Surface中Antimalware Service Executable CPU占用高，如何解決？

最近surface pro 3升級(jí)了win10，起初沒(méi)啥感覺(jué)，以為是電池自然損耗所以續(xù)航下降，可是后來(lái)發(fā)現(xiàn)續(xù)航時(shí)間也太短了，只有3-4個(gè)小時(shí)了。電腦開(kāi)著啥也不干風(fēng)扇也嗤嗤地響。于是我就到任務(wù)管理器里查看了一下，發(fā)現(xiàn)Antimalware Service Executable CPU占用高，一般都在百分之20以上，而且是持續(xù)性的一直占用。

點(diǎn)開(kāi)以后發(fā)現(xiàn)里面是windows defender service。網(wǎng)上百度了一下，提示的方法都是禁用windows defender，可是禁用了就要另外再裝一個(gè)殺軟，麻煩。

請(qǐng)問(wèn)有沒(méi)有什么簡(jiǎn)單的辦法能解決這個(gè)問(wèn)題？

關(guān)注者

176

被瀏覽

570,049

關(guān)注問(wèn)題寫(xiě)回答

邀請(qǐng)回答

好問(wèn)題 20

添加評(píng)論

分享

修改問(wèn)題

收起?

21?個(gè)回答

默認(rèn)排序

克利馬古

?關(guān)注

138 人贊同了該回答

三十六計(jì)之釜底抽薪：

添加排除項(xiàng)：

全部排除，讓其無(wú)事可干：

只能感嘆英雄無(wú)用武之地：

編輯于 2023-03-05 12:03

真誠(chéng)贊賞，手留余香

贊賞

還沒(méi)有人贊賞，快來(lái)當(dāng)?shù)谝粋€(gè)贊賞的人吧！

贊同 13871 條評(píng)論

分享

收藏喜歡

收起

Austin Lin

迷糊的80后，夢(mèng)想很大，手太短。

?關(guān)注

130 人贊同了該回答

自問(wèn)自答了~這個(gè)問(wèn)題我已經(jīng)解決了，答案是在微軟的官網(wǎng)看到的。

Open Windows Defender

Open the "Settings" tab

Select "Excluded Files and Locations"

Select "Browse"

Navigate to C:\Program Files\Windows Defender\MsMpEng.exe (Unless Windows Defender is installed elsewhere for whatever reason)

Select "OK"

Select "Add"

Select "Save Changes"

The result should be immediate.

http://answers.microsoft.com/en-us/protect/forum/protect_defender-protect_start/windows-defender-service-is-using-high-cpu-all-the/314a8a3f-1345-4e5c-80cd-526544bd5741?auth=1

上面的解決辦法是win8的，不過(guò)win10也基本類(lèi)似。把MsMpEng.exe加入排除列表后，重啟就基本能解決了。

現(xiàn)在續(xù)航水平已經(jīng)大幅恢復(fù)了，5-6個(gè)小時(shí)妥妥的。

發(fā)布于 2015-10-21 22:29

贊同 13052 條評(píng)論

分享

收藏喜歡

綠水青山

不懂，就折騰吧！

?關(guān)注

93 人贊同了該回答

近期升級(jí)了Win10 1903版本，打開(kāi)MyEclipse時(shí)發(fā)現(xiàn)特別慢，竟然要2、3分鐘，沒(méi)升級(jí)之前30多秒就可以了，這怎么能忍！打開(kāi)任務(wù)管理器發(fā)現(xiàn)Antimalware Service Executable CPU占比特別高，然后google搜索如何關(guān)閉它。但嘗試了很多方法，比如修改Windows Defender掃描任務(wù)執(zhí)行計(jì)劃，把MsMpEng.exe添加到排除項(xiàng)，甚至修改組策略、注冊(cè)表關(guān)閉Windows Defender都不行。Antimalware Service Executable依然妥妥地躺在進(jìn)程霸占CPU！

多次打開(kāi)關(guān)閉軟件查看進(jìn)程CPU情況，發(fā)現(xiàn)Antimalware是隨著軟件的啟動(dòng)而增高的，那這個(gè)應(yīng)該就是與Windows Defender的實(shí)時(shí)保護(hù)有關(guān)了。我做了個(gè)對(duì)比，一個(gè)是打開(kāi)實(shí)時(shí)保護(hù)啟動(dòng)MyEclipse，一個(gè)是關(guān)閉實(shí)時(shí)保護(hù)啟動(dòng)MyEclipse：

00:00 / 02:39

倍速

高清

02:39

00:00 / 00:53

倍速

高清

00:53

可以看到打開(kāi)實(shí)時(shí)保護(hù)時(shí)，Antimalware霸占了30%左右的CPU，啟動(dòng)時(shí)間2~3分鐘；關(guān)閉實(shí)時(shí)保護(hù)時(shí)就為0%了，啟動(dòng)時(shí)間30秒左右?？磥?lái)導(dǎo)致軟件啟動(dòng)慢的原因找到了，Antimalware會(huì)在任何軟件啟動(dòng)時(shí)檢測(cè)該軟件是否是惡意軟件。那這樣Antimalware本意還是好的，想當(dāng)初WannaCry勒索病毒事件還歷歷在目。不過(guò)這有點(diǎn)矯枉過(guò)正，平時(shí)常用的軟件、任何蛛絲馬跡的啟動(dòng)更改都要實(shí)時(shí)檢測(cè)，會(huì)耗費(fèi)大量的CPU資源。

還好WindowsDefender提供了排除項(xiàng)，可以把常用軟件所在的文件夾添加進(jìn)去：

這樣啟動(dòng)的時(shí)候Antimalware就不會(huì)檢測(cè)。所以最好的做法就是麻煩點(diǎn)一個(gè)個(gè)地把常用文件夾添加進(jìn)來(lái)。

如果實(shí)在不相信Antimalware，感覺(jué)它時(shí)時(shí)刻刻地在偷吃CPU，可以更改組策略一勞永逸地關(guān)閉實(shí)時(shí)保護(hù)：

1、Win+R，輸入gpedit.msc，回車(chē)

2、依次打開(kāi)管理模板->Windows組件->Windows Defender 防病毒程序->實(shí)時(shí)保護(hù)

3、“關(guān)閉實(shí)時(shí)保護(hù)”設(shè)置為開(kāi)啟

4、“配置本地設(shè)置替換以打開(kāi)實(shí)時(shí)保護(hù)功能”設(shè)置為開(kāi)啟，如果不開(kāi)啟這個(gè)，過(guò)一段時(shí)間系統(tǒng)會(huì)自動(dòng)再次開(kāi)啟“實(shí)時(shí)保護(hù)”

重啟之后就可以看到“實(shí)時(shí)保護(hù)”已經(jīng)關(guān)閉了。

--------------------------------------2019/10/16-------------------------------------------

5天之后發(fā)現(xiàn)“實(shí)時(shí)保護(hù)”還是會(huì)被Win10 自動(dòng)打開(kāi)的，所以嘗試直接關(guān)閉Windows Defender，關(guān)注CPU進(jìn)程占比情況，看是否有效：

1、Win+R，輸入gpedit.msc進(jìn)入本地組策略

2、管理模板->Windows組件->Windows Defender防病毒程序

3、“關(guān)閉Windows Defender防病毒程序”設(shè)置為啟用

4、Win+R，輸入regedit進(jìn)入注冊(cè)表

5、進(jìn)入HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender

6、右擊新建->DWORD(32位)值，數(shù)值名稱(chēng)為DisableAntiSpyware，數(shù)值數(shù)據(jù)為1

7、重啟（所有保護(hù)都會(huì)關(guān)閉，可能性能提高了，但安全不保證，建議安裝其他防病毒軟件）

編輯于 2019-10-16 09:22

贊同 9316 條評(píng)論

分享

收藏喜歡

收起

無(wú)風(fēng)引漩

學(xué)習(xí)如何使用輪子是新時(shí)代對(duì)我們的要求。

?關(guān)注

50 人贊同了該回答

微軟官網(wǎng)的解決方案answers.microsoft.com/zh-hans/windows/forum/windows_10-other_settings/window10%E5%AE%B6%E5%BA%AD%E7%89%88antimalware/5a8f3b39-8c64-4f6b-8eab-4e62a63ebca5

可以在組策略里設(shè)定占用CPU最大百分比，如下圖所示。

1. WIN+R打開(kāi)運(yùn)行 ；

2. 輸入gpedit.msc打開(kāi)組策略編輯器；

3. 計(jì)算機(jī)配置 → 管理模板 → Windows組件 → Windows Defender（防病毒程序）；

4. 指定掃描期間CPU使用率的最大百分比。

如果是家庭版win10可以新建一個(gè).txt文件，輸入：

@echo offpushd "%~dp0"dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txtdir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txtfor /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"C:\Windows\servicing\Packages\%%i"pause

并保存為.cmd文件，用管理員身份運(yùn)行。

這時(shí)就啟用了組策略模塊 。

編輯于 2019-05-07 20:11

贊同 509 條評(píng)論

分享

收藏喜歡

收起

興趣使然的博客

我不是你想的那樣

?關(guān)注

35 人贊同了該回答

2018.8.4 回答

系統(tǒng)版本：Win10家庭版?1803

目前已經(jīng)嘗試了各種方法：

1. 把MsMpEng.exe加入排除文件列表或者是以進(jìn)程類(lèi)型加入。這個(gè)反而造成CPU占用時(shí)間變長(zhǎng)。

2. 使用 Windows Defender Offline 的脫機(jī)掃描。沒(méi)用。

3. 使用 sfc /scannow 命令修復(fù)。沒(méi)用。

4. 編輯組策略，解決Antimalware Service Executable CPU占用高

5. 甚至我在組策略中把 Defender 關(guān)掉了，這個(gè)進(jìn)程仍然在運(yùn)行。

當(dāng)然，執(zhí)行了上面的操作后，我都重啟電腦再觀察的。

附一個(gè) Win10家庭版打開(kāi)組策略方法：https://mp.weixin.qq.com/s/r726mV2U_0rrTRrSn_VZpw

寫(xiě)這些就是給大家省下無(wú)效嘗試的時(shí)間。

目前只好把實(shí)時(shí)保護(hù)關(guān)掉，開(kāi)始裸奔，等 Windows 的更新吧。

2019.5.6 更新

我是等到某次系統(tǒng)更新后，它自動(dòng)解決了這個(gè)問(wèn)題。

編輯于 2019-05-06 11:26