Зміст
Важливо! у цій статті буде розказано про те, як видалити MsMpEng.exe, який є виконуваним файлом вбудованого антивіруса Windows Defender. Якщо вашою метою є відключення захисного програмного забезпечення, рекомендуємо перейти за посиланням нижче до відповідної статті на нашому сайті. Справа в тому, що при повному видаленні у вас більше не буде можливості відновити антивірус в системі, а при ручному відключенні це можна зробити в будь-який момент.
Детальніше: Як вимкнути процес MsMpEng у Windows 10
Крок 1: Пошук розташування цільового файлу
Перш за все необхідно дізнатися, де саме знаходиться виконуваний файл MsMpEng.exe. За замовчуванням він розташований в директорії C:\Program Files\Windows Defender
, але проблема в тому, що при довгій експлуатації комп'ютера можуть створитися резервні копії, які будуть ініціалізуватися в операційній системі в разі відсутності оригіналу. З цієї причини краще відшукати всі варіації файлу MsMpEng.exe, а зробити це швидше за все через
" командний рядок»
, запущену від імені адміністратора.
- Відкрийте консоль з підвищеними привілеями будь-яким доступним способом. Найпростіше це зробити за допомогою пошукового запиту. Для це спочатку встановіть курсор у відповідне поле на панелі завдань, введіть запит " командний рядок»
, а потім клікніть по опції
" Запуск від імені адміністратора»
, вибравши однойменне додаток в списку знайдених.
Читайте також: Запуск "командного рядка" з правами адміністратора в Windows 10
- Підтвердьте ініціалізацію консолі, натиснувши кнопку «так» у діалоговому вікні, що з'явилося на екрані.
- У відкритому чорному вікні " командного рядка»
введіть представлену нижче команду, після чого натисніть по клавіші
Enter
, щоб її виконати.
Where /R C:\ MsMpEng.exe
Вбудована утиліта пошуку проаналізує весь системний диск на наявність файлу з назвою MsMpEng.exe і видасть список шляхів до всіх знайдених версій. На даному етапі вам важливо записати або сфотографувати ці дані, так як в подальшому їх необхідно буде вводити вручну, запустивши вікно консолі в середовищі відновлення. Для зручності нижче наведено список всіх можливих шляхів, але відразу варто сказати, що деякі з них можуть виявитися марними, так як на різних операційних системах вони відрізняються.
C:\Program Files\Windows Defender\MsMpEng.exe
C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2301.6-0\MsMpEng.exe
C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2302.7-0\MsMpEng.exe
C:\Users\All Users\Microsoft\Windows Defender\Platform\4.18.2301.6-0\MsMpEng.exe
C:\Users\All Users\Microsoft\Windows Defender\Platform\4.18.2302.7-0\MsMpEng.exe
C:\Users\Все користувачі \ Microsoft \ Windows Defender \ Platform \ 4.18.2301.6-0\MsMpEng.exe
C:\Users\Все користувачі \ Microsoft \ Windows Defender \ Platform \ 4.18.2302.7-0\MsMpEng.exe
C:\Windows\servicing\LCU\Package_for_RollupFix~31bf3856ad364e35~amd64~~19041.2728.1.7\amd64_windows-defender-service_31bf3856ad364e35_10.0.19041.746_none_a39f6d9ab59bd8b7\f\msmpeng.exe
C:\Windows\servicing\LCU\Package_for_RollupFix~31bf3856ad364e35~amd64~~19041.2728.1.7\amd64_windows-defender-service_31bf3856ad364e35_10.0.19041.746_none_a39f6d9ab59bd8b7\r\msmpeng.exe
C:\Windows\WinSxS\amd64_windows-defender-service_31bf3856ad364e35_10.0.19041.746_none_a39f6d9ab59bd8b7\MsMpEng.exe
Крок 2: Запуск "командного рядка" в середовищі відновлення
Після того як розташування всіх виконуваних файлів програми MsMpEng.exe було знайдено, необхідно відкрити " командний рядок» у середовищі відновлення Windows. Потрібно це для того, щоб була можливість видалити ці самі файли, адже, перебуваючи безпосередньо на робочому столі Windows 10, зробити це буде неможливо, так як відповідний файл вже запущений і доступ до нього заборонений.
- Ініціалізуйте вхід у середовище відновлення. Найпростіше це зробити через меню «Пуск» . Для цього клікніть по відповідному значку на панелі завдань, потім натисніть на кнопку виключення і клацніть лівою кнопкою миші по пункту »перезавантаження" з затиснутою клавішею Shift на клавіатурі.
- Після короткого часу на екрані з'явиться головне меню середовища відновлення. Перейдіть в розділ " усунення несправностей» .
- Перейдіть в меню " Додаткові параметри» , натиснувши по відповідному пункту.
- Ініціалізуйте запуск " командного рядка» , вибравши її в списку запропонованих дій.
- Дочекайтеся, поки комп'ютер перезавантажиться, після чого на синьому екрані виберіть зі списку користувача, в чий аккаунт необхідно увійти. Варто відзначити, що для виконання поставленого завдання вибір не важливий, головне — знати пароль від облікового запису.
- В поле, що з'явилося впишіть пароль від профілю і натисніть на кнопку»продовжити" . Якщо пароль користувача не був заданий, просто клацніть »продовжити" .
Після виконання всіх дій на екрані з'явиться вікно консолі, в якому і будуть виконуватися подальші дії з видалення виконуваного файлу захисного програмного забезпечення Windows 10.
Крок 3: перегляд літери системного диска
Перед тим як видалити виконувані файли MsMpEng.exe, необхідно дізнатися, на якому диску вони знаходяться. Справа в тому, що в середовищі відновлення за замовчуванням в консолі відкривається диск X , а всі інші розділи на накопичувачі позначаються будь-який інший випадкової буквою. Дізнатися потрібну допоможе спеціальна утиліта.
- Запустіть консольну утиліту DISKPART
, яка володіє інструментами для роботи з дисковим простором. Для цього впишіть представлену нижче команду і натисніть
Enter
.
DISKPART
- Відобразіть на екрані список всіх накопичувачів, підключених до комп'ютера. Для цього виконайте команду нижче. За підсумком, орієнтуючись по полях»Розмір"
і
»вільно"
, визначте той, на якому встановлена операційна система. Запам'ятайте його порядковий номер, який відображається в стовпці
»Диск"
.
List disk
- Виберіть для подальшої роботи потрібний диск за допомогою виконання представленої нижче команди. Не забудьте замість & Lt; номер диска & gt;
вписати відповідну цифру, яку дізналися в попередньому пункті цієї Інструкції.
Select disk & Lt; номер диска & gt;
- Виведіть на екран перерахування всіх розділів на диску, скориставшись зазначеної нижче командою. В результаті, орієнтуючись на поля»Розмір"
і
" Тип»
, визначте розділ, на якому встановлена операційна система. Запам'ятайте цифру, відповідну цьому розділу. В даному випадку-це
2
.
List partition
- Виберіть цільовий розділ за допомогою представленої нижче команди. Обов'язково замість ≪номер розділу & gt;
введіть потрібну цифру, яку дізналися на попередньому етапі.
Select partition ≪номер розділу & gt;
- Відобразіть список усіх томів з їх іменами, щоб ви могли знати потрібну букву диска. Для цього впишіть команду, представлену нижче, і натисніть Enter
. У результатах видачі, спираючись на розмір розділу та іншу додаткову інформацію, визначте, яка буква латинського алфавіту присвоєна системного розділу, на якому встановлена Windows 10. У нашому випадку це
буква D
.
List volume
Зверніть увагу! часто утиліта DISKPART автоматично визначає цільовий диск. Якщо у вашому випадку це теж так, то навпроти потрібного тому буде стояти символ «*» (без лапок). Це можна побачити на зображенні вище.
- З'ясувавши всю необхідну інформацію, вийдіть з утиліти DISKPART
. Для цього введіть в консоль представлену нижче команду і натисніть
Enter
.
Exit
Крок 4: Видалення MsMpEng.exe
Знаючи букву цільового диска і перебуваючи в середовищі відновлення, через запущену " командний рядок» можна швидко і без проблем видалити всі виконувані файли антивірусного програмного забезпечення.
Спочатку необхідно перейти безпосередньо на диск з операційною системою. Для цього в консоль досить вписати потрібну букву і поставити знак двокрапки. На скріншоті нижче видно, що був виконаний перехід на диск D .
≪буква диска & gt;:
Тепер достатньо виконати команду видалення. Її синтаксис простий: спочатку вводиться ключове слово «DEL» (без лапок), а потім через пробіл вказується шлях до цільового файлу, який буде стертий.
DEL "≪шлях до вказаного файлу>"
На скріншоті вище видно приклад виконання таких команд. Нагадаємо, що шляхи до цільових файлів були знайдені на першому кроці цієї статті, так що при необхідності ознайомтеся з викладеною там інформацією повторно.
Важливо! після виконання описаних в цій статті дій виконуваний файл «Windows Defender» буде повністю видалений з системи, відповідно, антивірус перестане працювати. Якщо в подальшому ви захочете відновити його, найпростішим способом буде застосування спеціальної консольної утиліти sfc. Про те, як нею користуватися, докладно розповідається в іншій нашій статті, при необхідності ознайомтеся з викладеною там інформацією.
Детальніше: відновлення цілісності системних файлів у Windows 10