修正反惡意軟體服務執行檔 (MsMpEng.exe) CPU 使用率過高的問題

反惡意軟體服務執行檔（顯示為MsMpEng.exe）是 Microsoft Defender 防毒軟體的主要進程。 Defender 檢查新檔案或執行掃描時，CPU 使用率出現短暫高峰屬於正常現象。如果該進程長時間佔用任務管理器頂部位置，導致 Windows 運作緩慢，請依照下列步驟降低 CPU 負載，而無需停用防毒軟體。

首先，確認問題是否確實出在 MsMpEng.exe 上。

使用Ctrl + Shift + Esc開啟工作管理員，選擇「進程」，然後觀察「反惡意軟體服務執行檔」幾分鐘。掃描期間出現短暫的峰值是正常的。如果您在工作時持續處於高使用率狀態，則需要進行故障排除。

Windows 11 工作管理員顯示反惡意軟體服務執行檔佔用大量 CPU 資源 — 使用工作管理員確認反惡意軟體服務執行檔是否為佔用 CPU 的進程。

1. 更新 Microsoft Defender，然後重新啟動 Windows

過時的安全情報或 Windows Defender 平台問題都可能導致重複掃描。開啟Windows 安全中心 > 病毒和威脅防護，檢查是否有安全性更新，然後安裝所有可用的 Windows 更新並重新啟動電腦。

您也可以透過提升權限的 PowerShell 視窗更新 Defender 安全情報：

Update-MpSignature

微軟文件中提供了Update-MpSignature 指令，用於下載最新的反惡意軟體定義。

2. 執行正確類型的掃描

開啟Windows 安全中心 > 病毒和威脅防護 > 掃描選項。首先進行快速掃描以進行例行檢查。如果需要檢查每個文件和正在運行的程序，請使用完整掃描；如果您懷疑存在可能在 Windows 運行時隱藏的持久性惡意軟體，請使用Microsoft Defender 防毒軟體（離線掃描）。

掃描前請勿關閉即時保護功能。掃描過程中 CPU 使用率可能會上升；掃描完成後請再次評估效能。

Windows 安全掃描選項頁面，包含快速掃描、完整掃描、自訂掃描和 Microsoft Defender 防毒軟體離線掃描。 — Windows 安全中心提供快速掃描、完整掃描、自訂掃描和離線掃描選項；選擇最合適的、強度最低的選項來解決當前問題。

微軟目前的 Windows 安全性文件解釋了Windows 安全中心 Microsoft Defender 防毒部分中可用的掃描控制選項。

3. 減少計劃的 Defender 掃描佔用的 CPU 資源

如果高 CPU 使用率發生在排程掃描期間，Windows 允許管理員設定平均 CPU 目標值。以管理員身份開啟 PowerShell 並執行：

Set-MpPreference -ScanAvgCPULoadFactor 30

然後驗證設定：

Get-MpPreference | Select-Object ScanAvgCPULoadFactor

微軟接受5 到 100之間的值；官方文件中列出的預設值為50，而0 則會停用 CPU 節流。該值僅供參考，並非嚴格的上限，某些空閒掃描設定可能會覆蓋此值。較低的限制值也可能導致掃描時間延長。

管理員 PowerShell 指令顯示 Set-MpPreference ScanAvgCPULoadFactor 30，並且已驗證設定值確實為 30。 — 將 ScanAvgCPULoadFactor 設為 30 會要求計劃的 Defender 掃描平均使用較少的 CPU。

有關支援的掃描設置，請參閱 Microsoft 的計劃掃描 PowerShell 指南。

4. 找到導致 Defender 運作異常吃力的檔案或流程。

如果 MsMpEng.exe 進程一直處於忙碌狀態，請找出 Defender 重複掃描的內容，而不是隨意猜測。 Microsoft 在支援的 Windows 系統上提供了 Defender 效能分析器。

在管理員權限的 PowerShell 視窗中，開始錄製：

New-MpPerformanceRecording -RecordTo C:\Temp\Defender-scans.etl

重現速度下降的情況，按Enter 鍵停止並儲存追蹤記錄，然後檢查耗時最長的掃描：

Get-MpPerformanceReport -Path C:\Temp\Defender-scans.etl -TopScans 20

以下 PowerShell 範例使用 Get-MpPerformanceReport 指令列出對 Microsoft Defender 掃描影響最大的檔案。 — Defender 效能報告可以顯示哪些路徑導致掃描時間過長；此處顯示的範例檔案名稱和值僅供參考。

Microsoft Defender 防毒效能分析器可以報告耗費資源的檔案、路徑、副檔名和進程。

要謹慎對待排除條款。

不要為了降低 CPU 使用率而將自身加入排除清單MsMpEng.exe。微軟警告稱，排除清單會造成保護漏洞，而且大範圍的進程排除還會降低網路保護和攻擊面縮減規則等功能的檢查效果。

如果效能分析器辨識出一個真正安全但掃描成本極高的可信工作負載，那麼只有在充分了解利弊權衡之後，才考慮盡可能縮小排除範圍。在進行任何更改之前，請務必查看 Microsoft Defender 排除指南。

不該做什麼

不要為了阻止 MsMpEng.exe 而永久停用 Microsoft Defender。
不要將重置 Windows 防火牆作為解決 CPU 問題的通用方法；防火牆規則和防毒掃描 CPU 問題是兩個不同的問題。
為了提高效能，請勿排除整個磁碟機、Windows 資料夾或暫存資料夾。
請勿故意同時運轉兩個即時防毒引擎。如果您安裝了其他防毒產品，請檢查「Windows 安全中心」>「病毒和威脅防護」>「管理提供者」，並確認哪個產品處於活動狀態。