为什么杀毒软件会让电脑变慢：卡顿的真实原因

每次打开文件都要交的税

实时防护的工作方式是拦截文件操作：打开、写入、下载——扫描器会在应用程序看到数据流之前先行检查。日常使用中这点开销根本察觉不到；可一旦涉及大量文件，它就会层层叠加。编译器要打开成千上万个小文件，解压归档要写入几千个，游戏边玩边流式加载关卡资源——每一次操作都得缴费。这就是为什么开发者、视频剪辑和玩家对杀毒软件的感受，远比只上网收邮件的用户强烈。

开销大小还取决于引擎的实现方式。有的扫描器在访问时解开并模拟归档内容；有的会把未知文件送去云端查询，给每个新文件的首次打开加一次网络往返。十年前的特征码引擎很便宜；现代的行为分析层吃的是实打实的CPU。两套引擎的成本大约翻倍——而第三方安全套件保留自家一部分组件、Defender的底层管线照样在下面跑的时候，你得到的正是这种局面。

对每次打开、写入、下载的访问时扫描
通过本地重新加密来检查HTTPS流量的网页护盾
总在你上班时间执行的全盘扫描计划
重复套件已有扫描功能的浏览器扩展
开机时在后台下载特征库的更新程序

诚实的数据与诚实的例外

各家评测对“谁最快”莫衷一是，因为测试负载决定了结果：文件拷贝评测和编译评测捧出的冠军并不相同。始终一致的结论很少：典型使用下访问时开销在个位数百分比，开发者负载下到两位数；而Windows Defender多年来一直稳居高效的中间梯队。没有任何一家正经的安全套件会把快PC变成慢PC；糟糕的配置才会让任何套件存在感十足。

留住防护，甩掉卡顿

只用一套引擎：装上第三方套件后，它应当从Defender手里接管；如果两者都明显在活动，问题就被你找到了。全盘扫描安排在机器空闲的时段，别排在午休。排除项要像外科手术一样精准：把构建输出目录或某个游戏的资源目录排除在外是一笔算过账的交易——排除项就是盔甲上的洞，所以要小、要具体、要有理由。别把“第二意见”扫描器的实时模式叠在上面，按需扫描就够了。如果套件自带的浏览器扩展重复了网页护盾的工作，二者可以去其一。