Windows 11 如何禁用默认集成 Defender 杀毒
从微软 Windows 官方下载 OS 补丁自动升级后，禁用 Defender 的相关设置可能被强制自动还原。
微软 Defender 是从 Windows 10 起开始默认集成的杀毒软件，有时特别烦人，需要禁用。
特别是非正版 (或安全相关) 软件，不禁用是无法正常安装 (或使用) 的。
有时，甚至一开机系统还可能使用完所有 CPU 资源。
以下，将分多步进行处理：
按 Win + R 键 --> 在 顶部行 输入框键入 regEdit 命令 --> 注册表编辑器 对话框\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender --> 右键菜单/新建/DWORD (32 位) 值 --> 创建新的 REG_DWORD 类型键 DisableAntiSpyware --> 将其值改为 1 --> 关闭注册表
或执行以下命令：
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender" /v "DisableAntiSpyware" /d 1 /t REG_DWORD /f
按 Win + R 键 --> 在 顶部行 输入框键入 regEdit 命令 --> 注册表编辑器 对话框\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection --> 右键菜单/新建/DWORD (32 位) 值 --> 创建 3 个新的 REG_DWORD 类型键
DisableBehaviorMonitoring DisableRealtimeMonitoring DisableOnAccessProtection--> 将其值改为 1 --> 关闭注册表
或执行以下命令：
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection" /v "DisableBehaviorMonitoring" /d 1 /t REG_DWORD /f reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection" /v "DisableRealtimeMonitoring" /d 1 /t REG_DWORD /f reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection" /v "DisableOnAccessProtection" /d 1 /t REG_DWORD /f
按 Win + R 键 --> 在输入框键入 gpEdit.msc 命令 --> 本地组策略编辑器 窗口/计算机配置/管理模板/Windows 组件/MicroSoft Defender 防病毒/关闭 Windows defender 防病毒 --> 复选 已启用 --> 点击 应用 按钮/ 确定 按钮
计算机配置/管理模板/Windows 组件/MicroSoft Defender 防病毒/实时保护/关闭实时保护 --> 复选 已启用 --> 点击 应用 按钮/ 确定 按钮 ( 病毒和威胁防护 设置页\实时保护选项\变成灰色, 永久不可用)
按 Win + R 键 --> 在输入框键入 services.msc 命令 --> 双击 服务 对话框\Microsoft Defender Antivirus Service (或被翻译成 Microsoft Defender 防病毒服务 ) --> Microsoft Defender Antivirus Servic 的属性(本地计算机)\服务状态\ 停止 按钮 (注意：若已禁用，服务状态可能为 正在运行 ，启动类型 自动 ，且停止按钮被禁用无法点击) --> 点击 应用 按钮/ 确定 按钮
若任务管理器窗口/服务选项卡/WinDefend (描述：Microsoft Defender Antivirus Service) 已停止 --> 说明已禁用 Defender
任务管理器窗口/启动应用选项卡/禁止 SecurityHealthSystray.exe 开机自启动
按 Win 键 --> 点击 齿轮 设置 --> 设置窗口/Windows 安全中心/病毒和威胁防护 (若之后选项不可见，先退出单独安装的杀毒软件)/"病毒和威胁防护" 设置/管理设置 --> 关闭 实时保护｜开发人员驱动器保持｜云提供的保护｜自动提交样本｜篡改保护
按 Win 键 --> 点击 齿轮 设置 --> 设置窗口/Windows 安全中心/点击 打开 Windows 安全中心 按钮 --> Windows 安全中心窗口/防火墙和网络保护 --> 域网络 /关闭 微软 Defender 防火墙 --> 专用网络 /关闭 微软 Defender 防火墙 --> 公用网络 /关闭 微软 Defender 防火墙
按 Win + R 键 --> 在输入框键入 services.msc 命令 --> 弹出 服务 对话框\双击 Windows Defender Firewall --> Windows Defender Firewall 的属性(本地计算机)\服务状态\ 停止 按钮 (注意：若已禁用，服务状态可能为 正在运行 ，启动类型 自动 ，且停止按钮被禁用无法点击) --> 点击 应用 按钮/ 确定 按钮
做出以上修改后，必须重启电脑。
另请参阅：
版权声明： 本文为独家原创稿件，版权归 乐数软件 ，未经许可不得转载。
