关闭 Windows Defender 杀毒软件教程（Windows 10 / 11 通用）

教程文档 · · · 💬 暂无评论

关闭 Windows Defender 杀毒软件教程（Windows 10 / 11 通用）

前言

Windows Defender 这个杀毒软件刚出来的时候我还挺喜欢的，那时候它还兼容 Windows 7，而且杀毒能力不弱。

但是，后面就越来越过分了，删除文件不带通知。而且无法选择保留。实在没辙，只能干掉它了。不然你关闭它，它会自行打开。有句话叫死灰复燃，说的就是这个情况。

完整关闭方法

步骤一：第三方环境删除 Defender

需要在第三方环境（比如 PE 系统）删除以下目录的所有文件：

C:\ProgramData\Microsoft\Windows Defender

为什么要进 PE？

  • ❌ 在 Windows 内无法删除（被占用）
  • ❌ 安全模式下也无法删除
  • ✅ PE 环境可以彻底删除

步骤二：关闭自动更新

为了避免死灰复燃，还要关闭 Windows 更新，不然它会自动更新上 Defender。

💡 别问我怎么知道的 😂

下载注册表附件并双击导入：

关闭 Windows 更新.zip（访问密码：9280）

步骤三：注意副作用

可能会有些副作用（Windows 有些选择功能需要依赖更新服务）：

  • ⚠️ Microsoft Store 可能无法更新应用
  • ⚠️ Windows 安全功能可能受影响
  • ⚠️ 部分系统组件无法更新

建议：装完系统后，所有都完成了再使用这个方法。

步骤四：分版本操作

Windows 家庭版

  • 没有组策略编辑器
  • 必须用上面下载的注册表
  • 看视频操作更容易理解

Windows 专业版

  • 可以通过组策略禁止更新
  • gpedit.msc → 管理模板 → Windows 组件 → Windows 更新

详细的组策略方法（专业版）

1. 打开组策略编辑器

gpedit.msc

2. 导航到目标位置

计算机配置
  → 管理模板
    → Windows 组件
      → Windows 更新
        → 管理从 Windows 更新提供的更新

3. 配置策略

  • 找到 "配置自动更新"
  • 设置为 "已禁用"
  • 应用并确定

注册表方法（家庭版/通用）

禁用 Windows Update 服务

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv]
"Start"=dword:00000004

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WaaSMedicSvc]
"Start"=dword:00000004

Start 值说明：

  • 2 = 自动
  • 3 = 手动
  • 4 = 禁用 ✅

禁用 Defender 实时保护

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender]
"DisableAntiSpyware"=dword:00000001
"DisableRealtimeMonitoring"=dword:00000001

禁用 Defender 计划任务

# 禁用所有 Defender 任务
schtasks /Change /TN "Microsoft\Windows\Windows Defender\Cache Maintenance" /Disable
schtasks /Change /TN "Microsoft\Windows\Windows Defender\Cleanup" /Disable
schtasks /Change /TN "Microsoft\Windows\Windows Defender\Scheduled Scan" /Disable
schtasks /Change /TN "Microsoft\Windows\Windows Defender\Verification" /Disable

PowerShell 命令方式

查看 Defender 状态

Get-MpComputerStatus

临时禁用实时保护

Set-MpPreference -DisableRealtimeMonitoring $true

排除指定文件夹

Add-MpPreference -ExclusionPath "C:\MyFolder"

排除指定进程

Add-MpPreference -ExclusionProcess "myapp.exe"

第三方工具替代

如果不想这么麻烦，可以用第三方杀毒软件：

完全免费

  • 🆓 火绒安全：国产良心，无广告
  • 🆓 360 安全卫士：功能多，但有点流氓
  • 🆓 2345 杀毒：不太推荐
  • 🆓 腾讯电脑管家：捆绑安装需注意

推荐

  • ⭐ 火绒：强烈推荐
  • ⭐ 卡巴斯基免费版：国际知名
  • ⭐ Avast 免费版：老牌杀毒

安装第三方后，Defender 会自动关闭。

⚠️ 关闭 Defender 的后果

风险

  • ❌ 系统没有任何防护
  • ❌ 容易中毒
  • ❌ 容易被勒索软件攻击
  • ❌ 浏览器下载的文件不会被扫描

适用场景

  • ✅ 安装了其他杀毒软件
  • ✅ 知道自己在做什么
  • ✅ 测试环境
  • ✅ 老电脑性能不够

不建议

  • ❌ 普通家庭用户
  • ❌ 重要办公电脑
  • ❌ 处理敏感数据

关闭前请考虑

Defender 是 Windows 唯一内置的杀毒软件。关闭后需要自己承担风险。

替代方案

如果 Defender 太烦人，可以：

  1. 添加排除项

    • 把常用软件、文件夹加入白名单
    • 不删除 Defender，只是让它不扫描这些

  2. 关闭部分功能

    • 保留实时保护，关闭计划扫描
    • 保留云保护，关闭样本提交

  3. 延迟更新

    • 设置更新延迟（专业版）
    • 不立即安装新定义

重新启用 Defender

如果想恢复：

# 启用 Defender
Set-MpPreference -DisableRealtimeMonitoring $false

# 启用 Windows Update
Set-Service wuauserv -StartupType Automatic
Start-Service wuauserv

或者：

  1. 重新下载 Windows 更新
  2. 系统会自动恢复 Defender

常见问题

Q：为什么关闭后还会自动打开？

Defender 与 Windows Update 深度绑定。必须同时关闭更新才能彻底关闭。

Q：PE 删除文件夹失败？

检查文件夹是否在 EFI 系统分区，或者用 diskgenius 等工具强制删除。

Q：关闭后系统变慢？

不应该。如果变慢，可能中了病毒。建议立即启用 Defender 全盘扫描。

Q：组策略被锁定了？

家庭版没有组策略，必须用注册表。

Q：Defender 占用 CPU 高？

可以降低扫描频率，或者添加性能模式：

Set-MpPreference -ScanAvgCPULoadFactor 10

总结

关闭 Windows Defender 是个有风险的操作，但如果你：

  • ✅ 已经装了第三方杀毒软件
  • ✅ 觉得 Defender 太烦人
  • ✅ 知道风险并能承担

按上述步骤操作即可。

建议：对大多数用户来说，保留 Defender + 添加排除项是更好的选择。

致谢

如果还有其他问题，可以私信原作者。

标签：教程, Windows Defender, 关闭, 杀毒

添加新评论