Windowsの「マルウェア対策サービス（MsMpEng.exe）」は無効化すべき？CPU使用率が高いときの対処法

パソコンの動作が重いと感じたとき、タスクマネージャーを開くと「マルウェア対策サービスの実行可能ファイル（MsMpEng.exe）」というプロセスがリソースを大量に消費していることに気づくかもしれません。無効化することもできますが、その前にこのプロセスの役割と、無効化がPCのセキュリティに与える影響をきちんと理解しておきましょう。

マルウェア対策サービスの実行可能ファイルとは？

名前のとおり、このプロセスはマルウェアやウイルスなどの脅威からコンピューターを守るためのものです。タスクマネージャーでは「MsMpEng.exe」と表示され、Windowsに標準搭載されているMicrosoft Defender（旧・Windows Defender）ウイルス対策ツールのバックグラウンドプロセスに該当します。

他の市販のウイルス対策ソフトと同じように、常時バックグラウンドで動作するよう設計されており、脅威からリアルタイムで保護してくれます。稼働中は、開いたファイルやダウンロードしたファイルのスキャン、システム全体の脅威チェック、定義ファイルの自己更新など、一般的なウイルス対策の処理を担っています。

スキャンや更新の実行中は、このプロセスがより多くのリソースを使用します。これはあらゆる種類のウイルス対策ソフトに共通する動作で、ピーク時にはリソース消費が増える傾向があります。ただし、スキャンや更新が完了すれば使用率は元の水準に戻るはずです。上の画像では更新中にメモリ使用量が上昇していますが、更新完了後は150MB前後まで低下しました。

プロセスを無効化すべきか？

マルウェア対策サービスのプロセスが常に高負荷で動き続けているのでなければ、有効のままにしておいて問題ありません。しかし、リソース消費が常態化して困っている場合は、無効化を検討してもよいでしょう。

このプロセスを無効化すること自体はまったく問題なく、Microsoft Defender自体をオフにしても構いません。標準搭載されていますが、利用は義務ではありません。ただし、その前に必ず代替となるウイルス対策ソフトをインストールしてください。そうしないとシステムが脆弱な状態のまま放置されてしまいます。適切な対策を講じれば、Windows セキュリティはかなり包括的な保護システムなので、サードパーティ製ソフトなしでも安全を維持できます。

タスクマネージャーからマルウェア対策サービスの実行可能ファイルのプロセスを一時的に停止できますが、PCを再起動すると再び起動します。

問題が発生している場合は、Win + Xキーを押してパワーユーザーメニューを開き、「タスクマネージャー」を選択してタスクを終了させましょう。

「マルウェア対策サービスの実行可能ファイル」を右クリックし、「タスクの終了」を選択します。

これにより、現在のセッションの間はMicrosoft Defenderが無効になります。

Microsoft Defenderを無効にする

Microsoft Defenderを使いたくない場合は、一時的に無効化できます。これによりマルウェア対策サービスの実行可能ファイルの動作も停止します。アンインストールされるわけではなく、単に無効になるだけです。環境によっては再起動後もオフのままですが、通常は再起動すると自動的にオンに戻ります。

「設定」→「更新とセキュリティ」→「Windows セキュリティ」へ移動します。

右側のペインで「Windows セキュリティを開く」を選択してMicrosoft Defenderの設定画面を開き、「ウイルスと脅威の防止」を選択します。

「ウイルスと脅威の防止の設定」の下にある「設定の管理」を選択します。

「リアルタイム保護」と「クラウド提供の保護」をそれぞれオフに切り替えます。

繰り返しますが、これはあくまで一時的な無効化です。グループポリシーエディターを使えば永続的に無効化できますが、Windows 10/11 Homeエディションではこの機能を利用できません。また、比較的新しいバージョンのWindows 10/11 Proでは、グループポリシーのオプション自体が使えなくなっている場合もあります。

トラブルシューティング

1. マルウェア対策サービスのCPU使用率が高い

CPU使用率が高くなる最大の原因は、PCのマルウェアスキャンを実行中だからです。「Windows セキュリティ」の「ウイルスと脅威の防止」画面で「スキャン オプション」を開き、既定のスキャンの種類をリソース消費の少ない「クイックスキャン」に設定しておきましょう。

2. 「アクセスが拒否されました」と表示される

タスクマネージャーでプロセスを終了しようとした際に「アクセスが拒否されました」というメッセージが表示された場合は、まず本ガイドの手順に従ってMicrosoft Defenderを無効化してから、改めてタスクマネージャーでプロセスを終了してみてください。

3. 同じプロセスが複数同時に実行されている

タスクマネージャーを見ると、マルウェア対策サービスのプロセスが複数同時に実行されていることがあります。これはごく正常な動作です。一方のプロセスは展開でき、「Microsoft Defender ウイルス対策サービス」（Windows Defender/セキュリティのアプリ本体）が実行中であることを確認できるはずです。

もう一方は「コンテンツ プロセス」で、ウイルス定義の管理を担当しています。どちらもサービスを正常に動かすために重要なプロセスです。

サービスを完全に無効化できないため、高負荷の問題は別の方法で解決する必要があります。最も簡単な解決策は、Microsoft Defenderを最新の状態に更新することです。更新プログラムはWindows Updateに含まれているため、最新の更新を適用すれば問題が解消する可能性があります。

すでにウイルスに感染している疑いがある場合は、Microsoft Safety Scannerツールをダウンロードして実行しましょう。Microsoft Defenderをすり抜けたウイルスが、Defender自体に悪影響を及ぼしている可能性もあります。このツールには最新のウイルス定義が含まれており、マルウェアを除去してシステムを正常な状態に戻せます。

総じて言えば、マルウェア対策サービスの実行可能ファイルは過度に心配する必要のあるものではありません。Windowsのセキュリティについてさらに詳しく知りたい方は、Windows Defenderがある場合にウイルス対策ソフトが本当に必要かどうかを解説したガイドもぜひご覧ください。また、最新のWindows Updateの不具合とその修正方法をまとめた記事も併せてチェックしておくと安心です。