Windows系统经常运行Antimalware Service Executable服务系统占用很高怎么关闭？

Windows系统中经常会运行一个名为“Antimalware Service Executable”的服务，并且该服务有时会占用很高的系统资源。这其实是Windows操作系统内置的安全组件——Microsoft Defender（曾用名Windows Defender）的核心进程。下文将为您详细解释该程序的作用以及如何管理或禁用它。

“Antimalware Service Executable”是什么程序？

“Antimalware Service Executable” (其可执行文件名为 MsMpEng.exe) 是Microsoft Defender Antivirus的后台服务。 它的主要职责是保护您的计算机免受恶意软件、病毒、间谍软件和其他潜在威胁的侵害。其具体功能包括：

• 实时保护： 当您访问文件和程序时，该服务会进行实时扫描，以检测并阻止任何可疑活动。
• 后台扫描： 定期在后台对您的系统进行全面扫描，以查找并清除可能存在的恶意软件。
• 病毒定义更新： 自动下载并安装最新的病毒和威胁定义，以确保您的计算机能够抵御最新的威胁。

由于需要持续监控系统活动和执行扫描任务，尤其是在进行全盘扫描时，“Antimalware Service Executable” 可能会消耗大量的CPU和内存资源，从而导致系统变慢。

如何降低其系统资源占用？

在完全禁用它之前，您可以尝试以下方法来减少其对系统性能的影响：

1. 更改Windows Defender的计划扫描设置：
   高资源占用通常发生在计划的后台扫描期间。您可以将其调整到您不使用计算机的时间进行。

   • 打开“任务计划程序”（可以通过在开始菜单搜索框中输入“taskschd.msc”来找到）。
   • 在左侧导航窗格中，依次展开“任务计划程序库” > “Microsoft” > “Windows” > “Windows Defender”。
   • 在中间窗格中，右键单击“Windows Defender Scheduled Scan”并选择“属性”。
   • 在“条件”选项卡下，您可以取消勾选所有选项，以清除默认的计划扫描。
   • 在“触发器”选项卡下，您可以新建一个触发器，将扫描安排在系统空闲或深夜等不影响您使用的时间。

2. 将Antimalware Service Executable添加到排除列表：
   有时候，Windows Defender扫描其自身的文件夹也可能导致性能问题。 您可以将其添加到排除列表以避免这种情况。

   • 打开“Windows 安全中心”。
   • 转到“病毒和威胁防护” > “病毒和威胁防护设置” > “管理设置”。
   • 向下滚动找到“排除项”，点击“添加或删除排除项”。
   • 添加进程排除项，输入 MsMpEng.exe。

3. 更新Windows：
   确保您的Windows操作系统和Microsoft Defender是最新版本，因为过时的版本有时会引发性能问题。

如何禁用Antimalware Service Executable？

重要提示： 禁用“Antimalware Service Executable”意味着关闭了Microsoft Defender的实时保护，这将使您的计算机更容易受到恶意软件的攻击。在没有安装其他第三方防病毒软件的情况下，强烈不建议您禁用它。

如果您确实希望禁用它，可以尝试以下方法：

1. 通过组策略编辑器禁用 (适用于Windows专业版、企业版和教育版):

   • 按下 Win + R 键，输入 gpedit.msc 并按回车键，打开本地组策略编辑器。
   • 依次导航到“计算机配置” > “管理模板” > “Windows组件” > “Microsoft Defender防病毒”。
   • 在右侧找到并双击“关闭Microsoft Defender防病毒”。
   • 选择“已启用”，然后点击“应用”和“确定”。

2. 通过注册表编辑器禁用 (适用于所有Windows版本，但操作需谨慎):

   • 按下 Win + R 键，输入 regedit 并按回车键，打开注册表编辑器。
   • 导航到 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender。
   • 在右侧窗格中，右键单击空白处，选择“新建” > “DWORD (32 位) 值”。
   • 将该值命名为 DisableAntiSpyware。
   • 双击该值，并将其数值数据设置为 1。
   • 重启您的计算机。

请注意，在某些Windows版本中，系统可能会自动重新启用Microsoft Defender，以确保系统的安全。如果您只是暂时需要禁用它，可以在“Windows 安全中心”的“病毒和威胁防护设置”中暂时关闭“实时保护”。