设为首页收藏本站

 找回密码
 注册论坛

QQ登录

只需一步,快速开始

用百度帐号登录

只需两步,快速登录

新浪微博账号登陆

只需一步,快速开始

搜索
查看: 505|回复: 0
打印 上一主题 下一主题

Windows Defender Antivirus Service服务长期占用CPU过高,没办法关闭?windows 10 WD杀毒软件中WinDefend禁用MsMpEng.exe进程,1903防篡改

[复制链接]

签到天数: 2755 天

[LV.Master]伴坛终老

 成长值: 23525
跳转到指定楼层
楼主
发表于 2019/5/13 14:02 | 只看该作者 |只看大图 回帖奖励 |倒序浏览 |阅读模式 |Google Chrome 74.0.3729.131|Windows 10
天涯海角搜一下: 百度 谷歌 360 搜狗 有道 雅虎 必应 即刻
Windows Defender Antivirus Service服务长期占用CPU过高,没办法关闭?windows 10 WD杀毒软件中WinDefend禁用MsMpEng.exe进程

C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1904.1-0\MsMpEng.exe

Antimalware Service Executable
就这个目录下的MsMpEng.exe注册了服务,长期占用CPU,组策略关闭了实时保护都没用






解决办法,gpedit.msc找到实时保护选项,把这三个设置已禁用重启电脑即可


重启后,看到服务都变成了手动,代表成功。


也可以注册表修改服务项目Start值为4,代表禁用
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WdNisSvc

无法修改?给了权限干不掉的?下个火绒等等第三方杀软,,就行了,直接开机启动项管理,修改后卸载完毕。

1903貌似改了注册表,重启一下还会反弹?试试
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
新建DisableAntiSpyware  DWORD (32 bit) 值1代表关闭

好像是1903引入的wd防篡改功能导致修改失败。。。
禁用防篡改,这是预览版下面的,正式版已经找不到这个注册表路径了,,正式版直接进设置安全中心-病毒和威胁防护-防篡改关闭,重启即可
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Features
设置0代表禁用


我擦,我自己解决了,是1903的防篡改功能导致的!把它关掉,重启,再改注册表就行了!原来不关闭这个防篡改,组策略都不会生效的。
https://answers.microsoft.com/zh ... a-afb6-7f5454e4f434

[发帖际遇]: 小樱 发帖时在路边捡到 3 樱币,偷偷放进了口袋. 幸运榜 / 衰神榜
分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏 分享分享 分享淘帖 顶 踩
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复

使用道具 举报

*滑动验证:
您需要登录后才可以回帖 登录 | 注册论坛 用百度帐号登录新浪微博账号登陆

本版积分规则

手机版|Archiver|Mail me|网站地图|IT技术交流论坛 ( 闽ICP备13013206号-7 )

GMT+8, 2019/7/21 08:45 , Processed in 1.774472 second(s), 34 queries , Gzip On, Memcache On.

Powered by itzmx!

© 2011-2019 sakura

快速回复 返回顶部 返回列表