Процесс MPSIGSTUB.EXE не является постоянным в операционной системе Windows и появляется только при определенных условиях. Может создавать нагрузку на определенные компоненты ПК, но непродолжительное время. Является частью программного обеспечения Microsoft Security Essentials, то есть встроенного в Windows антивируса. Появляется в случае обновления баз и других компонентов Защитника.
Что за процесс MPSIGSTUB.EXE
По умолчанию он не запущен и запускается только в том случае, если встроенный антивирус выполняет обновления или установку каких-либо своих компонентов. Отследить запущенный процесс можно как и любой другой через “Диспетчер задач”:
Запустите “Диспетчер задач” любым удобным способом, например, воспользовавшись сочетанием универсальных клавиш Ctrl+Shift+Esc.
В Windows 8 и младше данный процесс можно найти во вкладке “Процессы”. В “десятке” он расположен во вкладке “Подробности”.
Расположение файла процесса
В “Диспетчере задач”, если процесс MPSIGSTUB.EXE в данный момент запущен, его местоположение можно отследить выполнив клик правой кнопкой мыши по названию процесса. Из контекстного меню выберите “Расположение файла”.
Если же в данный момент процесс не активен, то это можно сделать через поисковое меню “Пуска” или поиска по системе в случае с “десяткой”:
- Вызовите поисковую строку. В Windows 10 это можно сделать, воспользовавшись сочетанием клавиш Win+S.
- Введите наименование искомого объекта — MPSIGSTUB.EXE. В поисковой выдаче вам сразу будет выдан файл, отвечающий за работу одноименного процесса. Под ним кликните по пункту “Открыть папку с файлом” или “Расположение файла” (зависит от вашей версии Windows).
- Откроется директория, в которой расположен данный файл. Обычно путь к ней выглядит следующим образом: C:\Windows\System32\mpsigstub.exe. Если в адресной строке “Проводника” указано какое-то другое значение, то мы рекомендуем задуматься, а не вирус ли это.
Проверка цифровых подписей
У этого процесса, так как он является системным и запускается эпизодически для установки обновлений на встроенный антивирус, есть свои цифровые подписи. Ее рекомендуется проверить в том случае, если процесс долго находится в активном положении и при этом сильно нагружает вашу операционную систему. Проверку можно совершить в тот момент, пока MPSIGSTUB.EXE запущен:
- Найдите его в “Диспетчере задач” и кликните по его названию правой кнопкой мыши. В контекстном меню выберите пункт “Свойства”.
- В окошке со свойствами переключитесь во вкладку “Цифровые подписи”. Там должна быть как минимум одна подпись с именем подписавшего Microsoft Corporation и только с этим именем. Подписей от других подписавших присутствовать не должно.
Завершение процесса MPSIGSTUB.EXE
Если все нормально, то данный процесс должен завершаться автоматически по завершении скачивания и установки всех необходимых компонентов встроенного антивируса. Как правило, это не занимает больше часа. Принудительно завершать его категорически не рекомендуется, так как есть риск некорректной работы встроенного антивируса в будущем.
Читайте также:
Процесс CCC.exe: что это и за что отвечает
NVXDSYNC.EXE: что это за процесс
Процесс WSAPPX нагружает жёсткий диск: что делать
За что отвечает процесс EXPLORER.EXE
Однако, если процесс имеет признаки вирусного происхождения, то его настоятельно рекомендуется завершить принудительно. Для этого выделите его название и нажмите в нижней части окна по кнопке “Завершить”. Дайте согласие на завершение.
Маскировка вируса под процесс MPSIGSTUB.EXE
Вирусные программы часто могут маскироваться под данный процесс, но к счастью, такую маскировку очень легко распознать:
- Название процесса написано иначе, например, присутствуют цифры или буквы, которые присутствовать в нем не должны;
- Продолжительное время отображается в “Диспетчере задач” и/или постоянно запускается вместе с системой;
- Нет цифровой подписи или она выполнена непонятно кем;
- Местоположение отличается от стандартного: C:\Windows\System32\mpsigstub.exe
Если что-то одно из этого верно, то мы рекомендуем немедленно завершить данный процесс и запустить сканирование операционной системы антивирусом. Можно использовать даже встроенный Защитник. Подробно о том, как с его помощью провести сканирование операционной системы мы уже писали отдельную статью. Рекомендуем ознакомиться.
Процесс MPSIGSTUB.EXE относится к стандартным и никак не опасен для вашего компьютера. Мало того, запускается в “Диспетчере задач” он нечасто. Однако нужно быть внимательным, так как под этим процессом иногда могут маскироваться вирусы.
