windows系统进程MsMpEng.exe
福建IT网「一个进程一篇」系列：任务管理器里看到它，先搞清楚是什么、能不能结束、有没有被仿冒，再决定动不动手。
- 进程名称：
MsMpEng.exe - 所属类型：Microsoft Defender Antimalware Service（反恶意软件服务）
- 程序归属：微软 Windows 自带安全组件，默认路径
C:\Program Files\Windows Defender\MsMpEng.exe - 用途介绍：Microsoft Defender 的实时防护、扫描与查杀引擎，负责文件落地检查、行为监控与病毒库更新。装了第三方杀软后通常会自动转为被动模式。
- 是否合规进程：合法进程在 Windows Defender 安装目录下，带微软签名，用户名 SYSTEM。
- 能否结束进程：❌ 不要结束，且有自我保护机制，普通结束往往会被系统重新拉起或拒绝。
- 开机启动：随 Defender 服务开机自启；第三方杀软接管后可能不再常驻高占用。
- 风险备注：
- 全盘扫描、更新病毒库、编译大项目时 CPU/磁盘阶段性飙高属正常，可调整扫描计划或加排除目录
- 开发环境把代码目录、node_modules、构建缓存加入排除项，能明显降低占用，比关防护安全
- 出现同名文件在 Temp 或用户目录，是典型冒用安全软件名的恶意程序
现场怎么核对（三步，不用装任何工具）
Ctrl + Shift + Esc打开任务管理器 → 「详细信息」页 → 右键该进程 → 打开文件所在的位置。- 对照上面的「程序归属」看路径对不对；路径不对，先别结束，直接全盘查杀。
- 右键 → 属性 → 数字签名，看签发主体是否对得上；无签名、签名方陌生的一律按可疑处理。
核对要点：看路径与微软签名；Windows 安全中心 → 病毒和威胁防护 → 管理设置里加排除项
一句话结论
别为了省资源关实时防护，加排除目录才是正规做法；服务器还要结合等保要求留防护开启记录。
本篇按 Windows 10/11 中文版常见环境与各软件官方客户端整理，不同版本路径、进程名可能略有差异，以本机实际安装目录与数字签名为准。福建IT网 · 福建本地 IT 实战，能照着做的那种。