PDB Hilfe

So deaktivieren Sie die Antimalware-Dienst-Executable unter Windows 11 und 10

📅
🕑 5 Minuten Lesezeit

Es ist ärgerlich, wenn der berüchtigte Antimalware Service Executable CPU, Arbeitsspeicher oder Festplatte stark beansprucht, insbesondere wenn der PC plötzlich selbst bei einfachen Aufgaben träge reagiert. Dieser Prozess ist Teil von Microsoft Defender Antivirus – dem in Windows 11 und Windows 10 integrierten Schutz. Er läuft im Hintergrund, um Schadsoftware fernzuhalten, und führt Echtzeit-Scans, Hintergrund-Updates und Bedrohungserkennung durch. Klingt in der Theorie gut, kann aber auf manchen Systemen außer Kontrolle geraten und die Ressourcen stark belasten, insbesondere bei leistungsschwachen Rechnern oder wenn viele Dateien gescannt werden müssen.

Es kann etwas knifflig sein, herauszufinden, wie man das Problem vorübergehend oder dauerhaft behebt. Je nachdem, was Sie anstreben – nur eine leichte Entlastung bei hoher Arbeitslast oder eine vollständige Deaktivierung – benötigen Sie möglicherweise unterschiedliche Vorgehensweisen. Beachten Sie, dass dieser Prozess nicht immer reibungslos verläuft und Windows die Schutzmechanismen nach einem Neustart tendenziell wieder aktiviert, sofern Sie keine tiefergehenden Systemeinstellungen vornehmen. Seien Sie also darauf vorbereitet, einige Einstellungen erneut zu überprüfen, falls der Schutzmechanismus reaktiviert wird.

Wie kann die Antimalware-Dienst-Executable unter Windows 11/10 deaktiviert werden?

Diese Methoden beschreiben, wie man den Prozess aktiviert oder deaktiviert. Aber Achtung: Ihn vollständig zu deaktivieren ist nicht ganz einfach, es sei denn, Sie verwenden eine Professional-Version oder haben ein anderes Antivirenprogramm installiert. Hier die Details.

Methode 1: Deaktivierung über die Windows-Sicherheitseinstellungen

Das ist die schnelle und einfache Methode. Sie deaktiviert den Echtzeitschutz vorübergehend, wodurch CPU-Spitzen reduziert werden. Windows wird ihn aber nach einem Neustart wahrscheinlich wieder aktivieren. An manchen Tagen reicht das aber schon, um den PC etwas zu entlasten.

  • Öffnen Sie die Windows-Sicherheit über das Startmenü oder durch Eingabe von Windows Security.
  • Klicken Sie auf Viren- und Bedrohungsschutz.
  • Scrollen Sie unter den Virenschutzoptionen nach unten zu „Einstellungen verwalten“.
  • Echtzeitschutz deaktivieren.

Dadurch wird der Prozess bis zum nächsten Neustart unterbrochen, nach dem er sich automatisch wieder aktiviert, denn natürlich muss Windows es unnötig kompliziert machen.

Methode 2: Shield-Einstellungen mit Gruppenrichtlinien anpassen

Diese Lösung ist etwas sicherer, wenn Sie Windows 10/11 Pro oder Enterprise verwenden. Sie deaktiviert den Windows Defender vollständig, sodass er auch nach einem Neustart deaktiviert bleibt. Achtung: Wenn Sie kein anderes Antivirenprogramm verwenden, ist Ihr System angreifbar.

  • Drücken Sie Win + R, geben Sie ein gpedit.mscund drücken Sie die Eingabetaste.
  • Navigieren Sie zu Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Microsoft Defender Antivirus.
  • Doppelklicken Sie auf „Microsoft Defender Antivirus deaktivieren“.
  • Stellen Sie die Option auf „Aktiviert“ und klicken Sie dann auf „Anwenden“ und „OK“.
  • Starten Sie Ihren PC neu, dann sollte Defender deaktiviert bleiben.

Diese Methode verhindert von vornherein, dass der Prozess überhaupt erst ausgeführt wird, wodurch der Ressourcenverbrauch wie von Zauberhand reduziert wird.

Methode 3: Deaktivierung über den Registrierungseditor

Nicht jeder hat Zugriff auf gpedit.msc – insbesondere Windows Home-Nutzer – daher ist diese Registry-Anpassung eine gute Alternative. Sie mag etwas riskant wirken, wenn man mit der Registry nicht vertraut ist, aber sie funktioniert.

  • Drücken Sie Win + R, geben Sie ein regeditund drücken Sie die Eingabetaste.
  • Navigieren Sie zu: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender.
  • Falls der Windows Defender- Schlüssel nicht vorhanden ist, klicken Sie mit der rechten Maustaste auf Microsoft > Neu > Schlüssel und benennen Sie ihn Windows Defender.
  • Klicken Sie mit der rechten Maustaste in den rechten Bereich und wählen Sie Neu > DWORD-Wert (32-Bit). Benennen Sie ihn DisableAntiSpyware.
  • Doppelklicken Sie darauf und stellen Sie den Wert auf 1 ein.
  • Schließen Sie die Registry, starten Sie Ihren Computer neu, und Defender sollte deaktiviert sein.

Dies ist eine dauerhafte Lösung, aber auch riskanter – sichern Sie Ihre Registry vorher, wenn Sie sich nicht sicher sind.

Methode 4: Installation eines Antivirenprogramms eines Drittanbieters

Wenn Sie die ressourcenintensiven Scans von Windows Defender leid sind, ist die Installation eines anderen vertrauenswürdigen Antivirenprogramms die einfachste und sicherste Lösung. Windows deaktiviert Defender automatisch, sobald ein anderes Antivirenprogramm erkannt wird. Daher ist diese Methode sauberer und weniger anfällig für Reaktivierungsprobleme.

Wählen Sie einfach ein seriöses Programm – wie Avast, Bitdefender oder Norton – und installieren Sie es. Dadurch sollte der Antimalware-Dienst automatisch deaktiviert und Ressourcen freigegeben werden.

Wichtige Dinge, die man sich merken sollte

Das vollständige Deaktivieren des Windows Defenders ist nicht risikofrei. Ihr System ist angreifbar, sofern Sie nicht ein leistungsstarkes, aktuelles Antivirenprogramm eines Drittanbieters installiert haben. Wenn Sie sich vor allem Sorgen um eine hohe CPU- oder Festplattenauslastung machen, versuchen Sie zunächst weniger drastische Maßnahmen – beispielsweise Scans planen, wenn Sie nicht arbeiten, Ausnahmen für große Ordner hinzufügen oder Windows aktualisieren. Oftmals ist eine hohe Ressourcenauslastung nur vorübergehend während Scans oder Updates und erfordert nicht, den gesamten Schutz aufzugeben.

Häufig gestellte Fragen

Was genau ist die Antimalware Service Executable?

Dies ist der Hintergrundprozess von Microsoft Defender Antivirus, genannt MsMpEng.exe. Er überwacht Ihren PC auf Malware und führt Echtzeit-Scans durch, um Bedrohungen abzuwehren.

Warum verbraucht es manchmal so viel CPU-Leistung?

Dies geschieht üblicherweise bei vollständigen Systemscans, Hintergrundaktualisierungen oder wenn etwas gescannt wird – beispielsweise große Dateien oder Spieleordner. Auf manchen Rechnern, insbesondere mit wenig Arbeitsspeicher, kann die Auslastung auch ohne ersichtlichen Grund, außer durch ungünstigen Zeitpunkt, sprunghaft ansteigen.

Ist es sicher, es vorübergehend auszuschalten?

Ja, falls Sie eine andere Malware-Schutzsoftware installieren möchten oder das System vorübergehend flüssiger laufen soll. Denken Sie daran, dass der Echtzeitschutz von Defender nach einem Neustart in der Regel automatisch wieder aktiviert wird, sofern Sie ihn nicht mithilfe von Richtlinien oder Registry-Anpassungen dauerhaft deaktiviert haben.

Wird Defender durch die Installation eines Antivirenprogramms eines Drittanbieters automatisch deaktiviert?

Absolut. Windows erkennt das neue Sicherheitstool und deaktiviert Defender selbst, was vorteilhaft ist, da dadurch Konflikte und Ressourcenverbrauch reduziert werden.

Welche sicheren Möglichkeiten gibt es, den Ressourcenverbrauch zu reduzieren, ohne Defender zu deaktivieren?

Scans nachts durchzuführen, große Ordner von Scans auszuschließen, Windows aktuell zu halten oder Hardware wie Arbeitsspeicher aufzurüsten oder auf eine SSD umzusteigen, kann die CPU-Auslastung deutlich reduzieren. Meistens tritt die hohe CPU-Auslastung nur während der Scans auf und ist nicht dauerhaft.

Zusammenfassung

Ja, die Antimalware Service Executable ist ziemlich wichtig für die Sicherheit, kann aber auch viele Systemressourcen verbrauchen. Falls sie ernsthafte Probleme verursacht, versuchen Sie zunächst ressourcenschonendere Lösungen – wie das Begrenzen geplanter Scans oder das Hinzufügen von Ausnahmen. Wenn Sie sie aber wirklich entfernen möchten, sollten Sie unbedingt ein anderes Antivirenprogramm bereithalten – andernfalls wird die Sicherheit Ihres PCs beeinträchtigt. Seien Sie in allen anderen Fällen vorsichtig und vergessen Sie nicht, Backups zu erstellen, bevor Sie Änderungen an der Registry oder Gruppenrichtlinien vornehmen.

Zusammenfassung

  • Deaktivieren Sie vorübergehend den Echtzeitschutz über die Windows-Sicherheit.
  • Verwenden Sie Gruppenrichtlinien oder den Registrierungseditor zur dauerhaften Deaktivierung (Windows Pro erforderlich).
  • Installieren Sie ein Antivirenprogramm eines Drittanbieters, um Defender automatisch zu deaktivieren.
  • Beachten Sie die Sicherheitsrisiken, wenn Defender vollständig deaktiviert ist.
  • Bevor Sie den Schutz deaktivieren, sollten Sie Scans planen und Ordnerausschlüsse hinzufügen.

Hoffentlich hilft das einigen Nutzern, die Leistung ihres PCs wieder zu verbessern. Denken Sie daran: Sicherheit geht vor – halten Sie Ihre Schutzsoftware also auf dem neuesten Stand und wechseln Sie zu einem anderen Antivirenprogramm, wenn Sie es komplett deaktivieren.