Windows 10/11 でのマルウェア対策サービス実行可能ファイルの高い CPU/RAM 使用率に対する 7 つの修正

Antimalware Service Executable は、Windows 10 および 11 コンピューターのバックグラウンドで実行される正規のプロセスです。これは Windows セキュリティ、具体的には Defender の一部であり、マルウェアの脅威から PC を保護するのに役立ちます。Antimalware Service Executable プロセスが RAM と CPU を過剰に消費し始めると問題が発生し、その結果、ユーザー エクスペリエンスが遅くなり、ラグが生じます。

目次

• マルウェア対策サービスの実行可能ファイルとは何ですか
• マルウェア対策サービスの実行ファイルを無効にする必要があるか
• 1. 手動でスキャンする
• 2. リアルタイム保護をオフ/オンにする
• 3. ディフェンダーのスケジュールを変更する
• 4. 除外リストに追加する
• 5. サードパーティのウイルス対策ソフトを使用する
• 6. アンチスパイウェアを無効にする
• 7.エクスプロイト保護サービスを無効にする
• マルウェア対策サービスの実行可能プロセス

マルウェア対策サービスの実行可能ファイルとは何ですか

冒頭で述べたように、Antimalware Service Executable は、Windows セキュリティによって実行および保守される有効なプロセスです。Microsoft Defender は、PC 上のマルウェアと戦うためにこれを使用します。そのため、バックグラウンドで常に実行されている必要があります。ただし、通常はリソースをほとんど、またはまったく消費しません。

上のスクリーンショットを見ると、私の Windows 11 コンピューターでは CPU とメモリの使用量がゼロに近いことがわかります。ただし、一部のユーザーは、マルウェア対策サービス実行可能プロセスが PC リソースを過剰に消費し、最終的に Windows 10 または 11 コンピューターの速度を低下させることに気づきました。プロセスのファイル名は MsMpEng.exe となっており、混乱を招く可能性があることに注意してください。

プロのヒント: Windows 11 で CPU パフォーマンスを最大化する 8 つの方法

マルウェア対策サービスの実行ファイルを無効にする必要があるか

このプロセスは決して閉じないでください。バックグラウンドで常に実行されているはずです。このプロセスを終了すると、Windows コンピューターがマルウェアの危険にさらされます。理想的には、マルウェア対策サービスの実行可能プロセスがより多くのリソースを消費している場合、Defender がバックグラウンドでスキャンを実行し、マルウェアの脅威を探したり、ライブラリを更新したり、脅威が検出された場合にそれを無力化するために必要な作業を行っていることを意味するはずです。

また、マルウェア対策サービスの実行可能プロセスを無効にしても、Defender は自動的に再起動します。Windows セキュリティを完全に無効にすることによってのみ実行を停止できますが、これもお勧めできません。現在、このプロセスに関する誤解を招く情報がオンライン上に存在しています。1 つは、別のウイルス対策アプリをインストールするとこのプロセスが停止することです。Malwarebytes Premium がインストールされていますが、Antimalware Service Executable はバックグラウンドで問題なく実行されています。

スキャンが完了し、脅威が検出された場合は対処されると、Antimalware Service Executable は以前の状態に戻ります。Antimalware Service Executable プロセスが CPU と RAM の使用量を引き続き大量に消費する場合は、次のトラブルシューティング手順を実行してください。

1. 手動でスキャンする

Defender と Malwarebytes の両方を使用してコンピューターをスキャンする理由は 2 つあります。1 つは PC がマルウェアに感染しているかどうかを判断すること、もう 1 つはマルウェア対策サービス実行可能プロセスによって CPU と RAM の使用量を削減することです。

1. Windows + Sを押してWindows サーチを開きます。「Windows セキュリティ」と入力して開きます。

2.左側のサイドバーで[ウイルスと脅威の防止]タブを選択し、右側のウィンドウ ペインからフル スキャンを実行します。ここで、フル スキャンまたはクイック スキャンを実行できます。

3.スキャンが完了したら、Malwarebytes をダウンロードします。無料版でも十分ですが、お金に余裕がある場合は有料版をお勧めします。Malwarebytes は特にマルウェアを検出するように設計されているため、Malwarebytes を使用してスキャンも実行します。

注 1:同じマシン上で 2 つのウイルス対策プログラムを同時に使用することはできません。また、使用すべきではありません。Malwarebytes をインストールすると、Defender が自動的に無効になります。

注 2:任意のサードパーティ製ウイルス対策を使用しながら、[Windows セキュリティ] > [ウイルスと脅威の保護] で定期的なスキャンを有効にすることで Defender を引き続き使用できます。

最後に、ほとんどの Windows ユーザーはこれを知りませんが、Microsoft にはMicrosoft Safety Scannerと呼ばれる定期的に更新される別のツールがあります。実行するたびに新しいコピーをダウンロードする必要があります。このツールは自動的に更新されないため、インストールする必要はありません。ダウンロードして実行するだけです。Windows PC 上のウイルスをスキャンします。

2. リアルタイム保護をオフ/オンにする

一部のWindows ユーザーは、この簡単なヒントが機能し、RAM と CPU を過剰に消費するマルウェア対策サービスの実行可能プロセスの解決に役立つと感じています。

Windows セキュリティには、コンピュータの保護に役立つコンポーネントが多数あります。その 1 つはリアルタイム保護です。これは、 [Windows セキュリティ] > [ウイルスと脅威の保護] > [設定の管理]にあります。

少しスクロールして[リアルタイム保護]をオフにし、少し待ってから再びオンにします。

3. ディフェンダーのスケジュールを変更する

Windows セキュリティはバックグラウンドで定期的なスキャンを実行するため、スキャンのスケジュールを変更すると、CPU と RAM を過剰に消費するマルウェア対策サービスの実行可能プロセスを修正するのに役立ちます。

1. Windows + Rを押して、 「ファイル名を指定して実行」プロンプトを開きます。「taskschd.msc」と入力し、キーボードのEnterボタンを押します。タスク スケジューラが開きます。

2.タスク スケジューラの左側のウィンドウ ペインで、以下のフォルダ構造に移動します。

タスク スケジューラ ライブラリ > Microsoft > Windows > Windows Defender

3.次に、ウィンドウ中央のウィンドウ枠の [名前] 列の下にある [ Windows Defender スケジュール スキャン]オプションをダブルクリックします。

4.次のポップアップで、「全般」タブの「最高の特権で実行」オプションのチェックを外します。

5. [条件]タブのすべてのチェックを外します。

5. [OK]をクリックして、開いているすべてのウィンドウのすべての設定を保存し、タスク マネージャーで Antimalware Service Executable が多くのリソースを消費していないかどうかを再度確認します (タスク マネージャーを直接開くには、Ctrl+Shift+Esc キーを押します)。

6.新しいスケジュールを設定するには、「トリガー」タブに移動し、「新規」をクリックします。次に、次のポップアップで[毎週]を選択し、 [有効] をオンにします。

7.中央のウィンドウ ペインで、Windows Defender キャッシュ メンテナンス、Windows Defender クリーンアップ、Windows Defender 検証についても同じ手順を繰り返します。上記のステップ 3 に戻ります。

これを行うと、Antimalware Service Executable コンポーネントが毎日ではなく毎週実行されるようにスケジュールが変更されます。次に、現在のスキャンが完了するまで待って、システム リソースが解放されるかどうかを確認します。

4. 除外リストに追加する

Antimalware Service Executable プロセスを除外リストに追加すると、Windows が閉じられた後にそのプロセスが自動的に実行されなくなります。

1. Windows セキュリティを再度開き、左側のサイドバーで[ウイルスと脅威の保護]を選択します。次に、 「ウイルスと脅威の保護設定」セクションの下にある「設定の管理」をクリックします。

2.一番下までスクロールし、「除外の追加または削除」をクリックします。

3. 「除外を追加」ボタンをクリックします。許可を求められる場合があります。「はい」の場合は、実行してください。

4.ドロップダウン メニューで[プロセス]を選択します。これが Antimalware Service Executable です。タスク マネージャーでは、プロセスの下にリストされます。

5.次に、プロセスを実行する実行可能ファイルの名前を入力します。冒頭でマルウェア対策サービスの実行可能ファイル名がMsMpEng.exeであると述べたので、ここではそれを入力します。

6. 「追加」をクリックし、 「OK」をクリックして変更を保存します。次に、コンピュータを再起動し、PC が引き続き CPU と RAM リソースを大量に消費しているかどうかを確認します。

5. サードパーティのウイルス対策ソフトを使用する

Antimalware Service Executable は主に Windows セキュリティの Defender コンポーネントに関連付けられています。サードパーティのウイルス対策ソフトウェアを使用すると、問題が解決されるはずです。私は Malwarebytes を使用しており、これをお勧めします (まったく提携していません) が、別のものを使用することもできます。Defender を無効にしても、上記のプロセスがコンピューター上でまだ実行されていることに注意してください。ただし、Windows コンピューター上でマルウェア スキャンがいつどのように実行されるかが変更されるため、CPU と RAM の高い使用量を減らすのに役立つ可能性があります。

6. アンチスパイウェアを無効にする

この特定の問題は、Windows 10 Insiders コミュニティ メンバーによって発見されました。レジストリ エディターのキーまで遡ることができ、修正は簡単です。

1. Windows Searchでレジストリエディタを検索し、管理者権限で開きます。

2.左側のウィンドウペインから以下のフォルダー構造に移動します。

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender

3.右側のウィンドウペインに DisableAntiSpyware ファイルが表示されます。そうでない場合は、任意の場所を右クリックし、 [新規] > [DWORD (32 ビット) 値]を選択します。

4.次に、ファイルの名前をDisableAntiSpywareに変更します。ファイルを選択して F2 を押すと、 Windows 上の任意のファイルの名前を変更できます。

5.次に、新しく作成したファイルをダブルクリックして開き、値のデータに 1 を入力します。

6.すべての変更を保存します。コンピューターを一度再起動して、もう一度確認してください。

7.エクスプロイト保護サービスを無効にする

Defender が何らかの理由でアクティビティを閉じられない、またはサービスを無効にできないという誤検知シナリオ。大したことではありませんが、サービスがループで実行され、マルウェア対策サービスの実行可能プロセスが連続ループで実行されるようになります。これにより、プロセスが CPU と RAM リソースを大量に消費することになります。

1. Windows メニューからPowerShellを検索し、管理者権限で開きます。

2.以下のコマンドをコピーして貼り付け、Enter キーを押して実行します。

powershell “ForEach($v in (Get-Command -Name \”Set-ProcessMitigation\”).Parameters[\”Disable\”].Attributes.ValidValues){Set-ProcessMitigation -System -Disable $v.ToString(). Replace(\" \", \"\").Replace(\"`n\", \"\") -ErrorAction SilentlyContinue}"

注:何らかの警告が表示される場合がありますが、問題ありません。コマンドの実行を許可します。完了したら、コンピューターを再起動します。

こちらもお読みください: コマンド プロンプト、PowerShell、Windows ターミナル: それらの違い

マルウェア対策サービスの実行可能プロセス

プロセス自体は合法です。唯一の問題は、必要以上に多くのリソースを消費し始める場合です。このとき、PC が遅いと感じます。別のウイルス対策アプリを有効にせずに Defender を無効にすることはお勧めしません。また、グループ ポリシー エディターを使用して重要なサービスを無効にすることはお勧めしません。代わりに、ループ内で実行されているマルウェア対策サービスの実行可能プロセスを修正するために使用できる回避策がいくつかあります。