在使用笔记本电脑 3 年后,我决定是时候格式化并重新安装 Windows 10 了。一切都很顺利,没有问题。然而,我在任务管理器中注意到进程“反恶意软件服务可执行文件 - Windows Defender 防病毒服务”的 CPU 使用率始终为 20%。查看资源监视器,该文件名为 MsMpEng.exe
一开始我以为这只是新安装 Windows 后的初始扫描。但现在已经过去 5 天了,我每天使用笔记本电脑工作大约 12-16 小时,每天重启多次,无论如何,它的 CPU 使用率始终为 20%。即使我上床睡觉时让笔记本电脑开着,7 小时后,它仍然为 20%。
重启后,Windows Defender 服务进程需要大约 5-10 分钟才能启动至 20%。
这是全新安装并激活的 Windows 10 家庭版合法版本。
到目前为止,我安装的软件很少,文档文件夹中的文件也很少。没有连接外部硬盘或 USB 记忆棒。
检查防病毒选项,它没有显示正在扫描,所以我不知道为什么它一直保持在 20%。
停用实时 Windows Defender 保护也没什么区别。如果我禁用它,它的 CPU 使用率仍然为 20%。
另外,我无法在任务管理器中结束或停止该任务,它告诉我访问被拒绝,即使以管理员身份也是如此。
正如我所说,这不是短时间内电量保持在 20%。过去 5 天电量一直保持在 20%。在我格式化笔记本电脑之前,情况并非如此。
更新:
在监视任务管理器和资源监视器后,我还注意到磁盘使用率每隔几秒钟就会从进程 Defender Antivirus Service (MsMpEng.exe) 和“服务”跳转到 30MB/s - 80MB/s。
尽管我刚刚重启,没有打开任何应用程序(常规后台应用程序除外),“服务”仍不断向“C:\Windows\Temp”写入数据,创建了几百 MB 的文件。“服务”创建的磁盘活动始终以 100KB/s - 500KB/s 的速度读取和写入 Temp 文件夹。
MsMpEng.exe 有两个进程正在运行,并且不断以 10-50KB/s 的速度读取和写入 C:\ProgramData\Microsoft\Windows Defender\Scans\mpenginedb.db-wal 和 C:\$LogFile(NTFS 卷日志)。
这看起来很奇怪,因为当我重新启动笔记本电脑并且没有打开任何程序时也会发生这种情况。
答案1
将文件夹“C:\ProgramData\Microsoft\Windows Defender\”添加到 Windows Defender 的排除列表中似乎已完成工作。
打开 Windows Defender 安全中心 -> 病毒和线程防护 -> 病毒和线程防护设置 -> 排除 -> 添加或删除排除 -> 添加文件夹 -> “”C:\ProgramData\Microsoft\Windows Defender\“
重启电脑。
答案2
在我的计算机上,Defender 不断扫描 Veeam 日志文件。将 c:\ProgramData\Veeam - Folder 添加到排除列表后,扫描立即恢复正常。