如何在 Windows 11 和 10 上永久禁用 Microsoft Defender 防病毒软件

Microsoft Defender 是 Windows 10/11 和 Windows Server 上默认启用和配置的内置防病毒程序。在本文中，我们将了解如何在 Windows 11 上完全关闭或暂停 Microsoft Defender。

在 Windows 10 或 11 中安装第三方防病毒软件时，内置的 Microsoft Defender 防病毒软件会自动禁用。在某些情况下，这种情况不会发生，您可能需要手动禁用 Microsoft Defender。

关闭 Windows 11 和 10 上的 Defender 防病毒保护

在某些情况下，您可能需要暂停 Microsoft Defender 防病毒保护而不影响重要的系统服务。例如，当 Microsoft Defender 阻止系统程序或工具运行或安装时。要运行此类应用程序，您必须停止 Windows Defender 实时保护。

1. 打开设置 -> 隐私和安全 -> Windows 安全（或运行快速访问 URI 命令：

   ms-settings:windowsdefender

   ) 在 Windows 11 中；
   如果 Microsoft Defender Security 应用无法打开或显示黑屏，您可以通过重新安装来修复它

   Microsoft.SecHealthUI

   UWP 应用。

2. 打开病毒和威胁防护，点击管理设置；

   

3. 将实时保护开关移至关闭。

   

4. 在 UAC 提示中确认您要停止防病毒保护。

要恢复 Windows Defender 保护，请将开关移至“开”。此外，重新启动计算机后，Microsoft Defender 实时保护会自动启用。

您可以使用以下 PowerShell 命令禁用实时保护（请参阅如何使用 PowerShell 管理 Windows Defender 设置）：

Set-MpPreference -DisableRealtimeMonitoring $true

但是，此命令在 Windows 11 和最新的 Windows 10 版本中无法按预期工作。问题是，在 Windows 10 1903 或更高版本中，默认启用一项新的 Microsoft Defender 功能：Microsoft Defender 防篡改。

篡改保护为核心 Microsoft Defender 安全功能提供额外保护。特别是，它可以防止未经授权更改防病毒设置、暂停实时保护以及禁用云保护。如果启用了篡改保护，您将无法使用 PowerShell 在 Microsoft Defender 中禁用实时保护。

您只能从 Windows 安全 GUI 手动禁用篡改保护。导航至病毒和威胁防护部分，向下滚动并将篡改防护开关切换至关闭。

禁用篡改保护后，您将能够使用上面显示的 PowerShell 命令禁用 Microsoft Defender 实时保护。

如何在 Windows 11 中永久禁用 Microsoft Defender 防病毒软件？

在早期的 Windows 10 版本和 Windows Server 2016 中，您可以使用本地组策略编辑器 (gpedit.msc) 的计算机配置 -> 管理模板 -> Windows 组件 -> Windows Defender 防病毒部分中的关闭 Windows Defender 防病毒 GPO 选项或使用 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows 下的 DisableAntiSpyware 注册表参数来完全禁用 Windows Defender后卫：

New-ItemProperty -Path “HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender” -Name DisableAntiSpyware -Value 1 -PropertyType DWORD -Force

此外，您还可以使用 GPO 选项打开行为监控或使用注册表参数DisableBehaviorMonitoring =1来禁用实时保护。

从 Windows 10 1903 版本开始，您无法使用这些 GPO 选项或注册表参数来禁用 Microsoft Defender，因为这些设置受到防篡改保护。以前用于禁用 Microsoft Defender 防病毒软件的方法不适用于 Windows 11。

要在 Windows 11 上完全禁用 Windows Defender 防病毒软件，您需要将计算机启动到安全模式。

1. 跑步

   msconfig

   ;

2. 进入启动选项卡；

3. 在启动选项部分选择安全启动 -> 最小；

4. 单击“确定”并重新启动计算机。

   

5. 您的计算机将启动进入安全模式；

6. 然后打开注册表编辑器（

   regedit.exe

   ），转到注册表键 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 并禁用以下服务的启动：

   • 感觉

7. WDBoot

8. 西德过滤器

9. WDNis驱动器

10. WDNisSvc

11. 风卫

为此，请将开始参数值更改为4。



手动或使用以下 PowerShell 脚本更改上面指定的所有服务的启动值：

$regpath='HKLM:\SYSTEM\CurrentControlSet\Services'
Set-ItemProperty -Path ($regpath+"\WinDefend") -Name Start -Value 4
Set-ItemProperty -Path ($regpath+"\Sense") -Name Start -Value 4
Set-ItemProperty -Path ($regpath+"\WdFilter") -Name Start -Value 4
Set-ItemProperty -Path ($regpath+"\WdNisDrv") -Name Start -Value 4
Set-ItemProperty -Path ($regpath+"\WdNisSvc”) -Name Start -Value 4
Set-ItemProperty -Path ($regpath+"\WdBoot") -Name Start -Value 4

要在 Windows 中重新启用 Microsoft Defender，请设置服务的 Start 注册表项的以下默认值：

• 感觉 — 3

• WDBoot — 0

• 西德过滤器 — 0

• WdNisDrv — 3

• WdNisSvc — 3

• 风防卫 — 2

taskschd.msc

Get-ScheduledTask “Windows Defender Cache Maintenance” | Disable-ScheduledTask
Get-ScheduledTask “Windows Defender Cleanup” | Disable-ScheduledTask
Get-ScheduledTask “Windows Defender Scheduled Scan” | Disable-ScheduledTask
Get-ScheduledTask “Windows Defender Verification” | Disable-ScheduledTask

您可以使用 PowerShell 禁用计划程序任务。

运行 Windows 安全应用程序并确保 Microsoft Defender 防病毒软件现已禁用。您应该看到消息：威胁服务已停止。立即重新启动。

因此，我们研究了如何在 Windows 10 和 11 上禁用 Microsoft Defender 防病毒软件。