Antimalware Service Executable CPU 점유율 문제

Antimalware Service Executable 프로세스는 윈도우10과 함께 제공되는 Windows Defender Service에서 보안상 중요한 역할을 하는 녀석이다. 하지만 CPU가 처리할 수 있는 능력보다 훨씬 더 많은 부분을 요구하기 때문에 컴퓨터 속도를 느리게 만드는 원인 중 하나이다. 이 프로세스는 악성 프로그램 및 외부 공격으로부터 실시간 보호를 위해 지속적으로 모니터링을 하는 과정에서 컴퓨터의 모든 파일을 검사하지만 비정상적으로 CPU와 메모리 점유율을 높여 시스템 속도를 늦추며 다른 프로그램들이 제대로 작동하지 않도록 만드는데 주로 윈도우 업데이트 이후에 컴퓨터가 느려지는 현상을 나타내며 노트북 팬 소음을 유발하는 원인이기도 하다.

antimalware service executable의 리소스 독점 문제를 해결하기 위해 검색을 해보면 다양한 해결방법이 검색되는데 그 중에서 가장 많은 글이 보안 설정에서 해당 프로세스(msmpeng.exe)를 제외  사항에 추가하여 비활성화 하는것이다. 하지만 경우에 따라 제외 사항에 추가를 해도 해결되지 않거나 제외 사항에 추가가 안되는 경우가 있다.

▲ 메모리 점유율을 96%까지 올리는 원인은 Antimalware Service Executable 프로세스이다.

Windows Defender가 전체 검색을 실행하면서 발생하는 CPU 점유율과 높은 메모리 사용량을 해결하기 위한 다른 방법으로는 작업 스케줄러에서 해당 프로세스를 사용하지 않도록 설정하는 것이다. 먼저 윈도우버튼+S를 눌러 검색창을 열어 '작업 스케줄러'를 입력해 작업 스케줄러를 실행한다. 

[Microsoft]-[Windows]-[Windows Defender] 폴더로 이동 후 Windows Defender 관련 항목을 모두 [사용 안 함]으로 설정한다.

예약된 검색을 사용하지 않음으로 설정하여 시스템 성능에 미치는 영향을 줄이는 방법이지만 추천하고 싶은 방법은 아니다. 하지만 해당 프로세스로 인해 지독하게 컴퓨터가 느려지고 스트레스를 받는다면 최후의 방법으로 사용해 보도록 하자.

노트북 메모리 접촉 불량 자가 수리

기온이 갑자기 떨어지면서 온도가 내려간 외부에 오래 있었던 탓인지는 몰라도 사무실에 들어와 노트북을 켜는데 윈도우 화면이 나오고 약 30초가 지나자 삑~삑~거리는 소리가 나온다. 그러더니 약 10회에서 15회정도 일정한 간격으로 삑삑거리는 비프음이 들리더니 강제로 종료가 되는것이다. 다시 부팅을 해봐도 똑같은 증상이 반복되길레 처음엔 바이러스에 감염된 줄 알았다.

그런데 관련 문제로 인터넷 검색을 해 보니 노트북이나 컴퓨터의 삑삑거리는 비프음은 하드웨어에 문제가 발생해 바이오스에서 이를 인식하고 사용자에게 해당 오류를 알리는 알림음이라고 한다. 그렇다고 모든 컴퓨터가 같은 비프음을 내는 건 아니고 바이오스 제조사에 따라 증상에 따른 비프음이 다르다. 나의 노트북 증상은 비프음이 일정한 간격과 길이로 반복되는 형태로 검색을 해 보니 메모리의 접촉 불량이라 직접 수리를 해 봤다.

▼ 배터리를 분리하고 바닥 판을 분리하니 8GB 메모리 두 개가 꽂혀있는게 보인다.

▼ 고정된 핀을 양쪽으로 당기면 메인보드에서 메모리가 분리된다.

▼분리된 메모리의 단자 부분 양쪽을 지우개로 박박 긁어서 청소를 한다.

분해의 역순으로 다시 조립을 하고 부팅을 하니 해당 비프음은 더 이상 들리지 않았다.

전용 클리너가 없기때문에 지우개를 사용했지만 과도하게 힘을 주거나 무리하면 오히려 메모리에 데미지를 줄 수 있으므로 적당히 문질러준다.

위에서도 언급했다시피 비프음은 하드웨어적인 문제이므로 바이오스 제조사별 비프음을 반드시 확인 후 문제를 정확하게 파악하고 접근을 해야한다. 간단하게 손을 보면 이렇게 정상으로 돌아오는 경우도 있지만 전원, CPU, 메인보드, 그래픽카드와 같은 중요 부위에 심하게 손상을 입은 하드웨어가 있다면 전문적인 수리를 요하거나  수리 비용이 많이 발생하면 컴퓨터를 교체해야 하는 상황이 발행할 수 있다. 

프로세스 Antimalware Service Executable 정체와 점유율 해결

어느 날 갑자기 노트북의 팬이 심하게 돌더니 소음이 심해지고 모든게 느려진다. 작업관리자에 들어가 프로세스 탭을 살펴보니 [Antimalware Service Executable]이라는 프로세서가 메모리를 엄청나게 잡아먹고 있는것이다. 이게 뭐하는 녀석인지 알아보니 윈도우10에서 기본적으로 제공되는 바이러스 백신 소프트웨어라고 한다.

윈도우 디펜더(Windows Defender)에서 백그라운드 실행 서비스 중 하나로 보통 MsMpEng.exe파일로 알려져 있고 작업 관리자의 세부 정보 탭에서 확인이 가능하다.

그런데 문제는 이 녀석이 컴퓨터를 스캔할 때 CPU에 크게 의존하기 때문에 CUP와 메모리의 사용량을 엄청나게 잡아먹어 시스템을 느리게 한다는 것이다. 먼저 윈도우 설정에 들어가 업데이트 항목이 있는지 확인하고 있다면 업데이트 후 노트북을 재부팅을 한 다음 윈도우 버튼을 우클릭 하여 [실행]창을 열어보자.

실행창에 'taskschd.msc'라고 입력 후 [확인]을 클릭한다.

작업 스케쥴러가 열리면 [Microsoft-Windows]폴더를 열어보자.

[Windows Defender]를 선택하여 우측의 [Windows Defender Scheduled Scan]항목을 더블클릭 하자.

[일반]탭의 하단에 있는 '가장 높은 수준의 권한으로 실행'항목을 체크 해제 한다.

다시 [조건]탭으로 이동해 각 항목의 체크를 모두 해제하고 [확인]을 누른다음 재부팅을 하자.

부팅이 완료되면 작업 관리자를 열어 Antimalware Service Executable항목을 체크한다.

대부분 위와 같은 설정으로 해결이 되겠지만 만약 증상이 계속된다면 인터넷상에 올라와 있는 다른 방법을 써야한다. 

컴퓨터 하드웨어 CPU GPU RAM 그래픽카드 정보 확인 프로그램

컴퓨터는 메인보드(Motherboard)라는 큰 기판위에 사람의 머리와 같은 CPU를 비롯해 메모리(RAM), GPU, HDD 또는 SSD와 같은 저장장치, 오디오장치등의 다양한 하드웨어로 구성이 된다. 처음 컴퓨터를 구입 할 땐 CPU의 종류와 메모리나 저장공간의 크기만 보고 최저가로 구입을 하는것이 일반적이지만 사용하던 컴퓨터나 노트북을 중고로 판매를 할 땐 컴퓨터에 대한 스펙을 좀 더 상세하게 확인을 해야 한다.

컴퓨터를 구입하는 사람 입장에서 보면 대략적인 스펙 보다는 좀 더 상세한 스펙을 요구하는 경우가 많다. 하지만 하드웨어에 대한 정보를 자세하게 알고 있는 경우는 드물기 때문에 지금 하드웨어에 대한 정보를 정확하게 파악할 수 있는 프로그램이 필요하다. 다양한 프로그램이 있지만 오늘 소개할 프로그램은 초보자도 쉽게 확인이 가능한 'HWiNFO64'라는 프로그램으로 설치가 필요없는 간단한 프로그램이다. 먼저 아래 첨부한 파일을 다운로드 받아 압축을 풀어보자.

HWiNFO 6.13.3945.zip

실행을 하면 잠깐동안의 하드웨어 대한 탐색을 시작하고 곧 하드웨어에 대한 정보를 한 눈에 파악할 수 있는 창이 하나 뜬다. 여기에는 CPU, Motherboard, Chipset, BIOS, Drives, GPU, Memory, OS(Operating System)와 같은 상세한 하드웨어에 대한 정보를 나타낸다. 판매글에 해당 화면만 캡쳐해서 올려놓으면 더 이상의 질문은 받지 않아도 될 것이다.

시스템 정보를 한 눈에 보여주는 창이 아닌 본 프로그램의 우측에 나열되어 있는 해당 하드웨어를 클릭하면 각 하드웨어에 대한 좀 더 상세한 부분을 확인할 수 있다. 아래 화면은 설치된 메모리의 사이즈를 비롯해 타입, 스피드, 제조사, 시리얼등의 상세한 스펙을 확인할 수 있는 화면이다.

해당 프로그램이 무조건 좋다는것은 아니다. 단, 초보자가 하드웨어나 시스템의 정보를 확인하기에 편하다는 장점이 있다는 것이다.

컴퓨터 메모리 램 모델명 제품명 확인

먼저 아래 첨부한 CPU-Z라는 프로그램을 다운로드 받아 적당한 폴더에 압축을 푼다.

cpu-z_1.87-en.zip

압축을 풀면 4개의 파일이 나오는데 자신의 시스템이 32비트라면 cpuz.x32.exe파일을, 64비트라면 cpuz_x64.exe파일을 실행한다.

메모리 탭을 보면 현재 컴퓨터에 설치된 메모리(램)는 8GB 메모리가 한 개(Single)장착이 되었음을 확인할 수 있다.

메모리 탭 바로 옆에 있는 "SPD"탭에서 해당 메모리가 장착된 슬롯을 선택하며 현재 설치되어 있는 메모리의 모델명을 확인할 수 있다.

해당 메모리의 제품명은 Samsung DDR4-2400 (1200MHz)라는 모델이며, 같은 제품인 "삼성 DDR4 8GB PC-4-19200 노트북용"을 구입해서 나머지 슬롯에 추가로 장착하면 된다.

이상으로 컴퓨터 메모리 램 모델명 제품명 확인 방법에 대해 알아보았다.