ใน Task Manager คุณอาจเห็น Antimalware Service Executable (MsMpEng.exe) ใช้ RAM/CPU สูงมาก เป็นกระบวนการหลักของ Windows Security (Microsoft Defender) สแกนไฟล์/โปรแกรมแบบ Real-time เพื่อป้องกันมัลแวร์
Antimalware Service Executable คืออะไร?
เป็นส่วนแก่นของ Windows Security (แอนติไวรัส Built-in ของ Win 10/11) ทำงานเบื้องหลังตลอดเวลา หากพบไฟล์อันตรายจะลบ/กักกันทันที
ควรปิดหรือไม่?
ไม่ควรปิด หากไม่มีแอนติไวรัสตัวอื่น เพราะ Windows Security จะเป็นการป้องกันเพียงอย่างเดียว
ควรพิจารณาปิด กรณี: มีแอนติไวรัสตัวอื่นที่น่าเชื่อถืออยู่แล้ว และ MsMpEng.exe ใช้ทรัพยากรสูงจนทำให้เครื่องช้า
วิธีปิดใช้งาน
วิธี 1: ปิด Real-time Protection (ชั่วคราว)
- ค้นหา Windows Security เปิด
- Virus & threat protection > Manage settings
- ปิด Real-time protection (จะเปิดอัตโนมัติภายหลัง)
วิธี 2: ปิดผ่าน Registry Editor (ถาวร)
คำเตือน: หากไม่มีแอนติไวรัสตัวอื่น การปิด Windows Security ทำให้ระบบเสี่ยงต่อมัลแวร์!
- เปิด Registry Editor (Run as Admin)
- ไปที่
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender - คลิกขวาโฟลเดอร์ Windows Defender > New > DWORD (32-bit) Value
- ชื่อ: DisableAntiSpyware ค่า: 1
- OK > รีสตาร์ทคอมพิวเตอร์
ควรพึ่งพา Windows Security หรือไม่?
Windows Security ปัจจุบันดีนับably ฟรี มาพร้อมระบบ ครอบคลุมพื้นฐานดี แต่สำหรับการป้องกันขั้นสูง (Ransomware, Zero-day, Phishing) แอนติไวรัสเฉพาะทางยังดีกว่า