Antimalware Service Executable占用高CPU因Windows Defender扫描，可通过调整计划扫描时间、添加性能排除项、临时关闭实时保护、排除Defender自身文件夹或使用组策略禁用实时保护来解决。
如果您在使用Windows 11时发现系统进程“Antimalware Service Executable”持续占用大量CPU资源，导致电脑运行卡顿或响应缓慢，这通常是由于Windows Defender的实时保护或计划扫描功能在后台频繁运行所致。以下是多种可行的修复方法。
本文运行环境：Dell XPS 13，Windows 11 家庭版
一、调整Windows Defender计划扫描时间
“Antimalware Service Executable”进程在执行完整系统扫描时会显著增加CPU使用率。通过修改扫描计划，可避免其在您正常使用电脑时运行。
1、按下 Win + S 组合键，输入“任务计划程序”，然后打开该应用。
2、在左侧面板中，依次展开 任务计划程序库 > Microsoft > Windows > Windows Defender。
3、在右侧找到“Windows Defender Scheduled Scan”任务，双击打开。
4、切换到“触发器”选项卡，点击“编辑”，将扫描安排在非高峰时段（例如凌晨2点），并勾选“启用此触发器”。
二、添加性能排除项
通过将高负载应用程序或特定文件夹添加到Windows安全中心的排除列表中，可以防止“Antimalware Service Executable”对其进行重复扫描，从而降低CPU占用。
1、打开“开始”菜单，进入“设置” > “隐私和安全性” > “Windows 安全中心”。
2、点击“病毒和威胁防护”，在“病毒和威胁防护设置”下选择“管理设置”。
3、向下滚动至“排除项”，点击“添加或删除排除项”。
4、选择“添加排除项”，可添加文件夹、文件类型或进程，例如将大型游戏安装目录或视频编辑软件路径加入排除列表。
三、禁用Windows Defender实时保护（临时方案）
实时保护功能会持续监控系统活动，是导致CPU高占用的常见原因。临时关闭此功能可立即缓解压力，但需注意系统将暂时失去主动防护能力。
1、进入“Windows 安全中心” > “病毒和威胁防护”。
2、在“当前威胁防护”部分，点击“管理设置”。
3、将“实时保护”开关切换为关闭状态。
注意：操作后系统将不再实时拦截恶意软件，请确保仅在必要时关闭，并在完成高负载任务后重新开启。
四、阻止扫描Windows Defender自身文件夹
“Antimalware Service Executable”有时会扫描其自身的程序目录，造成不必要的资源消耗。通过排除其安装路径可减少此类重复扫描。
1、进入“病毒和威胁防护” > “管理设置” > “添加或删除排除项”。
2、点击“添加排除项”，选择“文件夹”。
3、输入路径 C:\Program Files\Windows Defender 并确认添加。
五、使用组策略禁用实时保护（适用于专业版）
对于Windows 11专业版用户，可通过本地组策略编辑器永久控制Windows Defender的行为，避免其自动重新启用。
1、按下 Win + R 打开运行窗口，输入 gpedit.msc 并回车。
2、导航至“计算机配置” > “管理模板” > “Windows组件” > “Microsoft Defender防病毒” > “实时保护”。
3、双击右侧的“启用实时保护”，设置为“已禁用”，然后点击“确定”。
