Antimalware Service Executable грузит процессор

У этого процесса две работы. Первая — защита в реальном времени: каждый открываемый файл проверяется на лету. Вторая — плановая проверка системы, которую Windows запускает сама, когда считает компьютер простаивающим.

Именно вторая и даёт заметные всплески. Система считает простоем момент, когда вы отошли, но если вы вернулись раньше, проверка не останавливается — она продолжается уже вместе с вашей работой. Отсюда типовая жалоба: включил компьютер, отошёл за чаем, вернулся и всё тормозит.

Обычная плановая проверка на здоровой системе занимает от пятнадцати минут до часа. Если нагрузка держится часами и повторяется каждый день, это уже не норма.

Отдельная и очень частая причина постоянной нагрузки — папки, в которые постоянно что-то пишется: кеш сборки, каталоги виртуальных машин, рабочие папки видеоредакторов, папки синхронизации облака. Каждое изменение файла заставляет проверять его заново.

Перенести плановую проверку. В планировщике заданий есть задача обслуживания Защитника: у неё можно снять условие запуска при простое и задать конкретное время — например, ночь или обеденный перерыв.

Добавить точечные исключения. Если вы знаете папку, которая постоянно перезаписывается и не содержит ничего скачанного из интернета, её можно исключить. Ключевое слово — точечно: исключать диск целиком или папку загрузок не стоит, это равносильно выключенной защите.

Проверить, не стоит ли второй антивирус. Два активных антивируса не просто конфликтуют — они проверяют файлы друг друга по кругу, и нагрузка растёт в разы. Оставить нужно один.

Убедиться, что система не занята чем-то ещё. Нагрузка от Защитника заметно вырастает, когда параллельно идёт установка обновлений или индексация после переустановки: и то и другое конечно, надо просто дать закончить.

Отключать Защитник насовсем ради нагрузки. Проблема почти всегда решается настройкой, а компьютер без антивируса — это другой класс риска, чем медленный компьютер.

Отключать процесс в диспетчере задач: система поднимет его снова, а если делать это принудительно, можно получить сбой службы и защиту, которая перестанет включаться вовсе.

Ставить «оптимизаторы», которые обещают убрать нагрузку. Обычно они просто выключают службу тем же способом, только без вашего ведома, и добавляют своих фоновых процессов.

Исключать из проверки папку загрузок или рабочий стол. Это ровно те места, куда попадает скачанное, и именно там защита нужнее всего.

Если нагрузка держится круглосуточно, не падает после плановой проверки и продолжается сразу после перезагрузки, стоит проверить компьютер вторым сканером с другой базой. Часть майнеров маскируется под системные процессы, а некоторые прямо занимают процессорное время, пока вы не откроете диспетчер задач.

Второй признак подмены: процесс с похожим именем, но запущенный не из системной папки. Расположение файла видно в диспетчере задач через контекстное меню — у настоящего процесса путь ведёт в системный каталог Windows.

Третий вариант — старый или перегретый компьютер. На забитом пылью ноутбуке процессор сбрасывает частоты, и любая фоновая работа выглядит как непосильная нагрузка. Проверяется температурами: если под нагрузкой девяносто градусов и выше, чинить надо охлаждение, а не антивирус.

И четвёртый — жёсткий диск вместо SSD. Проверка файлов упирается в скорость чтения, и на старом диске она растягивается на часы. Здесь помогает не настройка, а замена накопителя.