可临时或永久禁用windows defender:一、通过安全中心关闭实时保护;二、组策略编辑器(专业版/企业版)启用“关闭defender”策略;三、注册表新建disableantispyware值设为1;四、powershell执行命令停用服务。

如果您希望暂时停用Windows系统内置的Microsoft Defender防病毒功能,可能是为了运行特定软件、执行系统维护或避免实时扫描干扰操作。以下是禁用Windows Defender的多种可行方法:
一、通过Windows安全中心界面关闭实时保护
此方法通过图形化界面临时禁用实时威胁检测,操作直观且无需命令行介入,适用于大多数用户。
1、点击任务栏右下角的Windows安全中心图标,或进入“设置”→“更新和安全”→“Windows 安全中心”。
2、在左侧菜单中选择“病毒和威胁防护”。
3、在“病毒和威胁防护设置”区域,点击“管理设置”。
4、将“实时保护”开关滑动至关闭状态。
5、系统会弹出确认提示,点击“是”以确认禁用。
二、通过组策略编辑器永久禁用Defender(仅限Windows专业版/企业版)
组策略可彻底阻止Defender服务启动,适用于需要长期禁用场景,但需注意该操作影响系统默认防护机制。
1、按Win+R键,输入gpedit.msc,回车打开本地组策略编辑器。
2、依次展开路径:计算机配置 → 管理模板 → Windows组件 → Microsoft Defender 防病毒。
3、双击右侧“关闭Microsoft Defender 防病毒”,在弹出窗口中选择“已启用”。
4、点击“应用”后点击“确定”。
5、重启计算机使策略生效。
三、通过注册表修改禁用Defender(适用于所有Windows版本)
注册表方式可绕过组策略限制,直接控制Defender核心服务开关,但需谨慎操作以防系统异常。
1、按Win+R键,输入regedit,回车打开注册表编辑器。
2、导航至路径:HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender。
3、若“Windows Defender”项不存在,右键“Microsoft”→新建→项,命名为“Windows Defender”。
4、在右侧空白处右键→新建→DWORD (32位)值,命名为DisableAntiSpyware。
5、双击该值,将数值数据设为1,基数选“十进制”,点击“确定”。
6、重启计算机完成禁用。
四、使用PowerShell命令临时停止Defender服务
PowerShell命令可即时终止Defender相关进程与服务,适合快速测试或短时禁用,重启后可能自动恢复。
1、以管理员身份运行PowerShell:右键“开始”按钮→选择“Windows PowerShell(管理员)”。
2、依次执行以下命令(每行回车一次):
Set-MpPreference -DisableRealtimeMonitoring $true
Stop-Service -Name WinDefend -Force
Set-Service -Name WinDefend -StartupType Disabled
3、确认无报错提示即表示服务已停止并设为禁用启动。










