临时/彻底禁用Microsoft Defender的方法

临时/彻底禁用Microsoft Defender的方法

Microsoft Defender是Windows系统自带的安全防护软件，虽然它提供了实时保护功能，但在某些情况下用户可能需要临时或彻底禁用它。本文将详细介绍如何通过不同方法实现这一操作，并提醒用户在禁用Defender时可能面临的安全风险。

临时关闭Windows Defender

注：一旦你关闭了Microsoft Defender的实时保护功能，系统可能会暴露在安全风险中。因此，为确保安全，即便用户关闭了「实时保护」，重启电脑后，该功能也会自动重新开启。

1. 在「开始」菜单中搜索并打开「Windows安全中心」，然后选择「病毒和威胁防护」。
2. 在「病毒和威胁防护」设置中，点击「管理设置」。
3. 关闭「实时保护」开关。

永久禁用Windows Defender

注：不建议在没有其他防护措施的情况下禁用Microsoft Defender。如果你决定不使用Microsoft Defender，请确保有其他可靠的第三方安全软件保护你的系统。

在旧版本的Windows中，禁用「实时保护」通常就足够了。但现在，要彻底禁用Microsoft Defender，需要先关闭篡改防护功能，具体步骤如下：

1. 在「开始」菜单中搜索并打开「Windows安全中心」，选择「病毒和威胁防护」。
2. 在「病毒和威胁防护」设置中，点击「管理设置」。
3. 找到并关闭「篡改防护」开关。

通过组策略禁用Windows Defender

对于Windows 10和Windows 11的专业版和企业版用户，可以通过组策略编辑器永久禁用Windows Defender实时保护，具体步骤如下：

1. 使用Windows + R快捷键打开「运行」对话框，执行gpedit.msc打开组策略编辑器。
2. 导航至以下路径：
   计算机配置 > 管理模板 > Windows组件 > Windows Defender防病毒
3. 双击「关闭Windows Defender防病毒」策略，选择「已启用」，然后点击「确定」。

4. 打开「命令提示符」，执行gpupdate /force命令强制更新组策略，或者重启计算机以让更改生效。

通过注册表禁用Windows Defender

对于Windows 10和Windows 11的家庭版用户，可以通过修改注册表来永久禁用Windows Defender，具体步骤如下：

1. 使用Windows + R快捷键打开「运行」对话框，执行regedit打开注册表编辑器。
2. 导航至以下路径：
   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
3. 将名为DisableAntiSpyware的DWORD（34位）值设置为1，如果没有就新建。
4. 重启计算机以使更改生效。

再次打开Windows安全中心并查看「病毒和威胁防护」时，可能会看到提示：无可用的防病毒提供方。你的设备易受攻击。

验证Windows Defender运行状态

1. 使用Windows + R快捷键打开「运行」对话框，输入powershell，然后按Ctrl + Shift + Enter以管理员权限打开Windows PowerShell窗口。
2. 执行以下命令：
   Get-MpComputerStatus | select AMRunningMode
   返回Normal表示扔在运行，Not Running表示禁用成功。