1、通过组策略限制Windows Defender扫描时的CPU使用率；2、向Defender添加性能排除项以减少扫描负担；3、禁用Connected User Experiences and Telemetry服务降低系统负载；4、临时关闭Defender实时保护释放资源。
如果您发现Windows 10系统的CPU占用率达到100%，并且任务管理器中显示是由“Antimalware Service Executable”或“MsMpEng.exe”进程引起的，这通常意味着Windows Defender正在进行密集的后台扫描。以下是解决此问题的多种方法：
本文运行环境：Dell XPS 13，Windows 10 Pro。
一、限制Windows Defender扫描时的CPU使用率
通过组策略编辑器可以设置Windows Defender在执行扫描任务时的最大CPU使用率，防止其完全占用系统资源，从而保证其他程序的正常运行。
1、按下键盘上的Win + R组合键，打开“运行”对话框。
2、输入gpedit.msc并点击确定，以启动本地组策略编辑器。
3、依次展开【计算机配置】→【管理模板】→【Windows组件】→【Microsoft Defender防病毒】→【扫描】。
4、在右侧找到【指定扫描期间CPU使用率的最大百分比】策略，双击打开。
5、选择已启用，然后将下方的数值设置为一个较低的值，例如20。
6、点击【应用】和【确定】保存设置。此后，Defender的扫描活动将不会超过设定的CPU占用上限。
二、向Windows Defender添加性能排除项
通过将特定的文件夹或文件类型排除在Windows Defender的实时扫描范围之外，可以显著减少其对CPU的消耗，特别是当某些程序或游戏产生大量磁盘读写时。
1、点击“开始”菜单，选择齿轮图标进入【设置】。
2、选择【更新和安全】，然后点击左侧的【Windows安全中心】。
3、在主界面中，点击【病毒和威胁防护】。
4、在“病毒和威胁防护”设置下，点击【管理设置】链接。
5、向下滚动到“排除项”部分，点击【添加或删除排除项】。
6、点击【添加排除项】，然后选择要排除的类型，例如【文件夹】。
7、浏览并选择您希望排除的文件夹，如大型游戏目录或频繁读写的项目文件夹，确认后将其加入排除列表。
三、禁用Connected User Experiences and Telemetry服务
该服务（DiagTrack）负责收集并发送系统诊断数据，有时会与Antimalware Service Executable协同工作导致高CPU占用。禁用此服务可以减轻系统负担。
1、按下Win + R组合键，打开“运行”对话框。
2、输入services.msc并按回车，打开服务管理窗口。
3、在服务列表中找到【Connected User Experiences and Telemetry】。
4、双击该服务，打开其属性设置。
5、将【启动类型】从“自动”改为禁用。
6、如果服务状态显示为“正在运行”，请点击【停止】按钮将其停止。
7、最后点击【应用】和【确定】完成设置。
四、临时关闭Windows Defender实时保护
在执行需要大量系统资源的任务时，可以临时关闭Windows Defender的实时保护功能，以释放CPU资源。请注意，操作后系统将暂时失去实时防护能力。
1、进入【设置】→【更新和安全】→【Windows安全中心】。
2、点击【病毒和威胁防护】。
3、在“病毒和威胁防护”设置下，点击【管理设置】。
4、找到“实时保护”选项，将其开关切换为关闭状态。
5、保持此状态直到您完成高负载任务，之后建议重新开启以保障系统安全。
