วิธีจำกัดการใช้งาน CPU ของ Microsoft Defender บน Windows 10

เพื่อลดการใช้งาน CPU ของโปรแกรมสแกนไวรัส Microsoft Defender บน Windows 10 ให้ตั้งค่าเป้าหมายการใช้งาน CPU เฉลี่ยในการสแกนในหน้าต่าง PowerShell ที่มีสิทธิ์ผู้ดูแลระบบ ตัวอย่างเช่น ค่า 30 จะสั่งให้โปรแกรมสแกนตั้งเป้าหมายการใช้งาน CPU เฉลี่ยที่ 30 เปอร์เซ็นต์ นี่เป็นเพียงคำแนะนำ ไม่ใช่ข้อจำกัดที่ตายตัว และจะไม่ลดประสิทธิภาพการสแกนป้องกันแบบเรียลไทม์

การตั้งค่า CPU เปลี่ยนแปลงอะไรบ้าง

ค่ากำหนดของ PowerShell คือScanAvgCPULoadFactor. Microsoft ระบุค่าเริ่มต้นไว้ที่ 50 และยอมรับค่าตั้งแต่ 5 ถึง 100; ค่า 0 จะปิดใช้งานการจำกัดความเร็ว CPU ค่าที่ต่ำกว่าสามารถลดผลกระทบของการสแกนที่เข้าเกณฑ์ได้ แต่ก็อาจทำให้การสแกนใช้เวลานานขึ้นเช่นกัน เริ่มต้นด้วยค่าปานกลาง เช่น 30 จากนั้นปรับเพิ่มขึ้นหากการสแกนตามกำหนดเวลาใช้เวลานานเกินไป

การตั้งค่านี้ไม่ได้ควบคุมทุกการทำงานของ Defender การป้องกันแบบเรียลไทม์จะตรวจสอบไฟล์ต่อไปเรื่อยๆ ขณะที่มีการเข้าถึงไฟล์เหล่านั้น การสแกนด้วยตนเองอาจไม่สนใจเป้าหมาย CPU เมื่ออุปกรณ์ถูกกำหนดค่าให้จำกัดการใช้งาน CPU เฉพาะการสแกนตามกำหนดเวลาเท่านั้น ดังนั้น คำสั่งนี้จึงมีประโยชน์มากที่สุดสำหรับการลดภาระ CPU จากการสแกนตามกำหนดเวลา ไม่ใช่การจำกัดกิจกรรมทั้งหมดจากMsMpEng.exeDefender

ตั้งค่าเป้าหมาย CPU สำหรับการสแกนให้ต่ำลง

1. เปิดเมนู Start ค้นหาWindows PowerShellคลิกขวาที่ผลลัพธ์ แล้วเลือกRun as administratorยืนยันข้อความแจ้งเตือน User Account Control จำเป็นต้องมีบัญชีผู้ดูแลระบบ
2. ในหน้าต่าง PowerShell ที่เปิดใช้งานในโหมดผู้ดูแลระบบ ให้ป้อนคำสั่งด้านล่าง แทนที่30ด้วยจำนวนเต็มตั้งแต่ 5 ถึง 100 ที่เหมาะสมกับพีซีของคุณ

Set-MpPreference -ScanAvgCPULoadFactor 30

โดยปกติ PowerShell จะกลับไปยังพร้อมท์โดยไม่แสดงข้อความแสดงความสำเร็จ อย่าใช้ค่านี้0หากคุณพยายามลดการใช้งาน CPU: ค่าศูนย์จะปิดการควบคุมการใช้งาน CPU ค่า 5 เป็นค่าต่ำสุดที่ระบุไว้ในเอกสาร แต่ค่าเป้าหมายที่ต่ำมากอาจทำให้การสแกนใช้เวลานานขึ้นอย่างมาก

กำหนดให้เป้าหมายนี้ใช้กับการสแกนตามกำหนดเวลาที่ไม่ได้ใช้งาน

มีข้อยกเว้นที่สำคัญอย่างหนึ่ง คือ สามารถตั้งค่า Windows Defender ให้ทำการสแกนตามกำหนดเวลาเฉพาะเมื่อพีซีไม่ได้ใช้งานเท่านั้น และDisableCpuThrottleOnIdleScansการตั้งค่าแยกต่างหากนี้จะเปิดใช้งานโดยค่าเริ่มต้น เมื่อเปิดใช้งานทั้งการสแกนเฉพาะเมื่อไม่ได้ใช้งานและการตั้งค่านี้แล้ว เป้าหมายการใช้งาน CPU เฉลี่ยในการสแกนจะถูกละเว้นในระหว่างการสแกนเมื่อไม่ได้ใช้งานเหล่านั้น

หากคุณต้องการให้การตั้งค่านี้มีผลกับการสแกนตามกำหนดเวลาในขณะที่ระบบไม่ได้ใช้งานด้วย ให้เรียกใช้คำสั่งเพิ่มเติมนี้ในหน้าต่างผู้ดูแลระบบเดียวกัน:

Set-MpPreference -DisableCpuThrottleOnIdleScans $false

การตั้งค่านี้จะบอกให้ Defender ลดความเร็วในการสแกนตามกำหนดเวลาขณะที่อุปกรณ์ไม่ได้ใช้งาน ซึ่งอาจทำให้การสแกนใช้เวลานานขึ้น ดังนั้นหากคุณต้องการให้การสแกนเสร็จเร็วขึ้นเมื่อคุณไม่อยู่ ให้ปล่อยค่าเริ่มต้นไว้ตามเดิม ในพีซีที่อยู่ภายใต้การจัดการของที่ทำงาน นโยบายกลุ่มหรือ Intune อาจกำหนดค่าที่แตกต่างออกไป

ตรวจสอบการตั้งค่าที่บันทึกไว้

ใช้คำGet-MpPreferenceสั่งนี้เพื่อยืนยันสิ่งที่ Defender รายงาน หากต้องการแสดงการตั้งค่าที่เกี่ยวข้องทั้งหมด ให้เรียกใช้คำสั่ง:

Get-MpPreference | Select-Object ScanAvgCPULoadFactor, DisableCpuThrottleOnIdleScans, ScanOnlyIfIdleEnabled, ThrottleForScheduledScanOnly

สำหรับตัวอย่างข้างต้นScanAvgCPULoadFactorควรแสดงค่า30. หากคุณได้เรียกใช้คำสั่ง idle-scan ด้วยDisableCpuThrottleOnIdleScansควรแสดงค่าFalse. คุณสมบัติอื่นๆ จะช่วยอธิบายว่าเหตุใดการสแกนบางครั้งจึงทำงานแตกต่างกัน หากค่ากลับไปเป็นค่าเดิมหรือ PowerShell รายงานว่าไม่สามารถเข้าถึงได้ ให้ตรวจสอบว่าพีซีได้รับการจัดการโดยองค์กรหรือไม่ และนโยบายใดควบคุมการตั้งค่า Defender หรือไม่

ถ้า Defender ยังคงใช้ CPU มากอยู่

ขั้นแรก ให้ตรวจสอบว่ามีโปรแกรมใดกำลังทำงานอยู่ หากการใช้งาน CPU สูงขึ้นผิดปกติในระหว่างการสแกนแบบเต็มรูปแบบด้วยตนเอง การตั้งค่าเป้าหมาย CPU สำหรับการสแกนตามกำหนดเวลาอาจไม่มีผล หากเกิดขึ้นในระหว่างการป้องกันแบบเรียลไทม์ การเปลี่ยนการตั้งค่าการสแกนนี้จะไม่หยุดการทำงานนั้น หลีกเลี่ยงการปิดใช้งาน Defender หรือการเพิ่มข้อยกเว้นแบบกว้างๆ เพียงเพื่อลดการใช้งาน CPU เพราะการกระทำใดๆ ก็ตามอาจลดประสิทธิภาพการป้องกันได้

สำหรับปัญหาการสแกนช้าลงซ้ำๆ โปรแกรมวิเคราะห์ประสิทธิภาพการทำงานของโปรแกรมป้องกันไวรัส Defender จาก Microsoft สามารถบันทึกกิจกรรมการสแกนและช่วยระบุไฟล์ นามสกุล หรือกระบวนการที่ทำให้เวลาในการสแกนเพิ่มขึ้น ใช้ผลลัพธ์ที่ได้เพื่อตรวจสอบภาระงานเฉพาะแทนที่จะเดาการยกเว้น โดยทั่วไปแล้ว Microsoft แนะนำให้ทำการสแกนแบบรวดเร็วตามกำหนดเวลามากกว่าการสแกนแบบเต็มรูปแบบตามกำหนดเวลาเป็นประจำ การสแกนแบบเต็มรูปแบบอาจใช้เวลาหลายชั่วโมงหรือหลายวัน ขึ้นอยู่กับปริมาณและประเภทของข้อมูล

สถานะการสนับสนุน Windows 10

การสนับสนุนสำหรับ Windows 10 รุ่นมาตรฐานสิ้นสุดลงเมื่อวันที่ 14 ตุลาคม 2025 ไมโครซอฟต์ระบุว่าอุปกรณ์ของผู้บริโภคที่ลงทะเบียนไว้จะสามารถรับการอัปเดตความปลอดภัยเพิ่มเติมได้จนถึงวันที่ 12 ตุลาคม 2027 ส่วนรุ่นอื่นๆ มีเงื่อนไขการให้บริการของตนเอง การเปลี่ยนการตั้งค่า CPU ของ Defender ไม่ได้ขยายระยะเวลาการสนับสนุน Windows หรือให้การอัปเดตความปลอดภัยที่ขาดหายไป

แหล่งอ้างอิง: เอกสารอ้างอิง Set-MpPreference ; การกำหนดเวลาสแกนด้วย PowerShell ; แนวทางปฏิบัติที่ดีที่สุดสำหรับการสแกน Defender ; เครื่องมือวิเคราะห์ประสิทธิภาพ Defender ; การสิ้นสุดการสนับสนุน Windows 10