大家都知道奧創垃圾，所以很多人都會直接選擇網頁端的GearLink對自己的ROG設備進行調校。自從某一次更新之後我發現我的電腦經常風扇轉的飛起，一看cpu佔用率靜息狀態下竟然能高達50%！一看是一個叫做Antimalware Service Executable的進程一直佔用着高達10%左右的cpu資源。我在想這個不是實時掃描或者Windows自己的Defender在運行嘛。於是就開始各種研究，在AI的幫助下終於成功解決了問題。方法就是得把Gearlink底下的KB文件夾直接給刪了，反正我用夜魔有小屏幕也逃不過奧創，而且奧創也沒有讓我的風扇狂轉。如果你的Antimalware Service Executable也有高CPU佔用率，且你也是用過GearLink的ROG用戶，可以跟着下列步驟自檢：
1. 確認 Defender 狀態
管理員 PowerShell：
Get-MpComputerStatus | Select-Object `
AntivirusEnabled,
RealTimeProtectionEnabled,
IsTamProtected,
QuickScanAge,
FullScanAge,
AntivirusSignatureVersion,
AntivirusSignatureLastUpdated
同時查看掃描 CPU 限制：
Get-MpPreference | Select-Object `
ScanAvgCPULoadFactor,
DisableArchiveScanning,
DisableScanningMappedNetworkDrivesForFullScan,
DisableScanningNetworkFiles,
DisableRemovableDriveScanning
這裏發現 Defender 正常開啓，Full Scan 也正常完成，ScanAvgCPULoadFactor = 50，因此沒有明顯異常配置。
2. 用 Defender Performance Recording 抓取問題
不要直接運行 Get-MpPerformanceReport。
先創建 ETL：
New-MpPerformanceRecording -RecordTo C:\Defender.ETL
讓問題保持出現 30～120 秒，然後按 Enter 停止。
成功後會得到：
C:\Defender.ETL
3. 分析 ETL
運行：
Get-MpPerformanceReport -Path C:\Defender.ETL `
-TopFiles 30 `
-TopPaths 20 `
-TopExtensions 20 `
-TopProcesses 20 `
-TopScans 30 `
-Overview
重點觀察：
TopFiles
TopExtensions
TopProcesses
TopPaths
TopScans
本案例發現
7 秒記錄中：
RealTimeScans : 13351
RealTimeScansDuration : 8839 ms
最主要的文件是：
C:\Users\(你的用戶名)\AppData\Local\ASUS\Gear Link\KB\Log\GearLink_KBService\
其中兩個 .log：
2026-08-18_1259.log
2026-08-18_1260.log
貢獻約 7.7 秒 Defender 掃描時間。
TopProcesses 進一步顯示：
GearLink_KBService.exe
是主要觸發者。
同時 TopExtensions 顯示：
.log
佔絕大多數掃描時間。
4. 檢查日誌是否異常增長
Get-ChildItem "$env:LOCALAPPDATA\ASUS\Gear Link\KB\Log\GearLink_KBService" |
Sort-Object LastWriteTime -Descending |
Select-Object -First 10 Name,Length,LastWriteTime
發現 Gear Link：
1280.log 2,097,171 bytes 09:14:47
1281.log 2,097,171 bytes 09:14:53
1282.log 2,097,171 bytes 09:14:59
1283.log 2,097,171 bytes 09:15:05
1284.log 1,348,569 bytes 09:15:09
也就是大約每 6 秒生成一個 2 MB 日誌文件。
因此推斷：
Gear Link KB
↓
瘋狂生成日誌
↓
Defender Real-Time Protection
↓
不斷掃描 .log
↓
MsMpEng.exe CPU 長期 ~10%
5. 找出所有正在運行的 Gear Link KB 進程
Get-Process | Where-Object {
$_.Path -like "C:\Program Files (x86)\ASUS\Gear Link\KB\*"
} | Select-Object Id,ProcessName,Path
發現：
GearLink_KBService
GearLink_KBAgent
GearLink_KBProcess
6. 先停止 Gear Link，驗證判斷
停止對應進程：
Stop-Process -Id 44352,47292 -Force
然後重新觀察任務管理器。
結果：
Antimalware Service Executable
~10% → ~2%
由此確認 Gear Link KB 是主要誘因。
7. 刪除不需要的 Gear Link KB
如果確認不使用 Gear Link KB 的網頁調試功能，而日常使用 Armoury Crate，可以刪除：
C:\Program Files (x86)\ASUS\Gear Link\KB
推薦先確認沒有相關進程：
Get-Process | Where-Object {
$_.Path -like "C:\Program Files (x86)\ASUS\Gear Link\KB\*"
} | Select-Object Id,ProcessName,Path
沒有輸出後：
Remove-Item "C:\Program Files (x86)\ASUS\Gear Link\KB" -Recurse -Force
確認：
Test-Path "C:\Program Files (x86)\ASUS\Gear Link\KB"
返回：
False
即可。
更多遊戲資訊請關註：電玩幫遊戲資訊專區
電玩幫圖文攻略 www.vgover.com
