Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Si votre système rencontre des problèmes d’utilisation élevée du processeur ou de performances liés à l’antivirus Microsoft Defender (exécutable du service anti-programme malveillant, MsMpEng.exe, antivirus Microsoft Defender).
En tant qu’administrateur, vous pouvez également résoudre ces problèmes par vous-même.
Tout d’abord, vous voudrez peut-être vérifier si un autre logiciel est à l’origine du problème. Consultez Vérifier auprès du fournisseur les problèmes connus liés aux exclusions d’antivirus.
Prérequis
Systèmes d’exploitation pris en charge
- Windows
- Windows Server
Raisons courantes d’une utilisation plus élevée du processeur par Microsoft Defender Antivirus
| Raison | Solution |
|---|---|
1. Fichiers binaires non signés (.exe, .dll, etc.) Chaque fois qu’un fichier binaire (tel que .exe,.dll, etc.) est lancé/démarré, s’il n’est pas signé numériquement, Microsoft Defender Antivirus démarre une analyse de protection en temps réel ou lorsque vous exécutez une analyse planifiée et/ou une analyse à la demande. |
Vous devez envisager de signer les fichiers binaires à l’aide d’une infrastructure À clé publique interne. Et/ou en contactant le fournisseur pour qu’il puisse signer le binaire. Et ajouter le certificat dans les Indicateurs – Certificat - Autoriser Nous recommandons aux éditeurs de logiciels de suivre les différentes instructions de la section Partenariat avec le secteur pour réduire au minimum les faux positifs. Le fournisseur de logiciels ou le développeur de logiciels peut soumettre l’application, le service ou le script dans le portail Renseignement de sécurité Microsoft. En guise de solution de contournement, vous pouvez suivre les étapes suivantes : 1. (Recommandé) Pour .exe et dll, utilisez indicateurs – Hachage de fichier – autoriser 2. (Alternative) Ajouter des exclusions de l’antivirus (processus + chemin d’accès). |
| 2. Utilisation des fichiers HTA, CHM et différents comme bases de données. Chaque fois que Microsoft Defender Antivirus doit extraire et/ou analyser des formats de fichiers complexes, une utilisation plus élevée du processeur peut se produire. |
Envisagez de passer à l’utilisation de bases de données réelles si vous avez besoin d’enregistrer des informations et de les interroger. Pour contourner ce problème, ajoutez des exclusions antivirus (processus+chemin d’accès). |
| 3. Utilisation d’obfuscations sur des scripts. Si vous obfusquez des scripts, Microsoft Defender Antivirus peut utiliser davantage de ressources processeur lors de l’analyse afin de vérifier si le script contient une charge malveillante. |
Utilisez l’obfuscation de script uniquement si nécessaire. Pour contourner ce problème, ajoutez des exclusions antivirus (processus+chemin d’accès). |
| 4. Ne pas laisser le cache Microsoft Defender Antivirus terminer avant de sceller l’image. | Si vous créez une image VDI telle que pour une image non persistante, assurez-vous que la maintenance du cache se termine avant que l’image ne soit scellée. Pour plus d’informations, consultez Configurer Microsoft Defender Antivirus sur un environnement d’infrastructure de bureau à distance ou de bureau virtuel. |
| 5. Exclusions mal orthographiées. |
Utilisez MpCmdRun.exe -CheckExclusion -Path <PathAndFile or Path> pour valider les exclusions basées sur le chemin d’accès. Pour plus d’informations, consultez Vérifier si un fichier ou un dossier est exclu à l’aide de MpCmdRun. |
| 6. Lorsqu’une exclusion de chemin est ajoutée, elle s’applique aux flux d’analyse. La surveillance du comportement (BM) et l’inspection en temps réel du réseau (NRI) peuvent toujours entraîner des problèmes de performances. |
Pour contourner ce problème, procédez comme suit : 1. (Recommandé) Pour les .exe et dll, utilisez Indicateurs – Hachage de fichier – autoriser ou Indicateurs – Certificat – autoriser 2. (Alternative) Ajouter des exclusions antivirus (processus et chemin). |
| 7. Calcul de hachage de fichier. Si vous activez le calcul du hachage des fichiers, utilisé pour les indicateurs de fichier, la surcharge sur les performances est plus importante. Par exemple, la copie de fichiers volumineux à partir d’un partage réseau sur votre appareil local, en particulier via une connexion VPN, peut avoir un effet sur les performances de l’appareil. |
C’est là que vous et votre équipe de direction devrez prendre la décision d’avoir plus de sécurité ou moins d’utilisation du processeur. Une solution possible consiste à désactiver la fonctionnalité de calcul de hachage de fichier. Accédez à Configuration> ordinateurModèles> d’administrationComposants> Windows Microsoft Defender Antivirus>MpEngine, puis activez les fonctionnalités de calcul de hachage de fichier. Remarque : Pour activer la fonctionnalité Indicateurs - Hachage de fichier, cette fonctionnalité doit être activée. |
Pour aider à déterminer quel composant peut contribuer à une utilisation plus élevée du processeur
| Composant | Solution |
|---|---|
| Analyse de la protection en temps réel (RTP) | Vous pouvez utiliser le mode Résolution des problèmes pour désactiver la protection contre les falsifications. Une fois la protection contre les falsifications désactivée, vous pouvez désactiver temporairement la « protection en temps réel », afin de l’exclure. Consultez la section précédente, Raisons courantes d’une utilisation plus élevée du processeur par Microsoft Defender Antivirus. |
| Analyse planifiée | Vérifier vos paramètres d’analyse planifiée par défaut Paramètres généraux de l’analyse programmée. - Configurer une faible priorité processeur pour les analyses planifiées (utilisez une faible priorité processeur pour les analyses planifiées). La priorité de thread dans Windows pour les analyses normales a deux valeurs : 8 (inférieure) et 9 (supérieure). En définissant cette valeur sur enabled, vous réduisez la priorité du thread d’analyse planifiée de 9 à , ce qui permet à 8d’autres threads d’application de s’exécuter avec une priorité plus élevée, ce qui permet d’obtenir plus de temps processeur que Microsoft Defender Antivirus. - Spécifiez le pourcentage maximal d’utilisation du processeur pendant une analyse (limite d’utilisation du processeur par analyse). 50 est le paramètre par défaut ; vous pouvez la réduire à 20 ou 30. Si vous avez une fenêtre de contrôle des modifications, en modifiant la quantité de processeur qui peut être utilisée, l’analyse prend plus de temps. - Démarrez l’analyse planifiée uniquement lorsque l’ordinateur est activé, mais qu’il n’est pas utilisé en définissant ScanOnlyIfIdleNot configured sur (il est activé par défaut). Cela nécessite que la machine soit inactive, ce qui signifie que l’utilisation globale du processeur de l’appareil doit être inférieure à 80 %. Paramètres d’analyse rapide quotidiens - Défini sur Specify the interval to run quick scans per dayNot configured (Nombre d’heures écoulées avant l’exécution de l’analyse rapide suivante - 0 à 24 heures)- Définissez Specify the time for a daily quick scan (Run daily quick scan at) sur 12 PM. Exécuter une analyse planifiée hebdomadaire (rapide ou complète) paramètres - Spécifiez le type d’analyse à utiliser pour une analyse planifiée (réglez Scan type sur Not configured). - Spécifiez l’heure à laquelle exécuter une analyse planifiée (Définissez Day of week to run scheduled scan sur Not configured). - Spécifiez le jour de la semaine pour exécuter une analyse planifiée (définissez Time of day to run a scheduled scan sur Not configured). |
| Analyse après une mise à jour du renseignement de sécurité. | Par défaut, Microsoft Defender Antivirus effectue des analyses après une mise à jour du renseignement de sécurité à des fins de protection optimales. Si les analyses planifiées sont activées, vous pouvez penser que certaines analyses sont exécutées en dehors de la planification. C’est là que vous et votre équipe de direction devrez prendre la décision d’avoir plus de sécurité ou moins d’utilisation du processeur. Pour contourner ce problème, dans la Stratégie de groupe (ou un autre outil de gestion, tel que MDM), accédez à Configuration ordinateur>Modèles d’administration>Microsoft Defender Antivirus>Mises à jour de l’intelligence de sécurité, puis définissez Activer l’analyse après une mise à jour de l’intelligence de sécurité sur Disabled. |
| Conflits avec d’autres logiciels de sécurité | Si vous disposez d’un logiciel de sécurité non Microsoft, tel qu’un antivirus, un EDR, un DLP, une gestion des privilèges de point de terminaison, un VPN, etc., ajoutez ce logiciel au Microsoft Defender exclusions antivirus (chemin + processus), et vice versa. Pour obtenir la liste des fichiers binaires antivirus Microsoft Defender, consultez Configurer votre environnement réseau pour garantir la connectivité avec le service Defender pour point de terminaison. |
| Analyse d’un grand nombre de fichiers ou de dossiers | Si vous avez un fichier volumineux, tel qu’un .iso, .vhdx, etc., qui se trouve dans votre profil utilisateur (bureau, téléchargements, documents, etc.) et que ce profil est redirigé vers des partages réseau, tels que Files hors connexion (CSC) ou OneDrive (ou des produits similaires), l’exécution des analyses peut prendre plus de temps. Cela est dû au fait que vous analysez un réseau, où la latence est plus élevée que les fichiers stockés localement sur un appareil. Si vous n’avez pas besoin du .iso/.vhd/.vhdx, etc. assis sur votre profil, déplacez-le vers un autre dossier où il ne se trouve pas sur un partage réseau (lecteur mappé, partage unc, partage smb). |
Qu’est-ce qui déclenche et provoque une utilisation plus élevée du processeur dans Microsoft Defender Antivirus
Une fois les étapes proa\ctives terminées, vous pouvez identifier ce qui déclenche et entraîne l’utilisation élevée du processeur :
| # | Outils permettant d’affiner ce qui déclenche une utilisation élevée du processeur | Commentaires |
|---|---|---|
| 1 | Collecter les données de diagnostic de l’antivirus Microsoft Defender | Microsoft Defender données de diagnostic antivirus que vous souhaitez inclure lors de la résolution d’un problème avec Microsoft Defender Antivirus. |
| 2 | Analyseur de performances pour Microsoft Defender Antivirus | Pour les problèmes spécifiques aux performances liés à Microsoft Defender Antivirus, consultez Analyseur de performances pour Microsoft Defender Antivirus. Cela vous permet d’exécuter la collecte de données et d’analyser les données, où elles sont faciles à comprendre. Remarque : assurez-vous que le problème se reproduit lorsque vous collectez ces données. |
| 3 | Résoudre les problèmes de performances de l’antivirus Microsoft Defender avec Process Monitor | Si, pour une raison quelconque, l’analyseur de performances de l’antivirus Microsoft Defender ne fournit pas les détails dont vous avez besoin pour déterminer ce qui déclenche l’utilisation élevée du processeur, vous pouvez utiliser Process Monitor (ProcMon). Conseil : Vous pouvez collecter pendant 5 à 10 minutes. Remarque : assurez-vous que le problème se reproduit lorsque vous collectez ces données. |
| 4 | Résoudre les problèmes de performances de l’antivirus Microsoft Defender avec WPRUI | Pour une résolution plus avancée des problèmes, vous pouvez utiliser l’interface utilisateur de l’Enregistreur de performances Windows (WPRUI) ou l’Enregistreur de performances Windows (WPR). Gardez à l’esprit qu’en raison du caractère verbeux de cette trace, sa durée doit être limitée à 3 à 5 minutes maximum. Vérifiez que le problème se produit activement lorsque vous collectez ces données. |
Vérifier auprès du fournisseur les problèmes connus liés aux produits antivirus
Si vous pouvez facilement identifier le logiciel qui affecte les performances du système, accédez au base de connaissances ou au centre de support technique du fournisseur de logiciels. Vérifiez s’il existe des problèmes connus avec les produits antivirus. Si nécessaire, vous pouvez ouvrir un ticket de support avec eux et leur demander d’en publier un.
Nous recommandons aux éditeurs de logiciels de suivre les différentes instructions de la section Partenariat avec le secteur pour réduire au minimum les faux positifs. Le fournisseur peut soumettre son logiciel via le portail Renseignement de sécurité Microsoft.