近日，ThrottleStop和RealTemp等軟體的開發者Kevin Glynn，在軟體的開發過程中發現，微軟Windows 11/10上的Windows Defender會明顯影響英特爾CPU的性能。雖然安全軟體在實時保護期間必然會對性能有些許影響，但此次的影響要大得多。
據TechPowerup報道，Kevin Glynn發現當CPU滿載的時候，HWiNFO會報告頻率降低。更大的問題是，當Windows Defender受到影響時，性能就會明顯下降，比如全核頻率以5GHz運行的酷睿i9-10850K，會損失6%的性能。據了解，無論是桌面平台還是移動平台，英特爾第8、9、10和11代酷睿在Windows 11/10都會如此，只是程度有所不同，AMD的處理器則不會受到影響。
消耗如此多性能，最根本原因是Windows Defender會隨機使用英特爾CPU提供的所有7個硬體性能計數器，其中包括3個固定功能計數器。每個計數器都可以在四種模式中的其中一種模式下進行編程，以配置其計數的特權級別，包括Disabled、OS (ring-0)、User (ring>0)和All-Ring。由於這些計數器共享資源，因此多個程序可能希望同時訪問這些計數器。
像HWiNFO或者ThrottleStop這些系統應用程序，都將這些計數器設置為「mode 3」或「All-Ring」。設置了相同模式後，多個程序使用相同計數器是沒有問題的，但Windows Defender設置的是「mode 2」，導致程序之間會不斷爭搶，計數器控制寄存器會在0x222和0x332之間不斷變化。
該問題的根源不在於英特爾的硬體，因為經過手動設置設置後，性能就會恢復正常，而且不影響Windows Defender對病毒的防護。臨時方法是使用Counter Control工具中的Reset Counters按鈕，一鍵重置計數器，或者使用ThrottleStop工具，在「選項」中選擇「Windows Defender Boost」功能。
