先直接说解决方法，后面会详细描述解决过程

关闭Windows Defender防病毒程序，旨在关闭

1、使用“Win+R”键打开运行窗口，输入“gpedit.msc”打开本地组策略编辑器。 2、依次点击“计算机配置”-“管理模板”-“Windows组件”-“Windows Defender(防病毒)”。 3、在右侧区域点击“拓展”，随后双击“关闭Windows Defender防病毒”。 4、在弹窗中勾选“已启用”，点击“确定”即可。

常规方法也是网上出现最多的关闭方式，如果到这里，发现问题已解决，此方法就不必再看了(注意观察电脑运行一段时间，确认问题已被解决)。 也可跳过前两步，直接使用此方法

我只删除了第一个(任务管理中直接定位到的对应路径)，为防止无效，我把这软件的相关路径都提供了下。粉碎完成后重启看看实际效果。此内容会直接删除实时防护模块，详细情况看解决过程

到此问题得到根治解决。既然配置策略不生效，那就从根本上出发解决问题（直接删除）。

起因是电脑每次开机和平时使用过程中查看任务管理器时，都会发现此进程对cpu和内存的占用，甚至能到30%以上，电脑上已有其他安全软件，系统自带的此软件非必须。 公司配的电脑没有组策略功能，查询过后win11家庭版等有些型号是这样的，可以直接使用根治方法的方式解决。

步骤一： 旨在禁用Windows Defender反恶意软件服务，执行操作电脑重启后，确实起到禁用效果，但实测电脑运行一段时间后，进程会再次出现，打开注册表发现已被还原，打开win安全中心看到病毒防护再次重新运行（禁用期间时，病毒防护模块是不存在的） 步骤二： 还原操作是因Windows Defender防病毒程序导致，故而在组策略将其停止。 根治方法： 系统会存在自启动逻辑，让其死灰复燃，采用根治手段 此内容会直接删除实时防护模块，故而多写一点介绍下缘由。 如果同我一样经过多轮测试，执行常规方法在电脑运行一段时间后，发现系统会再次打开Antimalware Service Executable 进程，既然未能根治问题，那么就选择直接删除应用好了。 直接找到应用位置删除，常规方法往往会提示没权限之类的。 删除的方法有很多，借助Windows RE环境删除、借助启动U盘、借助第三方软件。因前两者操作难度对不熟悉计算机的小伙伴难度较高。所以我在这里选个最简单好操作的方法。 现在不需要Windows Defender实时防护功能了，我们一般都会选择电脑管家、火绒、360等其他软件来保证系统安全。直接找到此类软件的文件粉碎功能，将文件夹粉碎即可。

Antimalware Service Executable是Windows Defender的核心服务，负责实时保护、扫描文件和监控系统安全性。

MsMpEng.exe是Windows Defender的主要执行文件，用于启动和运行Windows Defender防病毒服务。

DisableAntiSpyware是一个注册表项，用于控制Windows Defender反恶意软件服务的启用或禁用状态。

注意事项：