我发现 Microsoft 的反恶意软件服务可执行文件占用了相当多的 CPU：
我如何知道哪个文件夹/文件目前正在被 Microsoft 的反恶意软件服务可执行文件扫描？
AskOverflow.Dev
我发现 Microsoft 的反恶意软件服务可执行文件占用了相当多的 CPU：
我如何知道哪个文件夹/文件目前正在被 Microsoft 的反恶意软件服务可执行文件扫描？
您可以使用进程监视器和过滤器仅包含名为 的进程的操作
MsMpEng.exe，然后检查路径列以了解其访问的文件/文件夹。还添加操作过滤器以仅包含ReadFile。当然，并非所有文件都由该进程扫描。例如，
C:\ProgramData\Microsoft\Windows Defender\Scans\mpenginedb.db-shm它经常被访问，因为它是某种内部数据库。您可以过滤掉（排除）所有重复路径，以获得更准确的结果。