首先尝试通过Windows安全中心关闭实时保护,若受限则需关闭篡改保护或使用注册表/组策略编辑器禁用Defender,家庭版可修改注册表,专业版可用组策略,也可安装第三方杀毒软件替代以自动关闭Defender。

如果您尝试在 Windows 11 中关闭 Windows Defender 实时保护,但发现开关无法切换或设置被锁定,则可能是由于系统策略、第三方软件冲突或管理员权限限制导致。以下是解决此问题的多种方法:
本文运行环境:Dell XPS 13,Windows 11 家庭版
一、通过Windows安全中心临时关闭实时保护
此方法适用于需要短暂禁用实时保护以进行特定操作(如安装软件)的用户。该设置在重启后会自动恢复。
1、点击“开始”按钮,打开“设置”应用。
2、进入“隐私和安全性”选项,然后选择“Windows 安全中心”。
3、在安全中心界面中,点击“病毒和威胁防护”。
4、在“病毒和威胁防护”页面下,找到并点击“管理设置”。
5、将实时保护的开关手动切换为“关”状态。
二、禁用篡改保护以解除设置锁定
篡改保护是 Windows Defender 的一项安全功能,旨在防止恶意程序或用户修改其关键设置。若该功能启用,可能导致无法关闭实时保护。
1、在“病毒和威胁防护”设置页面中,向下滚动找到“篡改保护”选项。
2、点击“篡改保护”旁边的开关,将其切换为“关”。
3、关闭后,返回上一级菜单,再次尝试关闭实时保护。
三、通过注册表编辑器永久禁用Defender
修改注册表可以直接向系统发送指令,强制禁用 Windows Defender 防病毒功能,适用于家庭版等无组策略功能的系统。
1、按下 Win + R 组合键,输入 regedit 并按回车,打开注册表编辑器。
2、在地址栏粘贴以下路径并回车:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
3、如果“Windows Defender”项不存在,请右键点击“Microsoft”文件夹,选择“新建” > “项”,命名为 Windows Defender。
4、在右侧空白区域右键,选择“新建” > “DWORD (32位)值”,命名为 DisableAntiSpyware。
5、双击新建的 DisableAntiSpyware,将数值数据设置为 1,点击“确定”。
6、重启计算机后,Windows Defender 实时保护将不再启动。
四、使用组策略编辑器禁用(专业版/企业版适用)
本地组策略允许管理员对系统行为进行深度配置,可通过此工具直接关闭 Defender 的服务运行。
1、按下 Win + R 键,输入 gpedit.msc 后回车,打开本地组策略编辑器。
2、依次展开左侧目录:
计算机配置 > 管理模板 > Windows 组件 > Microsoft Defender 防病毒。
3、在右侧找到“关闭 Microsoft Defender 防病毒”策略项,双击打开。
4、选择“已启用”,点击“应用”后再点击“确定”。
5、完成设置后重启设备,Defender 功能将被完全停用。
五、安装第三方杀毒软件替代
Windows 11 在检测到系统中已安装有效的第三方安全软件时,会自动关闭自身 Defender 的实时保护功能。
1、下载并安装一款主流的第三方杀毒软件(如 Bitdefender、Kaspersky 或 Norton)。
2、安装完成后按照提示启用其实时保护功能。
3、系统将自动识别并禁用 Windows Defender 的实时监控,您可在安全中心查看状态确认是否已切换。











