干咱们这行的装机调机器的肯定绕不开一个问题Win10自带的杀毒软件到底能不能彻底关掉。我说的不是点一下“实时保护”暂停几分钟那种表面功夫而是让它不启动、不自启、不后台扫描、不把你调好的软件当病毒干掉的“真关闭”。这个话题从Win10发布到现在吵了五六年了网上教程一大堆但要么只讲了皮毛要么步骤有误照着做卡在半路。今天我把这些年实际踩过的坑和验证过的方案一次性说清楚看完你至少能少走三个弯路。先说结论Win10的杀毒软件不是一个开关能搞定的它是一个完整的“安全中心”体系由服务、计划任务、驱动、注册表策略、以及Windows更新防线共同组成。不同版本、不同更新阶段的Win10关闭方法还不一样尤其是Win10 1903版本前后机制有了很大的变化。所以这篇文章什么版本都覆盖了你首先要搞清楚自己系统是哪个版本按图索骥才不会白忙活。1. 先搞清楚Win10的杀毒软件到底有几个部分每次有人问我“怎么关闭Win10杀毒软件”我第一句都会反问他“你说的是哪一个”因为Win10自带的杀毒软件早就不是单一程序了它是以“Windows安全中心”为壳、微软Defender为核、加上一堆关联服务组成的全家桶。1.1 Windows安全中心里到底有哪些模块打开Windows安全中心你能看到七个大项病毒和威胁防护这是核心负责实时扫描、下载保护、勒索软件防护、隔离区管理。平时弹窗提醒“发现威胁”的就是它。账户保护管Windows Hello、动态锁这些东西和杀毒关系不大。防火墙和网络保护就是Windows防火墙独立组件。应用和浏览器控制SmartScreen智能屏负责拦截可疑App和不安全网站。设备安全性包括内核隔离、内存完整性这俩比较隐形。设备性能和运行状况基础的健康监控没啥大用。家庭选项这个主要给家长控制用的个人电脑基本用不上。很多人以为把“病毒和威胁防护”关了就算完事了结果发现SmartScreen还在拦软件、防火墙还在弹窗口、Defender服务还在后台吃内存。原因很简单你只关了表层的实时保护底层的服务、驱动、计划任务还在跑。1.2 底层还有哪些东西在“作妖”真正干活的其实是一堆系统服务常见的有这些WinDefendDefender防病毒主服务杀毒引擎本体。SecurityCenter安全中心服务负责显示状态和弹窗。WdNisSvcDefender网络检查服务负责网络层面的流量扫描。SenseDefender高级威胁防护服务企业版才有。wscsvcWindows安全中心服务属于报告员。MDCoreSvcDefender核心服务2022年以后新增的。除了服务还有一堆计划任务比如每天早上扫描的Windows Defender Scheduled Scan、更新病毒库的Signature Update、快速扫描任务等等。你就算把服务停了计划任务到点了也会尝试唤醒它这就是为什么很多人关了Defender过几天又活了实际上就是计划任务把它拉起来的。所以真正彻底的关闭要做到三层杀进程、停服务、删计划任务必要时还要改注册表和组策略缺一个都不行。2. 动手之前先确认你要“临时关”还是“永久关”我见过太多人一上来就直接上大炮把服务全禁了结果装完软件想恢复又找不回原来的状态。这里我强烈建议你先想清楚你到底是要临时关闭还是永久关闭2.1 临时关闭就够用的场景如果你只是为了装一个被误报的软件、跑一次测试、或者接一个老驱动那根本不需要大动干戈Windows安全中心自带的临时关闭功能就够了。操作路径Windows安全中心 → 病毒和威胁防护 → 管理设置 → 实时保护开关关闭。这个开关在Win10 1709之后只能临时关5分钟到了1903以后又改回可以一直关直到你重启系统。实际上它的机制是关闭后系统会在下次重启时自动打开。如果你只是当下装个软件临时关掉完全够用。另外你还得把“云提供的保护”和“自动提交样本”也关掉否则文件刚下载就被上传分析、隔离了你那软件照样玩完。2.2 什么情况才值得“彻底永久关闭”真正值得永久关闭的场景按我十年装机经验来看基本是这几类老机器或低配机Defender后台扫描对机械硬盘和低端CPU的负载确实不容小觑4G内存的机器经常被拖到卡死。已经安装了第三方杀软装了火绒、ESET、卡巴这种Defender通常会自动关闭自身但实际上它的计划任务还在定期还会跑一下抢资源。企业内网有统一安全方案单位装了天擎之类的管理端Defender会跟管理端打架烦得很。频繁调试敏感的破解软件、补丁、驱动这个我得提醒一句破解软件报毒不一定就是误报你完全裸奔去跑风险自己扛。别关完杀软第二天银行卡被盗刷了跑回来骂人。2.3 如果只是误报先试试排除项在想着永久关闭之前我真心建议你先试试Defender的“排除项”功能可以针对文件夹、文件类型、具体进程做白名单杀掉误报又保留整体防护。操作路径Windows安全中心 → 病毒和威胁防护 → 管理设置 → 排除项 → 添加或删除排除项。比如说你有一个开发目录D:\Develop直接把整个目录加进去高版本Defender对里面的东西全部无视。这个方法99%的场景都能解决问题还不伤系统安全性。我之前帮朋友弄一个老款网银U盾驱动每次装完就被Defender自动清掉用了排除项之后把U盾驱动的安装目录和驱动文件全部排除一直用到现在再没出过问题。3. 永久关闭方案一组策略路线专业版/企业版/教育版如果你的Win10是专业版、企业版、教育版这些“大版本”那最正统的关闭方式是通过本地组策略。家庭版用户没这个入口可以跳到下一章看注册表玩法。3.1 打开组策略编辑器Win R输入gpedit.msc回车就打开了本地组策略编辑器。路径是计算机配置 → 管理模板 → Windows组件 → Microsoft Defender防病毒。在这个节点下你会看到几十项策略咱们要用的是右边这个关键项“关闭Microsoft Defender防病毒”。双击打开选项里有“未配置”、“已禁用”、“已启用”三个状态选择“已启用”然后确认。这一步在Win10 1903以前的版本上是真的直接可以关掉Defender主程序但到了1903及以上版本这个策略变成了“DisableAntiVirus”风格的旧策略实际效果大打折扣需要跟后面几步配合才能成功。3.2 关键关闭反恶意软件服务并处理安全中心真正有效的方式是同时修改下面这几个策略关闭Microsoft Defender防病毒→ 已启用允许反恶意软件服务始终保持运行→ 已禁用关闭来自Microsoft Defender防病毒的通知→ 已启用不然一直弹窗烦你关闭Microsoft Defender防病毒的用户界面→ 已启用可选改完4个之后再处理安全中心服务。打开服务管理器services.msc找到Security Center和WinDefend右键属性把启动类型改为“禁用”然后停止服务。如果提示拒绝访问就是因为Defender的篡改保护还没关。3.3 先关掉“篡改保护”再操作篡改保护Tamper Protection是微软在1903版本之后加的保险丝目的就是防止你关杀毒软件。它会拦截管理员对Defender服务、注册表项的修改所以很多人组策略明明设了“已启用”服务依然在跑。关闭方法Windows安全中心 → 病毒和威胁防护 → 管理设置 → 最下面有个“篡改保护”把它关掉。注意这个开关本身就是灰的那是因为你的系统被企业策略接管了或者你上一步已经改了组策略导致UI失效。真遇到这种情况可以先恢复组策略里几个项为“未配置”重启后再去关篡改保护。3.4 重启验证折腾完以上步骤重启系统打开任务管理器看“Windows Defender防病毒”进程是否还在杀毒服务的启动类型是否显示禁用。如果还在大概率是组策略的某项被后续更新重置了或者篡改保护没关干净回头再检查一遍。组策略方案我唯一要吐槽的是Win10每隔大版本更新比如21H2升22H2或者月度补丁推送偶尔会把组策略里的项重置回默认值你这一套功夫就全白费了。所以别以为一劳永逸每半年留意一次系统安全和Defender的状态就好。4. 永久关闭方案二注册表大法家庭版玩家看这里Win10家庭版没有本地组策略编辑器很多优化教程到了这一步直接就说“家庭版请升级专业版”其实没必要。注册表路线同样可以达到目的只是操作更细、更繁琐而且更需要注意版本差异。4.1 老版本1903以前的注册表关闭法这部分算是“过时但先讲一下”的内容。在旧版Win10上微软留了一个后门注册表项路径HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender新建DWORD32位值名字叫DisableAntiSpyware数值设为1。老版本系统上这项一设Defender的实时保护立马失效界面还显示灰色“此功能已通过组策略关闭”。很多老教程写的都是这个。但在1903版本之后这个注册表键值被微软官方声明“不再被系统读取”设置了也没用。你要是网上搜到旧教程一股脑照搬发现无效不要怀疑自理能力纯粹是版本问题。所以要看新方案。4.2 新版本1903以后的注册表服务联合关闭新版本想靠一个注册表键关闭已经不现实了我的实操组合是“改服务启动类型 删计划任务 禁用驱动”三件套第一步进入安全模式。这一步很重要普通模式下Defender对你的操作是加密防守的服务状态受保护你改启动类型会提示“拒绝访问”或者改完自动跳回。安全模式下可以绕开大部分防御手段。进入方法设置 → 更新和安全 → 恢复 → 立即重新启动然后在“选择一个选项”界面选“疑难解答” → “高级选项” → “启动设置” → 重启按数字4进入安全模式。第二步打开注册表编辑器定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend右侧找到Start值双击把数值从2自动改成4禁用。同样把WdNisSvc、SecurityCenter这两个服务的Start也改为4。第三步打开任务计划程序删除Defender相关计划任务。路径任务计划程序库 → Microsoft → Windows → Windows Defender把里面所有条目全部禁用最好直接删除。否则即便服务被禁计划任务到点还会尝试拉起来并弹出错误提示。第四步重启系统打开任务管理器确认服务状态。如果安全中心图标还显示“病毒防护已关闭”没关系反正你已经不需要它干活了。4.3 注册表法的坑点总结注册表路线的坑点我排列一下改了Start值之后系统更新尤其功能更新偶尔会把值改回来需要定期检查。没有备份注册表习惯的改到Services注意事项很多建议导出WinDefend、WdNisSvc两个子项备份恢复时直接双击即可。如果你想装第三方杀毒软件把Start改回2并重启系统Defender会重新起来等第三方杀软接管后它会自己再禁用自己。别把SecurityCenter服务乱禁很多第三方安全软件依赖这个服务来展示状态它挂了会导致第三方杀软的界面显示异常。5. 永久关闭方案三第三方小工具“曲线救国”动了服务又动注册表还要进安全模式听起来挺劝退的。如果你嫌麻烦我可以告诉你技术圈里很多人会选一款开源小工具名字叫 Defender Control社区里还有一个类似的叫 dControl都是专门干这事的。5.1 Defender Control到底怎么用这类工具逻辑其实特别简单粗暴点击“Disable”按钮它就自动帮你做三件事——停止Defender服务、修改服务启动类型为禁用、删除相关计划任务。整个过程几秒钟比手动快得多而且会处理篡改保护拦截的问题。操作流程就三步下载最新的Defender Control注意看清楚官方渠道别下到被二次打包的版本。解压后直接运行它是绿色软件免安装看到主界面显示“Microsoft Defender 已启动”的状态。点击左下角的“Disable”按钮等几秒变成“已禁用”状态重启就完事了。想恢复的话再打开工具点“Enable”它会自动把服务、注册表、计划任务全部还原亲测恢复效果比手动操作要干净得多。5.2 第三方工具的风险提醒虽然这类工具效率高但也得提醒两句下载来源一定要严格确认很多“绿色破解站”分享的Defender Control其实是捆绑包运行完Defender是被关了后台也装上了莫名其妙的推广程序这种事我见过太多次。工具会动系统关键服务杀软误报是正常的但你要验证SHA256哈希值确保文件没被篡改。一次性关掉Defender之后工具可以卸载删除。如果你想恢复Defender就得先重新下载工具再Enable不能只靠系统设置。说实话如果你是给自己电脑弄时间宽裕我更推荐手动方案至少你知道每一处改动是什么。但如果你是在给人装机或者单位批量配置那一个字用工具省下来的时间够你多装三台机器。5.3 顺便把“云安全”类组件一起断了很多人在关完Defender之后发现网络访问某些敏感文件还是被拦这其实是Defender的“云提供保护”没关干净。用组策略或注册表把下面的项也处理一下效果更彻底HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet把SpyNetReporting、SubmitSamplesConsent都设为0。或者组策略计算机配置 → 管理模板 → Windows组件 → Microsoft Defender防病毒 → MAPS把“加入Microsoft MAPS”设为已禁用。6. 操作后的善后问题闪退、弹窗、自动重启的解决关是关了但关闭的一系列“连锁反应”又会冒出来。这里挑几个高频问题都是我在实际操作中经常遇到的直接给你排查思路。6.1 安全中心点击“查看保护记录”就闪退热搜词里“windows 10 自带杀毒软件 点击查看保护记录以后会闪退”就是这个问题。原因是安全中心服务SecurityCenter已经被你禁用了但安全中心的界面还在点任何子模块想读取服务状态结果服务连不上界面崩了。解决办法有两个思路要么保留SecurityCenter服务但只把Defender关掉别一刀切把服务也砍了要么干脆别点安全中心了反正它只是显示器里子都没了界面就别管了。还有种情况是安全中心界面本身损坏输入Get-AppxPackage Microsoft.SecHealthUI -AllUsers | Reset-AppxPackage重置一下即可。6.2 桌面右下角一直弹“病毒防护已关闭”通知这个问题几乎每个关闭Defender的用户都会遇到因为Win10会定期检查防护状态发现Defender被关就疯狂提醒你。解决方法是设置 → 系统 → 通知和操作 → 找到Windows安全中心的通知把相关开关全关了。如果想彻底点用组策略“关闭来自Microsoft Defender防病毒的通知”设为已启用或者注册表里把HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender下的DisableAntiSpyware确认是1。6.3 系统更新后Defender又“复活”了我的经验是月度质量更新偶尔会把Defender的服务启动类型偷偷改回自动功能更新比如从21H2升到22H2更是大概率重置所有组策略和注册表项。这不是你操作失误纯粹是微软的防关闭机制。对应策略就是更新完系统后重新跑一遍组策略/注册表修改流程。如果你用Defender Control工具的话更新后重新点击Disable就行。最好在系统的“暂停更新”里把功能更新推后35天防止半夜自动升级后一脸懵。6.4 关闭后系统卡顿反而更严重如果你发现关闭Defender后电脑反而变卡了先别急着怀疑硬件。原因很可能是因为缺少实时保护后某些恶意脚本或挖矿程序趁机入住了。这种情况建议立刻装第三方杀毒软件做一次全盘扫描别硬抗。我见过一个朋友关闭Defender后电脑风扇狂转一查是被挖矿病毒溜进来了这就属于自己给自己找事。7. 我个人对“彻底关闭”这件事的看法折腾到这里说点掏心窝子的。我在实际工作中给客户装机从不建议他们彻底关闭Defender。除非是那种专门跑测试、跑数据的离线工作站断网运行物理隔离关了就关了。但凡要上网、要登账号、要插移动硬盘的机器我都会建议至少保留一个杀软哪怕是用火绒这种轻量级的都行。如果真的是Defender误杀了你的正常软件用排除项解决是上策如果Defender后台占用太高把它的计划扫描时间改到你不用电脑的时候或者直接在计划任务里把扫描任务改成“只在系统空闲时运行”如果你再不信任Defender装一个第三方杀软Defender会自动退弹到后台效果跟关了没区别还省心。说到底彻底关闭杀毒软件不是一个“会不会”的问题而是“应不应该”的问题。技术手段我有的是上面写的每一种我都在真实机器上验证过但电脑这个工具安全是第一位的你亲手把大门反锁上去之前一定确定自己有看家护院的其他手段。如果你想体验一把手动关闭的过程我建议你找一台不重要的电脑或者虚拟机练手成功一次就对Windows这套安全机制有了更深理解。至于工作主力机我的意见就一句话三思而后行能别关就别关真要关请按照文章顺序来恢复方法也一并收藏好别等系统出问题了再来找我。 Win10自带杀毒软件彻底关闭方法：组策略、注册表与工具方案
干咱们这行的装机调机器的肯定绕不开一个问题Win10自带的杀毒软件到底能不能彻底关掉。我说的不是点一下“实时保护”暂停几分钟那种表面功夫而是让它不启动、不自启、不后台扫描、不把你调好的软件当病毒干掉的“真关闭”。这个话题从Win10发布到现在吵了五六年了网上教程一大堆但要么只讲了皮毛要么步骤有误照着做卡在半路。今天我把这些年实际踩过的坑和验证过的方案一次性说清楚看完你至少能少走三个弯路。先说结论Win10的杀毒软件不是一个开关能搞定的它是一个完整的“安全中心”体系由服务、计划任务、驱动、注册表策略、以及Windows更新防线共同组成。不同版本、不同更新阶段的Win10关闭方法还不一样尤其是Win10 1903版本前后机制有了很大的变化。所以这篇文章什么版本都覆盖了你首先要搞清楚自己系统是哪个版本按图索骥才不会白忙活。1. 先搞清楚Win10的杀毒软件到底有几个部分每次有人问我“怎么关闭Win10杀毒软件”我第一句都会反问他“你说的是哪一个”因为Win10自带的杀毒软件早就不是单一程序了它是以“Windows安全中心”为壳、微软Defender为核、加上一堆关联服务组成的全家桶。1.1 Windows安全中心里到底有哪些模块打开Windows安全中心你能看到七个大项病毒和威胁防护这是核心负责实时扫描、下载保护、勒索软件防护、隔离区管理。平时弹窗提醒“发现威胁”的就是它。账户保护管Windows Hello、动态锁这些东西和杀毒关系不大。防火墙和网络保护就是Windows防火墙独立组件。应用和浏览器控制SmartScreen智能屏负责拦截可疑App和不安全网站。设备安全性包括内核隔离、内存完整性这俩比较隐形。设备性能和运行状况基础的健康监控没啥大用。家庭选项这个主要给家长控制用的个人电脑基本用不上。很多人以为把“病毒和威胁防护”关了就算完事了结果发现SmartScreen还在拦软件、防火墙还在弹窗口、Defender服务还在后台吃内存。原因很简单你只关了表层的实时保护底层的服务、驱动、计划任务还在跑。1.2 底层还有哪些东西在“作妖”真正干活的其实是一堆系统服务常见的有这些WinDefendDefender防病毒主服务杀毒引擎本体。SecurityCenter安全中心服务负责显示状态和弹窗。WdNisSvcDefender网络检查服务负责网络层面的流量扫描。SenseDefender高级威胁防护服务企业版才有。wscsvcWindows安全中心服务属于报告员。MDCoreSvcDefender核心服务2022年以后新增的。除了服务还有一堆计划任务比如每天早上扫描的Windows Defender Scheduled Scan、更新病毒库的Signature Update、快速扫描任务等等。你就算把服务停了计划任务到点了也会尝试唤醒它这就是为什么很多人关了Defender过几天又活了实际上就是计划任务把它拉起来的。所以真正彻底的关闭要做到三层杀进程、停服务、删计划任务必要时还要改注册表和组策略缺一个都不行。2. 动手之前先确认你要“临时关”还是“永久关”我见过太多人一上来就直接上大炮把服务全禁了结果装完软件想恢复又找不回原来的状态。这里我强烈建议你先想清楚你到底是要临时关闭还是永久关闭2.1 临时关闭就够用的场景如果你只是为了装一个被误报的软件、跑一次测试、或者接一个老驱动那根本不需要大动干戈Windows安全中心自带的临时关闭功能就够了。操作路径Windows安全中心 → 病毒和威胁防护 → 管理设置 → 实时保护开关关闭。这个开关在Win10 1709之后只能临时关5分钟到了1903以后又改回可以一直关直到你重启系统。实际上它的机制是关闭后系统会在下次重启时自动打开。如果你只是当下装个软件临时关掉完全够用。另外你还得把“云提供的保护”和“自动提交样本”也关掉否则文件刚下载就被上传分析、隔离了你那软件照样玩完。2.2 什么情况才值得“彻底永久关闭”真正值得永久关闭的场景按我十年装机经验来看基本是这几类老机器或低配机Defender后台扫描对机械硬盘和低端CPU的负载确实不容小觑4G内存的机器经常被拖到卡死。已经安装了第三方杀软装了火绒、ESET、卡巴这种Defender通常会自动关闭自身但实际上它的计划任务还在定期还会跑一下抢资源。企业内网有统一安全方案单位装了天擎之类的管理端Defender会跟管理端打架烦得很。频繁调试敏感的破解软件、补丁、驱动这个我得提醒一句破解软件报毒不一定就是误报你完全裸奔去跑风险自己扛。别关完杀软第二天银行卡被盗刷了跑回来骂人。2.3 如果只是误报先试试排除项在想着永久关闭之前我真心建议你先试试Defender的“排除项”功能可以针对文件夹、文件类型、具体进程做白名单杀掉误报又保留整体防护。操作路径Windows安全中心 → 病毒和威胁防护 → 管理设置 → 排除项 → 添加或删除排除项。比如说你有一个开发目录D:\Develop直接把整个目录加进去高版本Defender对里面的东西全部无视。这个方法99%的场景都能解决问题还不伤系统安全性。我之前帮朋友弄一个老款网银U盾驱动每次装完就被Defender自动清掉用了排除项之后把U盾驱动的安装目录和驱动文件全部排除一直用到现在再没出过问题。3. 永久关闭方案一组策略路线专业版/企业版/教育版如果你的Win10是专业版、企业版、教育版这些“大版本”那最正统的关闭方式是通过本地组策略。家庭版用户没这个入口可以跳到下一章看注册表玩法。3.1 打开组策略编辑器Win R输入gpedit.msc回车就打开了本地组策略编辑器。路径是计算机配置 → 管理模板 → Windows组件 → Microsoft Defender防病毒。在这个节点下你会看到几十项策略咱们要用的是右边这个关键项“关闭Microsoft Defender防病毒”。双击打开选项里有“未配置”、“已禁用”、“已启用”三个状态选择“已启用”然后确认。这一步在Win10 1903以前的版本上是真的直接可以关掉Defender主程序但到了1903及以上版本这个策略变成了“DisableAntiVirus”风格的旧策略实际效果大打折扣需要跟后面几步配合才能成功。3.2 关键关闭反恶意软件服务并处理安全中心真正有效的方式是同时修改下面这几个策略关闭Microsoft Defender防病毒→ 已启用允许反恶意软件服务始终保持运行→ 已禁用关闭来自Microsoft Defender防病毒的通知→ 已启用不然一直弹窗烦你关闭Microsoft Defender防病毒的用户界面→ 已启用可选改完4个之后再处理安全中心服务。打开服务管理器services.msc找到Security Center和WinDefend右键属性把启动类型改为“禁用”然后停止服务。如果提示拒绝访问就是因为Defender的篡改保护还没关。3.3 先关掉“篡改保护”再操作篡改保护Tamper Protection是微软在1903版本之后加的保险丝目的就是防止你关杀毒软件。它会拦截管理员对Defender服务、注册表项的修改所以很多人组策略明明设了“已启用”服务依然在跑。关闭方法Windows安全中心 → 病毒和威胁防护 → 管理设置 → 最下面有个“篡改保护”把它关掉。注意这个开关本身就是灰的那是因为你的系统被企业策略接管了或者你上一步已经改了组策略导致UI失效。真遇到这种情况可以先恢复组策略里几个项为“未配置”重启后再去关篡改保护。3.4 重启验证折腾完以上步骤重启系统打开任务管理器看“Windows Defender防病毒”进程是否还在杀毒服务的启动类型是否显示禁用。如果还在大概率是组策略的某项被后续更新重置了或者篡改保护没关干净回头再检查一遍。组策略方案我唯一要吐槽的是Win10每隔大版本更新比如21H2升22H2或者月度补丁推送偶尔会把组策略里的项重置回默认值你这一套功夫就全白费了。所以别以为一劳永逸每半年留意一次系统安全和Defender的状态就好。4. 永久关闭方案二注册表大法家庭版玩家看这里Win10家庭版没有本地组策略编辑器很多优化教程到了这一步直接就说“家庭版请升级专业版”其实没必要。注册表路线同样可以达到目的只是操作更细、更繁琐而且更需要注意版本差异。4.1 老版本1903以前的注册表关闭法这部分算是“过时但先讲一下”的内容。在旧版Win10上微软留了一个后门注册表项路径HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender新建DWORD32位值名字叫DisableAntiSpyware数值设为1。老版本系统上这项一设Defender的实时保护立马失效界面还显示灰色“此功能已通过组策略关闭”。很多老教程写的都是这个。但在1903版本之后这个注册表键值被微软官方声明“不再被系统读取”设置了也没用。你要是网上搜到旧教程一股脑照搬发现无效不要怀疑自理能力纯粹是版本问题。所以要看新方案。4.2 新版本1903以后的注册表服务联合关闭新版本想靠一个注册表键关闭已经不现实了我的实操组合是“改服务启动类型 删计划任务 禁用驱动”三件套第一步进入安全模式。这一步很重要普通模式下Defender对你的操作是加密防守的服务状态受保护你改启动类型会提示“拒绝访问”或者改完自动跳回。安全模式下可以绕开大部分防御手段。进入方法设置 → 更新和安全 → 恢复 → 立即重新启动然后在“选择一个选项”界面选“疑难解答” → “高级选项” → “启动设置” → 重启按数字4进入安全模式。第二步打开注册表编辑器定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend右侧找到Start值双击把数值从2自动改成4禁用。同样把WdNisSvc、SecurityCenter这两个服务的Start也改为4。第三步打开任务计划程序删除Defender相关计划任务。路径任务计划程序库 → Microsoft → Windows → Windows Defender把里面所有条目全部禁用最好直接删除。否则即便服务被禁计划任务到点还会尝试拉起来并弹出错误提示。第四步重启系统打开任务管理器确认服务状态。如果安全中心图标还显示“病毒防护已关闭”没关系反正你已经不需要它干活了。4.3 注册表法的坑点总结注册表路线的坑点我排列一下改了Start值之后系统更新尤其功能更新偶尔会把值改回来需要定期检查。没有备份注册表习惯的改到Services注意事项很多建议导出WinDefend、WdNisSvc两个子项备份恢复时直接双击即可。如果你想装第三方杀毒软件把Start改回2并重启系统Defender会重新起来等第三方杀软接管后它会自己再禁用自己。别把SecurityCenter服务乱禁很多第三方安全软件依赖这个服务来展示状态它挂了会导致第三方杀软的界面显示异常。5. 永久关闭方案三第三方小工具“曲线救国”动了服务又动注册表还要进安全模式听起来挺劝退的。如果你嫌麻烦我可以告诉你技术圈里很多人会选一款开源小工具名字叫 Defender Control社区里还有一个类似的叫 dControl都是专门干这事的。5.1 Defender Control到底怎么用这类工具逻辑其实特别简单粗暴点击“Disable”按钮它就自动帮你做三件事——停止Defender服务、修改服务启动类型为禁用、删除相关计划任务。整个过程几秒钟比手动快得多而且会处理篡改保护拦截的问题。操作流程就三步下载最新的Defender Control注意看清楚官方渠道别下到被二次打包的版本。解压后直接运行它是绿色软件免安装看到主界面显示“Microsoft Defender 已启动”的状态。点击左下角的“Disable”按钮等几秒变成“已禁用”状态重启就完事了。想恢复的话再打开工具点“Enable”它会自动把服务、注册表、计划任务全部还原亲测恢复效果比手动操作要干净得多。5.2 第三方工具的风险提醒虽然这类工具效率高但也得提醒两句下载来源一定要严格确认很多“绿色破解站”分享的Defender Control其实是捆绑包运行完Defender是被关了后台也装上了莫名其妙的推广程序这种事我见过太多次。工具会动系统关键服务杀软误报是正常的但你要验证SHA256哈希值确保文件没被篡改。一次性关掉Defender之后工具可以卸载删除。如果你想恢复Defender就得先重新下载工具再Enable不能只靠系统设置。说实话如果你是给自己电脑弄时间宽裕我更推荐手动方案至少你知道每一处改动是什么。但如果你是在给人装机或者单位批量配置那一个字用工具省下来的时间够你多装三台机器。5.3 顺便把“云安全”类组件一起断了很多人在关完Defender之后发现网络访问某些敏感文件还是被拦这其实是Defender的“云提供保护”没关干净。用组策略或注册表把下面的项也处理一下效果更彻底HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\SpyNet把SpyNetReporting、SubmitSamplesConsent都设为0。或者组策略计算机配置 → 管理模板 → Windows组件 → Microsoft Defender防病毒 → MAPS把“加入Microsoft MAPS”设为已禁用。6. 操作后的善后问题闪退、弹窗、自动重启的解决关是关了但关闭的一系列“连锁反应”又会冒出来。这里挑几个高频问题都是我在实际操作中经常遇到的直接给你排查思路。6.1 安全中心点击“查看保护记录”就闪退热搜词里“windows 10 自带杀毒软件 点击查看保护记录以后会闪退”就是这个问题。原因是安全中心服务SecurityCenter已经被你禁用了但安全中心的界面还在点任何子模块想读取服务状态结果服务连不上界面崩了。解决办法有两个思路要么保留SecurityCenter服务但只把Defender关掉别一刀切把服务也砍了要么干脆别点安全中心了反正它只是显示器里子都没了界面就别管了。还有种情况是安全中心界面本身损坏输入Get-AppxPackage Microsoft.SecHealthUI -AllUsers | Reset-AppxPackage重置一下即可。6.2 桌面右下角一直弹“病毒防护已关闭”通知这个问题几乎每个关闭Defender的用户都会遇到因为Win10会定期检查防护状态发现Defender被关就疯狂提醒你。解决方法是设置 → 系统 → 通知和操作 → 找到Windows安全中心的通知把相关开关全关了。如果想彻底点用组策略“关闭来自Microsoft Defender防病毒的通知”设为已启用或者注册表里把HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender下的DisableAntiSpyware确认是1。6.3 系统更新后Defender又“复活”了我的经验是月度质量更新偶尔会把Defender的服务启动类型偷偷改回自动功能更新比如从21H2升到22H2更是大概率重置所有组策略和注册表项。这不是你操作失误纯粹是微软的防关闭机制。对应策略就是更新完系统后重新跑一遍组策略/注册表修改流程。如果你用Defender Control工具的话更新后重新点击Disable就行。最好在系统的“暂停更新”里把功能更新推后35天防止半夜自动升级后一脸懵。6.4 关闭后系统卡顿反而更严重如果你发现关闭Defender后电脑反而变卡了先别急着怀疑硬件。原因很可能是因为缺少实时保护后某些恶意脚本或挖矿程序趁机入住了。这种情况建议立刻装第三方杀毒软件做一次全盘扫描别硬抗。我见过一个朋友关闭Defender后电脑风扇狂转一查是被挖矿病毒溜进来了这就属于自己给自己找事。7. 我个人对“彻底关闭”这件事的看法折腾到这里说点掏心窝子的。我在实际工作中给客户装机从不建议他们彻底关闭Defender。除非是那种专门跑测试、跑数据的离线工作站断网运行物理隔离关了就关了。但凡要上网、要登账号、要插移动硬盘的机器我都会建议至少保留一个杀软哪怕是用火绒这种轻量级的都行。如果真的是Defender误杀了你的正常软件用排除项解决是上策如果Defender后台占用太高把它的计划扫描时间改到你不用电脑的时候或者直接在计划任务里把扫描任务改成“只在系统空闲时运行”如果你再不信任Defender装一个第三方杀软Defender会自动退弹到后台效果跟关了没区别还省心。说到底彻底关闭杀毒软件不是一个“会不会”的问题而是“应不应该”的问题。技术手段我有的是上面写的每一种我都在真实机器上验证过但电脑这个工具安全是第一位的你亲手把大门反锁上去之前一定确定自己有看家护院的其他手段。如果你想体验一把手动关闭的过程我建议你找一台不重要的电脑或者虚拟机练手成功一次就对Windows这套安全机制有了更深理解。至于工作主力机我的意见就一句话三思而后行能别关就别关真要关请按照文章顺序来恢复方法也一并收藏好别等系统出问题了再来找我。