Como limitar o uso da CPU pelo Microsoft Defender no Windows 10

Para reduzir o uso da CPU por verificações elegíveis do Microsoft Defender Antivirus no Windows 10, defina uma meta de uso médio da CPU mais baixa em uma janela do PowerShell com privilégios de administrador. Por exemplo, o valor 30 instrui o mecanismo de verificação a buscar uma carga média da CPU de 30%. Essa é uma recomendação, não um limite rígido, e não limita as verificações de proteção em tempo real.

O que muda a configuração da CPU

A preferência do PowerShell é ScanAvgCPULoadFactor. A Microsoft documenta um valor padrão de 50 e aceita valores de 5 a 100; um valor de 0 desativa a limitação da CPU. Um número menor pode reduzir o impacto das verificações elegíveis, mas também pode fazer com que elas demorem mais. Comece com um valor moderado, como 30, e aumente-o se as verificações agendadas estiverem demorando muito.

Essa configuração não controla todas as tarefas do Defender. A proteção em tempo real continua verificando os arquivos à medida que são acessados. As verificações manuais também podem ignorar a meta de CPU quando o dispositivo está configurado para limitar apenas as verificações agendadas. Portanto, esse comando é mais útil para reduzir a carga da CPU causada por verificações agendadas; não é uma maneira de limitar toda a atividade do Defender MsMpEng.exe.

Defina uma meta de CPU de varredura mais baixa.

1. Abra o Menu Iniciar, pesquise por Windows PowerShell , clique com o botão direito do mouse no resultado e escolha Executar como administrador . Aprove a solicitação de Controle de Conta de Usuário. É necessária uma conta de administrador.
2. Na janela do PowerShell com privilégios elevados, digite o comando abaixo. Substitua `< 30número>` por um número inteiro de 5 a 100 que seja adequado ao seu computador.

Set-MpPreference -ScanAvgCPULoadFactor 30

O PowerShell normalmente retorna ao prompt sem exibir uma mensagem de sucesso. Não use 0se estiver tentando reduzir o uso da CPU: zero desativa a limitação de desempenho. O valor 5 é a configuração mínima documentada, embora um valor muito baixo possa prolongar consideravelmente a duração da verificação.

Faça com que o alvo se aplique a verificações agendadas ociosas.

Há uma exceção importante. O Windows Defender pode ser configurado para executar verificações agendadas somente quando o computador estiver ocioso, e essa DisableCpuThrottleOnIdleScanspreferência separada está ativada por padrão. Quando tanto a verificação somente em modo ocioso quanto essa preferência estão ativadas, a meta de uso médio da CPU durante a verificação em modo ocioso é ignorada.

Se você deseja que o destino seja aplicado também durante verificações agendadas em períodos ociosos, execute este comando adicional na mesma janela de administrador:

Set-MpPreference -DisableCpuThrottleOnIdleScans $false

Isso instrui o Defender a limitar as verificações agendadas enquanto o dispositivo estiver ocioso. Isso pode fazer com que essas verificações demorem mais, portanto, mantenha a configuração padrão se preferir que a verificação termine mais rapidamente quando você estiver ausente. Em um PC gerenciado pela empresa, a Política de Grupo ou o Intune podem impor um valor diferente.

Verifique as preferências salvas.

Use Get-MpPreferencepara confirmar o que o Defender reporta. Para exibir as configurações relevantes juntas, execute:

Get-MpPreference | Select-Object ScanAvgCPULoadFactor, DisableCpuThrottleOnIdleScans, ScanOnlyIfIdleEnabled, ThrottleForScheduledScanOnly

No exemplo acima, o ScanAvgCPULoadFactorvalor deve ser exibido 30. Se você também executou o comando idle-scan, o valor DisableCpuThrottleOnIdleScansdeve ser exibido False. As outras propriedades ajudam a explicar por que uma determinada verificação pode se comportar de maneira diferente. Se o valor for revertido ou o PowerShell informar que o acesso foi negado, verifique se o computador é gerenciado por uma organização e se alguma política controla as configurações do Defender.

Se o Defender ainda estiver usando muita CPU

Primeiro, identifique o que está sendo executado. Se o pico ocorrer durante uma verificação completa manual, a meta de CPU para verificações agendadas pode não se aplicar. Se ocorrer durante a proteção em tempo real, alterar essa preferência de verificação não interromperá o processo. Evite desativar o Defender ou adicionar exclusões amplas apenas para reduzir o uso da CPU; qualquer uma dessas ações pode diminuir a proteção.

Para problemas recorrentes de lentidão nas verificações, o Analisador de Desempenho do Windows Defender Antivirus pode registrar a atividade de verificação e ajudar a identificar arquivos, extensões ou processos que contribuem para o tempo de verificação. Use as informações obtidas para investigar uma carga de trabalho específica, em vez de tentar adivinhar quais exclusões aplicar. A Microsoft geralmente recomenda verificações rápidas agendadas em vez de verificações completas agendadas rotineiramente; as verificações completas podem levar horas ou dias, dependendo da quantidade e do tipo de dados.

Status do suporte do Windows 10

O suporte para as edições padrão do Windows 10 terminou em 14 de outubro de 2025. A Microsoft afirma que os dispositivos de consumidores registrados podem receber atualizações de segurança estendidas até 12 de outubro de 2027; outras edições têm seus próprios termos de serviço. Alterar uma preferência de CPU do Defender não estende o suporte do Windows nem fornece atualizações de segurança ausentes.

Referências: Referência do Set-MpPreference ; agendamento de verificações com o PowerShell ; práticas recomendadas para verificação do Defender ; Analisador de desempenho do Defender ; fim do suporte ao Windows 10 .