Die 32 Minuten für einen Schnellscan sind schon übermäßig lange.

Gut aber ist,
dass es durchgelaufen ist,
wohl auch nicht den Schutzverlauf gefüllt hat/ nichts ins Nirwana befördert wurde (?).
sogar ein wenig Besserung bei der kleinen Aktion,

Gegen 45 % CPU Auslastung lässt sich ohne Näheres nichts einwenden.

Die Zeitdauer geht u. a. mit der Hardware einher. Paar Infos, nicht zuletzt für etwaige Maßnahmen, wären hilfsreich;
ferner u. a. mit dem Wartungszustand des Systems.

Bei gut gewarteten Geräten ab mind. offizieller Hardware für Win 7 (zuzüglich jener auf den damaligen Upgrade Listen von MS für Win 7) kann das im Leerlauf die überwiegende Zeit
unter oder deutlich unter 5 % bis in Richtung 0 % Auslastung sein. Doch auch das ist kein Dogma, da gibt’s die Konfiguration und die Hardware.

Dass Defender mit einer gewissermaßen andauernden nennenswerten Ressourcenbeanspruchung lfd. scannt, ohne Ende, auch wenn's etwas weniger geworden ist, das ist nicht typisch.

Ein paar grundsätzliche Wartungen werden sich nicht vermeiden lassen, die an sich ab und an sowieso fällig sind, es sei denn, es wird gewartet bis gar nichts mehr läuft und neu installiert.

Falls Bedarf, zuerst einmal für Datensicherungen für alle Situationen sorgen, die ohnehin
eigentlich gemacht werden (außer es gibt nichts zu sichern);
zuzüglich Erstellung eines Installationsdatenträgers für den Bedarfsfall [insbes. div. Wartungen; notfalls/ausnahmsweise/oder ggf. Neuinstallation - wichtig so ein Datenträger für den Bedarfsfall].
MS Download hier:
[url]https://www.microsoft.com/de-de/software-download/windows10%20
[/url]

Zu ersten Infos:
Stand Win 10 Pro: Was zeigt winver (in Ausführen eingeben) an?
Und Stand Defender? Version etc.

Betreffend S.M.A.R.T.:
In vielen Fällen gibt CrystalDiskInfo schon brauchbare Infos:
[url]https://crystalmark.info/en/software/crystaldiskinfo/[/url]
Vom Ergebnis bitte einen vollständigen Screenshot (deutsch). Im Kopf Seriennummer und Eingeschaltet ist für derzeit angedachte Zwecke nicht relevant.

Datenträgerverwaltung: Davon mal bitte einen Screenshot groß.


Anfangen kannste schon einmal mit Check/ Wartung Komponentenspeicher/ Systemdateien:

Dism /Online /Cleanup-Image /RestoreHealth
sfc /scannow

In Eingabeaufforderung Admi eingeben.

Davor und danach neu starten. Anwendungen dabei geschlossen halten und Gerät nicht bedienen. Zeitdauer gewöhnlich insgesamt bis ca. 15 min. bzw. bis ca. 30 min. je nach Hardware/ Situation. Im Konkreten wird’s vermutlich wohl länger dauern, wenns überhaupt durchläuft.
Vgl. [url]https://support.microsoft.com/de-de/windows/verwenden-der-systemdateipr%C3%BCfung-in-windows-365e0031-36b1-6031-f804-8fd86e0ef4ca[/url]

Habe manuell eine komplette Schnellprüfung durchgeführt.
Dauer 32 Min. CPU- Auslastung teils bis 45%, Antimalware Service-Auslastung rund 20-25%

Aktuell hält sich die Auslastung etwas in Grenzen, wobei im Ruhezustand der Scan oft startet.
Da ich keine Alternative habe, werde ich wohl damit leben müssen.

[quote=nexia post_id=411636 time=1689528444 user_id=33768]
...
Ich werde jetzt mal von Hand einen manuellen Schnelltest durchführen und dann berichten.
...
[/quote]

:?

Ich sage mal Danke für all eure Infos.

Ich werde jetzt mal von Hand einen manuellen Schnelltest durchführen und dann berichten.

Komisch finde ich nur, dass wenn ich am arbeiten bin, diese Auslastung nicht startet. Zudem frage ich mich,
warum dieser Scanvorgang ständig anläuft, wenn der PC gerade im Ruhezustand ist. Einmal sollte doch das erledigt sein.

Wünsche euch allen einen schönen Sonntagabend.

Also ich habe das Problem mit Windows 10 22H2 (19045.3208), Defender v4.18.23050.5/v1.1.23060.1005 nicht. Der Dienst "Antimalware Service Executable" läuft bei mir auch, aber die meiste Zeit ist er bei 0% - 2%. Das sieht bei ir normal aus:

[attachment=0]Screenshot 2023-07-15 093304.png[/attachment]

Außer es steht ein geplanter Scan an, dann wird es auch schon mal etwas mehr, so bis 30%. Das Verhalten bei Dir ist aber auch nicht so ungewöhnlich. Kann sein, dass er einen geplante "Überprüfung" machen will und diese nie zum Abschluss bringen kann. Eventuell mal manuell eine "Vollständige Überprüfung" bis zum Abschluss durchlaufen lassen. Bei mir würde so eine Prüfung mit voller CPU-Last lt. Anzeige gerade jetzt gut 6h dauern. wäre also etwas Zeitintensiv. Manueller Schnelltest könnte auch funktionieren.

Ist schwer zu sagen, was und warum er da so viel Scannt. Die Logdatein vom Defender sind da auch nicht unbedingt aussagekräftig.

Eigentlich möchte ich diesen Service „Antimalware Service Executable“ nicht unbedingt ausschalten, da dieser Scan ja nützlich ist. Aber es kann ja nicht sein, dass der PC dann mit über 20% CPU-Auslastung stundenlang irgendwas scannt. Ich dachte, dieser Scan ist ja auch einmal fertig. Aber läuft solange weiter, bis ich den PC runterfahre. Und beim nächsten Einschalten beginnt das Ganze wieder von vorne.

Laut dem Bericht (etwas weiter oben von Blondi) https://www.windows-faq.de/2022/10/06/w ... xecutable/
soll dieses Problem ja nicht nur bei mir auftreten. Demnach haben alle Win-10 Nutzer dieses Problem?

Nach der (weiteren) Problembeschreibung kann es sein, das der Fokus zwar auf die Installation System gesamt/ Platte liegen kann; ein "Rundumblick", nicht zuletzt wegen Aspekt Wärmeentwicklung, außerhalb dessen mag nicht schaden.

Etwaige eingebundene virtuelle Laufwerke?

[u]Wenn das dann soweit gediegen ist[/u], bevor vorangehend erwähnter Vollscan durchgeführt wird, ggf. in kleinem Umfang benutzerdefiniert besser testen. Könnte sein, dass Defender auch trotz einiger Vorarbeiten zickt (abbricht, stehen bleibt, dahin schleicht, ...).
I. Z. m. diversen Schieflagen bei der gegebenen Installation des Defenders
könnte nachfolgender Artikel auf Deskmodder womöglich helfen:
[url]https://www.deskmodder.de/wiki/index.php/Windows_10_Defender_Updates_lassen_sich_nicht_installieren[/url]
Half mir nicht nur einmal erfolgreich in der Vergangenheit.

@nexia

Mit dem jetzige Herangehen hab ich ehrlich gesagt (ernsthafte) Zweifel, dass dass alsbald etwas werden könnte.

Gegebene CPU Auslastung ist grds. nicht ungewöhnlich.
CPU Temparatur soll jedoch sehr hoch sein, wie hoch wird nicht verraten, streng geheim. Das wäre ungewöhnlich bei bis 20 % CPU Auslastung; ebenso eine Quasi Scan Unendlichkeit.

Einstellungen Defender etc. sind ebenfalls Top Secret.
Dazu gibts schon mehr Infos von einem Gerät @DK2000 und von mir.

Selbst bei alles Standardeinstellungen funktioniert das in einfachen Szenarien im Normalfall.

Eine wertvolle Info deinerseits ist, dass potentiell zum Scannen nur eine interne Platte
infrage komme. Etwaiges i.Z.m, mit Wechselmedien/ Netzwerken entfällt somit.
Das ist ein einfaches Szenario. Das funktioniert mit Standardeinstellungen sogar auf einem Gerät mit höchst minimalistischer Hardware.

Sicher, wenn da alle möglichen Einstellungen u. U. verkappt sein sollten, durch nichts tun oder tun, vlt. mit verschiedenen Tools, verschiedenen Ansätzen auf Win Ebene, wäre dies dann schon auch in die Waagschale zu legen und irgendwo wieder in einem überschaubaren möglichen zweckmäßigen Rahmen zu bringen.

Unter Berücksichtigung dessen würde ich hier erst einmal Zurückspulen auf Anfang. Siehe meinen ersten Post.
Und wenn das dann soweit passt bzw. insoweit dem nichts entgegensteht, grundsätzliche . Wartungsmaßnahmen und Checks realisieren, anschließend Defender Scans (Schnell-, Offline-, Voll-).
Ist das durch, dann kann bei Bedarf weiter u. a. spezieller vorgegangen werden. Bedeutet nicht, dass im Laufe verbaler Maßnahmen auch aufs Besondere reagiert werden sollte, falls es sich zeigt/ erkannt wird.

sc stop "wsearch" && sc config "wsearch" start=disabled

sc config "wsearch" start=delayed-auto && sc start "wsearch"

mit den Werten aus meinem Beitrag von 18:24 komme ich auf eine CPU Auslastung insgesamt von <5%, wovon Antimalware <1% beansprucht.
Übrigens gibt es noch manchmal einen anderen Übeltäter für hohe CPU Auslastung: Windows Search Index.
Den kann man so
[code]sc stop "wsearch" && sc config "wsearch" start=disabled[/code]
abstellen.
Wieder anstellen geht dann so:
[code]sc config "wsearch" start=delayed-auto && sc start "wsearch"[/code]

xx

"Set-MpPreference -ScanAvgCPULoadFactor 5"
"Set-MpPreference -EnableLowCpuPriority $true"
"Set-MpPreference -DisableCpuThrottleOnIdleScans $false"

PowerWashText "### WINDOWS DEFENDER CONFIGURATION ###"
PowerWashText ""


if (Confirm "Apply high-security Defender policies? (Attack Surface Reduction, etc.)" -Auto $false -ConfigKey "Defender.ApplyRecommendedSecurityPolicies") {
    Write-Host "- Applying policies..." -Nonewline
    RunScriptAsSystem -Path "$PSScriptRoot/$global:ScriptName" -ArgString "/ElevatedAction /ApplySecurityPolicy"
    "- Complete"
}

if (Confirm "Configure Windows Defender to run scans only when computer is idle?" -Auto $true -ConfigKey "Defender.DefenderScanOnlyWhenIdle") {
    if ($global:do_config) {
        $timeout_mins = $global:config_map.Defender.DefenderScanOnlyWhenIdle_TimeoutMins
    }
    else {
        $timeout_mins = 10
    }
    $wait = New-TimeSpan -Minutes $timeout_mins
    $settings = New-ScheduledTaskSettingsSet -RunOnlyIfIdle -IdleWaitTimeout $wait -RestartOnIdle
    Set-ScheduledTask -TaskPath "Microsoft\Windows\Windows Defender" -TaskName "Windows Defender Cache Maintenance" -Settings $settings | Out-Null
    Set-ScheduledTask -TaskPath "Microsoft\Windows\Windows Defender" -TaskName "Windows Defender Cleanup" -Settings $settings | Out-Null
    Set-ScheduledTask -TaskPath "Microsoft\Windows\Windows Defender" -TaskName "Windows Defender Scheduled Scan" -Settings $settings | Out-Null
    Set-ScheduledTask -TaskPath "Microsoft\Windows\Windows Defender" -TaskName "Windows Defender Verification" -Settings $settings | Out-Null
    Set-MpPreference -ScanOnlyIfIdleEnabled $true
    "- Complete"
}

if (Confirm "Run Defender tasks at a lower priority?" -Auto $true -ConfigKey "Defender.DefenderScanLowPriority") {
    if ($global:do_config) {
        $max_cpu_usage = $global:config_map.Defender.DefenderScanLowPriority_MaxCpuUsage
    }
    else {
        $max_cpu_usage = 5
    }
    Set-MpPreference -EnableLowCpuPriority $true
    Set-MpPreference -ScanAvgCPULoadFactor $max_cpu_usage
    "- Complete"
}

if (Confirm "Disable real-time protection from Windows Defender? (CAUTION) (EXPERIMENTAL)" -Auto $false -ConfigKey "Defender.DisableRealtimeMonitoringCAUTION") {
    $disable_all_defender = Confirm "--> Disable Windows Defender entirely? (CAUTION) (EXPERIMENTAL)" -Auto $false -ConfigKey "Defender.DisableAllDefenderCAUTIONCAUTION"
    RunScriptAsSystem -Path "$PSScriptRoot/$global:ScriptName" -ArgString "/ElevatedAction /DisableRealtimeMonitoring $(If ($disable_all_defender) {'/DisableAllDefender'} Else {''})"
	
    "- Complete (requires Tamper Protection disabled to take effect)"
}

würdet ihr zustimmen, dass die folgenden Einstellungen dann diese sind, um möglichst wenig "impact" von der Scanroutine zu bekommen?
[code]"Set-MpPreference -ScanAvgCPULoadFactor 5"
"Set-MpPreference -EnableLowCpuPriority $true"
"Set-MpPreference -DisableCpuThrottleOnIdleScans $false"[/code]

Dies habe ich noch im Netz gefunden; ist Teil eines komplexen Powershell Scripts. Leider verstehe ich nicht viel von Powershell.
Vlt. kann das jemand "vereinfachen"?
[code]PowerWashText "### WINDOWS DEFENDER CONFIGURATION ###"
PowerWashText ""


if (Confirm "Apply high-security Defender policies? (Attack Surface Reduction, etc.)" -Auto $false -ConfigKey "Defender.ApplyRecommendedSecurityPolicies") {
Write-Host "- Applying policies..." -Nonewline
RunScriptAsSystem -Path "$PSScriptRoot/$global:ScriptName" -ArgString "/ElevatedAction /ApplySecurityPolicy"
"- Complete"
}

if (Confirm "Configure Windows Defender to run scans only when computer is idle?" -Auto $true -ConfigKey "Defender.DefenderScanOnlyWhenIdle") {
if ($global:do_config) {
$timeout_mins = $global:config_map.Defender.DefenderScanOnlyWhenIdle_TimeoutMins
}
else {
$timeout_mins = 10
}
$wait = New-TimeSpan -Minutes $timeout_mins
$settings = New-ScheduledTaskSettingsSet -RunOnlyIfIdle -IdleWaitTimeout $wait -RestartOnIdle
Set-ScheduledTask -TaskPath "Microsoft\Windows\Windows Defender" -TaskName "Windows Defender Cache Maintenance" -Settings $settings | Out-Null
Set-ScheduledTask -TaskPath "Microsoft\Windows\Windows Defender" -TaskName "Windows Defender Cleanup" -Settings $settings | Out-Null
Set-ScheduledTask -TaskPath "Microsoft\Windows\Windows Defender" -TaskName "Windows Defender Scheduled Scan" -Settings $settings | Out-Null
Set-ScheduledTask -TaskPath "Microsoft\Windows\Windows Defender" -TaskName "Windows Defender Verification" -Settings $settings | Out-Null
Set-MpPreference -ScanOnlyIfIdleEnabled $true
"- Complete"
}

if (Confirm "Run Defender tasks at a lower priority?" -Auto $true -ConfigKey "Defender.DefenderScanLowPriority") {
if ($global:do_config) {
$max_cpu_usage = $global:config_map.Defender.DefenderScanLowPriority_MaxCpuUsage
}
else {
$max_cpu_usage = 5
}
Set-MpPreference -EnableLowCpuPriority $true
Set-MpPreference -ScanAvgCPULoadFactor $max_cpu_usage
"- Complete"
}

if (Confirm "Disable real-time protection from Windows Defender? (CAUTION) (EXPERIMENTAL)" -Auto $false -ConfigKey "Defender.DisableRealtimeMonitoringCAUTION") {
$disable_all_defender = Confirm "--> Disable Windows Defender entirely? (CAUTION) (EXPERIMENTAL)" -Auto $false -ConfigKey "Defender.DisableAllDefenderCAUTIONCAUTION"
RunScriptAsSystem -Path "$PSScriptRoot/$global:ScriptName" -ArgString "/ElevatedAction /DisableRealtimeMonitoring $(If ($disable_all_defender) {'/DisableAllDefender'} Else {''})"

"- Complete (requires Tamper Protection disabled to take effect)"
}
[/code]

zu 1. kannst ja mal kurz durchlesen https://www.windows-faq.de/2022/10/06/was-ist-antimalware-service-executable/

xx

Ergänzung/Fragen:

Heute habe ich den PC neu gestartet OHNE damit zu arbeiten „Ruhestellung“.
Nach wenigen Minuten beginnt Antimalware Service Executable zu arbeiten
und belastet die CPU mit rund 20% Auch nach gut einer Stunde immer noch
volle Auslastung. (Task beenden funktioniert übrigens nicht, (Zugriff verweigert).

Nach einem Neustart mit anschliessendem Arbeiten (Mail, Internet, Office)
absolut keine Probleme. Teilweise eine ganz kleine Auslastung von 1-5% für
ganz kurze zeit vom Antimalware Service Executable.

Daher meine Fragen:

1. Wozu dient eigentlich Antimalware Service Executable? (Was wird da genau im Hintergrund gemacht). Und weshalb läuft das ständig? Nach einer bestimmten Zeit sollte doch die Festplatte (in meinem Fall 512GB) gescannt worden sein.

2. Kann man dieses Antimalware Service Executable komplett deaktivieren oder reduzieren? Wenn ja, wie und wo kann ich das machen?

3. Sofern man deaktivieren kann, ist das problematisch für den taglichen Einsatz vom PC?

"0" funktioniert nicht. Zulässig sind Werte von 5 - 100.