Windows 11 : calmer Antimalware quand il bouffe ton CPU

Pourquoi "Antimalware Service Executable" se met à bouffer ton CPU ?

Tu bosses tranquille, tu lances deux onglets Chrome, un petit jeu ou même juste l'Explorateur... et là, le PC se transforme en radiateur. Ventilos à fond, micro-lags, et dans le Gestionnaire des tâches tu vois "Antimalware Service Executable" qui squatte 20, 40, parfois 80% du CPU. Oui, ce truc-là, c'est Windows Defender (la sécurité intégrée de Windows 11) qui s'appelle en coulisses MsMpEng.exe.

La première fois que ça m'est arrivé, j'ai cru à un malware (ironie) ou à un PC en fin de vie. En vrai, c'est souvent Defender qui lance une analyse au mauvais moment, qui scanne un dossier énorme, ou qui s'emballe sur des fichiers qui changent tout le temps (typiquement : projets dev, machines virtuelles, gros dossiers de jeux, cache de navigateur, etc.).

Bon, le but ici c'est pas de désactiver ta protection et de prier. Le but, c'est de calmer Defender intelligemment, pour qu'il fasse son job... sans te plomber les performances.

Avant de toucher aux réglages : vérifie que c'est "normal"

Question bête : est-ce que le pic CPU dure 30 secondes ou 30 minutes ? Defender peut monter fort pendant une mise à jour, une analyse planifiée, ou juste après un gros copier-coller de fichiers. Si ça redescend vite, perso je ne touche à rien.

Par contre si c'est récurrent, tous les jours, ou dès que tu lances une appli précise, là oui, ça vaut le coup de corriger ça.

Petit check rapide :

• Ouvre Gestionnaire des tâches (Ctrl + Shift + Échap) et regarde si Antimalware Service Executable reste haut en continu.
• Si tu peux, note ce que tu fais au moment où ça grimpe (jeu ? compilation ? copie de fichiers ?).

Solution 1 : planifier l'analyse à un moment où tu t'en fiches

Affirmation directe : Defender qui scanne pendant que tu bosses, c'est le pire. Moi, je préfère lui donner un créneau "nuit" ou "pause déjeuner". Comme ça, quand je suis devant le PC, il se fait discret.

Sur Windows 11, la planification se gère via le Planificateur de tâches (c'est un peu caché, mais c'est efficace).

Étapes

1) Tape Planificateur de tâches dans le menu Démarrer et ouvre-le.

2) Va dans : Bibliothèque du Planificateur de tâches > Microsoft > Windows > Windows Defender

3) Ouvre la tâche du scan (souvent Windows Defender Scheduled Scan).

4) Onglet Déclencheurs : ajuste l'heure (ou ajoute un déclencheur) pour un moment où ton PC est allumé mais où tu t'en sers peu.

5) Onglet Conditions : tu peux cocher un truc du style "Démarrer la tâche uniquement si l'ordinateur est alimenté par le secteur" si tu es sur un portable. Ça évite le scan qui flingue la batterie.

Après avoir testé ça sur un PC un peu juste (un i5 de portable), j'ai vu une vraie différence : les gros pics CPU se sont déplacés... et du coup je ne les subissais plus.

Solution 2 : ajouter des exclusions (la méthode qui marche le plus souvent)

Tu veux le réglage qui change la vie quand Defender s'acharne sur un dossier ? Les exclusions. Le truc c'est que Defender adore scanner en boucle des fichiers qui bougent tout le temps. Résultat : CPU qui grimpe, disque qui gratte, et toi qui attends.

Je te le dis franchement : ajoute des exclusions seulement sur des dossiers de confiance. Pas "Téléchargements", pas "Bureau", pas un dossier où tu récupères des cracks douteux. Par contre, sur des dossiers de jeux Steam, des VM, ou tes projets de dev que tu maîtrises, c'est souvent nickel.

Où les trouver

1) Ouvre Sécurité Windows

2) Va dans Protection contre les virus et menaces

3) Clique Gérer les paramètres (dans "Paramètres de protection contre les virus et menaces")

4) Descends sur Exclusions > Ajouter ou supprimer des exclusions

Quoi exclure (exemples concrets)

Perso, les exclusions qui m'ont le plus servi :

• Dossiers de jeux (SteamLibrary, Epic Games, etc.) quand Defender scanne des milliers de petits fichiers.
• Dossiers de VM (VirtualBox/VMware) : les gros fichiers .vdi/.vmdk font parfois n'importe quoi côté scan.
• Dossiers de dev (node_modules, caches, builds) : ça change tout le temps, Defender devient parano.

Astuce : si tu ne sais pas quoi exclure, observe quand le CPU grimpe. Souvent c'est pile au lancement d'un jeu ou d'un logiciel précis. Tu peux commencer par exclure le dossier de ce logiciel (ou son répertoire de données) et voir si ça calme.

Solution 3 : éviter la bagarre avec d'autres antivirus

Tu as installé un antivirus tiers "au cas où" ? Ça peut partir en duel. Deux moteurs qui scannent les mêmes fichiers en même temps, c'est la recette parfaite pour un PC qui rame.

Honnêtement, sur Windows 11, Defender suffit pour la majorité des gens si tu restes un minimum prudent. Si tu tiens à ton antivirus tiers, ok, mais assure-toi qu'il ne tourne pas en parallèle de Defender de façon bizarre. Normalement, Windows désactive Defender quand un autre antivirus prend la main... sauf quand ça se passe mal (ou quand l'autre est à moitié désinstallé).

Mon conseil : soit tu assumes Defender seul, soit tu gardes un antivirus tiers proprement installé. Les mix "entre deux" donnent souvent des CPU à 100% et des services qui moulinent.

Solution 4 : vérifier l'impact des mises à jour Defender

Tu sais ce qui m'a déjà fait perdre 20 minutes ? Une mise à jour de signatures Defender qui tourne en boucle, puis une analyse derrière, puis re-mise à jour... bref, un enchaînement qui te donne l'impression que le PC est possédé.

Va dans Sécurité Windows > Protection contre les virus et menaces > Mises à jour de la protection et lance une mise à jour. Parfois, juste remettre les signatures au propre calme le délire.

Solution 5 : limiter les dégâts côté performances (sans couper la sécurité)

Tu veux un truc simple ? Évite de lancer des tâches lourdes pendant une analyse : gros transfert, compression, installation, compilation... parce que Defender va scanner tout ce qui bouge. Si tu sens que ça monte, attends que ça se termine, ou mets ton activité lourde un peu plus tard.

Autre point : si ton disque est un HDD (vieux disque dur), Defender le met à genoux beaucoup plus facilement. Sur un SSD, c'est déjà plus respirable. Je sais, ça fait "solution hardware", mais passer d'un HDD à un SSD, c'est souvent le plus gros boost "anti-ramage" sur Windows 11.

Ce que je te déconseille (oui, même si tu vois ça partout)

Tu vas tomber sur des tutos qui disent de désactiver Defender via registre, stratégie de groupe, services, scripts PowerShell... Franchement, ça ne vaut pas le coup. Déjà parce que Windows 11 aime bien réactiver des protections après une mise à jour, ensuite parce que tu te retrouves vite avec des messages d'alerte, des fonctions qui se recoupent, et une sécurité bancale.

Si ton but c'est "moins de CPU", les exclusions + la planification, c'est le duo le plus propre. Et tu gardes une machine saine.

Mini check-list quand Antimalware explose ton CPU

1. Je regarde si le pic dure longtemps ou si c'est juste un coup ponctuel.
2. Je planifie le scan à une heure où je m'en fiche.
3. J'ajoute des exclusions sur les dossiers lourds et fiables (jeux/VM/dev).
4. Je vérifie que je n'ai pas un antivirus tiers qui fout le bazar.
5. Je mets à jour les signatures Defender.

Conclusion : calmer Defender sans le rendre aveugle

Windows 11 et Defender, c'est un couple qui marche bien... tant que Defender ne décide pas de faire son grand ménage pile quand tu as besoin de perf. Avec une planification propre et 2-3 exclusions bien choisies, j'ai réglé le souci sur plusieurs PC sans sacrifier la sécurité.

Si tu veux, dis-moi ce que tu fais quand le CPU grimpe (jeu, dev, VM, montage, simple navigation) et si tu es sur SSD ou HDD. Je te dirai quoi exclure en priorité, version "propre" et sans te mettre en danger.