ИИ-агенты перегрузили Defender: загрузка процессора упала с 67% до 12% после исключений

Автор Local Commander описал свой случай в авторском материале. До этого он считал, что достаточно задать агентам правила. На практике компьютер с агентами пишет файлы, по его словам, «в сотни раз чаще», и всё, что эти файлы проверяет, начинает тормозить.

Если коротко объяснять, что такое ИИ-агент: это программа на основе нейросети, которая не только отвечает в чате, но и сама действует на компьютере. Агенты из этой истории правят код, ставят пакеты (готовые программные модули из интернета), запускают сборки и тесты.

Почему компьютер с агентами начал подвисать?

Система не падала, она «задумывалась»: окно открывалось через секунду, курсор замирал. Автор не стал разбираться сам. Он попросил чат одной строкой посмотреть, что грузит процессор и диск, и добавил условие «ничего не меняй». Чат вернул две причины.

Первая причина в Defender, встроенном антивирусе Windows. Он в реальном времени проверяет каждый созданный и изменённый файл. Человек за день меняет десятки файлов, агент меняет десятки тысяч, и в диспетчере задач процессор занимает процесс Antimalware Service Executable.

Проверить это можно в PowerShell (встроенной командной строке Windows), запущенном от администратора:

New-MpPerformanceRecording -RecordTo C:\Temp\defender.etl
# дайте агентам поработать пару минут, затем нажмите Enter
Get-MpPerformanceReport -Path C:\Temp\defender.etl -TopProcesses 10 -TopExtensions 10 -TopFiles 10

Если в верхних строках отчёта стоят node, git и папки ваших проектов, причина найдена.

Вторая причина в папке AppData, служебном хранилище программ на диске C. Туда по умолчанию попадают кеши (сохранённые копии скачанного), временные файлы и служебные данные. У автора больше всего места заняли кеш npm (менеджера пакетов для JavaScript) вместе с кешем npx и данные Docker, программы для запуска изолированных сред. Агенты запускают через npx всё подряд, и каждая версия остаётся в кеше.

Какие доводы за то, чтобы ослабить защиту ради скорости?

Автор выбрал жёсткий вариант и объяснил почему:

• исключение рабочих папок из проверки убирает повторную проверку файлов, которые вы создали сами;
• он исключил и сами программы агентов: Claude Code, Codex, Antigravity, Cursor;
• результат измерим: загрузка процессора упала с 67% примерно до 12% без нового железа и переустановки системы.

Add-MpPreference -ExclusionPath D:\Work
Add-MpPreference -ExclusionProcess <путь к программе агента>

Его аргумент прагматичный: компьютер рабочий, и тормоза обходились дороже риска.

Какие доводы против исключений из проверки?

Автор сам честно называет цену. В исключённых папках Defender больше ничего не поймает, а агенты качают чужие пакеты из интернета. Исключение программы опаснее исключения папки: Defender перестаёт проверять всё, что она открывает и пишет, в любой папке.

Есть средний путь. В Windows 11 есть Dev Drive, отдельный диск для разработки, который Defender проверяет в облегчённом режиме, не тормозя запись. Автор называет его компромиссом между «проверять всё» и «не проверять ничего». Исключать «Загрузки» или весь диск он не советует.

С AppData похожий спор: чистка лечит симптом, через месяц кеши вырастут снова.

npm cache clean --force
docker system df
docker system prune

Поэтому автор перенёс папки на диск D и оставил на C ссылку на новое место. Программа, чья это папка, должна быть закрыта:

robocopy $env:LOCALAPPDATA\SomeTool D:\AppData\SomeTool /E /COPY:DAT
Rename-Item $env:LOCALAPPDATA\SomeTool SomeTool.old
cmd /c mklink /J $env:LOCALAPPDATA\SomeTool D:\AppData\SomeTool
# проверьте, что программа работает, и только потом удалите SomeTool.old

Для npm есть путь чище: npm config set cache D:\npm-cache.

Инструкция управляет тем, что делает агент, но не тем, куда пишут программы, которые он запускает. : Автор проекта Local Commander

Что делать с этим прямо сейчас, по ролям

Автору Дзена, который отдаёт агентам рутину: раз в месяц смотрите, сколько места занимает AppData. Это полчаса работы руками, отдельный сервис для этого не нужен.

Маркетологу с агентами для отчётов и автоматизации: тормоза компьютера стоят рабочих часов. Один отчёт Defender за две минуты покажет, есть ли проблема.

Предпринимателю в РФ и СНГ: Defender, PowerShell, AppData и Dev Drive входят в саму Windows, которой у нас пользуется большинство. Покупать ничего не нужно. Dev Drive доступен только в Windows 11.

Чем больше рутины уходит агентам на домашних машинах, тем чаще узким местом становятся не нейросети, а обычные настройки Windows, рассчитанные на человека с десятками файлов в день. Тот, кто первым перенастроит компьютер под такую нагрузку, будет работать быстрее, пока остальные ищут причину подвисаний.