Antimalware Service Executable 是什么，CPU 占用高怎么处理

Antimalware Service Executable 是什么进程

Antimalware Service Executable 是 Windows Defender（Windows 安全中心）的实时防护后台进程，对应可执行文件为 msmpeng.exe，由系统内置，负责实时扫描文件、检测威胁和更新病毒库。它不是病毒，而是系统安全组件的一部分，正常运行时偶尔占用较高 CPU 属于扫描工作的正常表现。

图：左侧是多半正常、可先等待的情况，右侧是需要进一步处理的高占用信号。

一、先判断它是不是正常扫描

Defender 在扫描大量文件、更新病毒库、首次打开新项目或处理下载文件时，CPU 占用升高是常见现象。先观察持续时间，再决定是否处理。

二、确认 Defender 正在做什么

先在 Windows 安全中心查看扫描和更新状态，避免把正常安全任务误判为故障。

刚下载大量文件、解压大型压缩包或复制项目目录后，Defender 会逐个检查文件，这时 CPU 占用升高并不异常。

图：把后面几节归成五步——先看是否扫描，再加排除项、调扫描时间、更新组件，最后整理后台。

三、给可信的大项目目录添加排除项

开发目录、素材目录、虚拟机目录和大型缓存目录被反复扫描时，CPU 会长期偏高。明确可信的目录可以加入排除项。

排除项是减少重复扫描的工具，不是绕过安全检查的通用开关。

四、调整扫描时间和后台负载

如果卡顿总在工作时间出现，可以把计划扫描放到空闲时段，同时减少不必要的启动项和后台常驻。

五、更新 Defender 和系统组件

病毒库异常、系统组件损坏或长期未更新，也可能导致防护进程表现异常。保持更新通常比关闭防护更可靠。

六、用「Windows优化大师」整理后台和启动项

「Windows优化大师」是面向 Windows 电脑的清理和优化工具，适合在软件残留、缓存垃圾和开机常驻项混在一起时统一排查。这里主要用到软件管理和垃圾清理：前者梳理不再使用的软件，后者清理临时文件、缓存和卸载后留下的无效残留。

图：在软件管理里集中查看已安装程序，找出不再使用、占用开机和后台资源的软件统一清理。

图：垃圾清理扫描临时文件、缓存和卸载后留下的残留，减少后台进程反复读写的目标。

七、方法对比

八、Defender 占用高的常见误区

总结

Antimalware Service Executable 高占用，先判断是否正常扫描，再处理排除项、扫描计划和后台负载。安全防护不要直接关闭，系统负载混乱时可用「Windows优化大师」补充整理启动项和无用软件。