Windows defender antimalware service executable 占用 CPU 过高 | 禁用 / 移除

斐夷所非

已于 2025-01-23 17:06:10 修改

阅读量1.2w

点赞数 22

分类专栏： Windows 文章标签： WindowsDefender

于 2024-05-10 22:55:04 首次发布

本文链接：https://blog.csdn.net/u013669912/article/details/138676942

版权

Windows 专栏收录该内容

16 篇文章

订阅专栏

Windows Defender 简介

Windows Vista 及更高版本默认将 Windows Defender 集成到操作系统中并在后台运行，提供反病毒、反间谍软件和防火墙功能，以保护计算机免受病毒、间谍软件等恶意软件的攻击。

Antimalware Service Executable (MsMpEng.exe) 是 Windows Defender 的核心服务进程。它在后台运行，负责执行 Windows Defender 的各种安全功能，如实时监控、病毒扫描、更新等，为 Windows Defender 提供基础的安全服务。

Windows 【程序与功能】中没有卸载 Defender 选项，虽然可以在【Windows 安全中心】暂时关闭 Defender 实时保护，但一段时间后 Windows 将自动重新打开它。

问题：Windows defender antimalware service executable 占用 CPU 过高

本文将从 Windows defender 保留，协管，禁用，移除，四个方面切入问题。

一、 `保留` Windows Defender

1、更改 Defender 任务计划 —— 优化任务运行时间

Win+R 运行，输入

taskschd.msc

确定，打开任务计划

1 → 2 → 3 → 4 → 5

在这里插入图片描述

“ 常规 ” 选项卡中，取消【使用最高权限运行 ( I ) 】，确定

在这里插入图片描述

“ 条件 ” 选项卡中，取消【只有在计算机使用交流电源时才启动此任务 ( P )】，如有其他选中一并取消，确定

在这里插入图片描述

“ 触发器 ” 选项卡中，1 → 2 → 3 → 4 → 5 → 6

在这里插入图片描述

参照【 Windows Defender Scheduled Scan】设置步骤，对其他三项重复相同的设置

【Windows Defender Cache Maintenance】

【Windows Defender Cleanup】

【Windows Defender Verification】

在这里插入图片描述

完成后，已将 Antimalware Service Executable 扫描计划，从每天运行一次更改为每周运行一次。

2、添加排除项 —— 优化扫描范围

排除特定文件或文件夹不被扫描

可以将某些文件或文件夹添加到排除项中。比如一些来回扫描了 N 遍的专用于存档的大容量磁盘或分区，和一些经常产生新文件触发扫描的编译工程目录。
排除特定进程不被监控

可以将特定的进程添加到排除项中。比如开发过程中使用的特定工具，以避免 Windows Defender 对某些进程进行实时监控和检查，从而提高编译效率。

在这里插入图片描述

【文件夹】/【进程】

在这里插入图片描述

3、指定扫描期间 CPU 使用率的最大百分比 —— 优化 CPU 使用率

Win+R 运行，输入

gpedit.msc

确定，打开组策略

1 → 2 → 3 → 4 → 5 ，右侧栏中双击 6

在这里插入图片描述

选中【已启用】，设置【指定扫描期间 CPU 使用率的最大百分比】的值（按需设置） → 应用 → 确定

在这里插入图片描述

二、`协管` Windows Defender

使用第三方防病毒程序

选一款自己偏好的低 CPU 占用的杀软，安装重启后，通常杀软会接管 Windows Defender 【实时保护】，而 Windows Defender 的其他功能处于半静默 状态。
在这里插入图片描述

三、`禁用` Windows Defender

第三方小程序

1、 Lenovo Quick Fix

下载【 Lenovo Quick Fix - 关闭 Windows Defender Service】，运行后重启，自动进入安全模式，再运行后再重启

Lenovo Quick Fix：关闭Windows Defender Service工具-联想知识库
https://iknow.lenovo.com.cn/spider/detail/kd/181036

在这里插入图片描述

2、 Defender Control （解压码 sordum ）

Defender Control v2.1
https://www.sordum.org/9480/defender-control-v2-1/

在这里插入图片描述

四、`移除` Windows Defender

注：使用第三方小程序（两个小程序名字一样）

1、Microsoft Windows Defender Remover

This application removes / disables Windows Defender, including the Windows Security App, Windows Virtualization-Based Security (VBS) , Windows SmartScreen, Windows Security Services , Windows Web-Threat Service and Windows File Virtualization (UAC) , Microsoft Defender App Guard, Microsoft Driver Block List, System Mitigations and Windows Defender’s Settings Page (in Settings App ,Windows 10 or newer).