![](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2013\/03\/winb.jpg\")
Heute noch ein Beitrag zu einem Problem, welches Nutzer des Windows Defender oder der Microsoft Security Essentials nervt. Der Prozess MsMpEng.exe verursacht mitunter eine hohe Systemauslastung, die das System unbenutzbar machen kann.<\/p>\nHeute noch ein Beitrag zu einem Problem, welches Nutzer des Windows Defender oder der Microsoft Security Essentials nervt. Der Prozess MsMpEng.exe verursacht mitunter eine hohe Systemauslastung, die das System unbenutzbar machen kann.<\/p>\n
<\/p>\n
Der Beitrag hier hat eine Vorgeschichte. Auf meinem Windows 7-Produktivsystem setze ich Microsoft Security Essentials als Virenschutz ein. Bin da auch seit Jahren gut mit gefahren und zufrieden. Seit einiger Zeit erlebe ich aber einen unsch\u00f6nen Effekt: Nach der Benutzeranmeldung finden f\u00fcr Minuten extrem viele Festplattenzugriffe statt. Kurze Analysen haben keinen wirklichen Grund geliefert (viele Desktop-Symbole m\u00f6gen mit reinspielen). Aber in den letzten Wochen kommt der Effekt hinzu, dass der Google Chrome-Browser das System beim \u00d6ffnen mehrerer Tabs faktisch f\u00fcr Minuten unbenutzbar macht. Man h\u00f6rt nur noch Festplattenzugriffe und kann kaum noch etwas machen.<\/p>\n
![](\"https:\/\/i.imgur.com\/OAIBybg.jpg\")
<\/p>\n
Eine Analyse mit dem Ressourcenmonitor zeigt (wenn der Monitor mal aufzeichnet) eine hohe Disk I\/O-Last, die durch das System verursacht wird. Der Prozess MsMpEng.exe <\/em>ist nicht mal so arg beteiligt.<\/p>\n Es wurde noch sichtbar, dass pl\u00f6tzlich der Arbeitsspeicher extrem viele Seitenfehler erzeugt, was die vielen Festplattenzugriffe erkl\u00e4ren k\u00f6nnte. Die Speicherbelegung im Taskmanager ergab bisher aber keinen wirklichen Anhaltspunkt f\u00fcr zu wenig Speicherplatz.<\/p>\n Im Rahmen meiner Recherchen bzw. beim Versuch, die Ursache zu ergr\u00fcnden, bin ich dann auch darauf gesto\u00dfen, dass der die Anti-Malware-Engine MsMpEng.exe <\/em>eine hohe Festplatten- und CPU-Auslastung verursachen kann. Hintergrund ist, dass sich beim Versuch, die eigenen Dateien zu \u00fcberpr\u00fcfen, wohl Prozesse in die Quere kommen. In diesem Microsoft Answers-Forenthread<\/a> aus 2011 wird das ganze plastisch beschrieben.<\/p>\n Glich exakt dem Verhalten, was ich beobachtete. Ich habe dann die MsMpEng.exe <\/em>deaktiviert (Echtzeitschutz ausgeschaltet), ohne dass eine Besserung auftrat. D\u00fcrfte also nicht wirklich die Ursache f\u00fcr mein Problem sein.<\/p><\/blockquote>\n Auch dieser Kommentar<\/a> im Blog thematisiert das Ganze. Im Anschluss bin ich auf diverse Fundstellen im Internet gesto\u00dfen (hier<\/a>, hier<\/a> und hier<\/a>). Die Empfehlung, die gegeben wird, lautet, die Dateien und Verzeichnisse, die vom Defender bzw. Microsoft Security Essentials genutzt werden, vom Scan auszuschlie\u00dfen. Das ist in folgendem Screenshot zu sehen.<\/p>\n Martin Brinkmann hat es u.a. vor Jahren hier in einem Tutorial<\/a> beschrieben. Aber obwohl ich die Ausnahmen definiert habe, \u00e4nderte sich nichts am Verhalten des Systems. Ich verwende jetzt einmal den Firefox eine Zeit lang, um herauszufinden, ob dort der Effekt auch auftritt. Nach wie vor habe ich den Google Chrome-Browser im Verdacht \u2013 und ganz schlimm wird es, wenn der SlimJet (Chrome Clone) parallel l\u00e4uft.<\/p>\n Vielleicht hilft es dem einen oder anderen Blog-Leser weiter, wenn das Problem hohe Systemauslastung durch MsMpEng.exe<\/em> auftritt. Ich werde weiter testen und forschen m\u00fcssen, um ggf. die Ursache doch noch herauszufinden.<\/p>\n Nachtrag: Ich habe mal einen Screenshot anfertigen k\u00f6nnen (das System war da noch benutzbar), was das Problem zeigt:<\/p>\n Die Last kommt von \"System\" und dem \"svchost\" – die MSPEngine tr\u00e4gt kaum was zu bei und der in den Kommentaren erw\u00e4hnte TiWorker kommt nicht vor.<\/p>\n \u00c4hnliche Artikel:<\/strong> Heute noch ein Beitrag zu einem Problem, welches Nutzer des Windows Defender oder der Microsoft Security Essentials nervt. Der Prozess MsMpEng.exe verursacht mitunter eine hohe Systemauslastung, die das System unbenutzbar machen kann.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11,161],"tags":[2699,637,5367,5368],"class_list":["post-181420","post","type-post","status-publish","format-standard","hentry","category-problemlosung","category-virenschutz","tag-defender","tag-mse","tag-msmpeng-exe","tag-systemauslastung"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/181420","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=181420"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/181420\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=181420"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=181420"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=181420"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}![](\"https:\/\/i.imgur.com\/LbhZNJu.jpg\")
<\/p>\nDie MsMpEng.exe als \u00dcbelt\u00e4ter?<\/h3>\n
![](\"https:\/\/i.imgur.com\/fVNoDNH.jpg\")
<\/p>\n![\"Auslastung\"](\"https:\/\/i.imgur.com\/3kVlLM8.jpg\")
<\/p>\n
\nWindows: yac64avx10b.exe verursacht hohe CPU-Last<\/a>
\nWindows 10: Bug zeigt 100% CPU-Auslastung im Taskmanager<\/a>
\nWindows 8.1: Hohe CPU-Last durch Systemunterbrechungen (DPC)<\/a>
\nAVAST: NG verursacht starke CPU-Last<\/a>
\nWindows 8\/8.1: Hohe CPU-Auslastung durch Windows Store und Store Broker<\/a>
\nLokales System (Netzwerkeinschr\u00e4nkung) erzeugt hohe CPU-Last<\/a>
\nWindows 10: Hohe RAM-Auslastung durch ntoskrnl.exe<\/a>
\nWindows: svchost.exe braucht viel Arbeitsspeicher\/CPU<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"