ウイルス対策サービスの実行可能プロセスとは何ですか？安全ですか？

削除が難しい頑固なマルウェアに感染している場合は、サードパーティのウイルス対策またはマルウェア対策ソリューションを急いでインストールする可能性があります。これらは正常に機能しますが、Windows 10には、代わりに使用できるMicrosoft Defender（以前のWindows Defender）と呼ばれる独自の高品質のウイルス対策保護機能があります。

この保護は、Windowsを独自のものにする何百ものWindowsサービスとプロセスの1つです。これには、Windowsカーネル（ntoskrnl.exe）や、MicrosoftDefenderの保護に不可欠な部分であるAntimalwareServiceExecutableなどの他の重要なプロセスが含まれます。知っておくべきことは次のとおりです。

ウイルス対策サービスの実行可能プロセスとは何ですか？

ほとんどのユーザーは、マルウェア対策サービスの実行可能プロセスに精通していませんが、その名前が示すように、マルウェア感染に対するPCの組み込みの防御において重要な役割を果たします。特に、この重要なシステムプロセスは、MicrosoftDefenderのバックグラウンドプロセスです。

すでに述べたように、MicrosoftDefenderはWindows独自のウイルス対策およびマルウェア対策保護です。これにより、市場に出回っているすべてのWindows 10 PCに、マルウェア、ウイルス、およびPCを危険にさらし、データを盗む（または破壊する）可能性のあるその他の脅威に対する保護機能が組み込まれています。

タスクマネージャで実行されているマルウェア対策サービスの実行可能プロセス（または関連するMicrosoft Defenderウイルス対策サービス）を見つけた場合でも、心配する必要はありません。これがMicrosoftDefenderの背後にある本物のシステムプロセスと同じであることはほぼ間違いありません。

Microsoft Defenderがアクティブである限り、AntimalwareServiceExecutableはPCのバックグラウンドで実行されます。ファイルを開く前にファイルをチェックする、ファイルに対して定期的なバックグラウンドチェックを実行する、脅威データベースを自動的に更新するなど、MicrosoftDefenderの重要な機能をすべて実行してアクティブ化します。

サードパーティのウイルス対策ソリューション（アバストやMalwarebytesなど）に切り替えると、Microsoft Defenderは無効モードに切り替わり、競合が発生しないようにします。つまり、Antimalware Service Executableプロセスは非アクティブであり、システムリソースを使用せず、MicrosoftDefenderが再アクティブ化されるまで使用できません。

ウイルス対策サービスの実行可能ファイルがCPUとRAMの問題を引き起こす方法

ほとんどの場合、Antimalware Service Executableは、最小限のシステムリソースを使用して、非アクティブのままです。ただし、PCで大量のCPUまたはRAMを使用していることに気付いた場合は、MicrosoftDefenderがアクションを実行していることを示している可能性があります。

これは、ファイルまたはアプリでウイルス対策スキャンを実行したり、Microsoftのサービスからの新しい脅威の更新をチェックしたり、サードパーティのネットワークの脅威を防止したりする可能性があります。これらはすべて標準のウイルス対策プログラムの一般的なアクションであるため、（通常は）CPUまたはRAMの使用量を問題と見なすべきではありません。

MicrosoftDefenderでのCPUとRAMの高問題のトラブルシューティング

ただし、Microsoft Defenderが定期的に大量のシステムリソースを使用している場合は、破損したシステムファイルなど、解決が必要なPCの他の問題を示している可能性があります。これは、明らかなアクションが実行されていない場合（進行中のマルウェアスキャンなど）に特に当てはまります。

これが深刻な安定性の問題になる場合は、Microsoft Defenderを一時的に無効にすることができますが、システムファイルに損傷がなく、Windowsが最新のバグ修正で完全に最新であることを最初に確認することをお勧めします。

1. これを行うには、[スタート]メニューを右クリックして、[設定]を選択します。 。

2. 更新とセキュリティを選択します> Windows Update >更新を確認する 設定で メニューをクリックして、利用可能なアップデートを確認します（または、ダウンロードしてインストールを押します） 利用可能なアップデートがすでにある場合）。利用可能なアップデートがインストールされたら、PCを再起動します。

PCが更新された場合は、システムファイルチェッカーツールを使用して、システムファイルの整合性の問題を確認できます。

1. [スタート]メニューを右クリックし、[ Windows PowerShell（管理者）]を選択して開始します 。

2. 新しいPowerShell ウィンドウに、 sfc / scannowと入力します Enterを選択します 。 SFCツールは、システムファイルを標準のインストールイメージと照合し、潜在的な問題を自動的に修正します。

ほとんどのユーザーにとって、これにより、CPUやRAMの高さの問題など、不安定な問題を引き起こす可能性のある、破損したWindows10インストールに関する一般的な問題が解決されるはずです。ただし、PCが古くて問題が発生している場合は、問題を解決するためにWindows10をリセットするかPCをアップグレードすることを検討する必要があります。

ウイルス対策サービスの実行可能プロセスを無効にする方法

主要なシステムプロセスとして、またWindows独自のウイルス対策保護のバックグラウンドプロセスとして、タスクマネージャーで実行されているAntimalwareServiceExecutableプロセスが本物で安全に実行できることはほぼ間違いありません。

既知のマルウェアがWindowsでこのプロセスを偽造しようとしている（または以前に試みたことがある）ことを示唆するレポートはすぐに利用できません。 Microsoft Defenderが有効になっている場合にのみ、アクティブになります。システムの安定性が心配で、Microsoft Defenderをオフにしたい場合は、Windowsの設定で切り替えることができます。

ただし、MicrosoftDefenderを無効にできるのは一時的なものだけです。期間限定でオフにすることができますが、サードパーティのアンチウイルスがインストールされていない限り、Windowsは次にPCを再起動したときに自動的にオフに戻します。 Microsoft Defenderをオフに保つ唯一の方法は、別のアンチウイルスをインストールすることです。

また、強くお勧めします サードパーティのソリューションがインストールされている場合にのみ、MicrosoftDefenderを無効にします。 Microsoft Defenderまたはサードパーティの保護機能を有効にせずにPCを放置すると（限られた期間であっても）、マルウェアに感染したり、データが失われたりして、回復できなくなる可能性があります。

1. Microsoft Defender（および拡張機能としてAntimalware Service Executableプロセス）を一時的に無効にする場合は、[スタート]メニューを右クリックして、[設定]を選択する必要があります。 。

2. 設定 メニューで、更新とセキュリティを選択します>Windowsセキュリティ>オープンWindowsセキュリティ 。

3. 新しいWindowsセキュリティ メニューで、ウイルスと脅威の保護を選択します>設定の管理 。

4. リアルタイム保護を選択します オフへのスライダー 位置。

Microsoft Defenderのリアルタイム保護をオフにすると、ウイルス対策サービスの実行可能プロセスによるアクティビティが停止します。これは、安定性の問題がMicrosoft Defenderに固有であるか（ひいてはWindows自体に固有であるか）、さらに調査が必要かどうかを判断するのに役立ちます。

Windows10のさらなるトラブルシューティング

Antimalware Service Executableプロセスは、Windows 10 PCにとって安全で正当なシステムプロセスであるため、タスクマネージャーに表示されることを恐れないでください。 dwm.exeやその他のプロセスと同様に、このプロセスは、長期間にわたって大量のシステムリソースを消費する場合にのみアラームの原因となるはずです。

その場合は、追加のトラブルシューティングとメンテナンスを続行する必要があります。最新のバグ修正をインストールするためにWindowsを最新の状態に保ち、新しい脅威と感染をチェックするための自動スケジュールを設定する必要があります。ただし、他のすべてが失敗した場合は、Windows10の工場出荷時のリセットを検討して新たに開始する必要があります。