通过组策略编辑器可永久关闭Windows 11专业版自带的Defender杀毒软件，依次设置“关闭Microsoft Defender防病毒”和“实时保护”为已启用并重启；2. 家庭版用户可通过注册表编辑器新建DisableAntiSpyware DWORD值并设为1实现关闭；3. 使用批处理脚本可一键停止服务并修改注册表深度禁用；4. 临时关闭可进入安全中心手动关闭实时保护，但重启后会自动恢复。
如果您尝试在Windows 11系统中完全禁用自带的杀毒软件Defender，以避免其对特定程序或操作产生干扰，则可能是由于实时防护功能仍在后台运行。以下是彻底关闭Defender杀毒软件的具体步骤：
本文运行环境：Surface Laptop 5，Windows 11 专业版。
一、通过组策略编辑器永久关闭
该方法适用于Windows 11专业版或企业版用户，通过修改系统组策略可有效阻止Defender自动启动。
1、按下 Win + R 组合键打开“运行”窗口，输入 gpedit.msc 并回车，启动本地组策略编辑器。
2、依次展开以下路径：计算机配置 → 管理模板 → Windows组件 → Microsoft Defender防病毒。
3、在右侧找到并双击“关闭Microsoft Defender防病毒”策略设置，将其设置为“已启用”，然后点击“应用”和“确定”。
4、再次查找“实时保护”子项，双击打开后同样设置为“已启用”，确保实时监控被锁定关闭状态。
5、重启计算机后，Microsoft Defender将不再自动开启。
二、通过注册表编辑器关闭（适用于家庭版）
Windows 11家庭版默认不提供组策略功能，可通过直接修改注册表实现相同效果。
1、按下 Win + R 键，输入 regedit 并回车，打开注册表编辑器。
2、导航至以下路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender。
3、若该路径下无相关项，需手动创建相应键值。右键空白处选择新建DWORD (32位) 值，命名为 DisableAntiSpyware。
4、双击该值，将其数据更改为 1，表示永久关闭Defender。
5、完成设置后重启电脑，系统将不再加载Defender防护服务。
三、使用批处理命令脚本一键禁用
通过编写批处理脚本可以批量停止相关服务并修改启动项，实现深度关闭。
1、新建一个文本文档，将以下代码复制粘贴到文件中：
@echo off
net stop "SecurityHealthService"
sc config "SecurityHealthService" start= disabled
reg add "HKLM\SYSTEM\CurrentControlSet\Services\WinDefend" /v "Start" /t REG_DWORD /d "4" /f
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender" /v "DisableAntiSpyware" /t REG_DWORD /d "1" /f
2、将文件另存为 disable_defender.bat，保存类型选择“所有文件”。
3、右键该批处理文件，选择“以管理员身份运行”。
4、等待命令执行完毕后重启系统，Defender及相关健康服务将被彻底禁用。
四、临时关闭实时防护
若仅需短暂关闭防护以便安装或运行某些程序，可使用此方法进行临时调整。
1、打开“开始”菜单，进入“设置” → “隐私和安全性” → “Windows安全中心”。
2、点击“病毒和威胁防护”，在“管理设置”下找到“实时保护”选项。
3、将“实时保护”开关切换为关闭状态。
4、注意此设置在系统重启或一段时间后会自动恢复开启，属于临时性操作。
