若antimalware service executable持续高cpu占用，可依次采取五种优化措施：一、临时关闭实时保护；二、添加可信路径排除项；三、禁用计划扫描与云提交；四、重置defender服务配置；五、替换为轻量级第三方防护。

如果您发现电脑中Antimalware Service Executable进程持续占用大量CPU资源，导致系统响应迟缓或风扇狂转，则可能是Windows Defender实时保护在执行深度扫描、更新定义库或处理可疑文件时引发的高负载。以下是多种可立即实施的优化与缓解方法：

一、暂停实时保护进行临时降载

该操作可立即停止Defender后台主动监控行为，从而快速释放CPU资源，适用于需短期高性能运行的场景（如视频渲染、游戏等），且不卸载防护能力。

1、按下Win + I打开设置，进入更新和安全 → Windows 安全中心。

2、点击病毒和威胁防护，在“病毒和威胁防护设置”下点击管理设置。

3、将实时保护开关切换为关闭状态。

4、注意：此操作仅临时生效，重启后实时保护会自动恢复开启；若系统提示“由管理员控制”，需先解除组策略或注册表锁定。

二、排除可信路径与程序减少扫描压力

Windows Defender会对所有新写入或执行的文件进行实时检查，若工作目录含大量小文件（如开发项目文件夹、虚拟机镜像目录），频繁触发扫描将显著拉升CPU使用率。通过添加排除项可跳过这些路径的检测逻辑。

1、在病毒和威胁防护页面，滚动至底部点击添加或删除排除项。

2、点击添加排除项 → 选择文件夹或文件，浏览并选中您确认安全的路径（例如D:\Projects、C:\VMs）。

3、重复添加多个关键路径，但请勿排除系统目录（如C:\Windows、C:\Program Files）或下载文件夹。

4、注意：排除项仅对实时保护生效，不影响定期快速扫描；添加后需等待约1分钟Defender重新加载策略。

三、禁用计划扫描与自动样本提交

Windows Defender默认启用每日快速扫描及云提交可疑行为功能，二者均可能在空闲时段唤醒进程并引发CPU尖峰。关闭非必要自动化任务可稳定后台负载。

1、以管理员身份运行PowerShell，依次执行以下命令：

2、禁用计划扫描：Set-MpPreference -DisableRealtimeMonitoring $false（确保实时保护开启前提下执行）；再运行：Set-MpScheduleScan -ScanType Disabled -ScanDay 0。

3、关闭云提交：Set-MpPreference -SubmitSamplesConsent 0；同时关闭自动定义更新提示：Set-MpPreference -MAPSReporting Disabled。

4、注意：执行后需重启Antimalware Service Executable进程：在任务管理器中结束该进程，系统将在数秒内自动拉起优化后的实例。

四、重置Windows Defender服务配置

长期运行可能导致Defender服务配置异常，如ETW日志句柄泄漏、扫描引擎缓存堆积或签名数据库索引损坏。重置服务可清除内部状态，恢复轻量级运行模式。

1、关闭实时保护（参照方法一第3步）。

2、打开命令提示符（管理员），依次运行：

3、net stop windefend；net stop wuauserv；net stop cryptsvc。

4、进入目录%ProgramData%\Microsoft\Windows Defender\Platform，重命名最新版本文件夹（如4.18.24030.2）为4.18.24030.2.bak。

5、运行net start windefend，系统将自动重建平台组件并加载精简签名集。

6、注意：重命名操作不会删除病毒定义，仅清空运行时缓存；首次启动可能耗时30–90秒，期间无防护，请勿跳过步骤1。

五、替换为轻量级第三方引擎（保留核心防护）

若上述方法仍无法满足低资源占用需求，可停用Defender服务本体，改用仅提供云查杀与基础行为拦截的替代方案，在维持基本防护前提下彻底消除本地扫描引擎开销。

1、在PowerShell（管理员）中执行：Set-MpPreference -DisableRealtimeMonitoring $true；随后运行：sc config WinDefend start= disabled。

2、下载并安装Malwarebytes Free或Kaspersky Security Cloud – Free，安装时勾选“不启用主动扫描”或“仅启用Web防护”选项。

3、手动运行一次快速扫描确保当前系统洁净，之后保持后台常驻即可。

4、注意：禁用WinDefend后，需确认第三方软件已成功接管防护状态，可在Windows安全中心“病毒和威胁防护”页查看当前活动供应商。