consumo de cpu por el servicio de windows defender

El elevado consumo de recursos por parte del antivirus en servidores de producción, sumado a la imposibilidad de apagarlo, suele deberse a que la Protección contra alteraciones (Tamper Protection) o una Directiva de Grupo (GPO) están bloqueando cualquier modificación manual para evitar ataques.

Aquí tienes la ruta directa para forzar la desactivación o mitigar el impacto:

1. Desactivar la Protección contra alteraciones: Si usas Microsoft Defender, este es el "escudo" que impide apagar el servicio. Ve a Seguridad de Windows > Protección contra virus y amenazas > Administrar configuración y desactiva la Protección contra alteraciones. Solo después de esto podrás intentar apagar la protección en tiempo real.
2. Forzar desactivación por Directiva de Grupo (GPO): Si la interfaz gráfica no responde o está bloqueada, abre el editor de directivas (gpedit.msc). Navega a: Configuración del equipo > Plantillas administrativas > Componentes de Windows > Antivirus Microsoft Defender. Busca la directiva Desactivar Antivirus Microsoft Defender y cámbiala a Habilitada. Ejecuta gpupdate /force en la consola para aplicar el cambio.
3. Mitigación de CPU por PowerShell: Si no puedes reiniciar el servidor de producción, limita el impacto del escaneo inmediatamente con este comando de administrador: Set-MpPreference -ScanAvgCPULoadFactor 20. Esto restringirá el uso de CPU al 20% para las tareas del antivirus.
4. Configurar Exclusiones Críticas: Muchas veces el consumo excesivo ocurre porque el antivirus está analizando archivos de bases de datos o logs en constante escritura. Añadir las rutas de tus aplicaciones de producción a la lista de Exclusiones suele normalizar el consumo sin necesidad de apagar la protección por completo.

Nota de seguridad: Mantener un servidor de producción sin antivirus es un riesgo crítico. Se recomienda usar estas medidas solo de forma temporal mientras se identifican las exclusiones necesarias.