Antimalware Service Executable : pourquoi il ralentit le PC et que faire

Antimalware Service Executable est le processus de l’antivirus intégré à Windows, Microsoft Defender. Son vrai nom de fichier est MsMpEng.exe. Il analyse en permanence les fichiers que vous ouvrez et lance régulièrement des analyses complètes. Une forte utilisation du processeur, de la mémoire ou du disque est donc normale par moments, surtout pendant une analyse planifiée ou juste après une mise à jour. Si elle dure en continu, quelques réglages suffisent à la réduire, sans désactiver votre protection.

Pourquoi ce processus consomme autant de ressources

La consommation grimpe dans quelques situations bien précises :

• Une analyse planifiée est en cours. Windows lance des analyses automatiques, souvent quand vous ne vous servez pas du PC. Si vous reprenez la main à ce moment-là, vous voyez le processus au premier plan du Gestionnaire des tâches.
• Vous copiez ou téléchargez beaucoup de fichiers. La protection en temps réel examine chaque fichier qui arrive : installation d’un gros jeu, décompression d’une archive, synchronisation OneDrive.
• Une mise à jour vient de s’installer. Defender réanalyse souvent une partie du système après une mise à jour de Windows ou de ses propres définitions.
• L’ordinateur est peu puissant. Sur un PC ancien, avec un disque dur mécanique et 4 Go de mémoire, la même analyse se fait beaucoup plus sentir que sur une machine récente avec un SSD.

Dans la plupart des cas, le pic dure de quelques minutes à une heure. Laisser l’analyse se terminer reste la première chose à faire.

Vérifier qu’il s’agit bien du vrai processus

Des logiciels malveillants prennent parfois le nom de processus légitimes pour passer inaperçus. La vérification prend dix secondes : dans le Gestionnaire des tâches, faites un clic droit sur « Antimalware Service Executable », puis « Ouvrir l’emplacement du fichier ».

Le vrai MsMpEng.exe se trouve dans un sous-dossier de C:\ProgramData\Microsoft\Windows Defender\Platform\, ou dans C:\Program Files\Windows Defender\ sur les versions plus anciennes. S’il est ailleurs, par exemple dans votre dossier utilisateur ou dans un dossier temporaire, faites analyser l’ordinateur avec un second outil, comme Microsoft Safety Scanner ou Malwarebytes.

Réduire la consommation sans couper la protection

Déplacer les analyses planifiées

Ouvrez le Planificateur de tâches, puis déroulez Bibliothèque du Planificateur de tâches, Microsoft, Windows et Windows Defender. Double-cliquez sur « Windows Defender Scheduled Scan ». Dans l’onglet « Conditions », cochez « Démarrer la tâche uniquement si l’ordinateur est inactif ». Dans l’onglet « Déclencheurs », vous pouvez aussi fixer l’analyse à une heure où le PC est allumé sans que vous l’utilisiez, à l’heure du déjeuner par exemple.

Limiter le processeur utilisé pendant les analyses

Defender accepte un plafond d’utilisation du processeur pendant ses analyses. Ouvrez PowerShell en tant qu’administrateur et tapez :

Set-MpPreference -ScanAvgCPULoadFactor 30

La valeur indique le pourcentage moyen de processeur autorisé pendant une analyse. Une valeur plus basse ralentit l’analyse mais rend le PC plus réactif pendant qu’elle tourne.

Exclure un dossier qui ne présente pas de risque

Si vous travaillez sur de très gros dossiers qui changent sans cesse, comme une bibliothèque de photos RAW, des machines virtuelles ou un projet de développement, vous pouvez les exclure de l’analyse en temps réel. Passez par Sécurité Windows, Protection contre les virus et menaces, Gérer les paramètres, puis Exclusions.

Restez sélectif : n’excluez que des dossiers dont vous connaissez le contenu, jamais le dossier Téléchargements ni un disque entier. Chaque exclusion est un endroit où un fichier malveillant pourrait passer inaperçu.

Faut-il désactiver Antimalware Service Executable ?

Non, sauf si vous installez un autre antivirus. Dans ce cas, Windows bascule de lui-même Defender en mode passif et le processus ne consomme presque plus rien. C’est la seule façon propre de s’en passer.

Les astuces qui circulent pour le désactiver définitivement, par le Registre ou par une stratégie de groupe, ne fonctionnent plus sur les versions récentes de Windows 10 et 11. La protection contre les falsifications les bloque, et Microsoft ignore désormais l’ancienne clé de Registre qui servait à couper Defender. Un PC sans antivirus actif est par ailleurs très exposé, en particulier s’il sert à naviguer ou à ouvrir des pièces jointes.

Vous pouvez en revanche couper temporairement la protection en temps réel, dans Sécurité Windows, le temps d’une installation lourde. Windows la réactive automatiquement au bout d’un moment.

Si le problème persiste

Une consommation élevée et permanente, plusieurs heures par jour, cache souvent autre chose. Vérifiez trois points :

• Windows Update est à jour : un correctif de Defender règle parfois une boucle d’analyse.
• Le disque n’est pas presque plein : sous 10 % d’espace libre, toutes les opérations ralentissent.
• Aucun programme ne crée de fichiers en continu, comme un logiciel de sauvegarde mal réglé ou un client de synchronisation bloqué.

Sur un ordinateur ancien avec un disque dur mécanique, le remplacement par un SSD reste la mesure la plus efficace : les analyses deviennent beaucoup moins gênantes et tout le système gagne en réactivité.