ZMX - IT技术交流论坛 - 无限Perfect，追求梦想 - itzmx.com

标题: Windows Defender Antivirus Service服务长期占用CPU过高，没办法关闭？windows 10 WD杀毒软件中WinDefend禁用MsMpEng.exe进程 [打印本页]

---

作者: 小樱    时间: 2019/5/13 14:02
标题: Windows Defender Antivirus Service服务长期占用CPU过高，没办法关闭？windows 10 WD杀毒软件中WinDefend禁用MsMpEng.exe进程
Windows Defender Antivirus Service服务长期占用CPU过高，没办法关闭？windows 10 WD杀毒软件中WinDefend禁用MsMpEng.exe进程

C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1904.1-0\MsMpEng.exe

Antimalware Service Executable
就这个目录下的MsMpEng.exe注册了服务，长期占用CPU，组策略关闭了实时保护都没用
(, 下载次数: 26)

上传

点击文件名下载附件

(, 下载次数: 21)

上传

点击文件名下载附件

(, 下载次数: 26)

上传

点击文件名下载附件

解决办法，gpedit.msc找到实时保护选项，把这三个设置已禁用重启电脑即可
(, 下载次数: 26)

上传

点击文件名下载附件

重启后，看到服务都变成了手动，代表成功。
(, 下载次数: 26)

上传

点击文件名下载附件

也可以注册表修改服务项目Start值为4，代表禁用
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WdNisSvc

无法修改？给了权限干不掉的？下个火绒等等第三方杀软，，就行了，直接开机启动项管理，修改后卸载完毕。

1903貌似改了注册表，重启一下还会反弹？试试
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
新建DisableAntiSpyware  DWORD (32 bit) 值1代表关闭

好像是1903引入的wd防篡改功能导致修改失败。。。
禁用防篡改，这是预览版下面的，正式版已经找不到这个注册表路径了，，正式版直接进设置安全中心-病毒和威胁防护-防篡改关闭，重启即可
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Features
设置0代表禁用


我擦，我自己解决了，是1903的防篡改功能导致的！把它关掉，重启，再改注册表就行了！原来不关闭这个防篡改，组策略都不会生效的。
https://answers.microsoft.com/zh-hans/windows/forum/all/windefend%E6%97%A0%E6%B3%95%E5%85%B3%E9%97%AD/2c931779-4590-410a-afb6-7f5454e4f434

1903以上加了防篡改功能，防止被一个cmd就干掉杀软
https://bbs.itzmx.com/thread-92195-1-1.html

---

欢迎光临 ZMX - IT技术交流论坛 - 无限Perfect，追求梦想 - itzmx.com (https://bbs.itzmx.com/)

Powered by Discuz! X3.4