1. win键+R键打开运行对话框框，输入gpedit.msc打开本地组策略编辑器（组策略）
2. 依次打开：计算机配置-管理模板-Windows组件-Windows Defender
3. 如果要关闭 Windows defender，则将关闭 Windows Defender项设置为已启用即可
4. 如果要保留 Windows defender，只解决CPU占用和内存占用高的问题，则继续后续步骤
5. 打开实时保护，将里面的“不论何时启动实时保护，都会启动进程扫描”这一配置项设置为“已禁用”（此步骤最关键）；
6. 将 指定扫描期间 CPU 使用率的最大百分比 设为已启用，值调小(如30，默认为50)
7. 打开扫描，将里面的以下几项设置为已禁用
   • 指定每天进行快速扫描的时间间隔
   • 仅当计算机处于打开但未使用状态才启动计划扫描
   • 指定每天进行快速扫描的时间
   • 指定每天的不同时间运行计划扫描
   • 指定每周的不同时间运行计划扫描设置为已启用，其值设置为从不