Antimalware Service Executable (MsMpEng) грузит процессор — как снизить нагрузку

#Что означает ошибка

Процесс Antimalware Service Executable (MsMpEng.exe) нагружает процессор, когда выполняет проверку по расписанию, сканирует «горячие» папки (сборка проектов, виртуальные машины, игры) или перепроверяет файлы после обновления сигнатур.

Отключать защиту целиком не нужно: достаточно ограничить загрузку и добавить исключения.

Ниже способы от безопасных к рискованным.

Подождите завершения полной проверки, добавьте исключения для каталогов разработки и ограничьте нагрузку.

#Причины и решения

#Пошаговое решение

1. Откройте PowerShell администратораСначала откройте Диспетчер задач Windows (Ctrl+Shift+Esc) и посмотрите, когда процесс Antimalware Service Executable нагружает процессор: при плановом сканировании кратковременная нагрузка ожидаема. Откройте «Безопасность Windows» → «Защита от вирусов и угроз» и посмотрите состояние проверки. PowerShell администратора нужен только для осознанного изменения параметров; для простой диагностики достаточно этих окон.
2. Ограничьте загрузкуЕсли сканирование регулярно мешает работе и вы администратор компьютера, сначала проверьте, управляется ли Defender политикой организации. Команда Set-MpPreference -ScanAvgCPULoadFactor 20 в повышенном PowerShell задаёт желаемое среднее ограничение загрузки ЦП для проверок, а не жёсткий потолок для процесса во всех ситуациях. Изменяйте параметр только при подтверждённой необходимости и запишите прежнее значение через Get-MpPreference для возможного возврата.
3. Добавьте исключенияНе добавляйте исключения для всей папки проектов, кэша браузера или папок загрузок только ради ускорения. Исключения выключают проверку выбранного содержимого и повышают риск заражения. Если корпоративная политика требует оптимизации рабочих каталогов, согласуйте узкое исключение с администратором безопасности и документируйте срок; обычному пользователю лучше оставить защиту включённой.
4. Найдите виновные файлыДля продвинутой диагностики нагрузки используйте сведения «Защита от вирусов и угроз» и официальные инструменты производительности Microsoft Defender. Команды Get-MpPerformanceReport требуют сначала собрать запись производительности поддерживаемыми средствами; простое выполнение без записанного файла не покажет «виновный файл». Не устанавливайте непроверенные утилиты для отключения MsMpEng.
5. Проверьте результатПосле каждого изменения откройте Диспетчер задач и понаблюдайте за нагрузкой в те же минуты, когда раньше возникала проблема. Нельзя требовать, чтобы MsMpEng всегда занимал не более 20–25 % процессора: это зависит от типа проверки и системной активности. Если высокая нагрузка постоянна и сопровождается предупреждениями о вирусах, завершите полную проверку и разберите обнаружения.

#Если не помогло

Не отключайте защиту в реальном времени надолго: исключения безопаснее.

#Расписание и приоритет

Откройте «Планировщик заданий» (taskschd.msc) → «Библиотека планировщика заданий → Microsoft → Windows → Windows Defender» → «Windows Defender Scheduled Scan» → «Свойства» → снимите «Выполнять с наивысшими правами» и на вкладке «Условия» разрешите запуск только при простое. Ограничьте загрузку командой PowerShell администратора: Set-MpPreference -ScanAvgCPULoadFactor 20 (по умолчанию 50 %).

#Исключения

Добавьте каталоги с проектами и виртуальными машинами: Add-MpPreference -ExclusionPath "D:\Projects". Можно исключить процессы: Add-MpPreference -ExclusionProcess "node.exe". Те же настройки есть в «Безопасность Windows → Защита от вирусов и угроз → Управление настройками → Исключения». Исключайте только собственные каталоги, не C:\ и не папку загрузок.

#Диагностика

Если нагрузка постоянная, найдите причину: Get-MpPerformanceReport -TopFiles 10 (модуль Defender Performance Analyzer) покажет самые дорогие файлы и процессы. Проверьте диск на ошибки (chkdsk) и обновите Windows. В виртуальных машинах и на слабых ноутбуках запускайте полную проверку вручную ночью: Start-MpScan -ScanType FullScan.