AntiMalware Service Executable Windows 10/11 : Solutions Express
Voici les cas les plus fréquents et comment les résoudre rapidement :
Le problème vient d’une mise à jour Windows ?
Attendez quelques minutes puis vérifiez Microsoft Defender.
Le problème apparaît surtout avec Steam, les jeux ou un dossier lourd ?
Ajoutez une exclusion ciblée.
Le CPU (Votre processeur) reste élevé trop longtemps ?
Lancez une analyse Microsoft Defender Offline.
Vous utilisez Docker, Node.js ou une machine virtuelle ?
Excluez uniquement les dossiers concernés.
Vous voulez juste savoir si c’est normal ?
Oui, une hausse temporaire du CPU pendant une analyse est souvent normale.
Si rien ne marche, suivez notre guide détaillé ci-dessous
Méthodologie de dépannage
Chez Wikiclic, nous avons rédigé ce guide pour vous aider simplement, que vous soyez débutant ou à l’aise avec Windows 10 et Windows 11. L’idée est de commencer par les vérifications les plus faciles et les moins risquées, puis d’aller seulement vers les solutions plus avancées si le problème persiste. Nous nous appuyons sur les recommandations de Microsoft et sur notre expérience de terrain pour vous proposer une méthode claire, rassurante et efficace.
Expertise WikiClic : Résolution des problèmes liés à Antimalware Service Executable
Antimalware Service Executable, aussi appelé MsMpEng.exe, est le moteur de protection de Microsoft Defender. Dans beaucoup de cas, une hausse temporaire du CPU est tout à fait normale, par exemple pendant une mise à jour ou une analyse antivirus.
En revanche, si votre ordinateur reste lent longtemps, il faut chercher la cause pas à pas : vérifier les mises à jour, contrôler l’emplacement du fichier, tester des exclusions ciblées, puis utiliser si besoin Microsoft Defender Offline, SFC ou DISM.
Cette approche permet de corriger la plupart des problèmes sans compliquer inutilement les choses et sans désactiver Defender plus que nécessaire.
L’Antimalware Service Executable est un composant normal de Microsoft Defender, l’antivirus intégré à Windows.
Son rôle est de protéger votre ordinateur contre les virus, les ransomwares et les autres menaces en ligne.
Il peut toutefois arriver qu’il consomme davantage de ressources et ralentisse temporairement le PC, surtout pendant une analyse ou juste après une mise à jour.
Dans ce guide, nous allons voir comment réduire cette consommation sans désactiver complètement Microsoft Defender et sans mettre votre sécurité en danger.
Diagnostic Rapide (Avec les Solutions Adéquates)
Symptôme | Solution |
|---|---|
CPU élevé pendant quelques minutes au démarrage ou après une mise à jour | C'est normal, aucune intervention |
CPU élevé en permanence (plus de 30 minutes) | Solution n°1 puis Solution n°2 |
Ralentissements avec Steam, OneDrive ou une machine virtuelle | |
Baisse de FPS ou saccades en jeu | |
Configuration PC faible | |
Problème après une mise à jour Windows | Solution n°5 et Solution n°6 (SFC + DISM) |
Fenêtres publicitaires ou activité anormale | |
Disque dur constamment à 100 % | SSD recommandé + Solutions n°1 à n°3 |
Pourquoi Antimalware Service Executable utilise-t-il autant le processeur ?
Microsoft Defender analyse continuellement votre système pour détecter les menaces.
Plus votre ordinateur contient de fichiers, plus cette tâche peut demander des ressources.
Les causes les plus fréquentes sont :
Dans la plupart des cas, une hausse temporaire du CPU est normale.
En revanche, si l’utilisation reste élevée longtemps, c'est là qu'il faut vérifier la cause du problème.
Antimalware Service Executable est-il un virus?
La réponse est claire : Non, ce n'est pas un virus.
Il s’agit d’un processus légitime de Microsoft Defender.
Cependant, certains malwares utilisent un nom similaire pour se faire passer pour un processus système et se camoufler.
Il faut donc savoir comment vérifier que MsMpEng.exe (C'est le nom du fichier du processus Antimalware Service Executable) est sécurisé.
Voici comment faire :
Dans la barre d'adresse, le chemin doit pointer vers un dossier système Microsoft Defender (vous devez voir Microsoft Defender dans l'adresse).
Si le fichier se trouve ailleurs, lancez une analyse complète.
Solution n°1 : Vérifier les mises à jour de Microsoft Defender
Avant toute manipulation avancée, commencez toujours par vérifier les mises à jour de Windows et de Microsoft Defender.
C'est le premier reflexe à avoir et ça résout fréquemment le problème.
Si vous êtes sous Windows 11 :
Si vous trouvez des mises à jour, installez les et redémarrez votre PC.
Si vous êtes sous Windows 10, la procédure est pratiquement identique. Soit, ouvrir "Sécurité Windows" puis vérifier s'il y a des mises à jour de protection.
Une fois l'opération terminée, redémarrez votre ordinateur.
Vérifiez ensuite dans le Gestionnaire des tâches si l'utilisation CPU du processus a diminué.
Si le problème persiste, passez à l'étape suivante.
Solution n°2 : Ajouter des exclusions dans Microsoft Defender
C'est aujourd'hui l'une des solutions les plus efficaces (Perso, je l'utilise fréquemment).
Une exclusion consiste à mettre un fichier ou un dossier dans une liste exclue du scan de Windows Defender (ou de n'importe quel antivirus).
Mais avant de continuer, faites Attention à ne jamais ajouter un dossier inconnu dans les exclusions.
Une exclusion mal utilisée peut permettre à un logiciel malveillant d'échapper à la surveillance de Microsoft Defender.
Comment Ajouter une exclusion ?
Sous Windows 11 comme sous Windows 10 :
Ajoutez seulement le dossier contenant le fichier qui bloque comme le dossier Onedrive, le dossier Steam ou le dossier d'un de vos projet en cours.
Pour vérifier que le problème est résolu, effectuez un court test d'utilisation afin de vérifier si la charge processeur diminue.
Si aucune amélioration n'est constatée, poursuivez avec la solution suivante.
Solution n°3 : Modifier la planification des analyses
Lorsque Microsoft Defender lance ses analyses pendant que vous travaillez, les ralentissements deviennent immédiatement perceptibles.
Et comme il vaut mieux garder ses analyses périodiques, il suffit de décaler les dites analyses vers des périodes où vous n'utilisez pas votre ordi.
C'est ce qu'on appelle la planification des analyses.
Cette manipulation s'adresse aux utilisateurs qui souhaitent contrôler précisément le moment où Microsoft Defender effectue ses analyses programmées.
Lancez le en Mode Administrateur pour afficher la fenêtre principale.
Maintenant, dans le volet de votre gauche développer "Bibliothèque du Planificateur de tâches" puis le dossier "Microsoft" ensuite "Windows" et enfin "Windows Defender".
Nous allons maintenant modifier les horaires de l'analyse programée
En général, les périodes les plus pertinentes sont :
- tôt le matin
- pendant une pause
- la nuit si l'ordinateur reste allumé
Une fois les modifications enregistrées, redémarrez votre ordinateur.
Si le problème persiste malgré ces trois premières solutions, passez aux méthodes avancées présentées dans la suite du guide.
Solution n°4 : Réduire l'utilisation du processeur par Microsoft Defender
Si les solutions précédentes n'ont pas permis de résoudre le problème, vous pouvez limiter la quantité de processeur utilisée par Microsoft Defender lors de ses analyses.
Cette méthode est particulièrement utile sur :
- les ordinateurs anciens avec une faible configuration.
- les PC équipés d'un processeur peu puissant.
- les ordinateurs portables.
- les postes utilisés pour le développement.
- les PC gamers destinés aux jeux vidéo.
Attention !
Cette manipulation s'adresse aux utilisateurs avancés.
Une mauvaise modification des paramètres de Microsoft Defender peut réduire l'efficacité ou la rapidité des analyses.
Limiter la charge CPU avec PowerShell
Astuce Utile : Pour mieux copier coller les commandes (et pour plein d'autres améliorations Windows, installez Power Toys)
La commande indique à Microsoft Defender la valeur limite de sa consommation processeur pendant les analyses. Idéalement 20% dans cet exemple.
Comment connaitre la valeur actuelle ?
Pour afficher la valeur de la consommation actuelle, il suffit d'executer la comande suivante dans le terminal : Get-MpPreference
Recherchez ensuite la ligne : ScanAvgCPULoadFactor
Par exemple, dans mon cas, c'est 50% de consommation du processeur par Defender à chaque analyse :
Quelle valeur choisir ?
Pour la plupart des utilisateurs, une valeur comprise entre 15 et 25 offre les meilleurs résultats.
valeur | impact |
|---|---|
10 | Charge CPU très faible |
20 | Excellent compromis |
30 | Analyse plus rapide |
40 - 50 | Réservé aux PC puissants |
Si le problème persiste, continuez avec la réparation de Windows.
Solution n°5 : Réparer les fichiers système avec SFC
Il s'avère que des fichiers système corrompus peuvent aussi provoquer un comportement anormal de Microsoft Defender.
Windows intègre un outil appelé SFC (System File Checker) capable de détecter et réparer automatiquement ces fichiers.
Voici comment l'utiliser :
Quand utiliser SFC ?
Cette solution est particulièrement efficace si :
- le problème est apparu après une mise à jour Windows.
- Windows affiche des erreurs inhabituelles.
- certaines fonctionnalités système semblent boguer.
- Microsoft Defender se comporte anormalement.
Comment évaluer le résultat ?
Si des fichiers corrompus sont détectés, Windows tentera automatiquement de les réparer et il vous le dira.
Redémarrez ensuite votre ordinateur et vérifiez si les performances se sont améliorées.
Si aucune amélioration n'est constatée, passez à la solution suivante.
Solution n°6 : Réparer Windows avec DISM
Microsoft recommande SFC pour réparer les fichiers système et DISM pour réparer l’image Windows, ce qui en fait deux outils complémentaires dans le dépannage Windows. (C'est expliqué par Microsoft dans cet article).
En plus simple, si SFC ne fonctionne pas, on utilise DISM.
Voici comment faire :
Cette opération peut durer un certain temps selon votre configuration PC.
Une l'opération DISM terminée, relancez SFC (C'est expliqué en détail ici )
Cette combinaison SFC + DISM corrige une grande partie des problèmes liés à Microsoft Defender.
Si le problème persiste quand même, alors c'est certainement une infection.
On vérifie dans l'étape suivante.
Solution n°7 : Effectuer une analyse Microsoft Defender Offline
Certains malwares se lancent avec Windows et restent actifs en arrière-plan donc camouflés.
C’est pourquoi nous allons lancer une analyse hors ligne avec Microsoft Defender. L’objectif est de lancer le scan avant le démarrage complet du système, ce qui aide à détecter les menaces plus difficiles à supprimer.
Cette méthode est particulièrement efficace contre :
- les rootkits.
- certains chevaux de Troie.
- les logiciels espions persistants.
- les malwares qui tentent de se dissimuler.
Voici la méthode à suivre :
Votre ordinateur redémarrera automatiquement pour lancer l'analyse.
Quand utiliser cette méthode ?
Cette méthode est surtout efficace lorsque :
- aucune autre solution ne fonctionne.
- vous soupçonnez une infection.
- l'utilisation CPU reste anormalement élevée malgré toutes les vérifications précédentes.
Solution n°8 : Vérifier la présence d'un malware
Parfois, le véritable problème n'est pas Microsoft Defender lui même mais un logiciel malveillant qui le force à analyser en continu.
Vous pouvez envisager cette solution si vous remarquez :
- Une utilisation CPU élevée en permanence.
- Des ralentissements système inexpliqués.
- Des fenêtres publicitaires intempestives.
- Des programmes inconnus.
- Une activité réseau anormale.
Comment faire ?
Lancer une analyse complète
Vérifier les programmes installés
Après l'analyse, vous devez vérifier les programmes installés pour identifier si l'origine du problème vient de l'une des applications.
Relancez une analyse en complément.
Si aucune infection n'est détectée, le problème provient probablement de la configuration ou de l'environnement logiciel.
Antimalware Service Executable ralentit les jeux ?
Oui, carrément.
Les joueurs sont parmi les utilisateurs les plus touchés par ce problème.
Pendant une partie, Microsoft Defender peut analyser :
- les fichiers du jeu.
- les sauvegardes.
- les mises à jour.
- les bibliothèques Steam.
- les fichiers temporaires.
Le résultat est donc :
- Une baisse des FPS.
- Des micro-freezes.
- Des saccades et des ralentissements.
- Des temps de chargement plus longs.
Le Cas particulier de Steam
Concernant les jeux, Steam est l'une des causes les plus fréquentes.
Cela est du au fait que certaines bibliothèques contiennent :
- plusieurs centaines de milliers de fichiers.
- des mods.
- des sauvegardes.
- des mises à jour fréquentes.
Chaque modification peut déclencher une nouvelle analyse de Microsoft Defender.
La Solution recommandée
La solution la plus efficace est d'ajouter )une une exclusion ciblée sur la bibliothèque Steam concernée. J'explique comment ajouter des exclusions dans cette section.
⚠️ Surtout, n'excluez jamais l'intégralité de votre disque dur.
OneDrive peut-il provoquer ce problème ?
Oui.
Du fait que OneDrive synchronise constamment des fichiers entre votre ordinateur et le cloud Microsoft. Chaque synchronisation peut déclencher :
- une indexation récurrente.
- une vérification de sécurité récurrente.
- une analyse antivirus répétitive.
En plus, sur des dossiers contenant plusieurs dizaines de milliers de fichiers, cela peut fortement solliciter Microsoft Defender.
Comment vérifier si le problème viens de One Drive ?
- Mettez temporairement OneDrive en pause.
- Vérifiez ensuite dans le Gestionnaire des tâches si l’utilisation du Processeur, de la Mémoire ou du Disque par MsMpEng.exe diminue.
Si c’est le cas, le problème vient probablement de OneDrive ou d’un dossier synchronisé.
Le Cas des développeurs : Visual Studio, Docker et Node.js
Les développeurs rencontrent fréquemment ce problème.
La cause principale est le nombre ahurissant de fichiers et de ressources utilisées dans un projet.
Microsoft Defender peut facilement analyser et réanalyser ces fichiers en boucle.
Solution
Ajoutez uniquement des exclusions ciblées sur :
- les dossiers de compilation.
- les environnements de développement.
- les répertoires temporaires.
Évitez les exclusions trop larges.
Les Machines Virtuelles : Hyper-V, VMware et VirtualBox
Les machines virtuelles génèrent souvent des fichiers volumineux modifiés en permanence.
Et à chaque modification :
- Microsoft Defender relance une analyse.
- la charge du processeur augmente.
- les performances peuvent diminuer.
Les utilisateurs peuvent donc constater ce comportement.
Une exclusion du dossier contenant les machines virtuelles peut parfois résoudre le problème.
HDD ou SSD : pourquoi cela change tout ?
On sait presque tous qu'un disque dur SSD est le plus rapide et le plus adapté aux nouvelles versions de Windows .
De manière générale, pour donner une deuxième vie à votre ancien PC, il suffit de lui changer son HDD en SSD en priorité.
C'est aussi en suivant ce même principe qu'avec un SSD, l'impact de Microsoft Defender est généralement beaucoup moins visible.
Si votre ordinateur utilise encore un disque dur mécanique, le passage à un SSD reste l'une des meilleures améliorations possibles pour les performances générales.
Ce qu'il ne faut surtout pas faire
Avant de passer à la dernière solution, évitez absolument les erreurs suivantes :
- supprimer manuellement MsMpEng.exe.
- désactiver définitivement Microsoft Defender.
- télécharger un prétendu outil miracle trouvé sur Internet.
- modifier le registre sans sauvegarde préalable.
- ajouter des exclusions sur l'ensemble du disque système.
- désactiver toutes les protections de Windows.
Ces manipulations causent souvent plus de problèmes qu'elles n'en résolvent.
Solution n°9 : Désactiver temporairement Microsoft Defender
Cette solution doit uniquement servir à confirmer l'origine du problème.
Avertissement important
Sous Windows 11, Microsoft utilise la fonctionnalité Protection anti-falsification.
Cette fonctionnalité peut empêcher certaines modifications des paramètres de sécurité.
En gros, si vous désactivez une protection depuis un autre emplacement que Sécurité Windows, Windows peut bloquer ce changement ou le rétablir.
Microsoft l'explique dans cet article.
Quand utiliser cette méthode ?
Je vous conseille de désactiver Windows Defender seulement si :
- toutes les solutions précédentes ont échoué.
- vous souhaitez confirmer que Microsoft Defender est responsable des ralentissements.
Si les performances redeviennent normales après ce test, recherchez la cause du problème plutôt que de laisser Defender désactivé.
Comment Désactiver Windows Defender
Testez si le problème persiste ou non.
Si le problème disparaît, Defender est probablement en cause.
Si le problème persiste, Defender n’est sans doute pas la cause principale, mais il faut le réactiver tout de suite pour protéger le PC.
Dans tous les cas, la bonne approche est de chercher ce qui déclenche le problème :
Faut-il remplacer Microsoft Defender?
Dans la majorité des cas, non.
Microsoft Defender offre aujourd'hui une excellente protection et il suffit amplement pour une utilisation simple et quotidienne de Windows.
En plus, il présente plusieurs avantages : il est intégré à Windows, gratuit, mis à jour automatiquement et offre un bon équilibre sécurité et performances sur la plupart des ordinateurs récents.
Et même si dans quelques cas (que j'ai énuméré tout au long de cet article), l'Antimalware Service Executable utilise beaucoup votre processeur, cela ne signifie pas que Microsoft Defender est en soi un mauvais antivirus.
Ce comportement est souvent lié à une analyse en cours, à une mise à jour récente ou à une configuration qui peut être optimisée.
Donc, avant d'envisager son remplacement, je vous recommande d'appliquer les solutions présentées dans ce guide par ordre.
D'un autre côté, si "vos besoins" sont plus spécifiques (protection avancée, VPN intégré, gestionnaire de mots de passe ou fonctions professionnelles), des antivirus comme Bitdefender, ESET, Norton, Malwarebytes ou Avast peuvent constituer des alternatives intéressantes.
FAQ : Antimalware Service Executable (MsMpEng.exe)
Qu'est-ce que l'Antimalware Service Executable (MsMpEng.exe) ?
L'Antimalware Service Executable (MsMpEng.exe) est le processus principal de Microsoft Defender, l'antivirus intégré à Windows 11 et Windows 10.
Il fonctionne en arrière-plan pour analyser les fichiers, détecter les logiciels malveillants et protéger votre ordinateur en temps réel.
Sa présence dans le Gestionnaire des tâches est donc parfaitement normale.
Pourquoi Antimalware Service Executable utilise-t-il autant le processeur (CPU) ou la mémoire ?
Une utilisation élevée du processeur est normale lorsqu'une analyse antivirus est en cours ou juste après une mise à jour de Microsoft Defender.
En revanche, si le processus consomme beaucoup de CPU ou de mémoire pendant une longue période, cela peut être dû à :
- une analyse bloquée.
- un très grand nombre de fichiers à analyser.
- un disque dur mécanique (HDD).
- une bibliothèque Steam volumineuse.
- OneDrive ou une machine virtuelle.
- un projet de développement (Docker, Node.js, Visual Studio).
- un conflit logiciel.
- une infection.
Dans ce cas, appliquez les solutions présentées dans ce guide en respectant l'ordre indiqué.
Est-il normal que MsMpEng.exe utilise 100 % du disque ?
Non, du moins pas en permanence.
Pendant une analyse complète, Microsoft Defender peut fortement solliciter le disque dur, surtout si c'est un HDD.
Si l'utilisation du disque reste proche de 100 % pendant plusieurs dizaines de minutes, c'est surtout parce que votre support de stockage est devenu trop lent.
Puis-je désactiver Antimalware Service Executable ?
Ce n'est pas recommandé.
L'Antimalware Service Executable assure la protection en temps réel de votre ordinateur. Le désactiver expose Windows aux virus, ransomwares et autres menaces.
D'ailleurs, sous Windows 11, la fonctionnalité Protection contre les falsifications (Tamper Protection) empêche certaines modifications afin d'éviter la désactivation accidentelle ou malveillante de Microsoft Defender.
Avant d'envisager cette solution, essayez plutôt les méthodes d'optimisation de ce guide.
Comment vérifier que MsMpEng.exe n'est pas un virus ?
Certains logiciels malveillants utilisent un nom similaire afin de passer inaperçus.
Pour vérifier qu'il s'agit bien du processus officiel :
- Ouvrez le Gestionnaire des tâches (
Ctrl + Maj + Échap). - Faites un clic droit sur Antimalware Service Executable.
- Cliquez sur Ouvrir l'emplacement du fichier.
Le fichier doit se trouver dans un dossier appartenant à Microsoft Defender.
S'il est situé dans un emplacement inhabituel, lancez immédiatement une analyse complète avec Microsoft Defender puis une analyse Microsoft Defender Offline.
Comment empêcher Microsoft Defender de ralentir mon ordinateur ?
Dans la majorité des cas, il n'est pas nécessaire de désactiver Microsoft Defender.
Les solutions les plus efficaces consistent à :
- vérifier les mises à jour de Microsoft Defender.
- ajouter des exclusions ciblées pour les dossiers volumineux (Steam, Docker, machines virtuelles, etc.).
- modifier la planification des analyses.
- réparer Windows avec les outils SFC et DISM si nécessaire.
Ces méthodes permettent de rétablir de bonnes performances pour une protection efficace.
Les exclusions Microsoft Defender sont-elles sans risque ?
Oui, à condition de les utiliser avec précaution.
Il est recommandé d'ajouter uniquement des dossiers de confiance contenant un grand nombre de fichiers, comme une bibliothèque Steam ou un environnement de développement.
En revanche, évitez d'exclure l'ensemble du disque système ou des dossiers dont vous ne connaissez pas le contenu, car ils ne seront plus analysés par Microsoft Defender.
Faut-il remplacer Microsoft Defender par un autre antivirus ?
Dans la majorité des cas, non.
Microsoft Defender offre aujourd'hui un excellent niveau de protection pour une utilisation quotidienne de Windows.
Si vous recherchez des fonctionnalités supplémentaires (VPN, protection bancaire, gestionnaire de mots de passe ou outils professionnels), des solutions complètes comme Bitdefender, ESET, Norton, Malwarebytes ou Avast peuvent être plus adaptées.
Puis-je supprimer le fichier MsMpEng.exe ?
Non.
MsMpEng.exe est un composant essentiel de Microsoft Defender. Sa suppression peut entraîner des dysfonctionnements de Windows et désactiver la protection de votre ordinateur.
Ce qui peut s'avérer hyper dangereux.
Si j'installe un autre antivirus, Microsoft Defender se désactive-t-il automatiquement ?
Oui, dans la plupart des cas.
Lorsque vous installez un antivirus reconnu et compatible avec Windows (comme Bitdefender, ESET, Norton, Avast ou Kaspersky), Microsoft Defender Antivirus désactive automatiquement sa protection en temps réel afin d'éviter les conflits entre deux antivirus.
En revanche, Microsoft Defender n'est pas supprimé de votre ordinateur. Il reste installé et certaines de ses fonctionnalités, comme les analyses ponctuelles ou certaines protections de Sécurité Windows, peuvent rester disponibles.
Si vous désinstallez ensuite votre antivirus tiers, Microsoft Defender se réactive automatiquement pour protéger votre PC.
Bon à savoir : N'utilisez jamais deux antivirus en même temps simultanément. Cela peut provoquer des ralentissements, des conflits et réduire les performances de votre ordinateur.
En résumé : Antimalware Service Executable
Conclusion
Antimalware Service Executable est un processus utile (limite indispensable) pour la sécurité de Windows, même s’il peut parfois consommer trop de ressources.
Donc, avant de le désactiver, prenez le temps d'identifier exactement le problème.
Car dans la majorité des cas , ce n'est qu'une question de réglages minimes.
Sources Utilisées
Ce guide s’appuie sur la documentation officielle de Microsoft et sur les bonnes pratiques recommandées pour Windows 10 et Windows 11.
Mise à jour en Juillet 2026
Contenu révisé et validé par Nizar Khriji à partir de tests réels et d'une expérience de maintenance depuis 2003.
À propos de l'auteur
Formateur en informatique et technicien de maintenance depuis plus de 23 ans, fondateur de Wikiclic.com. Auteur de plus de 500 tutoriels Windows basés sur une expérience terrain réelle.