Votre PC rame, le ventilateur s'emballe, et dans le Gestionnaire des tâches c'est « Antimalware Service Executable » (le fichier MsMpEng.exe) qui monopolise le processeur ou le disque, parfois à 100 %. Pas de panique : ce processus est le moteur d'analyse en temps réel de Microsoft Defender, l'antivirus intégré à Windows — il n'a rien d'un virus. S'il s'emballe, c'est presque toujours parce qu'une analyse tourne, qu'un second antivirus entre en conflit, ou qu'il scanne un dossier lourd. Voici comment le calmer proprement, dans le bon ordre, sans désactiver votre protection ni bricoler le système. Bonne nouvelle : dans l'immense majorité des cas, ce pic est temporaire ou facile à corriger, avec des réglages déjà intégrés à Windows — et sans jamais désactiver votre antivirus.
💡 À comprendre en 30 secondes
Antimalware Service Executable est le nom affiché du processus MsMpEng.exe : le moteur d'analyse de Microsoft Defender, l'antivirus intégré et gratuit de Windows. Ce n'est pas un virus — c'est ce qui vous protège. S'il monopolise le processeur ou le disque, c'est presque toujours pour l'une de ces raisons :
- Une analyse est en cours (planifiée ou complète) — la cause n°1, et souvent la plus banale.
- Un second antivirus est installé : les deux s'analysent mutuellement en boucle.
- Il scanne un dossier lourd (gros téléchargements, dossier plein de fichiers) à chaque accès.
- Une définition de virus buguée ou un Windows pas à jour.
- Plus rarement : un vrai logiciel malveillant qui fait tourner Defender en surrégime.
🔎 Reconnaître votre cas (et ce qui n'en est PAS un)
- C'est bien « Antimalware Service Executable » (ou MsMpEng.exe) en tête du Gestionnaire des tâches → c'est ce guide.
- Le pic revient par vagues puis retombe → typique d'une analyse : c'est normal, on va juste la reprogrammer.
- C'est un AUTRE processus (SysMain, Runtime Broker, indexation « Microsoft Windows Search », un pilote…) → voyez plutôt nos guides « CPU à 100 % » et « Disque à 100 % ».
- Un processus au nom proche mais douteux (fichier hors de C:\Program Files, orthographe bizarre) → là il peut s'agir d'un malware qui se déguise : lancez une analyse complète.
🚀 Les corrections, dans le bon ordre
Testez après chaque étape : il est inutile de tout faire si l'une d'elles suffit. Et surtout, ne désactivez jamais Defender en premier réflexe (voir plus bas pourquoi).
Neuf fois sur dix, une analyse tourne simplement en arrière-plan. Ouvrez Sécurité Windows → Protection contre les virus et menaces : si une analyse est active, laissez-la finir — la consommation retombe seule. C'est particulièrement fréquent juste après une mise à jour ou un gros téléchargement.
Si le pic tombe toujours au même moment gênant, ouvrez le Planificateur de tâches (tapez Planificateur de tâches dans le menu Démarrer) → Bibliothèque du Planificateur → Microsoft → Windows → Windows Defender. Double-cliquez sur « Windows Defender Scheduled Scan », onglet Déclencheurs, et fixez l'analyse à une heure où le PC est allumé mais inutilisé (le midi, ou le soir). Dans l'onglet Conditions, cochez « Ne démarrer la tâche que si l'ordinateur est inactif ».
Si vous avez installé un second antivirus (Avast, AVG, McAfee, Norton, une « suite » livrée avec le PC…), les deux peuvent s'analyser mutuellement en boucle et faire flamber MsMpEng.exe. Choisissez-en un seul et désinstallez l'autre (Paramètres → Applications). Si vous gardez un antivirus tiers actif, Defender passe normalement en veille de lui-même.
Une définition de virus buguée peut faire tourner Defender à vide. Allez dans Paramètres → Windows Update, installez tout, puis dans Sécurité Windows → Protection contre les virus et menaces → Mises à jour de la protection, cliquez « Rechercher des mises à jour ». Redémarrez.
Si un vrai logiciel malveillant se cache, Defender tourne en surrégime pour le contenir. Lancez Sécurité Windows → Options d'analyse → Analyse complète une bonne fois. Une fois la menace nettoyée, la consommation redevient normale. C'est plus efficace — et plus sûr — que de « faire taire » l'alerte.
Certains guides conseillent d'exclure le dossier de Defender de sa propre analyse (Sécurité Windows → Exclusions → ajouter C:\Program Files\Windows Defender) pour éviter qu'il s'auto-analyse. Ça peut aider dans de rares cas, mais ne le faites qu'après avoir écarté les causes ci-dessus, et n'excluez jamais un dossier de téléchargements ou un logiciel « pour qu'il passe » : une exclusion, c'est un angle mort dans votre protection.
⚠️ Pourquoi Defender s'emballe souvent au moment d'un crack ou d'un « Windows préactivé »
Beaucoup de gens voient Antimalware Service Executable exploser au moment précis où ils lancent un logiciel « gratuit », un crack, un keygen, un activateur (faux KMS) ou un Windows « préactivé » — et en concluent qu'il faut « désactiver Defender » ou « ajouter une exclusion » pour que ça marche. C'est exactement le piège. Si Defender s'affole sur ces fichiers, c'est parce qu'ils contiennent très souvent de vraies menaces : voleurs de mots de passe, rançongiciels, mineurs de cryptomonnaie cachés. D'ailleurs, ces outils vous demandent eux-mêmes de couper l'antivirus ou d'exclure leur dossier — précisément ce qu'un logiciel malveillant voudrait vous faire faire. Aveugler Defender ne « répare » pas la lenteur : cela retire votre protection au pire moment. La vraie source des pics, ce sont les fichiers douteux, pas Defender. Un Windows légitime, à jour, sur lequel on n'installe pas de cracks, laisse Defender travailler discrètement. Avec Fast Licenses, une licence Windows 11 authentique s'obtient à prix réduit et s'active en quelques minutes — sans jamais avoir à désactiver votre antivirus.
📊 Comparatif des prix 2026
| Produit | Prix officiel | Fast Licenses |
|---|---|---|
| Windows 11 Pro | 259€ | À partir de 29€ |
| Office 2021 Pro | 439€ | À partir de 39€ |
| Windows 11 Famille | 145€ | À partir de 25€ |
🛡️ Gardez Defender allumé, pas les cracks
La solution durable n'est pas de désactiver votre antivirus, mais de ne plus lui donner de raison de s'affoler : un Windows 11 légitime, à jour, activé en quelques minutes, à prix réduit. Rejoignez plus de 10 000 clients satisfaits.
Voir nos licences →❓ Questions fréquentes
Qu'est-ce que « Antimalware Service Executable » (MsMpEng.exe) et est-ce un virus ?
Non, ce n'est pas un virus — c'est même l'inverse. « Antimalware Service Executable » est le nom affiché dans le Gestionnaire des tâches du processus MsMpEng.exe, le moteur d'analyse de Microsoft Defender, l'antivirus intégré et gratuit de Windows. Il tourne en arrière-plan pour surveiller en temps réel les fichiers que vous ouvrez, téléchargez ou exécutez, et pour lancer les analyses planifiées. C'est donc un composant légitime et utile. Le problème n'est pas sa présence mais sa consommation : quand il monopolise le processeur ou le disque à 100 %, le PC devient lent et le ventilateur s'emballe. Dans l'immense majorité des cas, ce pic est temporaire (une analyse en cours) ou explicable (un second antivirus en conflit, un dossier volumineux qu'il inspecte). On le calme sans jamais devoir supprimer Defender.
Pourquoi Antimalware Service Executable consomme-t-il autant de CPU ou de disque, et comment le réduire sans danger ?
Les causes les plus fréquentes, dans l'ordre : (1) une analyse est en cours — planifiée ou complète : laissez-la se terminer, la consommation retombe seule ; vous pouvez vérifier dans Sécurité Windows → Protection contre les virus et menaces → Options d'analyse. (2) L'analyse planifiée tombe à un mauvais moment : ouvrez le Planificateur de tâches → Bibliothèque → Microsoft → Windows → Windows Defender, ouvrez « Windows Defender Scheduled Scan » et reprogrammez-la à une heure où le PC est allumé mais inutilisé. (3) Un SECOND antivirus (Avast, McAfee, Norton…) est installé : deux antivirus s'analysent mutuellement en boucle — désinstallez-en un et gardez-en un seul. (4) Une définition de virus buguée ou Windows non à jour : installez toutes les mises à jour (Paramètres → Windows Update) et les dernières définitions. (5) En dernier recours seulement, et en connaissance de cause, on peut exclure le dossier de Defender lui-même de sa propre analyse — mais mieux vaut d'abord régler la vraie cause. Enfin, lancez une analyse complète une bonne fois : si un vrai logiciel malveillant fait tourner Defender en surrégime, le nettoyer fait retomber la charge.
Faut-il désactiver Microsoft Defender ou ajouter une exclusion pour que mon logiciel « passe » ?
Non, et c'est un piège fréquent. Beaucoup de gens voient Antimalware Service Executable s'emballer au moment précis où ils lancent un logiciel « gratuit », un crack, un keygen ou un « Windows préactivé » — et concluent qu'il faut désactiver Defender ou ajouter une exclusion « pour que ça marche ». Or si Defender s'affole sur ces fichiers, c'est justement parce qu'ils contiennent très souvent de vraies menaces : voleurs de mots de passe, rançongiciels, mineurs cachés. Les activateurs et cracks demandent d'ailleurs eux-mêmes de couper l'antivirus ou d'exclure leur dossier — exactement ce qu'un malware voudrait vous faire faire. Désactiver Defender ou l'aveugler avec une exclusion ne « répare » rien : cela retire votre protection au pire moment. La vraie source de ces pics, ce sont les fichiers douteux téléchargés, pas Defender. Un Windows légitime, à jour, sur lequel on n'installe pas de cracks, laisse Defender travailler discrètement. Chez Fast Licenses, une licence Windows 11 authentique s'obtient à prix réduit et s'active en quelques minutes — sans jamais avoir à désactiver votre antivirus.
📚 Articles recommandés
Cet article a été rédigé par l'équipe Fast Licenses — experts en licences logicielles depuis 2020.
Mots-clés : antimalware service executable, msmpeng.exe cpu, antimalware service executable disque 100, msmpeng consomme cpu, microsoft defender consomme cpu, windows 11 pc rame defender, antimalware service executable windows 11, réduire msmpeng.exe, planifier analyse windows defender, defender exclusion msmpeng · © 2026 Fast Licenses
0 comments