Freigeben über

Microsoft Defender AntiVirus legt mein PC lahm beim Scan, 100% CPU-Auslastung

Anonym
2020-09-09T10:00:53+00:00

Hallo zusammen liebe Community,

ich habe ein großes Problem mit dem Microsoft Defender Anti Virus auf Windows 10 Pro.

Bei einem gezielten Scan z.B. einem Ordner oder Laufwerk legt der Defender meinen PC lahm. Es wird beim Scan eine 100% CPU-Auslastung erreicht, die kontinuierlich bestehen bleibt. Alle Programme ruckeln, lassen sich nicht mehr öffnen, oder Browser verschieben, schließen. Die CPU wird auf 71° aufgeheizt und alle Lüfter springen auf 100%. You Tube Videos beginnen zu ruckeln, oder zu verzerren, Musik stottert.

Mein System ist ein Desktop-PC mit Intel Core i7-4790k (nicht übertaktet) 32GB RAM und eine Geforce GTX 1070, meine Festplatten sind alles SSD-Laufwerke von Samsung.

Eine Schnellüberprüfung verursacht dies nicht, nur gezielte Scans und vollstände Prüfungen.

Meine Energieeinstellung ist auf ausgeglichen.

Kann mir jemand dieses Phänomen erklären? Ich habe alle Microsoft Defender Anti Virus Einstellungen auf Default gelassen, hantiere nicht mit Programmen wie OO Shut Up! etc. rum.

Mir geht es nicht in den Sinn, was der Anti Viren-Scanner bei mir macht. Es ist ja schön, dass er alle Kerne nutzt, aber bitte doch nicht zu 100%, so das nichts mehr funktioniert.

Ich hoffe mir kann jemand helfen, vielleicht gibt ja eine Einstellung womit man die CPU-Auslastung des Microsoft Defender Anti Virus begrenzen kann?

Vielen lieben Dank für Eure Bemühung

David

Windows für Zuhause | Windows 10 | Sicherheit und Datenschutz

Gesperrte Frage. Diese Frage wurde aus der Microsoft-Support-Community migriert. Sie können darüber abstimmen, ob sie hilfreich ist, aber Sie können keine Kommentare oder Antworten hinzufügen oder der Frage folgen.

0 Kommentare
Antwort, die vom Frageautor angenommen wurde
  1. Ingo Böttcher 158.1K Zuverlässigkeitspunkte
    2020-09-12T10:45:23+00:00

    Als Beispiel, Bitdefender Anti Virus Free scannt meinen "Profil-Benutzer-Ordner" mit 70146 Dateien erstmalig in 00:44 Sekunden. (Samsungs 860 SSD), keine spürbare Auslastung auf das System. 

    [...]

    Ich habe einige Dateien, die auf  "Quarantäne-Platten" liegen, Dokumente unterschiedlichem Formates und auch größere Programme von Open-Source Entwicklern und da lasse ich Bitdefender fast stündlich nasch Signatur-Updates drüber laufen

    Dann vergleichst du Äpfel mit Birnen. Einen schnellen Scan kannst du ja mit dem Defender auch haben. Du willst aber explizit den vollständigen Scan. 

    Wenn du sehr spezielle Anforderungen hast, die jetzt so außer dir vermutlich erst einmal niemand nachvollziehen kann, dann musst du halt das Produkt nutzen, was diese speziellen Anforderungen für dich abdeckt. Stündliche Voll-Scans plus zweiwöchentlich noch Offline-Scans sind sicherlich keine normalen Anforderungen. Ohne deine Hintergründe zu kennen, würde ich das sogar als ziemlich verrückte Anforderungen ansehen. Aber das musst am Ende du wissen. 

    Der Normalmensch kümmert sich im Idealfall einfach gar nicht um den Virenscanner und erwartet, dass der sich im Hintergrund aktualisiert und scannt und halt meldet, wenn er was findet. Das macht der Defender problemlos, stört dabei das System nicht und braucht nicht zu viel CPU Zeit.

    Eine Person fand diese Antwort hilfreich.
    0 Kommentare
Antwort, die vom Frageautor angenommen wurde
  1. Ingo Böttcher 158.1K Zuverlässigkeitspunkte
    2020-09-10T17:12:06+00:00

    Ich hab grad noch mal etwas rumprobiert. Offenbar nutzt der Defender bei einem manuell gestarteten Voll-Scan die verfügbare CPU Leistung aus. Die Option scheint sich nur auf den normalen Realtime-Scan auszuwirken. 

    An sich auch logisch: wenn ich manuell einen vollen Scan aufrufe, will ich ja normalerweise auch schnellstmöglich ein Ergebnis. Da wäre es dann eher wenig hilfreich, wenn der Scanner da künstlich drosseln würde. 

    Eigentlich sollte das ja aber auch kein Problem sein. Wenn einmal ein voller Scan durchgeführt wurde, ist das System ja auf einem definierten Status. An sich reichen der Realtime-Scan und die darüber hinaus noch automatisch erfolgenden Schnellscans dann ja aus. Was der Defender dann nicht erkannt hat, wird entweder erkannt, wenn es tatsächlich mal geöffnet wird oder es wird halt gar nicht erkannt. Dann hilft der Voll-Scan auch nicht weiter.

    Eine Person fand diese Antwort hilfreich.
    0 Kommentare

7 zusätzliche Antworten

Sortieren nach: Am hilfreichsten
Am hilfreichsten Neueste Älteste
  1. Ingo Böttcher 158.1K Zuverlässigkeitspunkte
    2020-09-12T11:19:52+00:00

    Kein Ding, ebenfalls. :-)

    2 Personen fanden diese Antwort hilfreich.
    0 Kommentare
  2. Anonym
    2020-09-12T10:16:37+00:00

    Offenbar nutzt der Defender bei einem manuell gestarteten Voll-Scan die verfügbare CPU Leistung aus. Die Option scheint sich nur auf den normalen Realtime-Scan auszuwirken. 

    An sich auch logisch: wenn ich manuell einen vollen Scan aufrufe, will ich ja normalerweise auch schnellstmöglich ein Ergebnis. Da wäre es dann eher wenig hilfreich, wenn der Scanner da künstlich drosseln würde. 

    Hallo Ingo,

    da hast du natürlich vollkommen recht, ein schneller Scan ist beliebt und wünschenswert, aber! wenn dadurch das System zu 100% ausgelastet wird, dann finde ich das man hier nachjustieren müsste an der CPU-Auslastung des Scanners. Ein i7-4790K mit 32GB RAM, ist zwar schon ein paar Jährchen alt, aber immer noch mehr als ausreichend für alle meine Bedürfnisse und für die meisten anderen Durchschnittsnutzer bzw. normalen Nutzer auch.

    Andere Hersteller bekommen es doch auch hin oder man manuell bestimmen wieviel CPU-Last der Scanner max. erzeugen darf.

    Ich bin nicht allein, ich trage, dass nur hier mal in der Community vor, es sind auch noch andere betroffen. Ich vertrete mal diese Personen, sage ich vorsichtig. Da bei ihnen selbiges Problem besteht. Leider führt es im Endeffekt dazu, dass viele dem Defender eigentlich zu Unrecht den Rücken kehren, zu Avast, Bitdefender oder Kaspersky wechseln. Alle bieten kostenlose Scanner an, die eigentlich ausreichend sind von der Funkton.

    Ich nutze aktuell Bitdefender Anti Virus Free, extrem flott, lastet System so gut wie nicht aus, stündliche Updates ist so konfiguriert, dass er nur neue Dateien scannt. Leider kann dies der Defender immer noch nicht! Da sind ihm Kaspersky und Bitdefender weit voraus. Als Beispiel, Bitdefender Anti Virus Free scannt meinen "Profil-Benutzer-Ordner" mit 70146 Dateien erstmalig in 00:44 Sekunden. (Samsungs 860 SSD), keine spürbare Auslastung auf das System. Er wird sicherlich Archive dabei überspringen, die kann man leider nicht in der Free Version konfigurieren, aber von einem Archiv geht erstmal keine Gefahr aus, bevor ich es nicht öffne.

    Und da komme ich auf deine These mit dem Realtime-Erkennung. Klar, der Realtime-Scanner würde beim Defender denke ich mittlerweile genau so gewissenhaft anschlagen wie von Bitdefender und Co.

    Ich habe einige Dateien, die auf  "Quarantäne-Platten" liegen, Dokumente unterschiedlichem Formates und auch größere Programme von Open-Source Entwicklern und da lasse ich Bitdefender fast stündlich nasch Signatur-Updates drüber laufen, da bin ich mit den Alternativen momentan besser bedient – noch!, denn ich sage mal, der Windows Defender ist auf einem hervorragenden Weg, er müsste nur noch etwas optimiert werden und noch ein paar Einstellungen bieten für fortgeschrittene Anwender und dazu gehört aus meiner Sicht ganz klar die Optimierung der Scanner-Last! Von der Erkennung ist er mittlerweile mit den einstigen Meilensteinen auf einer Linie.

    Ich gebe die Hoffnung noch nicht auf und kann ja zusätzlich zum Bitdefender Anti Virus Free auch den Windows Defender nutzen zum Scannen, es wird ja lediglich der Realtime-Schutz deaktiviert. 2 Fliegen mit einer Klappe und als Krönung läuft dann noch 2-mal im Monat von „heise-Security Desinfect“ über das System.

    Die von dir genannten Wertänderung hat nach meinen Tests Einfluss auf die "Schnellprüfung". Aber der Defender ignoriert Werte unter 30% komplett. Auch Werte über 50% bringen keine höhere Auslastung bei der „Schnellprüfung“.

    Vielen Dank für deine Bemühungen.

    V.G David

    Eine Person fand diese Antwort hilfreich.
    0 Kommentare
  3. Ingo Böttcher 158.1K Zuverlässigkeitspunkte
    2020-09-09T17:02:18+00:00

    Bitte vergiss den ganzen Blödsinn, den der unwissende "Berater" da oben schreibt, ganz schnell. Der scheint nicht einmal verstanden zu haben, dass es gar nicht um geplante Scans geht.

    Starte bitte eine Powershell mit Adminrechten, z.B. aus dem Menü, welches du mit Win+X öffnest. Mit folgendem Befehl kannst du dir anzeigen lassen, wie viel CPU Last der Defender im Durchschnitt beim Scan produzieren darf:

    Get-MpPreference | Select ScanAvgCPULoadFactor

    Standardmäßig sollten da 50% stehen. Und mit dem Folgenden Befehl setzt du den Wert runter auf 30%:

    Set-MpPreference -ScanAvgCPULoadFactor 30

    Teste dann, ob es damit besser wird.

    Eine Person fand diese Antwort hilfreich.
    0 Kommentare