How to Disable the Default Integrated Defender Antivirus for Windows 11

从微软 Windows 官方下载 OS 补丁自动升级后，禁用 Defender 的相关设置可能被强制自动还原。

微软 Defender 是从 Windows 10 起开始默认集成的杀毒软件，有时特别烦人，需要禁用。

特别是非正版 (或安全相关) 软件，不禁用是无法正常安装 (或使用) 的。

有时，甚至一开机系统还可能使用完所有 CPU 资源。

以下，将分多步进行处理：

Modify Registry

按 Win + R 键 --> 在顶部行输入框键入 regEdit 命令 --> Registry Editor 对话框\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender --> 右键菜单/新建/DWORD (32 位) 值 --> 创建新的 REG_DWORD 类型键 DisableAntiSpyware --> 将其值改为 1 --> 关闭注册表

或执行以下命令：

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender" /v "DisableAntiSpyware" /d 1 /t REG_DWORD /f

按 Win + R 键 --> 在顶部行输入框键入 regEdit 命令 --> Registry Editor 对话框\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection --> 右键菜单/新建/DWORD (32 位) 值 --> 创建 3 个新的 REG_DWORD 类型键

DisableBehaviorMonitoring
DisableRealtimeMonitoring
DisableOnAccessProtection

或执行以下命令：

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection" /v "DisableBehaviorMonitoring" /d 1 /t REG_DWORD /f
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection" /v "DisableRealtimeMonitoring" /d 1 /t REG_DWORD /f
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection" /v "DisableOnAccessProtection" /d 1 /t REG_DWORD /f

Modify Policy

按 Win + R 键 --> 在输入框键入 gpEdit.msc 命令 --> 本地组策略编辑器窗口/计算机配置/管理模板/Windows 组件/MicroSoft Defender 防病毒/关闭 Windows defender 防病毒 --> 复选已启用 --> 点击 App 按钮/ 确定按钮

计算机配置/管理模板/Windows 组件/MicroSoft Defender 防病毒/实时保护/关闭实时保护 --> 复选已启用 --> 点击 App 按钮/ 确定按钮 ( 病毒和威胁防护设置页\实时保护选项\变成灰色, 永久不可用)

Disable Defender

按 Win + R 键 --> 在输入框键入 services.msc 命令 --> 双击 Services 对话框\Microsoft Defender Antivirus Service (或被翻译成 Microsoft Defender 防病毒服务 ) --> Microsoft Defender Antivirus Servic 的属性(本地计算机)\服务状态\ 停止按钮 (注意：若已禁用，服务状态可能为正在运行，启动类型自动，且停止按钮被禁用无法点击) --> 点击 App 按钮/ 确定按钮

若任务管理器窗口/服务选项卡/WinDefend (描述：Microsoft Defender Antivirus Service) 已停止 --> 说明已禁用 Defender

Boot Startup

任务管理器窗口/启动应用选项卡/禁止 SecurityHealthSystray.exe 开机自启动

按 Win 键 --> 点击齿轮设置 --> 设置窗口/Windows 安全中心/病毒和威胁防护 (若之后选项不可见，先退出单独安装的杀毒软件)/"病毒和威胁防护" 设置/管理设置 --> 关闭实时保护｜开发人员驱动器保持｜云提供的保护｜自动提交样本｜篡改保护

Disable Firewall

按 Win 键 --> 点击齿轮设置 --> 设置窗口/Windows 安全中心/点击打开 Windows 安全中心按钮 --> Windows 安全中心窗口/防火墙和网络保护 --> 域网络 /关闭微软 Defender 防火墙 --> 专用网络 /关闭微软 Defender 防火墙 --> 公用网络 /关闭微软 Defender 防火墙

按 Win + R 键 --> 在输入框键入 services.msc 命令 --> 弹出 Services 对话框\双击 Windows Defender Firewall --> Windows Defender Firewall 的属性(本地计算机)\服务状态\ 停止按钮 (注意：若已禁用，服务状态可能为正在运行，启动类型自动，且停止按钮被禁用无法点击) --> 点击 App 按钮/ 确定按钮

Restart Computer

做出以上修改后，必须重启电脑。