Антивирус грузит процессор при сканировании: что делать

Когда высокая загрузка CPU считается ожидаемой

Полная или пользовательская проверка может заметно нагружать процессор и диск, особенно на компьютере с большим количеством файлов, архивов и исходников. Microsoft отмечает, что сложные форматы требуют больше времени, а производительность сканирования зависит от типа содержимого. Если загрузка растёт только во время ручного полного сканирования, интерфейс остаётся отзывчивым и после завершения всё возвращается к норме, это обычно рабочее поведение. Подозрительнее другой сценарий: процесс антивируса держит высокую нагрузку часами без понятного прогресса, сканирование постоянно начинается заново, нагрузка появляется при обращении к одной папке или конкретное приложение резко тормозит при каждом запуске. Тогда нужно не выключать защиту, а найти триггер.

Совет: Не оценивайте проблему только по пику 90–100% на несколько секунд. Важнее продолжительность нагрузки, повторяемость и влияние на работу системы.

Диагностика высокой нагрузки по шагам

1. Откройте Диспетчер задач и зафиксируйте, какой процесс использует CPU. Для Microsoft Defender это часто Antimalware Service Executable/MsMpEng.exe. Одновременно посмотрите загрузку диска и памяти.
2. Откройте Windows Security и проверьте, идёт ли ручное или запланированное сканирование. Если да, дайте ему завершиться и сравните нагрузку после окончания.
3. Если проблема повторяется, отметьте действие, которое её запускает: открытие проекта, распаковка архива, сборка программы или синхронизация каталога. Это поможет отделить обычное сканирование от горячего пути.
4. Для Microsoft Defender используйте Performance Analyzer, когда доступен соответствующий сценарий: Microsoft описывает инструмент, который показывает файлы, расширения, пути и процессы, сильнее всего влияющие на время сканирования.
5. Проверьте обновления Windows и антивирусного движка. Если нагрузка появилась после обновления стороннего продукта, проверьте известные проблемы у его производителя.
6. Только после выявления точной причины рассматривайте настройку расписания или узкое исключение для заведомо безопасного рабочего каталога. Системные папки и загрузки исключать ради производительности нельзя.

Важно: Если высокая нагрузка воспроизводится на конкретном пути, сначала измерьте, а потом меняйте настройки. Широкие исключения «на глаз» ухудшают безопасность и скрывают корень проблемы.

Как снизить влияние проверки без опасного отключения

Самое безопасное изменение — расписание. Если полное сканирование нужно регулярно, запускайте его в период простоя, когда нагрузка не мешает работе. Microsoft Defender имеет настройки, связанные с CPU и сканированием, но домашнему пользователю лучше не начинать с агрессивного редактирования политик: значения по умолчанию рассчитаны на баланс защиты и производительности. Закройте программы, которые массово создают временные файлы, и не запускайте одновременно резервное копирование, индексацию и большой архиватор. Если тормозит только один проект или база, измерьте влияние конкретного пути. Исключать целые диски, профиль пользователя, Downloads или временные каталоги лишь ради снижения CPU — плохой компромисс, потому что именно там часто появляются новые и непроверенные файлы.

Предупреждение: Временно отключать realtime-защиту ради обычной производительности не нужно. Сначала используйте расписание, обновления и диагностику горячих путей.

Почему архивы и каталоги с тысячами файлов особенно тяжёлые

Антивирус проверяет не только расширение, но и фактический тип содержимого. Большой ZIP может содержать сотни или тысячи объектов, каждый из которых нужно распаковать логически и проанализировать; похожая нагрузка возникает в каталогах с зависимостями, кэшем сборки и множеством мелких файлов. Поэтому один гигабайт крупных видеофайлов и один гигабайт архива с десятками тысяч скриптов создают разную работу для сканера. Если проблема связана с рабочим проектом, не спешите исключать весь диск: сначала выясните, какие расширения и пути действительно дают основной вклад. Performance Analyzer у Defender как раз предназначен для такого измерения. После этого можно обсуждать безопасную оптимизацию с пониманием риска, а не снижать защиту вслепую.

Когда перезагрузка и обновление действительно имеют смысл

Если процесс антивируса остался в высокой загрузке после завершения видимого скана, сначала перезагрузите компьютер и установите актуальные обновления Windows и защитного движка. Это простой способ исключить зависший сеанс и получить исправления. После перезапуска не открывайте сразу тяжёлые программы: несколько минут наблюдайте за нагрузкой. Если CPU снова растёт без пользовательского сканирования, проверьте, нет ли запланированной задачи или фоновой активности. Для повторяемой проблемы полезно записать время, длительность и процесс, который совпадает с пиком. Эти данные значительно полезнее для поддержки, чем фраза «антивирус тормозит компьютер». Постоянно отключать защиту или завершать системный процесс через диспетчер задач — не метод диагностики. Для объективной диагностики сравните загрузку не в первые секунды запуска, а на одинаковом типе проверки и наборе файлов. Краткий пик CPU сам по себе не означает неисправность; важнее длительная высокая загрузка, перегрев, зависания или резкое падение отзывчивости. Так проще отличить нормальную интенсивную проверку от конфликта или неудачной конфигурации.

Когда проблема требует более глубокой проверки

• Загрузка остаётся высокой после завершения сканирования.
• Один и тот же процесс антивируса стабильно держит CPU и не показывает прогресс.
• Высокая нагрузка возникает при запуске конкретного доверенного приложения каждый раз.
• Сканирование регулярно прерывается, начинается заново или выдаёт ошибки.
• После обновления антивируса производительность резко ухудшилась на нескольких компьютерах.

Что учитывать

Антивирус проверяет не только расширение, но и фактический тип содержимого. Большой ZIP может содержать сотни или тысячи объектов, каждый из которых нужно распаковать логически и проанализировать; похожая нагрузка возникает в каталогах с зависимостями, кэшем сборки и множеством мелких файлов. Поэтому один гигабайт крупных видеофайлов и один гигабайт архива с десятками тысяч скриптов создают разную работу для сканера. Если проблема связана с рабочим проектом, не спешите исключать весь диск…

Источники и проверка

Фактическая часть сверена по первичным источникам (в т.ч. Troubleshoot Microsoft Defender Antivirus scan issues). Пример и формулировки — редакция N1RO на 2026-09-21.

• Troubleshoot Microsoft Defender Antivirus scan issues
• Performance analyzer for Microsoft Defender Antivirus