近日，ThrottleStop和RealTemp等軟件的開發(fā)者Kevin Glynn，在軟件的開發(fā)過程中發(fā)現(xiàn)，微軟Windows 11/10上的Windows Defender會明顯影響英特爾CPU的性能。雖然安全軟件在實時保護期間必然會對性能有些許影響，但此次的影響要大得多。

據(jù)TechPowerup報道，Kevin Glynn發(fā)現(xiàn)當(dāng)CPU滿載的時候，HWiNFO會報告頻率降低。更大的問題是，當(dāng)Windows Defender受到影響時，性能就會明顯下降，比如全核頻率以5GHz運行的酷睿i9-10850K，會損失6%的性能。據(jù)了解，無論是桌面平臺還是移動平臺，英特爾第8、9、10和11代酷睿在Windows 11/10都會如此，只是程度有所不同，AMD的處理器則不會受到影響。

消耗如此多性能，最根本原因是Windows Defender會隨機使用英特爾CPU提供的所有7個硬件性能計數(shù)器，其中包括3個固定功能計數(shù)器。每個計數(shù)器都可以在四種模式中的其中一種模式下進(jìn)行編程，以配置其計數(shù)的特權(quán)級別，包括Disabled、OS (ring-0)、User (ring>0)和All-Ring。由于這些計數(shù)器共享資源，因此多個程序可能希望同時訪問這些計數(shù)器。

像HWiNFO或者ThrottleStop這些系統(tǒng)應(yīng)用程序，都將這些計數(shù)器設(shè)置為“mode 3”或“All-Ring”。設(shè)置了相同模式后，多個程序使用相同計數(shù)器是沒有問題的，但Windows Defender設(shè)置的是“mode 2”，導(dǎo)致程序之間會不斷爭搶，計數(shù)器控制寄存器會在0x222和0x332之間不斷變化。

該問題的根源不在于英特爾的硬件，因為經(jīng)過手動設(shè)置設(shè)置后，性能就會恢復(fù)正常，而且不影響Windows Defender對病毒的防護。臨時方法是使用Counter Control工具中的Reset Counters按鈕，一鍵重置計數(shù)器，或者使用ThrottleStop工具，在“選項”中選擇“Windows Defender Boost”功能。