Antimalware Service Executableとは？安全なのか原因と対処法を徹底解説

頑固なマルウェアに感染し、なかなか除去できないとき、サードパーティ製のウイルス対策ソフトを急いでインストールしようとするかもしれません。確かにそれらも有効ですが、Windows 10には「Microsoft Defender」（旧・Windows Defender）と呼ばれる高品質なウイルス対策機能が標準搭載されており、こちらを活用することもできます。

この保護機能は、Windowsを特徴づける数百のサービスやプロセスの一つです。Windowsカーネル（ntoskrnl.exe）をはじめ、「Antimalware Service Executable」もその重要なプロセスの一つで、Microsoft Defenderの保護機能に不可欠な存在です。本記事では、このプロセスの正体や安全性、CPU使用率が高くなる原因と対処法まで詳しく解説します。

Antimalware Service Executableとは何か？安全なのか？

多くのユーザーは「Antimalware Service Executable」というプロセスに馴染みがないかもしれませんが、名前が示す通り、PCに組み込まれたマルウェア対策防御において重要な役割を果たしています。具体的には、このシステムプロセスはMicrosoft Defenderのバックグラウンドプロセスです。

前述の通り、Microsoft DefenderはWindows標準のウイルス・マルウェア対策機能です。これにより、市販されているすべてのWindows 10 PCには、データを盗んだり破壊したりする可能性のあるマルウェアやウイルスなどの脅威に対する保護が、最初から備わっています。

タスクマネージャーでAntimalware Service Executableプロセス（または関連するMicrosoft Defender Antivirus Service）が実行中であるのを見つけても、心配はいりません。ほぼ間違いなく、それはMicrosoft Defenderの背後で動作する正規のシステムプロセスです。

Microsoft Defenderが有効である限り、Antimalware Service ExecutableはPCのバックグラウンドで動作し続けます。ファイルを開く前にチェックする、定期的にファイルのバックグラウンドスキャンを行う、脅威データベースを自動更新するなど、Microsoft Defenderの重要な機能を実行・起動します。

サードパーティ製ウイルス対策ソフト（AvastやMalwarebytesなど）へ切り替えると、競合を避けるためMicrosoft Defenderは自動的に無効モードになります。つまり、Antimalware Service Executableプロセスは非アクティブになり、システムリソースを使用せず、Microsoft Defenderが再有効化されるまで利用できなくなります。

Antimalware Service ExecutableによるCPU・メモリ使用率の高騰

通常、Antimalware Service Executableは最小限のシステムリソースしか使用しません。しかし、CPUやRAMの使用量が高くなっている場合は、Microsoft Defenderが何らかの処理を実行しているサインである可能性があります。

例えば、ファイルやアプリのウイルススキャン、Microsoftのサービスからの新しい脅威定義の確認、ネットワーク経由の脅威のブロックなどが挙げられます。これらはすべて標準的なウイルス対策ソフトの典型的な動作なので、多少のCPUやRAMの使用は（通常は）問題ではありません。

Microsoft DefenderによるCPU・メモリ問題のトラブルシューティング

ただし、Microsoft Defenderが頻繁に大量のシステムリソースを消費している場合は、破損したシステムファイルなど、PC自体の別の問題が潜んでいる可能性があります。特に、進行中のマルウェアスキャンなど明らかな動作がないのに発生している場合は要注意です。

深刻な安定性の問題になる場合は、一時的にMicrosoft Defenderを無効化することもできますが、まずはシステムファイルが正常かどうか、Windowsが最新の修正プログラムで完全にアップデートされているかを確認しましょう。

1. スタートメニューを右クリックし、「設定」を選択します。

2. 「設定」メニューから「更新とセキュリティ」＞「Windows Update」＞「更新プログラムのチェック」を選択して、利用可能な更新プログラムを確認します（すでに更新がある場合は「ダウンロードしてインストール」を押します）。インストール後はPCを再起動してください。

PCが最新の状態であれば、システムファイルチェッカー（SFC）ツールを使ってシステムファイルの整合性を確認できます。

1. スタートメニューを右クリックし、「Windows PowerShell（管理者）」を選択します。

2. 開いたPowerShellウィンドウに「sfc /scannow」と入力し、Enterキーを押します。SFCツールはシステムファイルを標準のインストールイメージと照合し、潜在的な問題を自動的に修復します。

ほとんどの場合、これによりCPUやRAM使用率の高騰といった不安定さの原因となるWindows 10の破損に関する一般的な問題は解決するはずです。しかし、古いPCで動作が重い場合は、Windows 10の初期化やPCのアップグレードを検討する必要があるかもしれません。

Antimalware Service Executableプロセスを無効化する方法

Antimalware Service Executableは主要なシステムプロセスであり、Windows標準のウイルス対策機能のバックグラウンドプロセスでもあるため、タスクマネージャーで見かけるものはほぼ確実に正規のものであり、安全に実行されています。

既知のマルウェアがこのプロセスを偽装しようとした（または過去に試みた）という報告はありません。Microsoft Defenderが有効な場合にのみアクティブになるはずです。システムの安定性が心配でMicrosoft Defenderをオフにしたい場合は、Windowsの設定から行えます。

ただし、Microsoft Defenderを無効化できるのは一時的だけです。一定期間オフにすることはできますが、サードパーティ製ウイルス対策ソフトがインストールされていない限り、次回PCを再起動すると自動的に再度オンになります。Microsoft Defenderをオフのまま維持する唯一の方法は、別のウイルス対策ソフトをインストールすることです。

また、サードパーティ製の対策ソフトがインストールされている場合のみMicrosoft Defenderを無効化することが強く推奨されます。Microsoft Defenderもサードパーティ製保護もない状態（短期間であっても）でPCを使い続けると、回復不能なマルウェア感染やデータ損失につながる恐れがあります。

1. Microsoft Defender（ひいてはAntimalware Service Executableプロセス）を一時的に無効化したい場合は、スタートメニューを右クリックして「設定」を選択します。

2. 「設定」メニューから「更新とセキュリティ」＞「Windows セキュリティ」＞「Windows セキュリティを開く」を選択します。

3. 開いた「Windows セキュリティ」メニューで、「ウイルスと脅威の防止」＞「設定の管理」を選択します。

4. 「リアルタイム保護」のスライダーを「オフ」の位置に切り替えます。

Microsoft Defenderのリアルタイム保護をオフにすると、Antimalware Service Executableプロセスの活動が停止します。これにより、安定性の問題がMicrosoft Defender（ひいてはWindows自体）に固有のものかどうかを判断でき、さらなる調査が必要かどうかを見極めるのに役立ちます。

Windows 10のさらなるトラブルシューティング

Antimalware Service ExecutableはWindows 10 PCにとって安全かつ正当なシステムプロセスなので、タスクマネージャーで見かけても恐れる必要はありません。dwm.exeなどと同様、長時間にわたって大量のシステムリソースを消費している場合にのみ警戒すべきプロセスです。

そのような場合は、追加のトラブルシューティングとメンテナンスが必要です。Windowsを常に最新の状態に保ち、バグ修正を適用するとともに、新しい脅威や感染を定期的にチェックする自動スキャンのスケジュールを設定しておきましょう。それでも解決しない場合は、Windows 10の出荷時リセットを検討して、まっさらな状態からやり直すのがよいでしょう。