Antimalware Service Executable 高内存 处理办法

参考文献

反恶意软件服务可执行过程在Windows 10捆绑的Windows Defender服务中起着重要作用（尽管名称相似，但与Emsisoft Anti-Malware完全无关！）。然而，它消耗的远远超过其CPU处理能力的公平份额也是臭名昭着的，甚至可以单手降低计算机的速度到冰川爬行。

如果您是Windows Defender用户并且在异常长时间内注意到高CPU使用率，您会很高兴知道该问题可以轻松解决。

在本文中，我们总结了一些简单的步骤，以防止反恶意软件服务可执行文件占用系统资源并保持机器平稳运行。

什么是msmpeng.exe反恶意软件服务可执行文件？
您是否使用Windows Defender来保护您的计算机？如果是这样，打开Windows任务管理器（Ctrl + Shift + Esc或开始菜单>任务管理器），滚动后台进程列表，您将找到一个名为Antimalware Service Executable的进程及其相应的文件msmpeng.exe。

此过程允许Windows Defender持续监视您的计算机是否存在潜在威胁，并提供针对恶意软件和网络攻击的实时防护。但与此同时，它也可能是CPU使用率过高的原因。

另一个可能导致系统速度变慢的Windows Defender功能是全扫描，它可以对计算机上的所有文件进行全面检查。完全扫描在很大程度上依赖于CPU，并且不怕使用系统可用的任何资源; 因此，您可能会在运行时遇到滞后，延迟，挂起和其他系统中断。

虽然防病毒程序在运行扫描时消耗系统资源是正常的，但Windows Defender比大多数人更贪婪。众所周知，长时间使用过多的CPU，并在您唤醒计算机以快速发送电子邮件或检查网站时立即执行扫描。

虽然这可能令人沮丧，但重要的是在没有先安装其他IT安全解决方案的情况下不禁用Windows Defender - 毕竟，它可能是您的计算机和坏人之间唯一的东西！让程序完成其工作，解决所有威胁，然后按照以下步骤防止问题再次发生：

修复＃1：更改Windows Defender的计划选项
对于大多数人来说，Antimalware Service Executable导致的高内存使用量通常发生在Windows Defender运行完整扫描时。我们可以通过安排扫描在您不太可能感觉到CPU耗尽的情况下进行补救。

优化完整扫描计划。

打开“开始”菜单，键入“任务计划程序”，然后单击顶部结果以启动该程序。
在左侧的导航窗格中，双击“任务计划程序库”。继续展开这些文件夹并导航到以下目标：Library / Microsoft / Windows / Windows Defender。
打开Windows Defender文件夹后，双击位于中间窗格中的Windows Defender预设扫描。
单击“条件”选项卡，取消选中所有选项 ，然后单击“确定”。这将清除您的计划扫描。
为了保护您的计算机，安排一些新扫描非常重要，但我们可以通过减少对系统性能影响的方式来实现。为此，请双击“ Windows Defender预设扫描”，选择“触发器”选项卡，然后单击“新建”。
创建适合您需求的新扫描计划，选择能够在保护和系统效率之间取得平衡的选项。作为指导原则，我们建议（至少）每周扫描一次您不太可能注意到CPU使用量的增加。
对Library / Microsoft / Windows / Windows Defender文件夹中的三个剩余服务（Windows Defender缓存维护，Windows Defender清理，Windows Defender验证）重复此过程。
修复＃2：将反恶意软件服务可执行文件添加到Windows Defender的排除列表中
在扫描期间，Windows Defender会检查计算机上的每个文件 - 包括其自身。这有时会导致一些有趣的交互，并且是系统滞后的常见来源。为防止这种情况发生，您可以简单地指示Windows Defender在执行系统扫描时跳过自身。

按Ctrl + Shift + Esc打开Windows任务管理器。
在进程列表中，搜索反恶意软件服务可执行文件。右键单击该过程，然后选择“打开文件位置”。
在地址栏中，您将看到反恶意软件服务可执行文件的完整路径。单击地址栏并复制完整路径。
打开“开始”菜单，键入“windows defender”，然后单击顶部结果以启动Windows Defender安全中心。
单击病毒和威胁防护，然后单击病毒和威胁防护设置。
向下滚动，直到“排除”，然后单击添加或删除排除项。在下一个屏幕中，单击“添加排除”，选择“文件夹” 并将路径粘贴到地址栏中的Antimalware Service Executable（MsMpEng.exe）。最后单击“打开”，现在将从扫描中排除该文件夹。
修复＃3：禁用Windows Defender
如果在应用前两个修复程序后问题仍然存在，则可能会尝试完全禁用Windows Defender。请记住，这样做会使您容易受到一系列网络攻击，因此在删除Windows Defender之前，在计算机上安装有效的反恶意软件产品至关重要。

使用注册表编辑器完全禁用Windows Defender。

按Windows键 + R打开“运行”对话框。
在“运行”对话框中，键入regedit，然后单击“确定”以打开注册表编辑器。
在左侧的导航窗格中，双击文件夹以导航到HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ Windows Defender。
如果找到名为DisableAntiSpyware的注册表项，请双击它并将其值数据设置为1。
4B。如果没有看到名为DisableAntiSpyware的注册表项，请右键单击主注册表编辑器窗格，然后选择“新建”>“DWORD（32位）值”。

4C。将此新注册表项命名为DisableAntiSpyware。双击它并将其值数据设置为1。

修复＃4：检查恶意软件感染
有可能是更恶毒的东西导致Windows Defender破坏了计算机的性能。使用信誉良好且轻量级的反恶意软件解决方案（例如Emsisoft Anti-Malware（我们提供30天免费试用版））运行完整系统扫描，以检查您的计算机是否存在可能影响计算机平稳安全运行的恶意软件。

Windows Defender是一个很有价值的工具，特别是因为它随操作系统免费提供，但它肯定会耗尽系统的CPU。通过执行本文中描述的步骤，您将能够控制反恶意软件服务可执行文件并使您的计算机保持全速运行。

有一个真棒（无恶意软件）的一天！