Antimalware Service Executable ngốn CPU: cách giảm tải an toàn

Bạn mở Task Manager thấy tiến trình Antimalware Service Executable (tên tệp MsMpEng.exe) chiếm CPU hay ổ đĩa cao, quạt kêu, máy ì ạch. Đây là tiến trình của Microsoft Defender, phần mềm diệt virus có sẵn trong Windows. Nó đang quét tệp trong nền.

Hiện tượng này thường là bình thường trong một thời gian ngắn, nhưng nếu kéo dài hàng giờ thì bạn có thể giảm tải mà không phải tắt bảo vệ. Bài này chỉ dùng công cụ có sẵn của Windows, đồng thời nêu những việc không nên làm.

Vì sao tiến trình này ngốn tài nguyên?

• Quét theo lịch hoặc quét sau cập nhật: Defender quét toàn bộ máy lúc máy rảnh, hoặc sau khi cập nhật định nghĩa virus.
• Quét theo thời gian thực các tệp bạn vừa tải, mở, giải nén hoặc sao chép. Chép thư mục lớn hàng nghìn tệp khiến Defender kiểm tra từng tệp.
• Ổ cứng HDD chậm, nên cảm giác máy đơ rõ hơn trên ổ HDD so với SSD.
• Máy ít RAM, CPU yếu nên chịu tải kém.
• Phần mềm lập trình, game tạo ra nhiều tệp nhỏ liên tục, khiến Defender quét dồn dập.

Bước 1: Chờ và để máy hoàn tất quét

Nếu máy vừa mới cài hoặc vừa cập nhật Windows, hãy để máy bật khoảng 30 đến 60 phút mà không làm việc nặng. Thường mức dùng sẽ tự giảm. Nếu bạn cứ ép tắt, lần sau Defender lại quét tiếp.

Bước 2: Kiểm tra xem có đang quét thủ công không

1. Nhấn Windows + I, tìm Windows Security (Bảo mật Windows) hoặc gõ tên đó vào ô tìm kiếm Start.
2. Chọn Virus & threat protection (Bảo vệ khỏi virus và mối đe dọa).
3. Xem mục Current threats: nếu thấy Scan in progress là Defender đang quét, hãy chờ.

Bước 3: Loại trừ thư mục nặng và tin cậy

Chỉ nên làm với thư mục bạn chắc chắn an toàn, ví dụ thư mục dự án lập trình, thư mục game đã cài, thư mục chứa video đã chỉnh sửa.

1. Trong Virus & threat protection, bấm Manage settings (Quản lý cài đặt) ở mục Virus & threat protection settings.
2. Cuộn xuống Exclusions (Loại trừ) rồi chọn Add or remove exclusions (Thêm hoặc xóa loại trừ).
3. Bấm Add an exclusion (Thêm loại trừ), chọn Folder (Thư mục) và trỏ tới thư mục cần loại.

Bước 4: Đổi giờ quét theo lịch

Bạn có thể dời lịch quét sang lúc không dùng máy bằng Task Scheduler:

1. Gõ Task Scheduler vào ô tìm kiếm Start rồi mở.
2. Đi theo đường dẫn Task Scheduler Library > Microsoft > Windows > Windows Defender.
3. Mở tác vụ Windows Defender Scheduled Scan, vào Properties (Thuộc tính), chỉnh thời điểm ở thẻ Triggers (Trình kích hoạt) và điều kiện ở thẻ Conditions (Điều kiện).

Tên mục có thể hơi khác giữa các phiên bản Windows. Nếu không tự tin chỉnh Task Scheduler, bạn bỏ qua bước này, vì hai bước trước đã đủ cho nhiều trường hợp.

Bước 5: Kiểm tra hệ thống và ổ đĩa

1. Vào Settings > Windows Update, cập nhật hết các bản đang chờ.
2. Mở Command Prompt bằng quyền quản trị, gõ `sfc /scannow` để kiểm tra tệp hệ thống.
3. Giải phóng ổ đĩa nếu gần đầy, xem máy tính báo Low Disk Space.
4. Nếu ổ luôn ở mức 100%, xem ổ cứng báo 100% Disk trên Windows.

Những việc KHÔNG nên làm

• Đừng tắt hẳn Defender để máy "nhẹ hơn" nếu bạn không có phần mềm diệt virus khác. Máy sẽ không được bảo vệ. Nếu bạn cài phần mềm diệt virus của hãng khác, Windows thường tự giảm vai trò của Defender.
• Đừng tải "tool tắt Defender" hay chỉnh registry theo video lạ. Nhiều công cụ như vậy là mã độc, hoặc làm hỏng Windows.
• Đừng xóa tệp MsMpEng.exe hay can thiệp dịch vụ của hệ thống.

Về việc Defender có đủ dùng không, xem bài Windows Defender có đủ để diệt virus không.

Khi nào nên nhờ kỹ thuật viên?

Nếu sau các bước trên Antimalware Service Executable vẫn chiếm CPU gần như liên tục, máy nóng, hoặc ổ cứng báo lỗi, có thể máy đang nhiễm mã độc, ổ HDD quá yếu hoặc thiếu RAM. Chuyển hệ điều hành sang SSD thường cải thiện rất rõ, ví dụ SSD Crucial P3 Plus 1TB.

Cần hỗ trợ thêm?

Bạn có thể mang máy tới cửa hàng để kiểm tra miễn phí, vệ sinh, quét mã độc và báo giá nâng cấp SSD hoặc RAM trước khi làm. Xem trang sửa chữa hoặc gọi/Zalo 0943.847.333.