7 Fixes für die ausführbare Datei des Antimalware-Dienstes verursacht hohe CPU- oder RAM-Auslastung unter Windows 11

Antimalware Service Executable, ein Teil von Defender, der in die Windows Security Suite integriert ist, ist ein legitimer Prozess und keine Malware oder Sicherheitsbedrohung. Es wurde entwickelt, um Ihren PC vor Malware zu schützen. Dabei kann es jedoch zu viele Systemressourcen wie RAM und CPU verbrauchen. Dies wirkt sich auf die Leistung des PCs aus.

Sollten Sie es deaktivieren

Nein. Antimalware Service Executable schützt Ihren PC, wie der Name schon sagt, vor Malware-Bedrohungen. Es führt einen regelmäßigen Scan durch. Wenn Defender ausgeführt wird, werden Sie einen vorübergehenden Anstieg der CPU- und RAM-Auslastung feststellen. Nach Abschluss des Scans sollte die Auslastung jedoch wieder normal sein.

Auch wenn Sie den Prozess „Antimalware Service Executable“ deaktivieren, wird Defender ihn automatisch neu starten. Sie können seine Ausführung nur stoppen, indem Sie die Windows-Sicherheit vollständig deaktivieren. Dies ist jedoch ebenfalls nicht zu empfehlen, da Ihr PC dadurch gefährdet wird.

Die Informationen zu diesem Vorgang in Foren und auf Social-Media-Sites sind irreführend. Eine davon ist, dass die Installation einer anderen Antiviren-App diesen Vorgang stoppen wird. Ich habe Malwarebytes Premium installiert und Antimalware Service Executable läuft auf meinem PC immer noch im Hintergrund.

Wann sollten Sie eine Fehlerbehebung durchführen?

Sie müssen die Antimalware Service Executable nur dann auf eine hohe RAM- und CPU-Auslastung überprüfen, wenn sie ständig ungewöhnlich viele Ressourcen verbraucht. Auf meinem PC zeigt die CPU 0 % an, während der Arbeitsspeicher nur 108 MB beträgt. Sobald der Scan abgeschlossen ist und alle erkannten Bedrohungen beseitigt wurden, sollte die Antimalware Service Executable in ihren vorherigen Zustand zurückkehren.

Drücken Sie die Tastenkombination Strg+Umschalt+Esc, um den Task-Manager zu öffnen , und suchen Sie nach MsMpEng.exe oder Antimalware Service Executable, um es zu finden. Sie sehen einen Bildschirm wie im obigen Screenshot, auf dem Sie die verwendeten Systemressourcen anzeigen können.

1. Führen Sie einen manuellen Scan durch und holen Sie sich Malwarebytes

Führen Sie einen manuellen Scan mit Defender durch:

Öffnen Sie die Windows-Sicherheit mithilfe der Windows-Suche.
Wählen Sie Viren- und Bedrohungsschutz aus .
Wählen Sie unter „Schnellscan“ die Scan-Optionen aus.
Wählen Sie „Vollständiger Scan“ und klicken Sie auf „ Jetzt scannen“.

Malwarebytes ist ein vertrauenswürdiger Name und Sie können ihn für zwei Dinge verwenden:

Entfernen Sie alle Malware-Bedrohungen, die Defender nicht erkennen oder entfernen konnte.
Ersetzen Sie Defender, indem Sie die übermäßige Ressourcennutzung durch Antimalware Service Executable reduzieren, obwohl der Dienst weiterhin im Hintergrund ausgeführt wird.

Herunterladen: Malwarebytes

Wir empfehlen nicht, zwei Antivirenprogramme gleichzeitig auf demselben Computer zu verwenden. Durch die Installation von Malwarebytes wird Defender automatisch deaktiviert.

Microsoft verfügt über ein eigenständiges Tool namens Microsoft Safety Scanner, mit dem Sie Malware auf Ihrem Computer finden und entfernen können. Sie müssen jedes Mal eine neue Kopie herunterladen, wenn Sie es ausführen möchten, da es nicht automatisch aktualisiert wird und nicht installiert werden muss.

2. Schalten Sie den Echtzeitschutz aus und wieder ein

Mehrere Windows-Benutzer haben mit diesem einfachen Tipp das Problem behoben, wenn der Prozess „Antimalware Service Executable“ zu viel RAM und Rechenleistung verbraucht.

Gehen Sie zu Windows-Sicherheit > Viren- und Bedrohungsschutz > Einstellungen verwalten .
Schalten Sie den Schalter unter Echtzeitschutz aus . Warten Sie einen Moment und schalten Sie ihn dann wieder ein. Wenn das Ausschalten das Problem löst, es aber beim erneuten Einschalten wieder auftritt, lesen Sie weiter.

3. Ändern Sie den Zeitplan von Windows Defender

Windows Security führt im Hintergrund regelmäßig Scans durch. Diese Scans können während Ihrer Arbeit ausgeführt werden. Durch eine Neuplanung des Scans kann der Prozess „Antimalware Service Executable“ behoben werden, der zu viel CPU und RAM beansprucht. Statt täglich können Sie ihn auch wöchentlich ausführen lassen.

Öffnen Sie den Taskplaner über die Windows-Suche .
Navigieren Sie im linken Fensterbereich zu Taskplanerbibliothek > Microsoft > Windows > Windows Defender .
Doppelklicken Sie im mittleren Fensterbereich unter der Spalte „Name“ auf die Option „ Geplanter Scan von Windows Defender“ .
Deaktivieren Sie im folgenden Popup auf der Registerkarte „Allgemein “ die Option „Mit höchsten Berechtigungen ausführen“ .
Deaktivieren Sie auf der Registerkarte „Bedingungen “ alle Häkchen .
Klicken Sie auf „OK“ , um alle Einstellungen in allen geöffneten Fenstern zu speichern, und überprüfen Sie im Task-Manager erneut, ob die Executable für den Antimalware Service zu viele Ressourcen verbraucht (drücken Sie zum direkten Öffnen die Tastenkombination Strg+Umschalt+Esc ).
Um einen neuen Zeitplan festzulegen, gehen Sie zur Registerkarte „Trigger“ und klicken Sie auf „Neu“ . Wählen Sie im Popup-Fenster „ Wöchentlich“ aus und aktivieren Sie „ Aktiviert“ .
Wiederholen Sie die gleichen Schritte für die Windows Defender-Cache-Wartung, die Windows Defender-Bereinigung und die Windows Defender-Überprüfung im mittleren Fensterbereich. Gehen Sie zurück zu Schritt 3 oben.

4. Deaktivieren Sie AntiSpyware

Dieses Problem, das von Mitgliedern von Windows Insider-Benutzern entdeckt wurde, geht auf einen Registrierungseditorschlüssel zurück. So beheben Sie es:

Öffnen Sie den Registrierungseditor mit Administratorrechten mithilfe der Windows-Suche .
Navigieren Sie im linken Fensterbereich zur Ordnerstruktur HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender .
Sie finden die Datei DisableAntiSpyware im rechten Fensterbereich. Wenn nicht, klicken Sie mit der rechten Maustaste irgendwo hin und wählen Sie Neu > DWORD-Wert (32-Bit) .
Benennen Sie die Datei in DisableAntiSpyware um .
Öffnen Sie die neu erstellte Datei durch Doppelklicken und geben Sie als Wert „1“ ein .
Speichern Sie alle Änderungen. Starten Sie Ihren Computer neu.

5. Deaktivieren Sie den Exploit Protection Service

Manchmal kann Defender einen hartnäckigen Dienst nicht schließen. Dies führt zu einer Endlosschleife, in der Antimalware Service Executable kontinuierlich im Hintergrund ausgeführt wird und versucht, die Aufgabe zu beenden, was fehlschlägt und dann erneut versucht, was zu einer hohen CPU- und RAM-Auslastung führt.

Öffnen Sie PowerShell mit Administratorrechten über die Windows-Suche .
Kopieren Sie den folgenden Befehl, fügen Sie ihn ein und drücken Sie die Eingabetaste :

powershell "ForEach($v in (Get-Command -Name \" Set-ProcessMitigation\").Parameters[\" Disable\" ].Attributes.ValidValues){Set-ProcessMitigation -System -Disable $v.ToString().Replace(\" \" , \" \").Replace(\" `n\" , \" \") -ErrorAction SilentlyContinue}"

6. Sauberer Neustart und Reset-Option

Bei einem sauberen Neustart wird Ihr Windows-Betriebssystem mit dem absoluten Minimum an Treibern und Apps geladen, die für den Betrieb des Betriebssystems unerlässlich sind. Lesen Sie anschließend die Fehlerbehebung „Computer nach einem sauberen Neustart zurücksetzen, um normal zu starten“, um den Computer im regulären Modus mit allen Apps und Funktionen, einschließlich Startprogrammen, neu zu starten.

7. Fügen Sie MsMpEng.exe zur Ausschlussliste hinzu

Was passiert, ist, dass Antimalware Service Executable beim Scannen nach Malware auch den Ordner scannt, in dem die Malware gespeichert ist. Dies kann wiederum eine Art Schleife erzeugen, die zu einer hohen CPU- und RAM-Auslastung führt. Das Hinzufügen des zugehörigen Prozesses zur Ausschlussliste verhindert dies.

Starten Sie Microsoft Defender über die Windows-Suche.
Gehen Sie unter „Viren- und Bedrohungsschutzeinstellungen“ zu „Viren- und Bedrohungsschutz“ > „ Einstellungen verwalten“ .
Klicken Sie unten unter „Ausschlüsse“ auf „ Ausschlüsse hinzufügen oder entfernen“ .
Klicken Sie auf „Ausnahme hinzufügen“ und wählen Sie „Verarbeiten“ aus dem Dropdown-Menü.
Geben Sie MsMpEng.exe ein und klicken Sie auf Hinzufügen .

Ausführbarer Prozess des Antimalware-Dienstes

Der Prozess selbst ist legitim. Das einzige Problem ist, wenn er anfängt, mehr Ressourcen zu verbrauchen, als er sollte. Dann wird Ihr PC langsam. Wir empfehlen nicht, Defender zu deaktivieren, ohne eine andere Antiviren-App zu aktivieren. Wir empfehlen auch nicht, kritische Dienste mit dem Gruppenrichtlinien-Editor zu deaktivieren. Stattdessen gibt es einige Workarounds, mit denen Sie den in Schleifen laufenden Prozess „Antimalware Service Executable“ reparieren können.