Antimalware Service Executable高CPU占用通常由Windows Defender扫描引起，可通过关闭实时保护、添加排除项、组策略或注册表修改、使用第三方工具等方式解决，适用于家庭版和专业版用户。
如果您发现Windows 11系统中的Antimalware Service Executable进程持续占用大量CPU资源，导致电脑运行缓慢或风扇狂转，这通常是由Windows Defender的后台扫描活动引起的。以下是解决此问题的步骤：
本文运行环境：Dell XPS 13，Windows 11 家庭版
一、通过设置临时关闭实时保护
此方法可以快速停止Windows Defender的实时监控，从而立即降低CPU占用，但重启后该功能会自动恢复。
1、按下Win + I键打开“设置”应用。
2、进入“隐私和安全性”，然后点击“Windows 安全中心”。
3、选择“病毒和威胁防护”选项。
4、在“病毒和威胁防护设置”下，点击“管理设置”。
5、将“实时保护”、“云提供的保护”和“自动提交样本”三个开关全部切换为关闭状态。
二、添加文件夹排除项
通过将特定的高频率读写文件夹或程序目录添加到排除列表中，可以避免Windows Defender对其进行重复扫描，有效减少CPU负载。
1、在“病毒和威胁防护”页面，找到并点击“管理设置”下方的“添加或删除排除项”。
2、点击“添加排除项”，然后选择“文件夹”。
3、浏览并选择您希望排除的文件夹路径，例如常用的下载目录或开发项目文件夹。
4、确认添加后，该文件夹内的文件将不再被实时监控扫描。
三、修改组策略禁用Defender（仅限专业版）
对于Windows 11专业版用户，可通过组策略编辑器永久禁用Windows Defender服务，家庭版不支持此功能。
1、按下Win + R打开“运行”对话框，输入gpedit.msc并回车。
2、依次展开“计算机配置”→“管理模板”→“Windows组件”→“Microsoft Defender防病毒”。
3、双击右侧的“关闭Microsoft Defender防病毒”策略。
4、选择“已启用”，然后点击“确定”。
5、重启电脑后，Antimalware Service Executable进程将不再运行。
四、通过注册表编辑器禁用（适用于家庭版）
此方法适用于没有组策略编辑器的Windows 11家庭版用户，通过修改注册表项来禁用Defender，操作前请务必备份注册表。
1、按下Win + R，输入regedit并回车，以管理员权限打开注册表编辑器。
2、导航至以下路径：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
3、在右侧窗格中找到或新建一个名为DisableAntiSpyware的DWORD (32位) 值。
4、将其数值数据设置为1，点击“确定”。
5、重启电脑使更改生效。
五、使用第三方工具彻底禁用
使用专门设计的小型工具可以更简便地完全关闭Windows Defender，适合不熟悉系统设置的用户。
1、从可信来源下载Defender Control等专用工具。
2、解压并以管理员身份运行该程序。
3、在界面中点击“停用 Windows Defender”按钮。
4、等待程序执行完成，系统将自动停止相关服务。
