2. Imposta la modalità di esecuzione su Prompt dei comandi e fai clic su Esegui.
   
3. Esegui il seguente comando: "%ProgramFiles%Windows DefenderMpCmdRun.exe" -DisableService & sc config "WinDefend" depend= RpcSs-DISABLED
   
4. Riavvia il PC.
5. Facoltativo: per annullare le modifiche, utilizzare questo comando: sc config "WinDefend" depend= RpcSs & "%ProgramFiles%Windows DefenderMpCmdRun.exe" -EnableService

Se i comandi precedenti non hanno funzionato, usa invece questi comandi:

• Per disabilitare Windows Defender: REG ADD "HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesWinDefend" /v "DependOnService" /t REG_MULTI_SZ /d "RpcSs-DISABLED" /f
• Per abilitare Windows Defender: REG ADD "HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesWinDefend" /v "DependOnService" /t REG_MULTI_SZ /d "RpcSs" /f

Ci auguriamo che le nostre soluzioni ti abbiano aiutato e che tu sia riuscito ad arrestare l'eseguibile del servizio Antimalware e a risolvere definitivamente questo problema.

Anche se disattivi Antimalware Service Executable, non lasciare il tuo sistema non protetto. Puoi utilizzare qualsiasi opzione della la nostra guida ai migliori antivirus con licenza a vita.

Per ulteriori suggerimenti o domande, non esitare a lasciarli nella sezione commenti qui sotto e saremo sicuri di verificarli.