都说Defender拖慢系统，我关掉它跑了三天分，结果打脸了

前阵子群里又有人甩「必备优化清单」，头一条就是关 Windows Defender，说实时扫描拖慢系统，关掉能快 20%。我这种前测试员看到这种没头没尾的数字就来劲——20% 怎么来的？测的哪项？版本对过没？

行，我自己掐。三台机子：一台 i5-8250U 老笔记本，一台 i7-10700 台式，一台 R5-5600 客户退回的样机，全 Win10 22H2，补丁号一模一样。每台跑三组：Defender 开、Defender 关、Defender 开但只留「仅扫描下载和附件」。每组用同一套操作：开机冷启动计时、拷贝 20G 混合小文件、开 VS Code 加载一个中型项目、再跑一遍 PCMark 的日常办公项。每组重复五次取中位数，省得被单次波动忽悠。

结果你们猜怎么着？

i5 那台老本，关 Defender 拷贝 20G 文件确实快了——从 4 分 12 秒到 3 分 48 秒，快了大概 10%，但这台机子瓶颈在 SATA 固态本身，跟扫描关系不大。开机冷启动呢？关和不关都在 28 秒上下晃，差不到 1 秒，秒表都懒得记。VS Code 加载项目更逗，关掉反而慢了半秒——重复五次里三次都是关掉慢，我怀疑是少了缓存预热，但没深究。

i7 台式机最打脸：三组数据基本贴在一起，拷贝 20G 差 3 秒，开机差 0.4 秒，PCMark 分差在误差范围内。唯一有区别的是首次解压一个 8G 的镜像包，开着 Defender 多花了 40 秒，因为它在后台扫。但也就首次，第二次就正常了。

R5 那台更有意思，关掉 Defender 之后开机反而慢了两秒，我翻事件查看器才发现是某个驱动加载顺序变了，跟 Defender 半毛钱关系没有。

所以「关 Defender 快 20%」这话，我拿三台机子对账下来，只在老机器+大文件拷贝这个场景成立，而且实际也就 10% 上下。日常办公、开机、敲代码，该几秒还是几秒。

再说个更实在的：你真把 Defender 关了，拿什么补？装个第三方杀软？那玩意儿后台常驻内存比 Defender 还狠，我测过某数字卫士，空闲内存占用 180M 起步，Defender 才 60M 左右。系统自带的东西，微软自己调的，你非信营销号说的「拖慢」，这不叫优化，这叫给自己找活干。

当然我也不是给 Defender 洗地，它扫大压缩包和首次解压确实磨叽，这个我认。但你要真嫌慢，正确做法是在「排除项」里把常用的大文件夹加进去，而不是一刀切关掉。

最后抛个问题：你们谁真拿秒表测过关 Defender 前后的开机时间？差几秒？还是说跟我一样，测完发现差的那点还不如把自启项砍两个来得实在？下面报个数，我拿数据跟你对。