VladimirN, в 10 версии применяется фоновое сканирование - диски на низком приоритете постоянно проверяются на наличие угроз. Сами операции выполняет и потребляет ресурсы процесс dwengine.exe. Но в фоновом режиме он не должен потреблять много ресурсов. Другой разговор, что на этапе подгрузки баз он подтягивает в память 350 МБ непосредственно баз, и это в сумме с проверкой вполне может дать до гигабайта занятой оперативной памяти. У нас в минимальных требованиях стоит 500 МБ свободной памяти, оно примерно об этом.
Если мешает, выключите для станций в настройках гарда "Проверять на наличие руткитов", это отключит фоновую проверку.
В остальных случаях да, проверка не запускается без каких-то действий пользователя и администратора. Сканер можно запустить из веб-интерфейса, по расписанию (тоже задается в интерфейсе), или локально на машине.