Exchange 服务器修补性能和 Windows Defender

修补 Exchange 服务器，无论是 Windows 更新、累积更新还是安全更新总是需要很长时间。查看任务管理器时，始终是反恶意软件服务可执行文件（Windows Defender 防病毒服务）负责此操作。它只是消耗了大量的处理器周期：

为了克服这个问题并提高修补 Exchange 服务器的整体性能，您可以暂时禁用 Windows Defender。

对于在 Windows 2016 上运行的 Exchange 2016，请执行以下步骤：

开始| 设置| 更新和安全 | Windows Defender

对于在 Windows 2019 上运行的 Exchange 2019，请执行以下步骤：

开始| 设置| 更新和安全 | Windows 安全 | 打开 Windows 安全 I 病毒和威胁防护 I 管理设置

并将实时保护切换为关闭，如下图所示：

使用 PowerShell 更简单，只需执行以下命令：

Set-MpPreference -DisableRealtimeMonitoring $True

当修补 Exchange 服务器时，您会注意到它会快得多。修补并重新启动后，通过执行以下 PowerShell 命令启用 Windows Defender：

Set-MpPreference -DisableRealtimeMonitoring $False

您可以使用以下命令之一检查 Windows Defender 的状态：

Get-MpPreference | select DisableRealtimeMonitoring
Get-MpComputerStatus

检查 RealTimeProtectionEnabled 的输出，应将其设置为 True。顺便说一句，在执行反恶意软件的 Get-MpComputerStatus 时，还有很多其他有趣的信息。