Microsoft malware protection command line utility

Подлинный файл является одним из компонентов программного обеспечения Microsoft Malware Protection, разработанного Microsoft Corporation.

MpCmdRun.exe — это исполняемый файл (программа) для Windows. Расширение имени файла .exe — это аббревиатура от англ. слова executable — исполнимый. Необходимо запускать исполняемые файлы от проверенных производителей программ, потому что исполняемые файлы могут потенциально изменить настройки компьютера или нанести вред вашему компьютеру. Бесплатный форум с информацией о файлах может помочь вам разобраться является ли MpCmdRun.exe вирусом, трояном, программой-шпионом, рекламой, которую вы можете удалить, или файл принадлежит системе Windows или приложению, которому можно доверять.

Вот так, вы сможете исправить ошибки, связанные с MpCmdRun.exe

1. Используйте программу Настройщик Windows, чтобы найти причину проблем, в том числе и медленной работы компьютера.
2. Обновите программу MpCmdRun.exe. Обновление можно найти на сайте производителя (ссылка приведена ниже).
3. В следующих пунктах предоставлено описание работы MpCmdRun.exe.

Информация о файле MpCmdRun.exe

Описание: MpCmdRun.exe важен для Windows. MpCmdRun.exe находится в подпапках "C:Program Files". Известны следующие размеры файла для Windows 10/8/7/XP 385,360 байт (18% всех случаев), 190,976 байт и еще 32 варианта .
Приложение не видно пользователям. У файла поставлена цифровая подпись. Это файл, подписанный Microsoft. Это не системный процесс Windows. Поэтому технический рейтинг надежности 9% опасности.
Если у вас возникли любые проблемы с MpCmdRun.exe, вы можете удалить Microsoft Windows или Microsoft Security Client, или попытаться получить помощь от поставщика программного обеспечения. Нажмите на Microsoft Windows или Microsoft Security Client в Панели управления Windows (раздел Программы и компоненты) для удаления, или нажмите на www.microsoft.com/windows или www.microsoft.com, чтобы перейти на сайт разработчика.

Если MpCmdRun.exe находится в подпапках C:Windows, тогда рейтинг надежности 16% опасности. Размер файла 157,184 байт. Это заслуживающий доверия файл от Microsoft. Приложение не видно пользователям. Это не файл Windows.

Важно: Некоторые вредоносные программы маскируют себя как MpCmdRun.exe, особенно, если они расположены в каталоге c:windows или c:windowssystem32. Таким образом, вы должны проверить файл MpCmdRun.exe на вашем ПК, чтобы убедиться, что это угроза. Мы рекомендуем Security Task Manager для проверки безопасности вашего компьютера.

Комментарий пользователя

Лучшие практики для исправления проблем с MpCmdRun

Аккуратный и опрятный компьютер — это главное требование для избежания проблем с MpCmdRun. Для этого требуется регулярная проверка компьютера на вирусы, очистка жесткого диска, используя cleanmgr и sfc /scannow, удаление программ, которые больше не нужны, проверка программ, которые запускаются при старте Windows (используя msconfig) и активация Автоматическое обновление Windows. Всегда помните о создании периодических бэкапов, или в крайнем случае о создании точек восстановления.

Если у вас актуальные проблемы, попробуйте вспомнить, что вы делали в последнее время, или последнюю программу, которую вы устанавливали перед тем, как появилась впервые проблема. Используйте команду resmon, чтобы определить процесс, который вызывает проблемы. Даже если у вас серьезные проблемы с компьютером, прежде чем переустанавливать Windows, лучше попробуйте восстановить целостность установки ОС или для Windows 8 и более поздних версий Windows выполнить команду DISM.exe /Online /Cleanup-image /Restorehealth. Это позволит восстановить операционную систему без потери данных.

Следующие программы могут вам помочь для анализа процесса MpCmdRun.exe на вашем компьютере: Security Task Manager отображает все запущенные задания Windows, включая встроенные скрытые процессы, такие как мониторинг клавиатуры и браузера или записей автозагрузки. Уникальная оценка рисков безопасности указывает на вероятность процесса быть потенциально опасным — шпионской программой, вирусом или трояном. Malwarebytes Anti-Malware определяет и удаляет бездействующие программы-шпионы, рекламное ПО, трояны, кейлоггеры, вредоносные программы и трекеры с вашего жесткого диска.

MpCmdRun сканер

Security Task Manager показывает все запущенные сервисы Windows, включая внедренные скрытые приложения (например, мониторинг клавиатуры или браузера, авто вход). Уникальный рейтинг надежности указывает на вероятность того, что процесс потенциально может быть вредоносной программой-шпионом, кейлоггером или трояном.

Бесплатный aнтивирус находит и удаляет неактивные программы-шпионы, рекламу, трояны, кейлоггеры, вредоносные и следящие программы с вашего жесткого диска. Идеальное дополнение к Security Task Manager.

Reimage бесплатное сканирование, очистка, восстановление и оптимизация вашей системы.

Приветствую. Microsoft Malware Protection Command Line Utility — утилита безопасности для защиты от вирусов. По отзывам в интернете — работает в фоновом режиме, загружает процессор, использует много оперативной памяти. Может что-то качать из интернета, скорее всего обновления.

Также был найден скриншот, на котором отображена ошибка Microsoft Malware Protection Command Line Utility stopped working and was closed:

Ошибка выскочила предположительно во время загрузки обновлений в Microsoft Security Essentials. Поэтому возможно утилита и правда нужна для загрузки обновлений.

Работает предположительно под процессом MpCmdRun.exe.

Что удалось выяснить?

Один юзер написал — если в диспетчере висит процесс Microsoft Malware Protection Command Line Utility, значит происходит загрузка обновлений, возможно именно для защитника Windows. Вывод — можно попробовать его отключить.

Был найден скриншот, на котором видно — утилита вызывает ошибку. В колонке Summary (Описание) указано — MpTelemetry:

Слово Telemetry значит телеметрия, возможно имеется ввиду сбор данных.

Один юзер в интернете написал свой способ отключения:

Еще может помочь утилита W10Privacy, которая отключает все что связано со сбором и отправкой информации пользователя.

Нашел хорошую инструкцию как отключить защитник Windows:

На форуме Майкрософт сообщается — проблема в работе Microsoft Malware Protection Command Line Utility может быть в случае установки антивируса. Предлагается выполнить чистую загрузку. Вот официальная тема проблемы:

Там все на английском. Для перевода — нажмите правой кнопкой по странице, должен быть пункт Перевести:

Один чел написал: единственный способ остановить процесс — переименовать папку защитника Windows. Однако после этого могут быть траблы. Дальше чел написал что он нашел способ утихомирить процесс — нужно переименовать файл MpCmdRun.exe, после этого он не сможет запуститься:

Вывод — нужно попробовать переименовать процесс MpCmdRun.exe. На заметку — полный путь откуда он запускается:

C:Program FilesWindows Defender

Один продвинутый чел создал свою утилиту. Она отключает ненужное. И в описании утилиты сказано:

Вывод — может быть задание в планировщике, которое отвечает за запуск Microsoft Malware Protection Command Line Utility. Также видим что у защитника Windows существуют еще службы WinDefend, WdNisSvc, драйвер WdNisDrv.

План действий

Исходя из всей найденной информации, был разработан план по решению проблемы высокой загрузки процессора утилитой Microsoft Malware Protection Command Line Utility:

1. Отключить защитник. Попробуйте отключить защитник виндовса. Я выше давал ссылку как отключить. Правда при этом не будет работать штатная безопасность, но стоит проверить — поможет ли отключение. Если да — тогда советую думать про сторонний антивирус.
2. Проверить планировщик. В интернете нашел информацию, что в планировщике может быть задание, которое запускает Microsoft Malware Protection Command Line Utility. Проверьте планировщик, для этого советую использовать AnVir Task Manager — лучший анализатор всего, что касается автозагрузки. Альтернатива — CCleaner, это чистилка, в составе которой также есть анализатор автозагрузки, в том числе и планировщика.
3. Переименование.. Некоторые пишут, что им помогло переименование. Одни переименовывали папку Windows Defender, другие — файл MpCmdRun.exe. Но папка и файл — системные, просто так не получиться изменить название. Поэтому для этих задач используйте утилиту Unlocker. Как пользоваться — в интернете много инструкций. Утилита бесплатная. Однако при установке может захотеть установиться рекламный модуль, например — Дельта Тулбар. Будьте внимательны. Очень важно перед переименованием создать точку восстановления!
4. Обратиться на форум. В самом крайнем случае можно обратиться на форум Майкрософт, однако шансы что вам именно помогут — невелики. Поэтому стоит также рассмотреть другие форумы — forum.oszone.net, forum.ixbt.com, forum.ru-board.com. На данных форумах присутствует много продвинутых юзеров.

По поводу антивируса. Можно использовать сторонний, бесплатный. Я рекомендую Касперский. Бесплатная версия ничем не уступает штатной защите Windows (имеется ввиду антивирус) — антивирусные базы загружаются автоматически, есть быстрая/полная проверка, наличие технологий iSwift и iChecker для ускорения работы антивируса.

Добавить комментарий Отменить ответ

Этот сайт использует Akismet для борьбы со спамом. Узнайте как обрабатываются ваши данные комментариев.

Работая на своём компьютере, многие пользователи замечают, что их компьютер стал сильно подтормаживать. В процессе поиска выясняется, что ответственным за замедление работы компьютера является процесс AntiMalware_Service_Executable, потребляющий до 60-80% ресурсов центрального процессора . В данном материале я расскажу, что это такое AntiMalware Service Executable, для чего он на вашем компьютере, и как отключить AntiMalware Service Executable на вашем ПК.

Описание AntiMalware Service Executable

Если ваш процессор часто нагружают разные процессы, ознакомьтесь с действиями по исправлению ситуации — «Что делать если процесс Svchost.exe грузит процессор в Windows 7«.

Что это за процесс AntiMalware Service Executable

Antimalware Service Executable («Исполняемый антивредоносный сервис») – это одно из антивирусных приложений, входящее в состав ОС Windows. Его функционал состоит в выявлении шпионских программ и помещении их в карантин, а также в профилактике появления таких программ на вашем компьютере.

Данный процесс по умолчанию встроен в ОС Windows, начиная с версии Windows XP и далее, а за его работу отвечает файл MsMpEng.exe (размещён в подпапках системной директории Program Files). Пользователи знакомы с функционалом данного процесса по более известному названию утилиты «Windows Defender», которая является составной частью пакета MSE (Microsoft Security Essentials – «Наиболее важные программы безопасности от Microsoft»).

Процесс AntiMalware грузит процессор

Обычно видно, что этот процесс AntiMalware Service Executable работает в фоне, и пользователь не замечает его присутствия до тех пор, пока данный процесс не начнёт потреблять до 60-80% ресурсов процессора (для его мониторинга нажмите на кнопку «Отображать процессы всех пользователей» во вкладке «Процессы» диспетчера задач). Связано ли с это со сбоем в его работе, очередным обновлением системы или другими причинами, в любом случае, будет проще отключить AntiMalware Service Executable, особенно если у вас на компьютере стоит надёжный антивирус с постоянно обновляемыми антивирусными базами.

Замечу, что просто завершить процесс AntiMalware в диспетчере задач у вас не получится, вы получите отказ системы с формулировкой «отказано в доступе».

Как отключить AntiMalware Service Executable

Ниже я поделюсь несколько способами отключения AntiMalware Service Executable. При этом замечу, что специфика выключения данного процесса может немного отличаться в различных версиях ОС Виндовс. Итак.

Шаг 1. Отключаем службу защитника Виндовс

Надеюсь, вы поняли, что это AntiMalware Service Executable и зачем он необходим, если вы решили отключить его, следуйте инструкции.

Для осуществления этого жмём на « Пуск », в строке поиска ввести services.msc и нажать « Enter ».

Шаг 2. Отключаем процесс с помощью редактора групповой политики

Второй шаг для отключения AntiMalware Service Executable:

1. Жмём на «Пуск», в строке поиска пишем gpedit.msc и нажимаем на ввод.
2. Откроется редактор групповой политики, идём по маршруту «Конфигурация компьютера».
3. Затем переходим на «Административные шаблоны», потом на «Компоненты Windows».
4. Выбираем «Защитник Windows» (в Windows 10 – Endpoint Protection).
5. Кликаем на нём дважды и выбираем опцию меню отключения защитника Виндовс (Endpoint Protection).
6. При этом замечу, что в Windows 10 при выборе опции «Выключить Endpoint Protection», чуть внизу нужно выбрать «Включено» для активации выключения. Так, как указано на фото.

Шаг 3. Отключаем процесс AntiMalware Service Executable через планировщик заданий (для Windows 8)

1. Жмём на «Пуск», в строке поиска пишем «Управление компьютером», нажимаем на ввод.
2. Выбираем «Служебные программы», затем «Планировщик заданий», потом «Библиотека планировщика заданий» — «Microsoft».
3. Там находим Antimalware Service Executable, и при нажатии на него справа откроется расписание его запуска.
4. Вы можете, как изменить его расписание, так и отключить и удалить эту задачу.

Там же (Библиотека планировщика заданий – Microsoft) находится настройки запуска Windows Defender. Кликнув на его название, вы также можете убрать это задание или вообще отключить данную задачу.

Шаг 4. Отключаем процесс через реестр операционной системы

Нажмите комбинацию клавиш Win+R, в строке введите «regedit» и нажмите ввод. Перейдите по следующей ветке:

Теперь нажмите правой клавишей мыши на пустом месте справа, выберите создать, затем «Параметр Dword» и назовите его «DisableAntiSpyware » . После создания дважды кликните на нём, и поставьте значение параметра на «1». Перезагрузите компьютер. Готово, процесс AntiMalware Service Executable отключен.

Заключение

Что это AntiMalware Service Executable? Функционал описанного мною процесса состоит в защите ОС Windows от различных вредоносных программ. Поскольку большинство пользователей уже давно использует другие антивирусные инструменты с более широкими возможностями, то необходимость в функционировании AntiMalware_Service_Executable довольно сомнительна. Вы можете, как изменить время активации данного процесса, так и попросту его отключить, освободив ресурсы своего компьютера для более актуальных задач. Решать вам.