Служба mpssvc появляется в диспетчере задач чаще всего в тот момент, когда пользователь замечает повышенную нагрузку на процессор или изучает список фоновых процессов после сбоя сети. Отвечает этот процесс за работу Брандмауэра Защитника Windows — встроенного сетевого фильтра, который контролирует входящие и исходящие соединения системы.
Название расшифровывается как Microsoft Protection Service, а в оснастке «Службы» она отображается под именем Windows Defender Firewall. Поскольку компонент встроен в ядро сетевой подсистемы Windows, его поведение напрямую влияет на доступ приложений к интернету, работу общих папок и сетевое обнаружение устройств. Разберёмся, что именно делает служба, почему она иногда нагружает систему и стоит ли её отключать.
За что отвечает служба mpssvc
Основная задача mpssvc — фильтрация сетевого трафика на основе правил брандмауэра. Каждый раз, когда программа пытается отправить данные в сеть или принять входящее подключение, служба сверяет запрос с текущим набором правил и решает, пропустить пакет или заблокировать его.
Помимо фильтрации, служба выполняет несколько смежных функций:
- 🛡️ Применение правил для трёх сетевых профилей — частная сеть, общедоступная сеть и доменная сеть;
- 🔒 Поддержка IPsec-политик и проверка защищённых соединений;
- 📋 Ведение журнала заблокированных подключений для диагностики;
- 🔔 Генерация уведомлений, когда приложение запрашивает доступ в сеть впервые.
Без этой службы Windows фактически остаётся без сетевого фильтра: правила брандмауэра перестают применяться, а некоторые зависимые компоненты — например, общий доступ к файлам и принтерам — могут работать некорректно.
Где находится mpssvc и как проверить её состояние
Исполняемый файл службы расположен в системном каталоге и запускается внутри процесса svchost.exe, поэтому в диспетчере задач вы увидите не отдельный процесс mpssvc, а узел служб. Проверить состояние можно несколькими способами.
Самый простой путь — через консоль служб. Нажмите Win + R, введите команду и подтвердите:
services.mscВ списке найдите Брандмауэр Защитника Windows и посмотрите столбец «Состояние». В нормальной конфигурации служба выполняется, а тип запуска установлен в «Автоматически».
Альтернативный вариант — командная строка. Следующая команда покажет текущее состояние службы:
sc query mpssvcПочему mpssvc грузит процессор или диск
Заметная нагрузка со стороны этой службы — не норма, но и не редкость. Обычно она указывает на одну из нескольких причин, и важно сначала определить источник, а не спешить с отключением.
Возможные причины аномальной активности:
- 📈 Интенсивный сетевой обмен — торрент-клиенты, облачная синхронизация или обновления Windows заставляют службу обрабатывать большой поток пакетов;
- ⚔️ Конфликт со сторонним антивирусом, который тоже фильтрует трафик, создавая двойную проверку;
- 🗂️ Повреждённая или чрезмерно разросшаяся база правил брандмауэра;
- 🦠 Вредоносное ПО, маскирующееся под системный процесс или генерирующее аномальный трафик.
Для начальной диагностики откройте диспетчер задач и посмотрите, совпадает ли нагрузка с активностью сети. Если загрузка падает при отключении от интернета, вероятнее всего, дело в фоновых сетевых процессах, а не в самой службе.
Можно ли отключить mpssvc
Технически службу можно остановить через реестр или групповые политики, однако делать это без веской причины не стоит. Отключение mpssvc оставляет систему без сетевой фильтрации и может нарушить работу зависимых компонентов Windows, включая некоторые сетевые функции и механизмы проверки подлинности.
⚠️ Внимание: стандартная оснастка «Службы» может не позволить остановить mpssvc — это намеренное ограничение Windows. Попытки обойти его через реестр или сторонние утилиты способны привести к сбоям сети и проблемам с обновлениями системы.
Если вы используете сторонний антивирус с собственным брандмауэром, он обычно сам корректно берёт управление фильтрацией на себя, а встроенный компонент переходит в пассивный режим. Вручную вмешиваться в этот процесс не требуется.
Единственный оправданный сценарий временной остановки — диагностика странных сетевых сбоев под руководством документации или специалиста, и даже тогда безопаснее сбрасывать правила, а не отключать службу целиком.
Как сбросить настройки брандмауэра
Если подозреваете, что проблема вызвана повреждёнными правилами, разумный шаг — вернуть брандмауэр к состоянию по умолчанию. Это обратимая операция, после которой Windows заново создаст стандартный набор правил.
☑️ Безопасный сброс брандмауэра
Команда сброса выполняется из командной строки с правами администратора:
netsh advfirewall resetПосле перезагрузки приложения при первом обращении к сети снова запросят разрешение — это нормальное поведение. Учтите, что все пользовательские правила будут удалены, поэтому при наличии тонко настроенных исключений их стоит предварительно экспортировать через оснастку «Брандмауэр Защитника Windows в режиме повышенной безопасности».
Как отличить настоящий mpssvc от вируса
Вредоносные программы иногда используют имена системных служб для маскировки. Проверить подлинность компонента можно по нескольким признакам, не прибегая к рискованным действиям.
| Признак | Настоящая служба | Подозрительный процесс |
|---|---|---|
| Расположение файла | Системный каталог Windows | Папки пользователя, временные каталоги |
| Цифровая подпись | Microsoft Windows | Отсутствует или сторонний издатель |
| Запуск | Внутри svchost.exe | Отдельный исполняемый файл |
| Нагрузка | Низкая, кратковременные всплески | Постоянная высокая без сетевой активности |
Чтобы проверить подпись, найдите файл через поиск в системном каталоге, откройте его свойства и перейдите на вкладку «Цифровые подписи». Если подпись Microsoft отсутствует или файл лежит в нестандартном месте, выполните полную проверку системы антивирусом и сканером вроде Microsoft Safety Scanner.
⚠️ Внимание: не удаляйте файл службы вручную, даже если подозреваете подмену. Удаление системного компонента может нарушить загрузку сетевого стека — сначала проведите антивирусную проверку.
Технические детали службы
Служба mpssvc работает в общем процессе svchost.exe вместе с другими сетевыми компонентами. Её параметры хранятся в разделе реестра HKLM\SYSTEM\CurrentControlSet\Services\mpssvc. Вносить изменения в этот раздел без чёткого понимания последствий не рекомендуется.
Что делать, если брандмауэр не запускается
Иногда встречается обратная проблема: служба отказывается стартовать, а Windows сообщает, что брандмауэр отключён. Возможные причины — повреждение системных файлов, последствия работы «оптимизаторов» или вредоносного ПО.
Начните с проверки целостности системных файлов. Запустите командную строку от имени администратора и выполните:
sfc /scannowЕсли проверка найдёт и исправит повреждения, перезагрузите ПК и проверьте состояние службы снова. Когда это не помогает, стоит убедиться, что тип запуска службы не был изменён вручную или сторонней утилитой, и проверить систему на наличие вредоносного ПО. В сложных случаях помогает восстановление системы из точки восстановления, созданной до появления проблемы.
Часто задаваемые вопросы
Можно ли удалить mpssvc из системы полностью?
Нет, это встроенный компонент Windows, который нельзя удалить штатными средствами. Попытки удалить его файлы вручную приведут к сбоям работы сети и системы в целом.
Нужен ли mpssvc, если установлен сторонний антивирус?
Большинство сторонних антивирусов с собственным брандмауэром автоматически берут фильтрацию на себя, а встроенная служба переходит в пассивный режим. Вручную отключать её при этом не требуется.
Почему mpssvc потребляет много оперативной памяти?
Обычно потребление памяти службой невелико. Заметный рост может указывать на интенсивный сетевой трафик, конфликт со сторонним ПО или повреждение конфигурации — начните с проверки сетевой активности и сброса правил брандмауэра.
Отключится ли интернет, если остановить mpssvc?
Интернет-соединение как таковое может продолжить работать, но система останется без сетевой фильтрации, а отдельные зависимые функции — например, общий доступ к файлам — могут перестать работать корректно.
Как вернуть настройки брандмауэра по умолчанию?
Выполните в командной строке с правами администратора команду netsh advfirewall reset и перезагрузите компьютер. Все пользовательские правила будут удалены, стандартные — восстановлены.