Resolver problemas de desempenho do Antivírus do Microsoft Defender com o Monitor de Processos

Dica

Primeiro, reveja os motivos comuns para problemas de desempenho, como a utilização elevada da CPU. Veja Resolver problemas de desempenho relacionados à proteção em tempo real (RTP) ou às verificações (agendadas ou sob demanda) do Microsoft Defender Antivirus. Em seguida, execute o Analisador de Desempenho do Antivírus Microsoft Defender. Esta ferramenta ajudará a identificar a causa da utilização elevada da CPU no Antivírus Microsoft Defender, seja o Serviço Antimalware Executável, o serviço antivírus Microsoft Defender ou MsMpEng.exe. Se o Microsoft Defender Antivírus Performance Analyzer não identificar a causa da utilização elevada da CPU, continue com a execução do Monitor do Processador. A ferramenta final do seu conjunto de ferramentas que você deve executar é o Windows Performance Recorder UI (WPRUI) ou o Windows Performance Recorder (WPR de linha de comando).

Capturar registos de processos com o Monitor de Processos

O Monitor de Processos (ProcMon) é uma ferramenta de monitorização avançada que fornece dados em tempo real sobre processos. Pode ser utilizado para capturar problemas de desempenho, como uma utilização elevada da CPU, e para monitorizar cenários de compatibilidade de aplicações à medida que ocorrem.

Você pode capturar um rastreamento do Monitor de Processos (ProcMon) usando o MDE Client Analyzer ou por meio de um processo manual.

Usando o MDE Client Analyzer

  1. Baixe o MDE Client Analyzer.

  2. Execute o MDE Client Analyzer usando Live Response ou localmente.

    Dica

    Antes de iniciar o rastreamento, certifique-se de que o problema pode ser reproduzido. Além disso, feche todas as aplicações que não contribuam para a reprodução do problema.

  3. Execute o MDE Client Analyzer com as opções -c e -v:

    C:\Work\tools\MDEClientAnalyzer\MDEClientAnalyzer.cmd -c -v

Processo manual

  1. Transfira o Monitor de Processos v4.01 para uma pasta como C:\temp.

  2. Para remover a marca da Web do arquivo:

    1. Clique com o botão direito em ProcessMonitor.zip e selecione Propriedades.

    2. Na guia Geral, procure Segurança.

    3. Marque a caixa de seleção ao lado de Desbloquear.

    4. Selecione Aplicar.

    Captura de ecrã que mostra como remover a

  3. Deszipe o ficheiro no C:\temp para que o caminho da pasta seja C:\temp\ProcessMonitor.

  4. Copie Procmon.exe para o cliente ou Windows Server que você está solucionando.

    Dica

    Antes de executar o ProcMon, certifique-se de que todas as outras aplicações não relacionadas com o problema de utilização elevada da CPU estão fechadas. Tomar esta medida ajuda a minimizar o número de processos a verificar.

  5. Pode iniciar o ProcMon de duas formas: utilizar Procmon.exe ou linha de comandos.

    • Para utilizar Procmon.exe, baixe-o e abra-o como administrador.

      1. Se esta for a primeira vez que utiliza o ProcMon, clique em Aceitar para aceitar o Contrato de Licença do Monitor de Processos.

        Captura de ecrã a mostrar o Contrato de Licença do Monitor de Processos.

      2. Uma vez que o registo é iniciado automaticamente, pare a captura selecionando o botão Capturar ou premindo Ctrl+E.

        Captura de ecrã que mostra o botão para parar a captura do ProcMon.

      3. Para confirmar que a captura parou, procure um ícone de pausa no botão Capturar e, em seguida, elimine as entradas registadas selecionando o botão Limpar ou premindo Ctrl+X.

        Captura de ecrã a mostrar o botão para iniciar a captura do ProcMon.

        Captura de tela que mostra o botão para limpar as entradas do ProcMon.

    • Para utilizar a linha de comandos, abra a Linha de Comandos como administrador. Em seguida, execute este comando:

      Captura de ecrã que mostra uma janela de linha de comandos elevada para executar Procmon.exe.

    Dica

    Torne a janela ProcMon o mais pequena possível ao capturar dados para que possa iniciar e parar facilmente o rastreioCaptura de ecrã a mostrar o ambiente de trabalho com o Procmon minimizado.

  6. Defina filtros ao selecionar o ícone Filtro . Os filtros padrão são definidos por padrão. Também pode filtrar os resultados após a conclusão da captura. Se tiver aplicado filtros, clique em Aplicar e, em seguida, em OK.

    Captura de ecrã que mostra como abrir a janela Filtro.

    Captura de tela que mostra a janela Filtro.

  7. Para iniciar a captura, selecione novamente o botão Capturar .

  8. Reproduza o problema.

    Dica

    Aguarde até que o problema seja reproduzido e, em seguida, anote o horário em que o rastreamento começar.

  9. Depois de capturar dois a quatro minutos de atividade do processo durante uma utilização elevada da CPU, pare a captura clicando no botão Capturar .

  10. Para salvar a captura com um nome único no formato .pml, vá para Arquivo e clique em Salvar.... Certifique-se de selecionar as opções Todos os eventos e Formato nativo do Process Monitor (PML).

    Captura de tela mostrando a página de configurações de salvamento.

  11. Para um melhor controlo, altere o caminho predefinido de C:\temp\ProcessMonitor\LogFile.PML para C:\temp\ProcessMonitor\%ComputerName%_LogFile_MMDDYEAR_Repro_of_issue.PML onde:

    • %ComputerName% é o nome do dispositivo
    • MMDDYEAR é o mês, dia e ano
    • Repro_of_issue é o nome do problema que você está tentando reproduzir

    Dica

    Se tiver um sistema de trabalho, poderá querer obter um registo de exemplo para comparar.

  12. Compacte o arquivo .pml e envie-o ao Suporte da Microsoft.

  • Last updated on