Antimalware Service Executable : CPU élevée, que vérifier ?

Une forte utilisation du processeur par Antimalware Service Executable signifie souvent que Microsoft Defender analyse des fichiers ou met sa protection à jour. Un pic bref n’annonce pas nécessairement une panne. Observez d’abord quand la charge commence et si elle retombe après l’opération. Lorsque l’ordinateur reste lent pendant des heures ou que le même dossier déclenche le problème chaque jour, recherchez ce schéma. Ne désactivez pas la protection en temps réel uniquement pour calmer le graphique : vous perdriez une défense sans comprendre la cause.

Confirmez le processus et le moment de la charge

Ouvrez le Gestionnaire des tâches avec Ctrl+Maj+Échap et triez les processus par utilisation du processeur. Repérez Antimalware Service Executable, associé à MsMpEng.exe dans Microsoft Defender. La charge monte-t-elle quand vous téléchargez, ouvrez une archive, installez un programme ou démarrez une analyse complète ? Laissez une analyse courte se terminer et regardez si l’activité revient à la normale. Sur un petit portable, même une opération prévue peut être perceptible.

Ne tirez pas de conclusion d’une capture isolée. Regardez plusieurs minutes pendant que vous n’utilisez pas activement le PC. Notez l’heure, le fonctionnement sur batterie et les autres applications ouvertes. Une indexation, une mise à jour importante ou l’installation d’un jeu peuvent solliciter le disque en même temps. Defender semble alors le seul coupable alors que plusieurs tâches se disputent les ressources. Pour une charge continue, consignez la durée et l’action qui la relance.

Si un autre processus figure en tête, poursuivez son diagnostic plutôt que de modifier l’antivirus. Vérifiez que Sécurité Windows s’ouvre encore. Un PC qui surchauffe ou s’éteint sous charge peut aussi avoir un problème de ventilation. Une exclusion dans Defender ne réparera ni un ventilateur ni une grille bouchée. Il faut distinguer une analyse normale, un conflit reproductible et une difficulté matérielle ou logicielle plus large.

Consultez l’état de Sécurité Windows

Ouvrez Sécurité Windows depuis Démarrer, puis Protection contre les virus et menaces. Examinez l’état du service et les informations récentes d’analyse. Si un scan travaille encore, laissez-le finir si possible. Appliquez les mises à jour de protection et de Windows par leurs menus habituels. Redémarrez une fois si une mise à jour le demande. Mesurez à nouveau dans des conditions semblables. Une activité ponctuelle terminée ne nécessite pas une modification permanente.

La documentation Microsoft sur les performances de Defender invite à examiner la charge de travail avant d’ajouter des exclusions larges. Sur un ordinateur professionnel, l’entreprise peut gérer les règles. Demandez l’avis du service informatique. À la maison, évitez également les « optimiseurs » inconnus qui promettent de stopper le processus. Ils peuvent affaiblir la sécurité et ajouter d’autres problèmes.

Regardez si un second produit de sécurité est installé et analyse réellement les mêmes fichiers. Deux icônes ne prouvent pas deux antivirus actifs; vérifiez leur état. Si un autre logiciel intervient, consultez ses instructions ou le responsable du PC. Ne désinstallez pas une suite au hasard, surtout si elle fournit d’autres fonctions. Changez un seul élément à la fois et comparez ensuite la charge.

Qu’est-ce qui déclenche l’analyse répétée ?

Un dossier change sans cesse

Les projets de développement, images de machines virtuelles et archives souvent réécrites peuvent provoquer de nombreuses inspections. Regardez si la CPU monte exactement avec cette tâche puis redescend à son arrêt. Si le lien se répète, vérifiez l’usage du dossier, son propriétaire et sa fiabilité. Une exclusion signifie que Defender l’inspectera moins. C’est un choix de sécurité, pas une astuce générale. N’excluez jamais globalement Téléchargements, le profil utilisateur entier ou tout un disque simplement pour gagner du temps.

L’analyse semble bloquée sur un chemin

Relevez le chemin si un journal de protection ou un outil de diagnostic le rend visible. Évitez d’ouvrir un fichier suspect pour le tester. Une grosse archive demande parfois du temps, tandis qu’un disque illisible peut provoquer des tentatives répétées. Vérifiez que l’unité reste connectée et affiche une capacité raisonnable. Si elle claque, disparaît ou signale des erreurs de lecture, protégez d’abord les données. Changer l’antivirus ne soigne pas un support de stockage abîmé.

Le ralentissement accompagne une installation

Un installateur crée rapidement beaucoup de fichiers. Defender peut les analyser à leur arrivée. Attendez la fin puis mesurez une nouvelle fois. Si la charge persiste, redémarrez lorsque l’installateur l’exige et vérifiez les alertes dans Sécurité Windows. Ne créez pas d’exclusion durable pour un programme d’origine incertaine. Confirmez d’abord son éditeur et la source de téléchargement.

Agissez progressivement sans perdre la protection

Commencez par les actions modestes : finissez les mises à jour, laissez l’analyse active se terminer et évitez plusieurs tâches lourdes sur le disque en même temps. Un portable sur batterie réagit différemment du même appareil branché; comparez des situations équivalentes. Gardez Windows et Defender à jour par les contrôles officiels. Quand seul un scan complet planifié dérange, placez-le à une heure de faible utilisation avec les options disponibles ou l’aide de l’IT, plutôt que d’arrêter le contrôle permanent.

N’envisagez une exclusion étroite qu’après avoir identifié une activité fiable et pesé la conséquence sur la sécurité. Indiquez le chemin ou processus le plus limité selon votre environnement. Documentez la raison et testez si l’utilisation du processeur baisse réellement. Revoyez l’exclusion plus tard : un dossier de compilation temporaire ne devrait pas rester exempté à vie. Si vous ne pouvez pas expliquer pourquoi le contenu est sûr, conservez la protection et demandez conseil.

Ne supprimez pas MsMpEng.exe et ne bloquez pas les services de sécurité avec une commande trouvée sur un forum. Ces gestes peuvent échouer, fragiliser Windows ou être annulés par une règle d’entreprise. Ils cachent aussi les indices du problème initial. Les administrateurs disposent parfois de diagnostics montrant les fichiers analysés et les durées. Fournissez-leur vos heures et déclencheurs observés.

Et si des fichiers ont disparu pendant le ralentissement ?

Une forte activité CPU ne prouve pas que Defender a supprimé vos documents. Consultez d’abord l’historique de protection dans Sécurité Windows, puis l’ancien dossier, la Corbeille, les versions cloud et sauvegardes. Pour une suppression ordinaire, les étapes de récupération de la Corbeille peuvent suffire. Un élément placé en quarantaine doit suivre le processus documenté de vérification. Ne restaurez pas un fichier signalé comme dangereux simplement parce que son nom vous est familier. Confirmez son origine et demandez l’avis de l’IT si besoin.

Drecov est un logiciel Windows de récupération de données, pas un réglage de CPU Defender ni un outil de suppression de virus. Il devient pertinent uniquement lorsqu’un fichier local manque réellement sur un appareil stable et reconnu, sans copie utile dans les sauvegardes. Quick Scan cherche sur l’emplacement d’origine. Deep Scan élargit la recherche si le support reste fiable. Filtres et aperçus aident à repérer documents, photos et autres fichiers compatibles avant de les enregistrer sur un autre disque sain. Lost Partition Recovery concerne une partition disparue, pas le graphique CPU. Drecov ne répare pas le matériel et ne rend pas sûr un fichier en quarantaine. La page de récupération de fichiers décrit cette tâche séparée.

Lorsqu’un fichier local a vraiment été supprimé, évitez de nouvelles écritures sur le volume d’origine. Préparez une destination saine et n’installez pas le logiciel sur la partition affectée. Vérifiez qu’une sauvegarde externe contrôlée ne contient pas déjà la bonne version. Si le disque claque, se déconnecte ou accumule les erreurs, arrêtez les scans directs et demandez une image ou de l’aide. Pour un fichier seulement mis en quarantaine, analysez l’alerte de sécurité au lieu de contourner la décision par récupération.

Étape 1 : choisir l’ancien emplacement local

Lancez Drecov sur un Windows qui fonctionne. Sélectionnez le volume stable qui contenait le document avant sa disparition. Confirmez appareil et chemin; ne scannez pas tous les disques au seul motif que Defender utilisait le processeur. Une perte dans Documents sur le SSD interne concerne ce SSD, tandis qu’un fichier absent sur une clé concerne la clé stable.

Étape 2 : analyser puis réduire les candidats

Commencez par Quick Scan. Si le résultat manque et que l’appareil reste fiable, lancez Deep Scan. Utilisez les filtres disponibles pour nom, chemin et format. Prévisualisez plusieurs candidats compatibles, tout en sachant qu’un aperçu ne certifie pas chaque page ou objet intégré. Cessez les analyses directes dès que l’accès matériel se détériore.

Étape 3 : enregistrer ailleurs et contrôler

Récupérez les fichiers retenus sur la destination saine préparée, jamais sur la source. Si vous ne voyez pas la sortie dans le dossier attendu, cherchez Drecov Folder ou Recovery Folder. Ouvrez un échantillon pour vérifier le contenu avant toute autre modification. Ne remettez pas un fichier potentiellement malveillant en usage normal sans une évaluation de sécurité indépendante.

Vérifiez que le changement a réellement aidé

Relancez la tâche qui provoquait le pic et observez le Gestionnaire des tâches pendant une durée comparable. Une brève montée qui s’achève avec le scan peut être acceptable. Si la charge soutenue revient, notez le déclencheur et consultez le diagnostic officiel ou l’IT. Supprimez une exclusion qui n’a rien amélioré. Gardez trace des changements afin de savoir quels dossiers restent protégés.

Assurez-vous aussi que Sécurité Windows indique une protection active et des définitions à jour. Un processeur tranquille obtenu en désactivant la défense n’est pas une réussite. Ouvrez vos fichiers de travail habituels et vérifiez la stabilité des disques. Une erreur de stockage présente en même temps doit être traitée séparément après protection des données. Un simple problème de performance ne justifie pas une réparation risquée du disque sans preuve.

Chez vous, un petit carnet suffit : date, tâche, durée du pic et résultat de chaque modification. Pas besoin d’être expert en cybersécurité. La vraie question est de savoir si vous pouvez travailler normalement tout en restant protégé. Dans le cas contraire, ces observations permettront à un technicien de chercher mieux qu’avec « Defender est lent ».

Conclusion

Une forte utilisation du processeur par Antimalware Service Executable accompagne souvent un scan temporaire. Une charge soutenue ou répétée demande de repérer son déclencheur, de vérifier Sécurité Windows et les mises à jour, puis de ne changer que ce qui est justifié. Ne coupez pas la protection pour masquer le symptôme. Drecov répond à une autre situation : si un fichier local manque réellement sur un support stable, il peut analyser l’emplacement d’origine, montrer les candidats et enregistrer les données sur un autre disque sain. Il ne réduit pas l’utilisation CPU de Defender et ne remplace pas un contrôle de sécurité.