反恶意软件服务可执行文件，也称为MsMpEng.exe，是与 Windows Defender 关联的合法 Windows 进程。 Windows 安全 (Windows Defender) 是 Microsoft 的内置防病毒和反恶意软件解决方案，旨在保护您的系统免受各种威胁，包括病毒、间谍软件、恶意软件和其他恶意软件。这反恶意软件服务可执行文件的目的是执行实时扫描、威胁检测、系统健康维护以确保您的计算机的安全。总体而言，反恶意软件服务可执行文件在保护您的系统免受恶意软件和恶意软件侵害方面发挥着至关重要的作用。但有时你可能会注意到反恶意软件服务可执行文件高内存或 CPU 使用率高。
用户报告反恶意软件服务可执行文件消耗异常大量的内存，导致性能下降。
反恶意软件服务可执行文件（Microsoft Defender 防病毒服务）的内存使用率很高，会降低系统性能。
这篇文章探讨了什么反恶意软件服务可执行文件是什么，为什么它会导致高内存或 CPU 使用率，以及如何禁用它在 Windows 11 上。
什么是反恶意软件服务可执行文件？
反恶意软件服务可执行文件或MsMpEng.exe是在后台运行的合法进程。它的一部分Windows安全(Defender) 帮助保护 Windows 系统免受间谍软件或恶意软件威胁。反恶意软件服务可执行文件负责计算机上的实时扫描、威胁检测和整体安全维护。
该服务持续监控文件、程序和数据，以保护您的系统免受病毒、恶意软件和其他恶意软件的侵害。然而，有时它会消耗大量系统内存或高 CPU 使用率，从而导致性能问题。
以下是反恶意软件服务可执行文件内存使用率过高的一些常见原因：
- 实时扫描：反恶意软件服务可执行文件的主要功能是实时扫描计算机上的文件、程序和数据。当它遇到文件时，它需要分析其内容以确定它是安全的还是潜在有害的。此扫描过程需要大量的 CPU 和内存资源，这可能会导致内存使用率较高。
- 后台扫描：Windows Defender 执行计划的后台扫描以确保全面的保护。这些扫描涉及对文件和目录的彻底检查，从而导致内存消耗增加。
- 大文件大小：扫描大文件或存档可能会导致反恶意软件服务可执行文件消耗更多内存，尤其是在这些文件被严重压缩或加密的情况下。
- Windows 更新：在 Windows 更新期间，Windows Defender 可能会执行额外扫描以确保更新文件的完整性，从而导致内存使用量出现临时峰值。
如何禁用反恶意软件服务可执行文件
可以禁用或停止反恶意软件服务可执行文件 (MsMpEng.exe)，但通常不建议这样做。该服务在保护您的计算机免受恶意软件和病毒侵害方面发挥着至关重要的作用。禁用它可能会使您的系统容易受到安全威胁。
但是，如果您仍想继续，可以按以下方法禁用它：
关闭实时保护
暂时禁用实时保护可以帮助减少内存使用量，因为它会停止在后台连续扫描文件。请记住在执行此故障排除步骤后再次启用实时保护以维护系统安全。
- 打开“开始”菜单并搜索“Windows安全，”然后点击相应的结果。
- 在 Windows 安全窗口中，单击“病毒和威胁防护”在左侧边栏。
- 在下面 ”病毒和威胁防护设置，”点击“管理设置”。
- 关闭“实时保护”开关，会出现警告提示，点击“是的”确认关闭实时保护。
调整 Windows 注册表编辑器
此外，您还可以调整 Windows 注册表编辑器禁用反恶意软件服务可执行文件在 Windows 11 上。
- 按 Windows 键 + R，输入 regedit 并单击“确定”打开 Windows 注册表编辑器，
- 导航HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows Defender
- 现在右键单击空白处并选择“新建”，然后单击“创建 DWORD 密钥”。
并将其命名为“禁用反间谍软件”。 - 之后，只需双击新密钥并将值设置为1这将永久禁用您的 Windows Defender。
关闭注册表编辑器并重新启动计算机，现在检查高内存或 CPU 使用率问题是否消失。
手动安排 Defender 扫描
通过在活动较少的时期安排扫描，您可以最大限度地减少扫描对系统资源的影响。这可确保定期执行扫描，而不会导致Windows 11 内存使用率高在您的活跃时间内。
推荐阅读：反恶意软件服务可执行文件磁盘使用率高 Windows 10 [已解决]
- 按 Windows 键 + R，输入任务schd.msc然后单击“确定”打开任务计划程序，
- 在任务计划程序库的左侧窗格中，展开 Microsoft，然后展开 Windows，然后选择 Windows Defender 选项。
- 右键单击 Windows Defender 预设扫描并选择属性，将打开一个新的弹出窗口。这里先取消勾选以最高权限运行常规选项卡下的选项。
- 接下来切换到“条件”选项卡并取消选中其中的所有选项。
- 现在切换到“触发器”选项卡以设置新的计划。单击“新建”，然后在随后的弹出窗口中选择“每周”或“每天”并选中“启用”。您也可以在这里手动选择日期和时间。
单击“确定”保存更改，现在使用 Ctrl+Shift+Esc 打开任务管理器并检查内存使用情况是否正常。
排除反恶意软件服务可执行文件扫描自身
从扫描中排除受信任的文件、文件夹或文件类型可以减少反恶意软件服务可执行文件的工作负载，从而减少内存使用量。此外，用户还报告说，将 MsMpEng.exe 文件添加到 Windows Defender 中的排除列表中有助于减少 Windows 11 上的内存或 CPU 使用率。
- 打开Windows安全窗口，选择“病毒和威胁防护”，然后单击“管理设置”。
- 向下滚动到“排除”部分，然后单击“添加或删除排除”。
- 点击 ”添加排除项，”然后选择是否要排除文件、文件夹、文件类型或进程。此处选择“进程”选项（反恶意软件服务可执行文件在任务管理器的进程下列出）
- 现在键入可执行文件，因为反恶意软件服务可执行文件名为MsMpEng.exe
- 单击“添加”，然后单击“确定”保存更改并重新启动 Windows 11。
使用替代防病毒软件
如果 Windows Defender 问题仍然存在，切换到替代防病毒解决方案可能是减少内存使用的有效方法。研究并选择一个信誉良好的第三方防病毒软件，该软件以高效的资源管理和低内存使用而闻名。
当您在计算机上安装信誉良好的第三方防病毒程序时，Windows Defender 会自动禁用。您可能不再发现反恶意软件服务在您的计算机上运行并消耗资源。