กระบวนการ Antimalware Service Executable คืออะไร และปลอดภัยหรือไม่?

เมื่อคุณติดมัลแวร์ที่ติดถมและลบไม่ได้ คุณอาจรีบติดตั้งโปรแกรมแอนติไวรัสหรือแอนติมัลแวร์ของบุคคลที่สาม แม้จะทำงานได้ดี แต่อย่างไรก็ตาม Windows 10 มีระบบป้องกันไวรัสในตัวที่มีคุณภาพสูงชื่อ Microsoft Defender (ก่อนหน้านี้คือ Windows Defender) ที่คุณสามารถใช้แทนได้

การป้องกันนี้เป็นหนึ่งในหลายร้อยบริการและกระบวนการของ Windows ที่ทำให้ Windows โดดเด่น รวมถึงเคอร์เนลของ Windows (ntoskrnl.exe) และกระบวนการสำคัญอื่นๆ เช่น Antimalware Service Executable ซึ่งเป็นส่วนสำคัญของการป้องกันของ Microsoft Defender นี่คือสิ่งที่คุณควรทราบเกี่ยวกับมัน

กระบวนการ Antimalware Service Executable คืออะไร และปลอดภัยหรือไม่?

ผู้ใช้ส่วนใหญ่อาจไม่คุ้นเคยกับกระบวนการ Antimalware Service Executable แต่จากชื่อแล้วมันเล่นบทบาทสำคัญในการป้องกันมัลแวร์ของคอมพิวเตอร์ โดยเฉพาะกระบวนการระบบสำคัญนี้คือกระบวนการพื้นหลังของ Microsoft Defender

ตามที่กล่าวไว้ Microsoft Defender คือการป้องกันแอนติไวรัสและแอนติมัลแวร์ของ Windows เอง ซึ่งทำให้ทุกคอมพิวเตอร์ Windows 10 มีการป้องกันในตัว против มัลแวร์ ไวรัส และภัยคุกคามอื่นๆ ที่อาจทำลายคอมพิวเตอร์และขโมย (หรือทำลาย) ข้อมูลของคุณ

หากคุณเห็นกระบวนการ Antimalware Service Executable (หรือบริการ Microsoft Defender Antivirus ที่เกี่ยวข้อง) กำลังทำงานใน Task Manager อย่าตกใจ—เกือบสามารถแน่ใจได้ว่าเป็นกระบวนการระบบที่แท้จริงของ Microsoft Defender

ตราบใดที่ Microsoft Defender ยังทำงานอยู่ กระบวนการ Antimalware Service Executable จะทำงานในพื้นหลังของคอมพิวเตอร์ มันดำเนินการและเปิดใช้งานฟีเจอร์สำคัญทั้งหมดของ Microsoft Defender เช่น ตรวจสอบไฟล์ก่อนที่คุณจะเปิด ทำการสแกนพื้นหลังแบบสม่ำเสมอ และอัปเดตฐานข้อมูลภัยคุกคามโดยอัตโนมัติ

หากคุณเปลี่ยนไปใช้โซลูชันแอนติไวรัสของบุคคลที่สาม (เช่น Avast หรือ Malwarebytes) Microsoft Defender จะเปลี่ยนไปโหมดปิดใช้งาน เพื่อให้ไม่เกิดข้อขัดแย้ง หมายความว่ากระบวนการ Antimalware Service Executable ควรจะไม่ทำงาน ใช้ทรัพยากรระบบเป็นศูนย์ และจะไม่พร้อมใช้งานจนกว่า Microsoft Defender จะถูกเปิดใช้งานใหม่

วิธีที่ Antimalware Service Executable ทำให้ CPU และ RAM สูง

ส่วนใหญ่ของเวลา กระบวนการ Antimalware Service Executable จะค้างอยู่ ใช้ทรัพยากรระบบน้อยมาก แต่หากคุณเห็นมันใช้ CPU หรือ RAM สูงผิดปกติ น่าจะเป็นสัญญาณว่า Microsoft Defender กำลังดำเนินการบางอย่าง

อาจเป็นการสแกนไวรัสบนไฟล์หรือแอป ตรวจสอบอัปเดตภัยคุกคามใหม่จากบริการของ Microsoft ป้องกันภัยคุกคามเครือข่ายของบุคคลที่สาม และอื่นๆ ทั้งหมดนี้เป็นการกระทำทั่วไปของโปรแกรมแอนติไวรัสมาตรฐาน จึงไม่ควร (ปกติ) ถือว่าการใช้ CPU หรือ RAM บางส่วนเป็นปัญหา

การแก้ไขปัญหา CPU และ RAM สูงกับ Microsoft Defender

อย่างไรก็ตาม หาก Microsoft Defender ใช้ทรัพยากรระบบมากเป็นประจำ อาจบ่งชี้ถึงปัญหาอื่นๆ ของคอมพิวเตอร์ที่อาจต้องแก้ไข เช่น ไฟล์ระบบเสียหาย โดยเฉพาะหากไม่มีการกระทำที่ชัดเจนกำลังดำเนินอยู่ (เช่นการสแกนมัลแวร์กำลังทำงาน)

คุณสามารถปิด Microsoft Defender ชั่วคราวได้หากปัญหานี้รุนแรงต่อความเสถียร แต่คุณอาจต้องการตรวจสอบก่อนว่าไฟล์ระบบสมบูรณ์ และ Windows อัปเดตล่าสุดกับการแก้ไขบั๊กแล้ว

1. คลิกขวาที่เมนู Start และเลือก Settings

2. เลือก Update & Security > Windows Update > Check for Updates ในเมนู Settings เพื่อตรวจสอบอัปเดตที่มีอยู่ (หรือกด Download and Install หากมีอัปเดตพร้อมอยู่แล้ว) รีสตาร์ทคอมพิวเตอร์เมื่อติดตั้งอัปเดตที่มีอยู่แล้ว

หากคอมพิวเตอร์อัปเดตแล้ว คุณสามารถตรวจสอบความสมบูรณ์ของไฟล์ระบบด้วยเครื่องมือ System File Checker

1. เริ่มต้นด้วยการคลิกขวาที่เมนู Start และเลือก Windows PowerShell (Admin)

2. ในหน้าต่าง PowerShell ใหม่ พิมพ์ sfc /scannow และกด Enter เครื่องมือ SFC จะตรวจสอบไฟล์ระบบกับอิมเมจการติดตั้งมาตรฐานและแก้ไขปัญหาที่เป็นไปได้โดยอัตโนมัติ

สำหรับผู้ใช้ส่วนใหญ่ ควรจะแก้ปัญหาทั่วไปของการติดตั้ง Windows 10 ที่เสียหายซึ่งอาจทำให้เกิดปัญหาไม่เสถียร เช่น CPU หรือ RAM สูง อย่างไรก็ตาม หากคอมพิวเตอร์ของคุณเก่าและทำงานหนัก คุณอาจต้องพิจารณารีเซ็ต Windows 10 หรืออัปเกรดคอมพิวเตอร์เพื่อแก้ปัญหา

วิธีปิดกระบวนการ Antimalware Service Executable

ในฐานะกระบวนการระบบหลัก และกระบวนการพื้นหลังของการป้องกันแอนติไวรัสของ Windows เอง จึงเกือบสามารถแน่ใจได้ว่ากระบวนการ Antimalware Service Executable ที่คุณเห็นใน Task Manager เป็นของแท้และปลอดภัยที่จะรัน

ไม่มีรายงานใดๆ ที่พร้อมใช้งานซึ่งบ่งชี้ว่ามัลแวร์ที่รู้จักกำลังพยายาม (หรือเคยพยายาม) ทำให้กระบวนการนี้ปลอมบน Windows คุณควรเห็นมันทำงานเฉพาะเมื่อ Microsoft Defender เปิดใช้งาน หากคุณกังวลเกี่ยวกับความเสถียรของระบบและต้องการปิด Microsoft Defender คุณสามารถทำได้ใน Windows Settings

คุณสามารถปิด Microsoft Defender ได้ชั่วคราวเท่านั้น แม้จะปิดได้ในช่วงเวลาจำกัด Windows จะเปิดมันใหม่อัตโนมัติครั้งต่อไปที่คุณรีสตาร์ทคอมพิวเตอร์ เว้นแต่คุณจะมีแอนติไวรัสของบุคคลที่สามติดตั้งอยู่ วิธีเดียวที่จะเก็บ Microsoft Defender ให้ปิดอยู่คือติดตั้งแอนติไวรัสอื่น

ยัง แนะนำอย่างยิ่ง ว่าคุณควรปิด Microsoft Defender ก็ต่อเมื่อคุณมีโซลูชันของบุคคลที่สามติดตั้งอยู่ การทิ้งคอมพิวเตอร์โดยไม่มีการป้องกันของ Microsoft Defender หรือบุคคลที่สามทำงานอยู่ (แม้แต่ช่วงเวลาจำกัด) อาจทำให้ติดมัลแวร์และสูญเสียข้อมูลที่คุณไม่สามารถกู้คืนได้

1. หากคุณต้องการปิด Microsoft Defender (และกระบวนการ Antimalware Service Executable ด้วย) ชั่วคราว คุณต้องคลิกขวาที่เมนู Start และเลือก Settings

2. ในเมนู Settings เลือก Update & Security > Windows Security > Open Windows Security 

3. ในเมนู Windows Security ใหม่ เลือก Virus & threat protection > Manage settings

4. เลื่อนสไลด์ Real-time protection ไปที่ Off

การปิดการป้องกันแบบเรียลไทม์ของ Microsoft Defender จะหยุดกิจกรรมของกระบวนการ Antimalware Service Executable สามารถช่วยให้คุณทราบว่าปัญหาความเสถียรของคุณเฉพาะกับ Microsoft Defender (และโดยส่วนขยายกับ Windows เอง) และต้องการการตรวจสอบเพิ่มเติม

การแก้ไขเพิ่มเติมสำหรับ Windows 10

กระบวนการ Antimalware Service Executable เป็นกระบวนการระบบที่ปลอดภัยและถูกต้องสำหรับคอมพิวเตอร์ Windows 10 ดังนั้นคุณไม่ควรกลัวเมื่อเห็นมันใน Task Manager เหมือน dwm.exe และอื่นๆ กระบวนการนี้ควรเป็นสาเหตุกังวลเฉพาะเมื่อมันใช้ทรัพยากรระบบมากจนเกินไปในระยะยาว

หากเป็นเช่นนั้น คุณจะต้องดำเนินการแก้ไขและบำรุงรักษาเพิ่มเติม คุณควรอัปเดต Windows อยู่เสมอเพื่อติดตั้งการแก้ไขบั๊กล่าสุด และตั้งตารางเวลาอัตโนมัติเพื่อตรวจสอบภัยคุกคามและการติดเชื้อใหม่ หากทุกอย่างล้มเหลว อย่างไรก็ตาม คุณอาจต้องพิจารณาการรีเซ็ต Windows 10 แบบโรงงานเพื่อเริ่มต้นใหม่