MpCmdRun.exeが原因の高いCPU使用率とネットワーク帯域の占有を解決する方法

Windows 10にCreators Update（クリエイターズアップデート）を適用した多くのユーザーから、MpCmdRun.exeというプロセスがインターネット接続を占有し、通信速度が極端に遅くなるという報告が寄せられています。タスクマネージャーやWindows 10のリソースモニターの「ネットワーク」タブで確認すると、MpCmdRun.exeがアップロード（上り）帯域を使い果たしていることがわかります。自分のPCから外部へデータを送信し続けるプロセスは、単に迷惑なだけでなく、プライバシーを重視するユーザーにとっては不安 material でもあります。

MpCmdRun.exeとは何か？

MpCmdRun.exeは、Windows Defender（Microsoft Defender ウイルス対策）に関連付けられた正規のプロセスです。そのため、データをアップロードしていること自体は、定義ファイルの更新や診断情報の送信など、状況によっては正常な動作といえます。

しかし注意が必要なのは、悪意あるプログラム（マルウェア）が自身をMpCmdRun.exeに偽装して、有害な活動を正規のものに見せかけるケースが実際に存在することです。もしインターネット接続を占有しているMpCmdRun.exeが本物のWindows Defender関連プロセスであれば、いずれアップロードは完了します。ところが、いつまで経ってもデータの送信が終わらないようであれば、そのプロセスが正規のものなのか、それとも悪意のある侵入者なのかを確認すべきです。

正規のMpCmdRun.exeかどうかを見分ける方法

正規のMpCmdRun.exeは、以下の場所にファイルとして存在しています。

X:\Program Files\Windows Defender
（XはWindowsがインストールされているハードディスクのパーティションに対応するドライブ文字）

一方、偽装ファイルは別のフォルダーに配置されているのが一般的です。つまり、問題のプロセスがどのフォルダーにあるのかを確認すれば、正規品かマルウェアかを判別できます。手順は以下の通りです。

確認手順

1. Windowsロゴキー + Xキーを押して、WinXメニュー（クイックリンクメニュー）を開きます。

2. メニューから「タスクマネージャー」をクリックして起動します。

3. 「プロセス」タブに移動します。

4. プロセス一覧を下へスクロールし、MpCmdRun.exeを探して右クリックします。

5. コンテキストメニューから「ファイルの場所を開く」をクリックします。

結果の判定と対処法

エクスプローラーでファイルの場所が開いたら、パスを確認しましょう。

ファイルがX:\Program Files\Windows Defender内にあれば、それはWindows Defenderの正規プロセスです。この場合、帯域の占有は一時的なものであり、しばらく待てば自然に収まります。

しかし、ファイルが別のフォルダーに存在する場合は、マルウェアである可能性がかなり高いといえます。その場合は、ウイルス対策ソフトやマルウェア除去ツールなどを使ってシステム全体のスキャンを行い、侵入元を特定して完全に駆除してください。また、怪しいファイルは削除せず、まず隔離機能を持つセキュリティソフトに処理を任せるのが安全です。