可在windows 10中临时停用windows defender实时防护:一、通过安全中心关闭实时保护等开关;二、用powershell执行set-mppreference命令;三、在服务管理器中暂停microsoft defender防病毒服务。

如果您需要在Windows 10中临时停用Windows Defender的实时防护功能,例如为安装特定软件、运行调试工具或执行系统维护操作,可采用不改变系统长期防护策略的方式快速关闭。以下是实现该目标的具体步骤:
一、通过Windows安全中心关闭实时保护
此方式直接作用于用户界面层,仅暂停核心防护行为,不修改系统策略或注册表,重启后自动恢复启用状态,安全性可控且操作可逆。
1、点击“开始”按钮,选择“设置”图标进入系统设置界面。
2、在设置窗口中选择“更新和安全”,然后点击左侧的“Windows 安全中心”。
3、进入安全中心后,点击右侧的“病毒和威胁防护”选项。
4、在“病毒和威胁防护”页面下,找到并点击“病毒和威胁防护设置”下的“管理设置”链接。
5、将实时保护、云提供的保护和自动提交样本三个开关全部设为关闭状态。
二、使用PowerShell命令临时禁用实时保护
该方法通过系统内置命令行工具调用Windows Defender API,绕过图形界面限制,适用于快捷批量操作或脚本集成场景,同样具备重启后自动恢复的特性。
1、右键点击“开始”按钮,选择“Windows PowerShell(管理员)”或“终端(管理员)”。
2、在打开的窗口中输入以下命令并按回车执行:
Set-MpPreference -DisableRealtimeMonitoring $true
3、系统将立即停止实时扫描进程,任务栏通知区域的Windows Security图标可能出现黄色感叹号提示。
4、如需重新启用,执行命令:
Set-MpPreference -DisableRealtimeMonitoring $false
三、通过服务管理器暂停防病毒服务
此操作直接停止Windows Defender核心服务进程MsMpEng.exe的运行,可规避部分因策略缓存导致的界面关闭失效问题,但服务仍保留在启动列表中,重启后自动拉起。
1、按下Win + R组合键,输入services.msc并回车,打开服务管理器。
2、在服务列表中找到Microsoft Defender Antivirus Service(显示名称可能为“Windows Defender 防病毒服务”)。
3、右键该服务,选择“暂停”而非“停止”或“禁用”。
4、确认服务状态已变更为“已暂停”,此时实时监控功能即刻中断。
5、如需恢复,再次右键该服务并选择“继续”。










