針對 Windows 10/11 上反惡意軟體服務可執行檔案 CPU/RAM 使用率過高的 7 個修復

反惡意軟體服務可執行檔是在 Windows 10 和 11 電腦後台執行的合法進程。它是 Windows Security（更具體地說是 Defender）的一部分，可幫助保護您的 PC 免受惡意軟體威脅。當反惡意軟體服務可執行進程開始消耗過多 RAM 和 CPU 時，就會出現問題，導致緩慢、滯後的使用者體驗。

目錄

• 什麼是反惡意軟體服務執行檔
• 您是否應該停用反惡意軟體服務可執行文件
• 1. 手動掃描
• 2. 關閉/開啟即時保護
• 3. 更改防守方的日程安排
• 4. 新增到排除列表
• 5.使用第三方防毒軟體
• 6.禁用反間諜軟體
• 7. 停用漏洞保護服務
• 反惡意軟體服務執行進程

什麼是反惡意軟體服務執行檔

如簡介中所述，反惡意軟體服務可執行檔是由 Windows 安全部門運作和維護的有效進程。Microsoft Defender 使用它來對抗 PC 上的惡意軟體。因此，它應該在後台持續運行。然而，它通常消耗很少甚至不消耗資源。

您會在上面的螢幕截圖中註意到，在我的 Windows 11 電腦上，CPU 和記憶體使用率接近零。然而，一些用戶發現反惡意軟體服務可執行進程消耗了太多的電腦資源，最終降低了他們的 Windows 10 或 11 電腦的速度。請注意，該進程的檔案名稱是 MsMpEng.exe，這可能會增加混亂。

專業提示： 在 Windows 11 上最大化 CPU 效能的 8 種方法

您是否應該停用反惡意軟體服務可執行文件

你永遠不應該關閉這個進程。它應該始終在背景運行。關閉此進程會使您的 Windows 電腦面臨惡意軟體風險。理想情況下，如果反惡意軟體服務可執行進程消耗更多資源，則應表示Defender 正在後台執行掃描、尋找惡意軟體威脅、更新庫或在偵測到任何威脅時需要執行的任何其他操作來消除威脅。

此外，即使您停用反惡意軟體服務可執行進程，Defender 也會自動重新啟動它。您只能透過完全停用 Windows 安全性來阻止它運行，這也是不建議的。現在網路上有一些關於此過程的誤導性資訊。一是安裝另一個防毒應用程式將停止此過程。我安裝了 Malwarebytes Premium，而反惡意軟體服務可執行檔案仍然在背景正常運作。

掃描完成並處理任何威脅（如果偵測到）後，反惡意軟體服務可執行檔案應返回到先前的狀態。如果反惡意軟體服務執行過程持續消耗較高的 CPU 和 RAM 使用率，請執行下列一些故障排除步驟。

1. 手動掃描

使用 Defender 和 Malwarebytes 掃描電腦有兩個原因。一是確定 PC 是否感染了惡意軟體，二是透過反惡意軟體服務執行進程減少 CPU 和 RAM 使用率。

1.按Windows+S開啟 Windows 搜尋。鍵入Windows 安全性並開啟它。

2.選擇左側邊欄中的病毒和威脅防護選項卡，然後從右側窗格執行全面掃描。您可以在此執行完整掃描或快速掃描。

3.掃描完成後，下載 Malwarebytes。免費版本已經夠好了，但如果你負擔得起的話，我會推薦付費版本。也使用 Malwarebytes 運行掃描，因​​為它專門用於檢測惡意軟體。

注意1：您不能也不應該在同一台電腦上同時使用兩個防毒程式。安裝 Malwarebytes 將自動停用 Defender。

注意 2：您可以使用您選擇的任何第三方防毒軟體，並且仍然可以透過在 Windows 安全性 > 病毒和威脅防護中啟用定期掃描來使用 Defender。

最後，大多數 Windows 使用者不知道這一點，但 Microsoft 有一個單獨的、定期更新的工具，稱為Microsoft Safety Scanner。每次要執行它時，您都必須下載一個新的副本。該工具不會自動更新，也無需安裝。只需下載並運行即可。它將掃描您的 Windows PC 上的病毒。

2. 關閉/開啟即時保護

有些Windows 使用者發現這個簡單的技巧很有效，有助於解決反惡意軟體服務執行程序消耗過多 RAM 和 CPU 的問題。

Windows 安全性有許多元件可以幫助保護您的電腦。其中之一是即時保護。您可以在Windows 安全性 > 病毒和威脅防護 > 管理設定下找到它。

現在滾動一點並關閉即時保護，稍等片刻，然後重新打開。

3. 更改防守方的日程安排

由於 Windows 安全性在背景執行定期掃描，因此重新排程掃描可以協助修復反惡意軟體服務可執行程序佔用過多的 CPU 和 RAM。

1.按Windows+R開啟「執行」提示字元。輸入taskschd.msc並按下鍵盤上的Enter按鈕。它將打開任務計劃程序。

2.在任務規劃程式的左側窗格中，導覽至下列資料夾結構。

任務計劃程式庫 > Microsoft > Windows > Windows Defender

3.現在，雙擊中間窗格中「名稱」列下的「Windows Defender 計畫掃描」選項。

4.在隨後的彈出視窗中，取消選取「一般」標籤下的「以最高權限執行」選項。

5. 取消選取條件標籤下的所有內容。

5.按一下「確定」儲存所有開啟的視窗中的所有設置，然後再次檢查反惡意軟體服務執行檔是否消耗了任務管理器中的過多資源（按Ctrl+Shift+Esc 直接開啟工作管理員）。

6.要設定新計劃，請前往「觸發器」選項卡，然後按一下「新建」。然後在隨後的彈出視窗中，選擇“每週”並選取“已啟用”。

7.對中間視窗窗格中的Windows Defender 快取維護、Windows Defender 清理、Windows Defender 驗證重複相同的步驟。返回上面的步驟 3。

這樣做會將反惡意軟體服務可執行元件重新排程為每週運行，而不是每天運行。現在讓目前掃描完成並查看系統資源是否已釋放。

4. 新增到排除列表

將反惡意軟體服務可執行進程新增至排除清單將阻止 Windows 在關閉後自動執行它。

1.再次開啟「Windows 安全性」 ，然後在左側側邊欄中選擇「病毒和威脅防護」 。現在點選「病毒和威脅防護設定」部分下的「管理設定」 。

2.捲動到底部並按一下「新增或刪除排除項」。

3.點選新增排除按鈕。您可能會被要求給予許可。如果是的話，就去做吧。

4.在下拉式選單中，選擇「處理」，因為這就是「反惡意軟體服務執行檔」。在任務管理器中，它列在進程下。

5.現在輸入運行該進程的可執行檔的名稱。我們在開始時提到，反惡意軟體服務執行檔名為MsMpEng.exe，因此您將在此輸入該檔案名稱。

6.按一下「新增」，然後按一下「確定」儲存變更。然後重新啟動電腦並檢查 PC 是否繼續消耗較高的 CPU 和 RAM 資源。

5.使用第三方防毒軟體

反惡意軟體服務可執行檔主要與 Windows Security 的 Defender 元件相關聯。使用第三方防毒軟體應該可以解決該問題。我正在使用並推薦 Malwarebytes（不以任何方式附屬），但您可以使用另一個。請注意，即使我禁用了 Defender，上述進程仍在我的電腦上運行。但它可能有助於減少 CPU 和 RAM 的高使用率，因為它將改變在 Windows 電腦上執行惡意軟體掃描的方式和時間。

6.禁用反間諜軟體

此特定問題是由 Windows 10 Insiders 社群成員發現的。它可以追溯到一個很容易修復的註冊表編輯器鍵。

1.在Windows搜尋中搜尋註冊表編輯器並以管理員權限開啟它。

2.從左側窗格導覽至下方的資料夾結構。

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender

3.您應該在右側窗格中找到DisableAntiSpyware 檔案。如果沒有，請右鍵單擊任意位置並選擇新建 > DWORD（32 位元）值。

4.現在將該檔案重新命名為DisableAntiSpyware。您可以選擇檔案並按 F2來重新命名 Windows 上的任何檔案。

5.現在雙擊開啟新建立的檔案並輸入數值資料 1。

6.保存所有更改。重新啟動電腦一次並再次檢查。

7. 停用漏洞保護服務

Defender 因某種原因無法關閉活動或停用服務的誤報場景。雖然沒什麼大不了的，但現在該服務正在循環中運行，導致反惡意軟體服務可執行進程在連續循環中運行。這會導致進程佔用大量 CPU 和 RAM 資源。

1.從 Windows 選單中，搜尋PowerShell並使用管理員權限開啟它。

2.複製貼上以下命令並按 Enter 鍵執行。

powershell “ForEach($v in (Get-Command -Name \”Set-ProcessMitigation\”).Parameters[\”Disable\”].Attributes.ValidValues){Set-ProcessMitigation -System -Disable $v.ToString()。替換(\” \”, \”\”).替換(\”`n\”, \”\”) -ErrorAction SilentlyContinue}”

注意：您可能會看到某種警告，但這沒關係。讓命令繼續運行。完成後，重新啟動電腦。

另請閱讀： 命令提示字元、PowerShell 與 Windows 終端機：它們有何不同

反惡意軟體服務執行進程

該過程本身是合法的。唯一的問題是當它開始消耗比應有的資源更多的資源。這時您就會遇到電腦運作緩慢的情況。我們不建議在不啟用其他防毒應用程式的情況下停用 Defender。我們也不建議使用群組原則編輯器來停用關鍵服務。相反，您可以使用一些解決方法來修復循環運行的反惡意軟體服務可執行進程。