1、临时关闭实时保护可立即降低内存占用，进入设置→更新和安全→Windows安全中心→病毒和威胁防护→管理设置，关闭实时保护；2、通过组策略编辑器禁用进程扫描，运行gpedit.msc，依次展开计算机配置→管理模板→Windows组件→Microsoft Defender防病毒→实时保护，将“不论何时启用实时保护，都会启用进程扫描”设为已禁用；3、调整计划扫描任务，进入病毒和威胁防护→扫描选项，取消定期扫描或安排在非工作时间执行快速扫描；4、使用第三方工具如Defender Control以管理员身份运行并选择关闭选项，可彻底停止服务；5、修改注册表阻止自动启动，运行regedit，定位至HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender，创建DisableAntiSpyware DWORD值并设为1，重启后生效。
如果您发现Windows 10系统中“Antimalware Service Executable”进程占用大量内存，导致系统运行缓慢或卡顿，则可能是由于Windows Defender在后台执行扫描或其他安全任务。以下是解决此问题的步骤：
本文运行环境：Dell XPS 13，Windows 10 专业版
一、临时关闭实时保护
通过关闭Windows Defender的实时保护功能，可以立即停止其后台扫描行为，从而降低内存和CPU占用。
1、按下 Win + I 快捷键打开“设置”窗口。
2、选择“更新和安全”，然后点击左侧的“Windows 安全中心”。
3、进入“病毒和威胁防护”选项，点击“管理设置”下的“病毒和威胁防护设置”。
4、向下滚动，找到“实时保护”选项，将其开关切换为关闭状态。
二、使用组策略编辑器禁用进程扫描
对于专业版或更高版本的Windows 10用户，可以通过本地组策略编辑器限制Defender对所有进程的扫描，减少资源消耗。
1、按下 Win + R 打开“运行”对话框，输入 gpedit.msc，然后按回车。
2、在组策略编辑器中，依次展开“计算机配置” > “管理模板” > “Windows 组件” > “Microsoft Defender 防病毒” > “实时保护”。
3、在右侧找到“不论何时启用实时保护，都会启用进程扫描”策略，双击打开。
4、选择“已禁用”，然后点击“确定”保存设置。
三、调整计划扫描任务
Windows Defender可能在系统空闲时自动启动全面扫描，这会显著增加内存和磁盘使用率。手动调整或取消计划扫描可避免性能波动。
1、打开“Windows 安全中心”，进入“病毒和威胁防护”。
2、点击“管理设置”下方的“扫描选项”。
3、查看是否存在“定期扫描”任务被启用。若有，可取消勾选以禁用自动扫描。
4、如需保留扫描功能，建议将其安排在非工作时间，并选择“快速扫描”而非“全面扫描”。
四、使用第三方工具控制服务
某些轻量级工具可帮助用户一键禁用或启用Windows Defender服务，适用于无法通过常规方式彻底关闭该进程的情况。
1、下载并解压可信的开源工具如 Defender Control 或 Windows Defender Disabler。
2、以管理员身份运行该工具程序。
3、在界面中选择“Disable”或“关闭”选项，等待几秒钟让服务完全停止。
4、确认“Antimalware Service Executable”进程在任务管理器中已消失或内存占用显著下降。
五、修改注册表限制后台活动
通过编辑注册表，可以阻止Antimalware Service Executable在系统启动时自动加载，从而长期控制其资源占用。
1、使用 Win + R 输入 regedit 打开注册表编辑器。
2、导航至路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender。
3、若无此键值，需手动创建“Windows Defender”项。
4、在该键下新建一个名为 DisableAntiSpyware 的DWORD (32位) 值，将其数据设置为 1。
5、重启计算机后，Windows Defender将不再自动启动。
