Antimalware Service Executable CPU 점유 4단계 해결

Antimalware Service Executable CPU 점유 원인과 핵심 요약

이 프로세스는 윈도우에 기본 내장된 Microsoft Defender의 실시간 검사 엔진입니다. 예약 검사가 진행 중이거나, 실시간 보호가 대량의 파일을 검사할 때, 또는 자기 자신을 검사하는 순환에 빠질 때 CPU와 디스크를 오래 점유합니다.

백신을 완전히 끄는 것은 권장하지 않습니다. 아래 조치들은 보호 기능을 유지하면서 부하만 낮추는 방법입니다. 검사 시간대를 옮기고 불필요한 대상을 제외하는 것만으로 대부분 해결됩니다.

---

해결 방법 1: 예약 검사 시간 변경

PC를 사용하지 않는 시간에 검사가 돌도록 옮기는 것이 가장 효과적입니다.

1. 검색창에 작업 스케줄러를 입력해 실행합니다.
2. 왼쪽 트리에서 [작업 스케줄러 라이브러리 > Microsoft > Windows > Windows Defender]로 이동합니다.
3. Windows Defender Scheduled Scan을 더블클릭합니다.
4. 조건 탭으로 이동합니다.
5. 컴퓨터를 유휴 상태로 전환한 후에만 작업 시작 항목을 체크합니다.
6. 트리거 탭에서 기존 항목을 더블클릭하거나 새로 만들어, 검사 시간을 새벽 등 사용하지 않는 시간대로 지정합니다.
7. 확인을 눌러 저장합니다.

메뉴 명칭과 트리 구조는 윈도우 버전에 따라 조금씩 다를 수 있습니다. 항목을 찾기 어렵다면 작업 스케줄러 우측의 검색 기능을 활용하세요.

---

해결 방법 2: 검사 제외 항목 설정

용량이 크고 자주 바뀌는 폴더를 제외하면 부하가 크게 줄어듭니다.

1. Windows 보안 앱을 실행합니다. 검색창에 Windows 보안을 입력하면 됩니다.
2. [바이러스 및 위협 방지 > 바이러스 및 위협 방지 설정 > 설정 관리]로 이동합니다.
3. 아래로 스크롤해 제외 항목 영역의 제외 항목 추가 또는 제거를 클릭합니다.
4. 제외 항목 추가 버튼을 누르고 유형을 선택합니다.
5. 제외할 만한 대상은 다음과 같습니다.
   • 게임 설치 폴더(스팀 라이브러리 등)
   • 개발 프로젝트 폴더와 빌드 결과물 폴더
   • 가상 머신 이미지 파일이 있는 폴더
   • 대용량 영상 편집 작업 폴더

제외한 폴더는 검사되지 않습니다. 인터넷에서 받은 파일을 두는 다운로드 폴더나 시스템 폴더는 절대 제외하지 마세요. 신뢰할 수 있는 경로에만 적용해야 합니다.

MsMpEng.exe 자체를 제외 목록에 넣으라는 안내가 검색되지만, 이는 보호 기능을 무력화하는 방법이므로 권장하지 않습니다.

---

해결 방법 3: 서드파티 백신 중복 확인

백신을 두 개 이상 설치하면 서로를 감시하며 CPU를 계속 점유합니다.

1. [설정 > 앱 > 설치된 앱]으로 이동합니다.
2. 설치된 백신 프로그램이 있는지 확인합니다.
3. 서드파티 백신을 쓰고 있다면 Microsoft Defender는 자동으로 비활성화되는 것이 정상입니다.
4. Windows 보안 앱의 [바이러스 및 위협 방지] 화면에서 어떤 백신이 활성 상태인지 확인합니다.
5. 두 개가 동시에 실행 중이라면 하나를 완전히 제거합니다.
6. 제거는 제조사가 제공하는 전용 제거 도구를 사용해야 잔여 파일까지 정리됩니다.

---

해결 방법 4: 시스템 파일 복구와 정의 업데이트

검사 엔진이나 정의 파일이 손상되면 같은 작업을 반복합니다.

1. 시작 메뉴를 마우스 오른쪽 버튼으로 클릭하고 **터미널(관리자)**를 실행합니다.

2. 바이러스 정의를 초기화하고 다시 받습니다.

   "%ProgramFiles%\Windows Defender\MpCmdRun.exe" -removedefinitions -dynamicsignatures

3. 이어서 시스템 파일을 복구합니다.

   DISM /Online /Cleanup-Image /RestoreHealth
   sfc /scannow

4. 재부팅한 뒤 Windows 보안 앱에서 [바이러스 및 위협 방지 > 보호 업데이트]를 열어 최신 정의를 내려받습니다.

5. 몇 시간 사용하며 CPU 점유율이 정상으로 돌아왔는지 확인합니다.

---

문제 해결이 안 될 경우 추가 점검 사항

• 전체 검사 진행 중인지 확인: Windows 보안 > 바이러스 및 위협 방지에서 검사가 진행 중이라고 표시되면 완료까지 기다리세요. 첫 전체 검사는 몇 시간 걸릴 수 있습니다.
• 저장장치 종류: HDD 환경에서는 검사 중 디스크가 100%가 되며 PC 전체가 느려집니다. SSD로 교체하면 체감이 크게 달라집니다.
• 클라우드 기반 보호 조정: [바이러스 및 위협 방지 설정]에서 자동 샘플 제출을 끄면 네트워크 부하가 줄어듭니다. 클라우드 제공 보호는 켜두는 편이 안전합니다.
• 악성코드 감염 확인: 검사가 끝나지 않고 계속 반복된다면 실제 감염 상태일 수 있습니다. Microsoft Defender 오프라인 검사를 실행해보세요. 재부팅 후 부팅 전 단계에서 검사가 진행됩니다.
• PC 사양 확인: 4GB 이하 램이나 오래된 저사양 PC에서는 실시간 검사만으로도 부하가 큽니다. 이 경우 설정 조정으로는 한계가 있습니다.