打开任务管理器看到 Antimalware Service Executable 常年占着一大块 CPU很多人第一反应是把它当故障处理其实它是 Windows Defender 的核心防护进程对应的可执行文件是 msmpeng.exe负责实时监控和病毒扫描。占用高不等于进程坏了多数情况和扫描、病毒库更新、排除项配置这几件事有关按“是不是正常扫描 → 有没有目录被反复扫 → 计划任务和后台负载”这个顺序排查比直接关掉防护要稳妥得多。文章目录一、先看它是不是正在做正常扫描二、去安全中心确认它正在做什么三、把可信的大目录加入排除项四、把扫描计划挪到空闲时段五、保持 Defender 和系统组件更新六、用「软领Windows优化大师」统一整理后台和启动项七、处理方式对照八、几个容易踩的误区图省事直接关掉实时防护把所有大文件夹都塞进排除项只盯着 Defender不看其他后台程序忽略病毒库更新九、写在最后一、先看它是不是正在做正常扫描刚解压完大文件、刚打开一个陌生的项目目录或者后台正在拉取病毒库更新时Defender 的扫描线程会在短时间内占用较高 CPU这是正常的工作状态。判断的关键在于持续时间——观察几分钟到十几分钟占用能不能自己降下来降不下来再往下排查。正常和异常的区别正常和异常的区别正常扫描刚开机、刚下载文件、刚更新病毒库短时间占用升高。反复高占用每天固定时间卡顿可能和计划扫描有关。长期不下降大项目目录、编译目录或缓存目录可能被反复扫描。多进程一起高占用还要看启动项、同步工具和其他后台程序。要点要点不要为了降 CPU 就直接关闭实时防护。正确做法是找出高占用条件再调整排除项或扫描计划。二、去安全中心确认它正在做什么打开 Windows 安全中心能直接看到当前的扫描类型和更新进度先看这一步能避免把正常的安全任务当成程序故障来处理。操作步骤操作步骤打开 Windows 安全中心。进入 病毒和威胁防护。查看是否正在快速扫描、完整扫描或更新安全情报。如果扫描接近完成先等待如果长期不下降再继续排查。批量下载文件、解压大型压缩包或者把整个项目目录复制过来之后Defender 会对新增的文件逐一检查这段时间 CPU 占用偏高属于正常现象不用急着关闭防护。想更直接地确认是不是 msmpeng.exe 在占用 CPU也可以用 PowerShell 查一下进程排名和 Defender 的计划扫描任务比在任务管理器里翻页快# 查看当前 CPU 占用最高的 5 个进程确认是不是 MsMpEng 在占用Get-Process|Sort-ObjectCPU-Descending|Select-Object-First 5 ProcessName,Id,CPU# 查看 Windows Defender 的计划扫描任务及下一次触发时间Get-ScheduledTask-TaskPath\Microsoft\Windows\Windows Defender\|Get-ScheduledTaskInfo|Select-ObjectTaskName,LastRunTime,NextRunTime如果 NextRunTime 显示的时间正好落在占用高峰上基本能确定是计划扫描触发的可以直接跳到后面调整扫描时间那一步。三、把可信的大目录加入排除项代码仓库、素材库、虚拟机镜像、大型缓存这类目录一旦被 Defender 反复扫描CPU 占用会长期压不下去。对于来源明确、确认可信的目录可以单独加入排除项减少这部分重复扫描。操作步骤操作步骤进入 病毒和威胁防护设置。找到 排除项选择添加文件夹。只添加明确可信的大项目目录、编译目录或素材目录。不要把 C:\Windows、下载目录或不熟悉的软件目录加入排除项。排除项的作用是避开重复、低风险的扫描目标不用来大面积关闭安全检查添加时越精确越好。四、把扫描计划挪到空闲时段要是卡顿总在上班或用电脑的时间段出现规律性很明显大概率是计划扫描撞上了使用高峰。把扫描时间调整到午休或夜间等空闲时段再顺手清一遍不必要的启动项和后台常驻程序效果会更明显。操作步骤操作步骤打开任务计划程序查看 Microsoft Defender 相关计划任务。把扫描时间安排到空闲时段。在任务管理器中禁用不必要的启动应用。关闭同时运行的同步盘、更新器和大型后台任务再观察 CPU 变化。五、保持 Defender 和系统组件更新病毒库版本落后、系统组件出现损坏也会让防护进程的表现变得不正常占用忽高忽低不好判断。遇到这种情况把系统和安全情报都更新到最新版本通常比直接关闭防护更可靠。操作步骤操作步骤打开 Windows 更新确认系统补丁已安装完成。在 Windows 安全中心更新安全情报。重启电脑后再观察 CPU 占用。若系统文件异常再运行 sfc /scannow 和 DISM /Online /Cleanup-Image /RestoreHealth。六、用「软领Windows优化大师」统一整理后台和启动项「软领Windows优化大师」面向 Windows 系统做清理和优化遇到软件残留、缓存垃圾和开机启动项混在一起、一个个手动排查太费时间的情况用它统一处理能省不少事。这里主要用到两个功能软件管理负责梳理哪些软件早就不再使用垃圾清理负责扫掉临时文件、系统缓存以及卸载后留下的无效残留。软件管理会把已安装、低频使用和卸载残留的项目集中列出来方便先确认哪些还在真正占资源垃圾清理接着清掉临时文件、系统缓存和软件卸载后留下的无效目录。这两步跟前面调整 Defender 排除项、扫描计划放在一起做能避免防护进程之外还有别的后台任务持续拖慢系统。七、处理方式对照把前面几种应对方式放在一起看处理内容、适用场景和注意事项一目了然方法处理内容适合场景注意事项等待扫描完成正常扫描和更新短时高占用不要立即关闭防护添加排除项可信大项目目录反复扫描同一目录不要排除系统目录调整扫描计划计划扫描时间工作时段卡顿保留定期扫描整理启动项后台和常驻程序多个进程一起占用系统组件不要乱关八、几个容易踩的误区图省事直接关掉实时防护这样做会直接降低系统安全性。遇到高占用先查扫描状态、排除项和计划任务而不是先关防护。把所有大文件夹都塞进排除项排除项只给明确可信的目录用下载目录、来源不明的软件目录不要往里加加多了等于给风险开后门。只盯着 Defender不看其他后台程序CPU 高占用常常是多个进程叠加造成的启动项、同步工具、更新器这些也要一起排查不能只认准一个进程。忽略病毒库更新安全情报版本异常或者系统长期没更新也会让防护进程表现异常定期更新比事后排查更省心。九、写在最后Antimalware Service Executable 占用高先确认是不是正常扫描或更新再依次处理排除项、扫描计划和后台负载这个顺序基本能覆盖大部分情况。安全防护不建议直接关闭如果是系统负载混乱、软件残留和启动项一起拖慢电脑可以用「软领Windows优化大师」补充整理把这部分和 Defender 本身的问题分开处理思路会更清楚。情况。安全防护不建议直接关闭如果是系统负载混乱、软件残留和启动项一起拖慢电脑可以用「软领Windows优化大师」补充整理把这部分和 Defender 本身的问题分开处理思路会更清楚。