Come disattivare l'eseguibile del servizio antimalware

Microsoft Defender è il software antimalware integrato di Windows, ma intanti si chiedono come disabilitare l’eseguibile del servizio antimalware.

L’eseguibile del servizio antimalware, MsMpEng.exe, viene eseguito anche dopo che e stato rimosso dagli strumenti AV di Microsoft, portando spesso a un utilizzo elevato della CPU.

Non voglio un antimalware. […] Finora ho provato a disattivare Windows Defender, ma il processo è ancora in esecuzione. La mia ultima risorsa sarebbe eliminare MsMpEng.exe da C:ProgrammiWindows Defender.

Se provo a terminarlo da Task Manager, viene visualizzato il messaggio Impossibile completare l’operazione… Accesso negato. Non voglio davvero che funzioni e sento che sta rallentando il mio computer. Come posso disattivarlo?

In questa guida ti mostreremo come farlo visto che molti utenti vogliono disabilitarlo.

Perché l’eseguibile del servizio antimalware è sempre in esecuzione?

L’eseguibile del servizio antimalware è associato a Microsoft Defender e molti utenti di Windows 10 hanno segnalato problemi con questo processo.

È progettato per operare in background, scansionando file e applicazioni a intervalli variabili. Quando individua un virus o un altro attacco dannoso, l’eseguibile si occupa di eliminarlo o metterlo in quarantena.

A proposito di casi, ecco alcuni problemi comuni segnalati dagli utenti:

• L’eseguibile del servizio antimalware causa memoria elevata e perdite di memoria : molti utenti hanno segnalato problemi di memoria a causa di questo servizio. Per risolvere il problema, si consiglia di disabilitare Microsoft Defender e verificare se questo risolve il problema.
• Utilizzo elevato del disco eseguibile del servizio antimalware : diversi utenti hanno segnalato un utilizzo elevato della CPU e del disco a causa di questo errore. Tuttavia, puoi risolvere il problema semplicemente installando un antivirus di terze parti.
• Problemi eseguibili del servizio antimalware su Windows 8.1 e 7: questo processo può influire su Windows 8.1 e 7. Tuttavia, anche se non utilizzi Windows 10, dovresti essere in grado di risolvere il problema con una delle nostre soluzioni.
• L’eseguibile del servizio antimalware è sempre in esecuzione, rallentando il computer – Molti utenti hanno segnalato che questo servizio continua a funzionare continuamente sul proprio PC. Tuttavia, dovresti essere in grado di risolverlo utilizzando una delle nostre soluzioni.
• L’eseguibile del servizio antimalware non può terminare l’attività : se non riesci a completare questa attività sul tuo PC, dovrai disabilitare o eliminare Microsoft Defender per risolvere il problema.
• Disattiva il servizio antimalware eseguibile in Windows 11, 10, server 2019 : i metodi seguenti sono applicabili a tutte le iterazioni di Windows, quindi assicurati di fare riferimento ad essi.
• La disattivazione dell’eseguibile del servizio antimalware causa un utilizzo elevato della CPU : seguire le soluzioni seguenti per disattivare permanentemente questo processo.

Posso disattivare l’eseguibile del servizio antimalware?

Ricorda che, se non installi software antivirus aggiuntivo, Windows Defender è l’unico strumento a protezione del tuo computer dai software dannosi. Pertanto, dovresti disattivare il servizio se ti causa problemi, ma acquistare o installare una protezione antivirus aggiuntiva .

Cosa succede se disabilito l’antimalware? Se disabiliti msmpeng.exe, è molto probabile che il tuo computer venga infettato da virus digitali che, se non fossero stati disabilitati, sarebbero stati gestiti in background in modo più discreto.

Per questo motivo, è più responsabile procurarsi una soluzione antivirus performante in grado di proteggere al meglio il tuo PC da programmi indesiderati, malware dannosi o attacchi di phishing. Inoltre, otterrai un rilevamento e una rimozione dei virus più affidabili rispetto all’utilizzo dell’antivirus integrato di Windows.

➡️ Ottieni ESET Internet Security

[wr_toc]

Come faccio a disattivare permanentemente l’eseguibile del servizio antimalware?

1. Ottieni il software AdvancedRun

1. Visita la pagina di download della corsa avanzata .
2. Successivamente, scarica il software.
   
3. Una volta scaricato il software, estrailo in una directory per un accesso facile e veloce.

Ogni volta che la soluzione richiede l’utilizzo di Advanced Run , sempre Fai quanto segue:

1. Avviare il software Advanced Run facendo doppio clic su di esso.
2. Fondamentale : imposta sempre Esegui come TrustedInstaller .
   
3. Seguire ulteriori istruzioni dalla soluzione.

2. Aggiungi esclusioni a Windows Defender

1. Premi il tasto Windows + S e digita difensore . Scegli Windows Defender dall’elenco dei risultati.
   
2. Fare clic su Protezione da virus e minacce . Successivamente, fai clic su Gestisci impostazioni .
3. Successivamente, fai clic su Aggiungi o rimuovi esclusioni nella sezione Esclusioni .
   
4. Fare clic sul pulsante Aggiungi un’esclusione e selezionare File .
   
5. Vai alla seguente directory e seleziona MsMpEnd.exe nella seguente directory: C:Program FilesWindows Defender
   

3. Creare uno script batch

1. Apri Blocco note .
2. Ora incolla il seguente codice:
   
   @eco disattivato
   ::Windows Defender
   reg aggiungi "HKLMSYSTEMControlSet001ServicesMsSecFlt" /v "Start" /t REG_DWORD /d "4" /f
   reg aggiungi "HKLMSYSTEMControlSet001ServicesSecurityHealthService" /v "Start" /t REG_DWORD /d "4" /f
   reg aggiungi "HKLMSYSTEMControlSet001ServicesSense" /v "Start" /t REG_DWORD /d "4" /f
   reg aggiungi "HKLMSYSTEMControlSet001ServicesWdBoot" /v "Start" /t REG_DWORD /d "4" /f
   reg aggiungi "HKLMSYSTEMControlSet001ServicesWdFilter" /v "Start" /t REG_DWORD /d "4" /f
   reg aggiungi "HKLMSYSTEMControlSet001ServicesWdNisDrv" /v "Start" /t REG_DWORD /d "4" /f
   reg aggiungi "HKLMSYSTEMControlSet001ServicesWdNisSvc" /v "Start" /t REG_DWORD /d "4" /f
   reg aggiungi "HKLMSYSTEMControlSet001ServicesWinDefend" /v "Start" /t REG_DWORD /d "4" /f
   ::WindowsSystemTray
   reg elimina "HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun" /v "SecurityHealth" /f
   ::Guardia del sistema
   reg aggiungi "HKLMSYSTEMControlSet001ServicesSgrmAgent" /v "Start" /t REG_DWORD /d "4" /f
   reg aggiungi "HKLMSYSTEMControlSet001ServicesSgrmBroker" /v "Start" /t REG_DWORD /d "4" /f
   ::WebThreatDefSvc
   reg aggiungi "HKLMSYSTEMControlSet001Serviceswebthreatdefsvc" /v "Start" /t REG_DWORD /d "4" /f
   reg aggiungi "HKLMSYSTEMControlSet001Serviceswebthreatdefusersvc" /v "Start" /t REG_DWORD /d "4" /f
   for /f %%i in ('reg query "HKLMSYSTEMControlSet001Services" /s /k "webthreatdefusersvc" /f 2^>nul ^| trova /i "webthreatdefusersvc" ') do (
   reg aggiungi "%%i" /v "Inizio" /t REG_DWORD /d "4" /f
   )
   ::
   reg aggiungi "HKLMSOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Optionssmartscreen.exe" /v "Debugger" /t REG_SZ /d "%%windir%%System32taskkill.exe" /f
   reg aggiungi "HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesAssociations" /v "DefaultFileTypeRisk" /t REG_DWORD /d "1808" /f
   reg aggiungi "HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesAttachments" /v "SaveZoneInformation" /t REG_DWORD /d "1" /f
   reg aggiungi "HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesAssociations" /v "LowRiskFileTypes" /t REG_SZ /d ".avi;.bat;.com;.cmd;.exe;.htm;.html;. lnk;.mpg;.mpeg;.mov;.mp3;.msi;.m3u;.rar;.reg;.txt;.vbs;.wav;.zip;" /F
   reg aggiungi "HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesAssociations" /v "ModRiskFileTypes" /t REG_SZ /d ".bat;.exe;.reg;.vbs;.chm;.msi;.js;. cmd" /f
   reg aggiungi "HKLMSoftwarePoliciesMicrosoftWindows DefenderSmartScreen" /v "ConfigureAppInstallControlEnabled" /t REG_DWORD /d "0" /f
   reg aggiungi "HKLMSoftwarePoliciesMicrosoftWindows DefenderSmartScreen" /v "ConfigureAppInstallControl" /t REG_DWORD /d "0" /f
   reg aggiungi "HKLMSoftwarePoliciesMicrosoftWindows DefenderSmartScreen" /v "EnableSmartScreen" /t REG_DWORD /d "0" /f
   reg aggiungi "HKCUSoftwarePoliciesMicrosoftMicrosoftEdgePhishingFilter" /v "EnabledV9" /t REG_DWORD /d "0" /f
   reg aggiungi "HKLMSoftwarePoliciesMicrosoftMicrosoftEdgePhishingFilter" /v "EnabledV9" /t REG_DWORD /d "0" /f
   vai a:EOF
3. Fare clic su File e scegliere Salva con nome .
   
4. Scegli una posizione di salvataggio. Impostare Salva come tipo su Tutti i file . Inserisci il nome del salvataggio come disabiliefender.bat e salvalo.
   
5. Avvia Advanced Run e configuralo per eseguire il file come TrustedInstaller .
6. Impostare la modalità di esecuzione su Esegui file .EXE. Fare clic su tre punti accanto al campo Programma da eseguire .
   
   
7. Seleziona Tutti i file e scegli il file disattivato.bat che hai appena creato.
   
8. Fare clic sul pulsante Esegui e attendere il completamento del processo.
   

Puoi ripristinare Windows Defender creando un nuovo script come questo:

1. Avvia Blocco note e incolla il seguente codice:
   
   @eco disattivato
   ::Windows Defender
   reg aggiungi "HKLMSYSTEMControlSet001ServicesMsSecFlt" /v "Start" /t REG_DWORD /d "0" /f
   reg aggiungi "HKLMSYSTEMControlSet001ServicesSecurityHealthService" /v "Start" /t REG_DWORD /d "3" /f
   reg aggiungi "HKLMSYSTEMControlSet001ServicesSense" /v "Start" /t REG_DWORD /d "3" /f
   reg aggiungi "HKLMSYSTEMControlSet001ServicesWdBoot" /v "Start" /t REG_DWORD /d "0" /f
   reg aggiungi "HKLMSYSTEMControlSet001ServicesWdFilter" /v "Start" /t REG_DWORD /d "0" /f
   reg aggiungi "HKLMSYSTEMControlSet001ServicesWdNisDrv" /v "Start" /t REG_DWORD /d "3" /f
   reg aggiungi "HKLMSYSTEMControlSet001ServicesWdNisSvc" /v "Start" /t REG_DWORD /d "3" /f
   reg aggiungi "HKLMSYSTEMControlSet001ServicesWinDefend" /v "Start" /t REG_DWORD /d "2" /f
   ::WindowsSystemTray
   reg aggiungi "HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun" /v "SecurityHealth" /t REG_EXPAND_SZ /d "%systemroot%system32SecurityHealthSystray.exe" /f
   ::SystemGuard
   reg aggiungi "HKLMSYSTEMControlSet001ServicesSgrmAgent" /v "Start" /t REG_DWORD /d "0" /f
   reg aggiungi "HKLMSYSTEMControlSet001ServicesSgrmBroker" /v "Start" /t REG_DWORD /d "2" /f
   ::WebThreatDefSvc
   reg aggiungi "HKLMSYSTEMControlSet001Serviceswebthreatdefsvc" /v "Start" /t REG_DWORD /d "3" /f
   reg aggiungi "HKLMSYSTEMControlSet001Serviceswebthreatdefusersvc" /v "Start" /t REG_DWORD /d "2" /f
   for /f %%i in ('reg query "HKLMSYSTEMControlSet001Services" /s /k "webthreatdefusersvc" /f 2^>nul ^| trova /i "webthreatdefusersvc" ') do (
   reg aggiungi "%%i" /v "Inizio" /t REG_DWORD /d "2" /f
   )
   ::
   reg elimina "HKLMSoftwareMicrosoftWindows NTCurrentVersionImage File Execution Optionssmartscreen.exe" /f
   reg elimina "HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesAssociations" /f
   reg elimina "HKLMSoftwarePoliciesMicrosoftWindows DefenderSmartScreen" /f
   reg elimina "HKLMSoftwarePoliciesMicrosoftWindows DefenderAggiornamenti firma" /f
   vai a:EOF
2. Fare clic su File e scegliere Salva con nome .
   
3. Impostare Salva come su Tutti i file . Assegna al file il nome restauratofender.bat e salvalo.
4. Avvia Advanced Run ed esegui Restoreefender.bat come TrustedInstaller .

4. Utilizza lo script GitHub

1. Visita la pagina GitHub di Tairiku .
2. Fare clic su Codice e selezionare Scarica ZIP .
   
3. Una volta scaricato il file, estrailo in una posizione a cui puoi accedere rapidamente.
4. Successivamente, avvia Advanced Run e assicurati di eseguirlo come TrustedInstaller .
5. Imposta la modalità di esecuzione su Esegui file .EXE e fai clic su tre punti accanto al campo Programma da eseguire .
   
6. Seleziona Tutti i file e scegli il file Microsoft Defender Disable.bat che hai scaricato.
7. Infine, fai clic sul pulsante Esegui per eseguire lo script.
   

Per annullare le modifiche, ripetere i passaggi ma usare invece lo script Microsoft Defender Enable.bat .

5. Utilizzare il prompt dei comandi

1. Avvia Advanced Run e impostalo per l’esecuzione come TrustedInstaller .
2. Impostare la modalità di esecuzione su Prompt dei comandi e fare clic su Esegui .
   
3. Eseguire il comando seguente: "%ProgramFiles%Windows DefenderMpCmdRun.exe" -DisableService & sc config "WinDefend" depend= RpcSs-DISABLED
   
4. Riavvia il PC.
5. Facoltativo: per annullare le modifiche, utilizzare questo comando: sc config "WinDefend" depend= RpcSs & "%ProgramFiles%Windows DefenderMpCmdRun.exe" -EnableService

Se i comandi precedenti non hanno funzionato, utilizza invece questi comandi:

• Per disabilitare Windows Defender: REG ADD "HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesWinDefend" /v "DependOnService" /t REG_MULTI_SZ /d "RpcSs-DISABLED" /f
• Per abilitare Windows Defender: REG ADD "HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesWinDefend" /v "DependOnService" /t REG_MULTI_SZ /d "RpcSs" /f

6. Installa un antivirus di terze parti

L’eseguibile del servizio antimalware è un processo strettamente correlato a Microsoft Defender.

Tuttavia, Microsoft Defender non funzionerà fianco a fianco con un antivirus di terze parti, quindi se riscontri problemi con l’eseguibile del servizio antimalware, potresti voler installare un antivirus di terze parti.

Dopo aver risolto il problema con il processo Defender, puoi utilizzare in sicurezza il software antivirus ESET per fornire una protezione di fascia alta contro gli attacchi informatici online. Non solo, questo prezioso strumento offre il miglior utilizzo a basso consumo di risorse.

Puoi anche proteggere il tuo PC Windows da nuovi malware emergenti, attacchi ransomware o minacce finanziarie mentre svolgi attività sensibili come le operazioni bancarie.

Dopo aver installato un antivirus di terze parti, Microsoft Defender si spegnerà automaticamente e il problema dovrebbe essere risolto.

ESET Internet Security

Dimentica i problemi causati da Microsoft Defender e installa questo leggero antivirus di prim’ordine.

Prova gratuita Visita il sito web

Speriamo che le nostre soluzioni ti abbiano aiutato a imparare come arrestare l’eseguibile del servizio antimalware e risolvere questo problema una volta per tutte.

Disabilitare questo servizio è uno dei passaggi necessari per risolvere il problema relativo all’impossibilità di disattivare la protezione in tempo reale su Windows 11 .

Anche se disattivi l’eseguibile del servizio antimalware, non lasciare il sistema non protetto. Puoi utilizzare qualsiasi opzione software antivirus dei migliori antivirus con un elenco di licenze illimitato.

Per ulteriori suggerimenti o domande, non esitate a lasciarli nella sezione commenti qui sotto e saremo sicuri di verificarli.