彻底关闭解决WindowsDefender实时防护(MsMpEng.exe、AntimalwareServiceExecutable)占用CPU和内存过多win11等多版本均有效

见贤思齐

彻底关闭解决WindowsDefender实时防护MsMpEng.exe、AntimalwareServiceExecutable占用CPU和内存过多win11有效解决方法常规方法步骤一、修改注册表步骤二、组策略关闭WindowsDefender防病毒程序根治方法直接删除WindowsDefender实时防护功能简述解决过程AntimalwareServiceExecutable（WindowsDefender服务）MsMpEng.exe（WindowsDefender执行文件）DisableAntiSpyware注册表项作用：先直接说解决方法，后面会详细描述解决过程解决方法常规方法步骤一、修改注册表打开注册表编辑器：使用快捷键Win+R打开运行对话框，输入“regedit”并按回车键打开注册表编辑器。导航到指定路径：转到以下注册表路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsDefender如果没有“WindowsDefender”键，右键单击“Microsoft”键，选择“新建”>“关键字”，命名为“WindowsDefender”。创建禁用项：在“WindowsDefender”键上右键单击，选择“新建”>“DWORD(32位)值”，命名为“DisableAntiSpyware”。双击“DisableAntiSpyware”值，将数值数据更改为“1”，然后点击“确定”。步骤二、组策略关闭WindowsDefender防病毒程序关闭WindowsDefender防病毒程序，旨在关闭1、使用“Win+R”键打开运行窗口，输入“gpedit.msc”打开本地组策略编辑器。2、依次点击“计算机配置”-“管理模板”-“Windows组件”-“WindowsDefender(防病毒)”。3、在右侧区域点击“拓展”，随后双击“关闭WindowsDefender防病毒”。4、在弹窗中勾选“已启用”，点击“确定”即可。根治方法直接删除WindowsDefender实时防护功能常规方法也是网上出现最多的关闭方式，如果到这里，发现问题已解决，此方法就不必再看了(注意观察电脑运行一段时间，确认问题已被解决)。也可跳过前两步，直接使用此方法C:\ProgramData\Microsoft\WindowsDefender（删除这个一般就够了）C:\ProgramFiles\WindowsDefenderC:\ProgramFiles\WindowsDefenderAdvancedThreatProtectionC:\ProgramFiles(x86)\WindowsDefenderC:\ProgramData\Microsoft\WindowsDefenderAdvancedThreatProtection12345我只删除了第一个(任务管理中直接定位到的对应路径)，为防止无效，我把这软件的相关路径都提供了下。粉碎完成后重启看看实际效果。此内容会直接删除实时防护模块，详细情况看解决过程到此问题得到根治解决。既然配置策略不生效，那就从根本上出发解决问题（直接删除）。简述起因是电脑每次开机和平时使用过程中查看任务管理器时，都会发现此进程对cpu和内存的占用，甚至能到30%以上，电脑上已有其他安全软件，系统自带的此软件非必须。公司配的电脑没有组策略功能，查询过后win11家庭版等有些型号是这样的，可以直接使用根治方法的方式解决。解决过程步骤一：旨在禁用WindowsDefender反恶意软件服务，执行操作电脑重启后，确实起到禁用效果，但实测电脑运行一段时间后，进程会再次出现，打开注册表发现已被还原，打开win安全中心看到病毒防护再次重新运行（禁用期间时，病毒防护模块是不存在的）步骤二：还原操作是因WindowsDefender防病毒程序导致，故而在组策略将其停止。根治方法：系统会存在自启动逻辑，让其死灰复燃，采用根治手段此内容会直接删除实时防护模块，故而多写一点介绍下缘由。如果同我一样经过多轮测试，执行常规方法在电脑运行一段时间后，发现系统会再次打开AntimalwareServiceExecutable进程，既然未能根治问题，那么就选择直接删除应用好了。直接找到应用位置删除，常规方法往往会提示没权限之类的。删除的方法有很多，借助WindowsRE环境删除、借助启动U盘、借助第三方软件。因前两者操作难度对不熟悉计算机的小伙伴难度较高。所以我在这里选个最简单好操作的方法。现在不需要WindowsDefender实时防护功能了，我们一般都会选择电脑管家、火绒、360等其他软件来保证系统安全。直接找到此类软件的文件粉碎功能，将文件夹粉碎即可。AntimalwareServiceExecutable（WindowsDefender服务）AntimalwareServiceExecutable是WindowsDefender的核心服务，负责实时保护、扫描文件和监控系统安全性。实时保护：监视系统中的活动并阻止恶意软件攻击扫描文件：定期对计算机上的文件进行扫描以检测潜在的威胁。系统监控：监控系统的安全状态，确保系统不受恶意软件侵害。MsMpEng.exe（WindowsDefender执行文件）MsMpEng.exe是WindowsDefender的主要执行文件，用于启动和运行WindowsDefender防病毒服务。启动服务：作为WindowsDefender的执行文件，负责启动和管理WindowsDefender服务。资源管理：管理系统资源，确保WindowsDefender能够有效地运行并保护系统安全。执行扫描：负责执行文件扫描操作，检测潜在的恶意软件或威胁。DisableAntiSpyware注册表项作用：DisableAntiSpyware是一个注册表项，用于控制WindowsDefender反恶意软件服务的启用或禁用状态。启用状态：当数值数据为“0”时，表示WindowsDefender反恶意软件服务处于启用状态，系统将继续使用该服务进行实时保护和扫描。禁用状态：当数值数据为“1”时，表示禁用了WindowsDefender反恶意软件服务，系统将不再运行该服务，从而关闭WindowsDefender的实时保护和扫描功能注意事项：禁用WindowsDefender服务可能会降低系统的安全性，因为系统将失去一层防御机制来检测和阻止恶意软件。如果选择禁用WindowsDefender服务，最好有其他有效的杀毒软件来替代，以保护系统免受恶意软件的威胁。