Antimalware Service Executable은 Windows에 기본으로 들어 있는 Microsoft Defender 바이러스 백신의 실행 프로세스(MsMpEng.exe)로, 실시간 검사 중 CPU를 많이 쓸 때가 있습니다. 마이크로소프트는 보호 기능을 완전히 끄기보다 실시간 보호를 잠시 끄거나 특정 파일을 검사에서 제외하는 방법을 안내합니다.
1. Antimalware Service Executable이 CPU를 많이 쓰는 이유
- 실시간 검사: Microsoft Defender 바이러스 백신은 백그라운드에서 실행되며 열거나 다운로드하는 파일과 프로세스를 검사합니다.
- 검사 부담이 큰 파일: 디지털 서명이 없는 실행 파일, 압축을 풀어 검사해야 하는 복잡한 파일 형식, 난독화된 스크립트는 CPU 사용률을 높일 수 있습니다.
- 예약 검사: 보안 인텔리전스 업데이트 뒤에도 검사가 실행되므로 일정 외 시간에 검사가 도는 것처럼 보일 수 있습니다.
2. Windows 보안에서 실시간 보호를 잠시 끄는 순서
- Windows 보안 열기: 시작 메뉴에서 Windows 보안 앱을 실행하고 바이러스 및 위협 방지를 선택합니다.
- 설정 관리: 바이러스 및 위협 방지 설정 아래의 설정 관리를 누릅니다.
- 실시간 보호 끄기: 실시간 보호 토글을 끄면 보호가 일시적으로 해제되며, 잠시 후 자동으로 다시 켜집니다.
- 제외 추가: 특정 파일만 문제라면 제외 추가 또는 제거에서 파일, 폴더, 파일 형식, 프로세스 가운데 하나를 골라 등록합니다.
3. 이용 팁 및 주의사항
실시간 보호가 꺼져 있는 동안에는 열거나 다운로드한 파일이 검사되지 않아 장치가 위협에 취약해질 수 있으므로, 마이크로소프트는 전체 해제보다 제외 추가가 더 안전하다고 설명합니다. 호환되는 다른 바이러스 백신 프로그램을 설치하면 Microsoft Defender 바이러스 백신은 자동으로 꺼지고, 그 프로그램을 제거하면 다시 활성 상태로 돌아갑니다.