Что за процесс MPSIGSTUB.EXE?
MPSIGSTUB.EXE расшифровывается как Microsoft Malware Protection Signature Stub, и является частью программного обеспечения Microsoft Security Essentials. Обычно пользователь сталкивается с данным файлом при необходимости ручного обновления баз данного антивируса. Далее рассмотрим, что это за процесс.
Основные данные
Процесс появляется в списке Диспетчера задач только во время установки Security Essentials и выполнения обновления. Поэтому его трудно отследить.
Расположение файла
Нажимаем на кнопку «Пуск» в панели задач и в поле «Найти программы и файлы» вводим «MPSIGSTUB.EXE». В результате поиска появляется строка с надписью «MPSIGSTUB». Кликаем по ней правой кнопкой мыши и жмем в появившемся меню «Расположение файла».
Открывается директория, в которой содержится искомый объект.
Полный путь к файлу процесса выглядит следующим образом.
Также файл может располагаться в составе архива «mpam-feX64», предназначенного для обновления Security Essentials.
Назначение
MPSIGSTUB.EXE является приложением, которое запускает процесс обновления известного антивируса от Майкрософт. Для просмотра сведений о файле в папке «System32» кликаем по нему правой кнопкой мыши и жмем на «Свойства».
Открывается окно свойств MPSIGSTUB.EXE.
Во вкладке «Цифровые подписи» можно увидеть, что MPSIGSTUB.EXE имеет цифровую подпись от Microsoft Corporation, подтверждающую его подлинность.
Пуск и завершение процесса
Указанный процесс запускается при обновлении Security Essentials и автоматически завершается по окончании.
Microsoft Malware Prevention
О программе
Что нового
Системные требования
Полезные ссылки
Подробное описание
Microsoft Malware Prevention — средство для предотвращения заражения вредоносными программами.
Инструмент предназначен для проверки компьютера и предоставления рекомендаций, основанных на текущих настройках, по изменению параметров безопасности для операционной системы Windows.
Выявление и исправление проблем безопасности на вашем компьютере позволяет защитить защитить систему от вирусов и других вредоносных программ.
Microsoft Malware Prevention: Параметры проверки системы
Брандмауэр Windows
• Брандмауэр Windows — это приложение, которое помогает предотвращать атаки злоумышленников, а также проникновение вирусов и другого вредоносного ПО на компьютер через Интернет.
Системный файл WSCAPI не существует
• Системный файл может быть поврежден или удален из-за вируса или вредоносной программы
Параметры прокси-сервера
• Параметры прокси-сервера содержат сведения о том, какой прокси-сервер используются для доступа к Интернету в корпоративных сетях. По умолчанию браузер Internet Explorer автоматически определяет эти параметры. Однако вредоносное ПО способно изменять их и тем самым препятствовать получению доступа к Интернету.
Удаленный реестр
• Служба удаленного реестра Windows позволяет удаленным пользователям изменять параметры реестра на этом компьютере. Если служба остановлена, параметры реестра можно изменить только с этого компьютера, но не через сеть.
Контроль учетных записей
• Контроль учетных записей помогает предотвращать несанкционированное изменение данных на компьютере. По умолчанию контроль учетных записей настроен таким образом, чтобы оповещать пользователя о попытках программ внести изменения на компьютере.
Защитник Windows
• Защитник Windows — это антишпионское программное обеспечение, которое оповещает пользователя о попытках программ-шпионов или других нежелательных программ установить или запустить себя на компьютере.
Параметры политик
• Определить, правильные ли параметры политик заданы в реестре Windows.
Служба центра обеспечения безопасности Windows отключена
• Служба центра обеспечения безопасности Windows контролирует параметры безопасности и работоспособности компьютера, а также составляет отчеты о них.
Microsoft Malware Protection Signature Update Stub — что это? (программа MPSigStub.exe)
Компонент антивируса Microsoft Security Essentials, появляется в диспетчере задач при установке антивируса и при ручном обновлении антивирусных баз.
Скачать антивирус можно с официального сайта Microsoft.
Компонент функционирует под процессом MPSigStub.exe.
Стандартное расположение файла:
Можно вручную проверить. Откройте меню Пуск > вставьте MPSigStub.exe в поисковую строку, в результатах найдите файл, нажмите правой кнопкой > пункт Расположение файла:
Операционка Windows 10 также содержит поисковую строку возле значка Пуска. Остальные действия аналогичны.
Также файл может находиться в архиве, который предназначен для обновления антивирусной программы.
Важно — расположение компонента должно быть в системной директории System32. Остальные варианты — возможно следствие действия вирусов. 
Приложение Microsoft Security Essentials является встроенным решением безопасности системы.
Microsoft Malware Protection Command Line Utility что это?
Приветствую. Microsoft Malware Protection Command Line Utility — утилита безопасности для защиты от вирусов. По отзывам в интернете — работает в фоновом режиме, загружает процессор, использует много оперативной памяти. Может что-то качать из интернета, скорее всего обновления.
Также был найден скриншот, на котором отображена ошибка Microsoft Malware Protection Command Line Utility stopped working and was closed:
Ошибка выскочила предположительно во время загрузки обновлений в Microsoft Security Essentials. Поэтому возможно утилита и правда нужна для загрузки обновлений.
Работает предположительно под процессом MpCmdRun.exe.
Что удалось выяснить?
Один юзер написал — если в диспетчере висит процесс Microsoft Malware Protection Command Line Utility, значит происходит загрузка обновлений, возможно именно для защитника Windows. Вывод — можно попробовать его отключить.
Был найден скриншот, на котором видно — утилита вызывает ошибку. В колонке Summary (Описание) указано — MpTelemetry:
Слово Telemetry значит телеметрия, возможно имеется ввиду сбор данных.
Один юзер в интернете написал свой способ отключения:
Еще может помочь утилита W10Privacy, которая отключает все что связано со сбором и отправкой информации пользователя.
Нашел хорошую инструкцию как отключить защитник Windows:
На форуме Майкрософт сообщается — проблема в работе Microsoft Malware Protection Command Line Utility может быть в случае установки антивируса. Предлагается выполнить чистую загрузку. Вот официальная тема проблемы:
Там все на английском. Для перевода — нажмите правой кнопкой по странице, должен быть пункт Перевести:
Один чел написал: единственный способ остановить процесс — переименовать папку защитника Windows. Однако после этого могут быть траблы. Дальше чел написал что он нашел способ утихомирить процесс — нужно переименовать файл MpCmdRun.exe, после этого он не сможет запуститься:
Вывод — нужно попробовать переименовать процесс MpCmdRun.exe. На заметку — полный путь откуда он запускается:
C:\Program Files\Windows Defender\
Один продвинутый чел создал свою утилиту. Она отключает ненужное. И в описании утилиты сказано:
Вывод — может быть задание в планировщике, которое отвечает за запуск Microsoft Malware Protection Command Line Utility. Также видим что у защитника Windows существуют еще службы WinDefend, WdNisSvc, драйвер WdNisDrv.
План действий
Исходя из всей найденной информации, был разработан план по решению проблемы высокой загрузки процессора утилитой Microsoft Malware Protection Command Line Utility:
- Отключить защитник. Попробуйте отключить защитник виндовса. Я выше давал ссылку как отключить. Правда при этом не будет работать штатная безопасность, но стоит проверить — поможет ли отключение. Если да — тогда советую думать про сторонний антивирус.
- Проверить планировщик. В интернете нашел информацию, что в планировщике может быть задание, которое запускает Microsoft Malware Protection Command Line Utility. Проверьте планировщик, для этого советую использовать AnVir Task Manager — лучший анализатор всего, что касается автозагрузки. Альтернатива — CCleaner, это чистилка, в составе которой также есть анализатор автозагрузки, в том числе и планировщика.
- Переименование.. Некоторые пишут, что им помогло переименование. Одни переименовывали папку Windows Defender, другие — файл MpCmdRun.exe. Но папка и файл — системные, просто так не получиться изменить название. Поэтому для этих задач используйте утилиту Unlocker. Как пользоваться — в интернете много инструкций. Утилита бесплатная. Однако при установке может захотеть установиться рекламный модуль, например — Дельта Тулбар. Будьте внимательны. Очень важно перед переименованием создать точку восстановления!
- Обратиться на форум. В самом крайнем случае можно обратиться на форум Майкрософт, однако шансы что вам именно помогут — невелики. Поэтому стоит также рассмотреть другие форумы — forum.oszone.net, forum.ixbt.com, forum.ru-board.com. На данных форумах присутствует много продвинутых юзеров.
По поводу антивируса. Можно использовать сторонний, бесплатный. Я рекомендую Касперский. Бесплатная версия ничем не уступает штатной защите Windows (имеется ввиду антивирус) — антивирусные базы загружаются автоматически, есть быстрая/полная проверка, наличие технологий iSwift и iChecker для ускорения работы антивируса.