Windows defender antimalware service executable 占用 CPU 过高 | 禁用 / 移除

原创已于 2025-06-27 06:01:15 修改 · 1.8w 阅读

94 ·

CC 4.0 BY-SA版权

文章标签：

#WindowsDefender

于 2024-05-10 22:55:04 首次发布

Windows 专栏收录该内容

23 篇文章

订阅专栏

Windows Defender 简介

Windows Vista 及更高版本将 Windows Defender 集成到操作系统中并默认在后台运行，具备反病毒、反间谍软件和防火墙功能，可抵御恶意软件攻击。Antimalware Service Executable (MsMpEng.exe) 是其核心服务进程，负责实时监控、病毒扫描、更新等安全功能。Windows Defender 无法通过【程序与功能】卸载，虽能在【Windows 安全中心】暂时关闭实时保护，但会自动重新开启。

问题：Windows defender antimalware service executable 占用 CPU 过高

本文将从 Windows defender 保留，协管，禁用，移除，四个方面切入问题。

一、 `保留` Windows Defender

1、更改 Defender 任务计划 —— 优化任务运行时间

Win+R 运行，输入

taskschd.msc

确定，打开任务计划

1 → 2 → 3 → 4 → 5

在这里插入图片描述

“ 常规 ” 选项卡中，取消【使用最高权限运行 ( I ) 】，确定

在这里插入图片描述

“ 条件 ” 选项卡中，取消【只有在计算机使用交流电源时才启动此任务 ( P )】，如有其他选中一并取消，确定

在这里插入图片描述

“ 触发器 ” 选项卡中，1 → 2 → 3 → 4 → 5 → 6

在这里插入图片描述

参照【 Windows Defender Scheduled Scan】设置步骤，对其他三项重复相同的设置

【Windows Defender Cache Maintenance】

【Windows Defender Cleanup】

【Windows Defender Verification】

在这里插入图片描述

完成后，已将 Antimalware Service Executable 扫描计划，从每天运行一次更改为每周运行一次。

2、添加排除项 —— 优化扫描范围

排除特定文件或文件夹不被扫描

可以将某些文件或文件夹添加到排除项中。比如一些来回扫描了 N 遍的专用于存档的大容量磁盘或分区，和一些经常产生新文件触发扫描的编译工程目录。
排除特定进程不被监控

可以将特定的进程添加到排除项中。比如开发过程中使用的特定工具，以避免 Windows Defender 对某些进程进行实时监控和检查，从而提高编译效率。

在这里插入图片描述

【文件夹】/【进程】

在这里插入图片描述

3、指定扫描期间 CPU 使用率的最大百分比 —— 优化 CPU 使用率

Win+R 运行，输入

gpedit.msc

确定，打开组策略

1 → 2 → 3 → 4 → 5 ，右侧栏中双击 6

在这里插入图片描述

选中【已启用】，设置【指定扫描期间 CPU 使用率的最大百分比】的值（按需设置） → 应用 → 确定

在这里插入图片描述

二、`协管` Windows Defender

使用第三方防病毒程序

选一款自己偏好的低 CPU 占用的杀软，安装重启后，通常杀软会接管 Windows Defender 【实时保护】，而 Windows Defender 的其他功能处于半静默 状态。
在这里插入图片描述

三、`禁用` Windows Defender

第三方小程序

1、 Lenovo Quick Fix

下载【 Lenovo Quick Fix - 关闭 Windows Defender Service】，运行后重启，自动进入安全模式，再运行后再重启

Lenovo Quick Fix：关闭Windows Defender Service工具-联想知识库
https://iknow.lenovo.com.cn/spider/detail/kd/181036

在这里插入图片描述

2、 Defender Control （解压码 sordum ）

Defender Control v2.1
https://www.sordum.org/9480/defender-control-v2-1/

在这里插入图片描述

四、`移除` Windows Defender

注：使用第三方小程序（两个小程序名字一样）

1、Microsoft Windows Defender Remover

This application removes / disables Windows Defender, including the Windows Security App, Windows Virtualization-Based Security (VBS) , Windows SmartScreen, Windows Security Services , Windows Web-Threat Service and Windows File Virtualization (UAC) , Microsoft Defender App Guard, Microsoft Driver Block List, System Mitigations and Windows Defender’s Settings Page (in Settings App ,Windows 10 or newer).