Cette fiche s'adresse aux personnes qui voient le processus « Antimalware Service Executable » occuper une grande partie du processeur, du disque ou de la mémoire dans le Gestionnaire des tâches, sous Windows 10 ou Windows 11. Ce processus est le moteur de l'antivirus intégré Microsoft Defender : le but est de le rendre plus discret, pas de supprimer la protection.
Problème
Symptômes fréquents :
- Le PC ralentit ; le Gestionnaire des tâches montre Antimalware Service Executable à 30 %, 50 % de processeur ou plus.
- Le disque est à 100 % pendant plusieurs minutes, souvent juste après le démarrage.
- Le ventilateur s'emballe sans raison apparente.
- Le phénomène revient chaque jour à la même heure, ou après l'installation d'un gros jeu.
Causes fréquentes
- Une analyse rapide ou complète planifiée est en cours.
- L'analyse en temps réel examine de gros volumes de fichiers (installation de jeu, copie, compilation, synchronisation cloud).
- Mise à jour de Defender ou de ses définitions juste après le démarrage.
- Deux antivirus actifs en même temps qui s'analysent mutuellement.
- Plus rarement : un logiciel malveillant qui provoque des analyses répétées.
Solution 1 : vérifier si une analyse est en cours
Solution proposée
Étape 1 : Ouvrez :
Sécurité Windows > Protection contre les virus et menacesÉtape 2 : Si une analyse est en cours, laissez-la se terminer, PC branché sur secteur : la charge redescend ensuite d'elle-même.
Étape 3 : Consultez Historique de protection pour vérifier qu'aucune menace n'a été détectée.
Astuce : juste après une grosse mise à jour de Windows ou l'installation d'un jeu, une forte activité de MsMpEng.exe pendant 10 à 30 minutes est normale.
Solution 2 : déplacer l'analyse planifiée à une heure creuse
Solution proposée
Étape 1 : Ouvrez le Planificateur de tâches (Windows + R) :
taskschd.msc
Étape 2 : Dans le volet gauche, allez dans :
Bibliothèque du Planificateur de tâches > Microsoft > Windows > Windows DefenderÉtape 3 : Double-cliquez sur Windows Defender Scheduled Scan. Onglet Déclencheurs : créez un déclencheur à une heure où le PC est allumé mais inutilisé. Onglet Conditions : cochez Démarrer la tâche uniquement si l'ordinateur est inactif.
Résultat attendu : l'analyse ne tourne plus pendant que vous travaillez ou jouez.
Solution 3 : exclure les dossiers sûrs très volumineux
Solution proposée
Attention : n'excluez que des dossiers dont vous êtes certain du contenu (bibliothèque de jeux Steam, dossiers de projets de développement, machines virtuelles). N'ajoutez jamais MsMpEng.exe lui-même ni tout un disque en exclusion : ce conseil répandu affaiblit fortement la protection.
Étape 1 : Ouvrez :
Sécurité Windows > Protection contre les virus et menaces > Gérer les paramètres > Exclusions > Ajouter ou supprimer des exclusionsÉtape 2 : Cliquez sur Ajouter une exclusion > Dossier et choisissez le dossier concerné.
Plus d'informations : Protection contre les virus et menaces dans Sécurité Windows (support Microsoft).
Solution 4 : n'avoir qu'un seul antivirus et tout mettre à jour
Solution proposée
- Si vous avez installé un autre antivirus, gardez-en un seul. Un antivirus tiers bien installé désactive normalement Defender ; une installation mal terminée laisse parfois les deux actifs.
- Désinstallez les restes d'anciens antivirus avec l'outil de désinstallation officiel de leur éditeur.
- Installez toutes les mises à jour depuis Paramètres > Windows Update : elles incluent les correctifs du moteur Defender.
- Redémarrez le PC.
Solution 5 : écarter un logiciel malveillant
Solution proposée
- Dans Sécurité Windows > Protection contre les virus et menaces > Options d'analyse, lancez l'Analyse Microsoft Defender hors ligne : le PC redémarre et s'analyse avant le chargement de Windows.
- Pour un second avis, utilisez l'outil gratuit de Microsoft : Télécharger Microsoft Safety Scanner.
- Si une menace est trouvée, laissez l'outil la supprimer puis redémarrez.
Méthode avancée : mesurer et limiter l'impact avec PowerShell
Ouvrez PowerShell en tant qu'administrateur.
Voir l'état de Defender (protection active, date des définitions) :
Get-MpComputerStatus
Limiter la part de processeur utilisée pendant les analyses planifiées (50 % par défaut ; cela ne concerne pas l'analyse en temps réel) :
Set-MpPreference -ScanAvgCPULoadFactor 30
Identifier les fichiers et processus qui font le plus travailler Defender, grâce à l'analyseur de performances intégré (lancez la commande, reproduisez le ralentissement, puis appuyez sur Entrée pour arrêter) :
New-MpPerformanceRecording -RecordTo C:\Temp\defender.etl
Get-MpPerformanceReport -Path C:\Temp\defender.etl -TopFiles 10 -TopProcesses 10
Le dossier C:\Temp doit exister. Documentation officielle : Analyseur de performances de Microsoft Defender Antivirus (Microsoft Learn).
Récapitulatif
| Situation | Solution conseillée |
|---|---|
| Pic de quelques minutes après le démarrage | Solution 1 |
| Ralentissement chaque jour à la même heure | Solution 2 |
| Lenteurs pendant les installations de jeux ou la compilation | Solution 3 |
| Deux antivirus installés | Solution 4 |
| Charge élevée en permanence, sans explication | Solution 5 et méthode avancée |
Pour éviter ce souci à l'avenir
- Laissez le PC allumé de temps en temps sans l'utiliser, pour que les analyses se fassent en heure creuse.
- Gardez Windows à jour : les mises à jour améliorent régulièrement les performances de Defender.
- N'installez qu'un seul antivirus et ne désactivez jamais la protection en temps réel durablement.
Vérifier que c'est réglé
- ☐ Au repos, Antimalware Service Executable reste sous quelques pour cent de processeur.
- ☐ Le disque ne reste plus à 100 % après le démarrage.
- ☐ Sécurité Windows indique que la protection est active et à jour.
Le problème persiste ? Répondez à ce sujet avec la version de Windows, l'antivirus utilisé, le pourcentage de processeur et de disque observé, le moment où cela arrive et les solutions déjà essayées, avec la fiche de diagnostic.
💡 Pour plus de confort au quotidien sur votre PC, n'hésitez pas à essayer nos outils gratuits : Eyes Guard, Gaming Booster, Driver Detect et PC Confort Center.