Como desativar o executável do serviço Antimalware

O Microsoft Defender é o software antimalware integrado no Windows, mas muitos estão se perguntando como desabilitar o executável do serviço antimalware.

O executável do serviço antimalware, MsMpEng.exe, é executado mesmo depois que os usuários removem as ferramentas AV da Microsoft, geralmente levando ao alto uso da CPU.

Eu não quero um antimalware. […] Até agora tentei desligar o Windows Defender, mas o processo ainda está em execução. Meu último recurso seria excluir MsMpEng.exe de C:Arquivos de ProgramasWindows Defender.

Se eu tentar encerrá-lo no Gerenciador de Tarefas, aparece a mensagem “A operação não pôde ser concluída… Acesso negado”. Eu realmente não quero que ele funcione e sinto que está deixando meu computador lento. Como posso desligá-lo?

É por isso que muitos desejam desativá-lo e, neste guia, mostraremos como fazer isso.

Por que o Executável do Serviço de Antimalware está sempre em execução?

O Antimalware Service Executable está associado ao Microsoft Defender e muitos usuários do Windows 10 relataram problemas com esse processo.

Ele foi projetado para operar em segundo plano para poder verificar arquivos e aplicativos em intervalos variados. Quando um vírus ou outro ataque prejudicial for encontrado, o executável irá excluí-lo ou colocá-lo em quarentena.

Falando em casos, estes são alguns problemas comuns relatados pelos usuários:

• Executável de serviço antimalware causa alto uso e vazamento de memória – Muitos usuários relataram problemas de memória devido a este serviço. Para resolver o problema, é aconselhável desabilitar o Microsoft Defender e verificar se isso resolve o problema.
• Alto uso de disco pelo executável do serviço antimalware – Vários usuários relataram alto uso de CPU e disco devido a esse erro. No entanto, você pode corrigir o problema simplesmente instalando um antivírus de terceiros.
• Problemas com o executável do serviço antimalware no Windows 8.1 e 7 – Este processo pode afetar o Windows 8.1 e 7. Ainda assim, mesmo se não estiver usando o Windows 10, você poderá corrigir o problema com uma de nossas soluções.
• Executável de serviço antimalware em execução o tempo todo, deixando o computador lento – Muitos usuários relataram que esse serviço continua funcionando o tempo todo em seus PCs. No entanto, você poderá consertar isso através de uma de nossas soluções.
• O executável do serviço antimalware não consegue encerrar a tarefa – Se você não conseguir concluir esta tarefa em seu PC, será necessário desabilitar ou excluir o Microsoft Defender para resolver o problema.
• Desative o executável do serviço antimalware no Windows 11, 10, servidor 2019 – Os métodos abaixo são aplicáveis ​​em todas as iterações do Windows, portanto, certifique-se de consultá-los.
• Desabilitar o executável do serviço antimalware causa alta CPU – Siga as soluções abaixo para desabilitar permanentemente este processo.

Posso desativar o executável do serviço antimalware?

Lembre-se de que se você não instalar nenhum software antivírus adicional, o Windows Defender será a única coisa que protegerá seu computador contra software malicioso. Portanto, você deve desabilitar o serviço se ele estiver causando problemas, mas adquirir ou instalar proteção antivírus adicional .

O que acontece se eu desativar o antimalware? Se você desabilitar o msmpeng.exe, é mais provável que seu computador seja infectado por vírus digitais que, se não tivessem sido desabilitados, teriam sido tratados em segundo plano de maneira mais discreta.

Por esse motivo, é mais responsável obter uma solução antivírus de alto desempenho que possa proteger altamente o seu PC contra programas indesejados, malware prejudicial ou ataques de phishing. Além disso, você obterá detecção e remoção de vírus mais confiáveis ​​do que usar o antivírus integrado do Windows.

➡️ Obtenha o ESET Internet Security

[wr_toc]

Como desativo permanentemente o executável do serviço antimalware?

1. Obtenha o software AdvancedRun

1. Visite a página de download do Advanced Run .
2. Em seguida, baixe o software.
   
3. Após o download do software, extraia-o para um diretório para acesso rápido e fácil.

Sempre que a solução exigir que você use Advanced Run , sempre faça o seguinte:

1. Inicie o software Advanced Run clicando duas vezes nele.
2. Crucial : Sempre defina Run como TrustedInstaller .
   
3. Siga mais instruções da solução.

2. Adicione exclusões ao Windows Defender

1. Pressione a tecla Windows + S e digite segurança. Escolha Segurança do Windows na lista de resultados.
   
2. Clique em Proteção contra vírus e ameaças . Em seguida, clique em Gerenciar configurações .
3. Depois disso, clique em Adicionar ou remover exclusões na seção Exclusões .
   
4. Clique no botão Adicionar uma exclusão e selecione Arquivo .
   
5. Vá para o seguinte diretório: C:Arquivos de Programas > Windows Defender > e selecione MsMpEnd.exe
   

3. Crie um script em lote

1. Abra o Bloco de Notas .
2. Agora cole o seguinte código:
   
   @eco desligado
   ::Proteção do Windows
   reg add “HKLMSYSTEMControlSet001ServicesMsSecFlt” /v “Iniciar” /t REG_DWORD /d “4” /f
   reg add “HKLMSYSTEMControlSet001ServicesSecurityHealthService” /v “Iniciar” /t REG_DWORD /d “4” /f
   reg add “HKLMSYSTEMControlSet001ServicesSense” /v “Iniciar” /t REG_DWORD /d “4” /f
   reg add “HKLMSYSTEMControlSet001ServicesWdBoot” /v “Iniciar” /t REG_DWORD /d “4” /f
   reg add “HKLMSYSTEMControlSet001ServicesWdFilter” /v “Iniciar” /t REG_DWORD /d “4” /f
   reg add “HKLMSYSTEMControlSet001ServicesWdNisDrv” /v “Iniciar” /t REG_DWORD /d “4” /f
   reg adicione “HKLMSYSTEMControlSet001ServicesWdNisSvc” /v “Iniciar” /t REG_DWORD /d “4” /f
   reg add “HKLMSYSTEMControlSet001ServicesWinDefend” /v “Iniciar” /t REG_DWORD /d “4” /f
   ::WindowsSystemTray
   reg delete “HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun” /v “SecurityHealth” /f
   :: Guarda do Sistema
   reg add “HKLMSYSTEMControlSet001ServicesSgrmAgent” /v “Iniciar” /t REG_DWORD /d “4” /f
   reg add “HKLMSYSTEMControlSet001ServicesSgrmBroker” /v “Iniciar” /t REG_DWORD /d “4” /f
   ::WebThreatDefSvc
   reg add “HKLMSYSTEMControlSet001Serviceswebthreatdefsvc” /v “Iniciar” /t REG_DWORD /d “4” /f
   reg add “HKLMSYSTEMControlSet001Serviceswebthreatdefusersvc” /v “Iniciar” /t REG_DWORD /d “4” /f
   for /f %%i in (‘reg query “HKLMSYSTEMControlSet001Services” /s /k “webthreatdefusersvc” /f 2^>nul ^| find /i “webthreatdefusersvc” ‘) do (
   reg add “%%i” /v “Iniciar” /t REG_DWORD /d “4” /f
   )
   ::
   reg add “HKLMSOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Optionssmartscreen.exe” /v “Debugger” /t REG_SZ /d “%%windir%%System32taskkill.exe” /f
   reg add “HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesAssociations” /v “DefaultFileTypeRisk” /t REG_DWORD /d “1808” /f
   reg add “HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesAttachments” /v “SaveZoneInformation” /t REG_DWORD /d “1” /f
   reg adicione “HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesAssociations” /v “LowRiskFileTypes” /t REG_SZ /d “.avi;.bat;.com;.cmd;.exe;.htm;.html;. lnk;.mpg;.mpeg;.mov;.mp3;.msi;.m3u;.rar;.reg;.txt;.vbs;.wav;.zip;” /f
   reg adicione “HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesAssociations” /v “ModRiskFileTypes” /t REG_SZ /d “.bat;.exe;.reg;.vbs;.chm;.msi;.js;. cmd” /f
   reg add “HKLMSoftwarePoliciesMicrosoftWindows DefenderSmartScreen” /v “ConfigureAppInstallControlEnabled” /t REG_DWORD /d “0” /f
   reg add “HKLMSoftwarePoliciesMicrosoftWindows DefenderSmartScreen” /v “ConfigureAppInstallControl” /t REG_DWORD /d “0” /f
   reg add “HKLMSoftwarePoliciesMicrosoftWindows DefenderSmartScreen” /v “EnableSmartScreen” /t REG_DWORD /d “0” /f
   reg add “HKCUSoftwarePoliciesMicrosoftMicrosoftEdgePhishingFilter” /v “EnabledV9” /t REG_DWORD /d “0” /f
   reg add “HKLMSoftwarePoliciesMicrosoftMicrosoftEdgePhishingFilter” /v “EnabledV9” /t REG_DWORD /d “0” /f
   vamos para:EOF
3. Clique em Arquivo e escolha Salvar como .
   
4. Escolha um local para salvar. Defina Salvar como tipo como Todos os arquivos . Digite o nome de salvamento como disabledefender.bat e salve-o.
   
5. Inicie o Advanced Run e configure-o para executar o arquivo como TrustedInstaller .
6. Defina o modo de execução para executar arquivo .EXE. Clique nos três pontos próximos ao campo Programa a ser executado .
   
   
7. Selecione Todos os arquivos e escolha o arquivo disabledefender.bat que você acabou de criar.
   
8. Clique no botão Executar e aguarde o processo terminar.
   

Você pode restaurar o Windows Defender criando um novo script como este:

1. Inicie o Bloco de Notas e cole o seguinte código:
   
   @eco desligado
   ::Proteção do Windows
   reg add “HKLMSYSTEMControlSet001ServicesMsSecFlt” /v “Iniciar” /t REG_DWORD /d “0” /f
   reg adicione “HKLMSYSTEMControlSet001ServicesSecurityHealthService” /v “Iniciar” /t REG_DWORD /d “3” /f
   reg add “HKLMSYSTEMControlSet001ServicesSense” /v “Iniciar” /t REG_DWORD /d “3” /f
   reg add “HKLMSYSTEMControlSet001ServicesWdBoot” /v “Iniciar” /t REG_DWORD /d “0” /f
   reg add “HKLMSYSTEMControlSet001ServicesWdFilter” /v “Iniciar” /t REG_DWORD /d “0” /f
   reg adicione “HKLMSYSTEMControlSet001ServicesWdNisDrv” /v “Iniciar” /t REG_DWORD /d “3” /f
   reg add “HKLMSYSTEMControlSet001ServicesWdNisSvc” /v “Iniciar” /t REG_DWORD /d “3” /f
   reg add “HKLMSYSTEMControlSet001ServicesWinDefend” /v “Iniciar” /t REG_DWORD /d “2” /f
   ::WindowsSystemTray
   reg adicione “HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun” /v “SecurityHealth” /t REG_EXPAND_SZ /d “%systemroot%system32SecurityHealthSystray.exe” /f
   ::SystemGuard
   reg add “HKLMSYSTEMControlSet001ServicesSgrmAgent” /v “Iniciar” /t REG_DWORD /d “0” /f
   reg add “HKLMSYSTEMControlSet001ServicesSgrmBroker” /v “Iniciar” /t REG_DWORD /d “2” /f
   ::WebThreatDefSvc
   reg add “HKLMSYSTEMControlSet001Serviceswebthreatdefsvc” /v “Iniciar” /t REG_DWORD /d “3” /f
   reg add “HKLMSYSTEMControlSet001Serviceswebthreatdefusersvc” /v “Iniciar” /t REG_DWORD /d “2” /f
   for /f %%i in (‘reg query “HKLMSYSTEMControlSet001Services” /s /k “webthreatdefusersvc” /f 2^>nul ^| find /i “webthreatdefusersvc” ‘) do (
   reg add “%%i” /v “Iniciar” /t REG_DWORD /d “2” /f
   )
   ::
   reg delete “HKLMSoftwareMicrosoftWindows NTCurrentVersionImage File Execution Optionssmartscreen.exe” /f
   reg delete “HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesAssociations” /f
   reg delete “HKLMSoftwarePoliciesMicrosoftWindows DefenderSmartScreen” /f
   reg delete “HKLMSoftwarePoliciesMicrosoftWindows DefenderAtualizações de assinatura” /f
   vamos para:EOF
2. Clique em Arquivo e escolha Salvar como .
   
3. Defina Salvar como tipo para Todos os arquivos . Nomeie o arquivo restauradoefender.bat e salve-o.
4. Inicie a execução avançada e execute restauradoefender.bat como TrustedInstaller .

4. Use o script GitHub

1. Visite a página GitHub do Tairiku .
2. Clique em Código e selecione Baixar ZIP .
   
3. Após o download do arquivo, extraia-o para um local de acesso rápido.
4. Em seguida, inicie o Advanced Run e certifique-se de executá-lo como TrustedInstaller .
5. Defina o modo de execução para executar o arquivo .EXE e clique nos três pontos próximos ao campo Programa a ser executado .
   
6. Selecione Todos os arquivos e escolha o arquivo Microsoft Defender Disable.bat que você baixou.
7. Por último, clique no botão Executar para executar o script.
   

Para reverter as alterações, repita as etapas, mas use o script Microsoft Defender Enable.bat .

5. Use o prompt de comando

1. Inicie o Advanced Run e configure-o para ser executado como TrustedInstaller .
2. Defina o modo de execução como prompt de comando e clique em Executar .
   
3. Execute o seguinte comando: "%ProgramFiles%Windows DefenderMpCmdRun.exe" -DisableService & sc config "WinDefend" depend= RpcSs-DISABLED
   
4. Reinicie o seu PC.
5. Opcional: para reverter as alterações, use este comando: sc config "WinDefend" depend= RpcSs & "%ProgramFiles%Windows DefenderMpCmdRun.exe" -EnableService

Se os comandos anteriores não funcionaram, use estes comandos:

• Para desativar o Windows Defender: REG ADD "HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesWinDefend" /v "DependOnService" /t REG_MULTI_SZ /d "RpcSs-DISABLED" /f
• Para ativar o Windows Defender: REG ADD "HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesWinDefend" /v "DependOnService" /t REG_MULTI_SZ /d "RpcSs" /f

Esperamos que nossas soluções tenham ajudado você a aprender como interromper o executável do serviço antimalware e corrigir esse problema para sempre.

Desabilitar este serviço é uma das etapas necessárias para corrigir o problema de não conseguir desligar a proteção em tempo real no Windows 11 .

Caso você desative o Executável do serviço antimalware, não deixe seu sistema desprotegido. Você pode usar qualquer opção de software antivírus da lista de melhores antivírus com licença ilimitada.

Para mais sugestões ou dúvidas, não hesite em deixá-las na seção de comentários abaixo, e com certeza iremos dar uma olhada.