如何关闭 Windows Defender 病毒和威胁防护（临时或永久）

如何关闭 Windows Defender 病毒和威胁防护（临时或永久）

自 2006 年面世以来，Microsoft Defender 已经成为 Windows 系统里的重要安全保障。它在检测和隔离恶意软件、提供实时防护方面表现非常出色。
现在，Windows Defender 已经更名为 Microsoft Defender 防病毒，并且在 Windows 10 和 Windows 11 中都能使用。它能够防御病毒、勒索软件、间谍软件等各种恶意攻击。虽然和市面上的一些同类产品相比，可能不是最强的，但对于大部分用户来说，已经能够提供满足基本的防护要求。
在没有安装其他第三方安全软件时，Microsoft Defender 就会一直在后台运行，并保护你的电脑。如果你尝试过关掉 Microsoft Defender 的实时保护，可能会发现它不久后又会自动重新开启。接下来，我们将介绍几种临时或彻底禁用 Microsoft Defender 的可行方法。

为什么关闭 Windows Defender

作为 Windows 内建的免费反恶意软件工具，虽然 Microsoft Defender 表现良好。但在某些情况下，你可能会考虑关闭它，比如：

• 安装第三方防病毒软件时，通常会自动关闭 Microsoft Defender。如果遇到兼容性问题，你可能需要手动永久关闭它。
• 当 Microsoft Defender 错误地把安全无害的应用程序识别为恶意软件时，你可能需要暂时关闭它。

如何在 Windows 中关闭 Microsoft Defender

以下步骤适用于 Windows 10 和 Windows 11 操作系统。但需要以管理员账号登录，否则系统重启后可能自动复原。

方法 1：临时关闭 Windows Defender

若要临时关闭 Microsoft Defender 病毒和威胁防护，请遵循以下步骤：

1. 在「开始」菜单中搜索并打开「Windows 安全中心」，然后选择「病毒和威胁防护」。
2. 在「病毒和威胁防护」设置中，点击「管理设置」。
   
   点击「管理设置」
3. 关闭「实时保护」开关。
   临时关闭「实时保护」

方法 2：永久禁用 Windows Defender

不建议在没有其他防护措施的情况下禁用 Microsoft Defender。如果你决定不使用 Microsoft Defender，请确保有其他可靠的第三方安全软件保护你的系统。
Windows 10 22H2 和 Windows 11 23H2/24H2 有效。

必要步骤

在旧版本的 Windows 中，禁用「实时保护」通常就足够了。但现在，要彻底禁用 Microsoft Defender，需要先关闭篡改防护功能，具体步骤如下：

1. 在「开始」菜单中搜索并打开「Windows 安全中心」，选择「病毒和威胁防护」。
2. 在「病毒和威胁防护」设置中，点击「管理设置」。
3. 找到并关闭「篡改防护」开关。
   关闭「篡改防护」

通过组策略禁用 Windows Defender

对于 Windows 10 和 Windows 11 的专业版和企业版用户，可以通过组策略编辑器永久禁用 Windows Defender 实时保护，具体步骤如下：

1. 使用
   Windows + R
   快捷键打开「运行」对话框，执行
   gpedit.msc
   打开组策略编辑器。
2. 导航至以下路径：

  
计算机配置 > 管理模板 > Windows 组件 > Windows Defender 防病毒
  

3. 双击「关闭 Windows Defender 防病毒」策略，选择「已启用」，然后点击「确定」。
   
   启用「关闭 Windows Defender 防病毒」策略
4. 打开「命令提示符」，执行
   gpupdate /force
   命令强制更新组策略，或者重启计算机以让更改生效。

通过注册表禁用 Windows Defender

对于 Windows 10 和 Windows 11 的家庭版用户，可以通过修改注册表来永久禁用 Windows Defender，具体步骤如下：

1. 使用
   Windows + R
   快捷键打开「运行」对话框，执行
   regedit
   打开注册表编辑器。
2. 导航至以下路径：

  
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
  

3. 将名为
   DisableAntiSpyware
   的 DWORD (32位) 值设置为
   1
   ，如果没有就新建。
   设置 DisableAntiSpyware 值
4. 重启计算机以使更改生效。
   再次打开 Windows 安全中心并查看「病毒和威胁防护」时，可能会看到提示：无可用的防病毒提供方。你的设备易受攻击。
   永久禁用后的提示信息

验证 Windows Defender 运行状态

以下步骤适用于 Windows 10 和 Windows 11 操作系统。
如果你禁用了 Windows Defender，可以通过以下 PowerShell 命令来验证是否成功：

1. 使用
   Windows + R
   快捷键打开「运行」对话框，输入
   powershell
   ，然后按
   Ctrl + Shift + Enter
   以管理员权限打开 Windows PowerShell 窗口。
2. 执行以下命令：

  
Get-MpComputerStatus | select AMRunningMode
  

返回
Normal
表示扔在运行，
Not Running
表示禁用成功。

通过 PowerShell 验证 Windows Defender 运行状态
Microsoft Defender 设计有多重保障机制，需要先关闭「篡改防护」，再通过组策略编辑器（适用于专业版和企业版）或注册表（适用于家庭版）来永久关闭 Defender。
最后，再次提醒，关闭 Defender 而不使用其他安全防护软件，将让你的计算机面临被病毒、恶意软件和其他安全威胁侵害的风险。