windows defender实时防护可临时或永久禁用：一、临时关闭通过安全中心管理设置；二、专业版可用组策略永久禁用；三、全版本支持注册表修改disableantispyware为1；四、需先关闭篡改防护；五、可用第三方工具一键操作。
电脑重装系统后，Windows Defender实时防护会默认启用，可能干扰软件安装、拖慢系统响应或误报正常程序。以下是针对全新安装系统的多种彻底禁用方法，覆盖不同Windows版本与权限环境：
一、临时关闭实时防护（无需管理员权限）
该方式仅停用实时监控功能，重启后自动恢复，适用于紧急安装被拦截软件的场景。操作不修改系统策略，风险最低。
1、点击任务栏搜索框，输入“Windows 安全中心”并打开。
2、在左侧菜单中选择“病毒和威胁防护”。
3、点击右侧“管理设置”链接。
4、将实时保护、云提供的保护、自动提交样本三项开关全部切换为关闭状态。
二、永久禁用（组策略方式，限专业版/企业版）
通过组策略编辑器直接禁用Defender核心服务，生效后即使重启也不会恢复，且不依赖注册表手动修改，稳定性高。
1、按 Win + R 打开运行窗口，输入 gpedit.msc 并回车。
2、依次展开路径：计算机配置 > 管理模板 > Windows 组件 > Microsoft Defender 防病毒。
3、双击右侧“关闭 Microsoft Defender 防病毒”策略项。
4、选择“已启用”，点击“确定”保存。
5、以管理员身份打开命令提示符，执行 gpupdate /force 强制刷新策略，或直接重启系统。
三、永久禁用（注册表方式，全版本通用）
适用于家庭版等无组策略编辑器的系统，通过写入策略注册表键值强制禁用Defender服务，需提前备份注册表以防异常。
1、按 Win + R 输入 regedit，以管理员身份运行注册表编辑器。
2、定位至路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender。
3、在右侧空白处右键 → 新建 → DWORD (32位) 值，命名为 DisableAntiSpyware。
4、双击该值，将“数值数据”设为 1，点击“确定”。
5、若该路径不存在，请逐级新建对应文件夹结构，确保路径完整。
6、重启系统使设置生效。
四、禁用篡改防护后强制停用（高权限依赖）
Windows Defender默认启用篡改防护，会阻止对自身策略的修改。必须先关闭此项，后续禁用操作才能成功写入。
1、打开“Windows 安全中心” → “病毒和威胁防护” → “管理设置”。
2、向下滚动找到“篡改防护”，将其开关关闭。
3、若显示“由组织管理”或无法关闭，说明组策略或注册表中已有管控策略，需先清除 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\TamperProtection 键值。
4、完成篡改防护关闭后，再执行方法二或方法三的操作。
五、使用专用工具一键关闭（免手动操作）
第三方签名工具可绕过UAC限制，在安全模式下直接终止Defender服务进程并禁用启动项，适合不熟悉注册表与组策略的用户。
1、下载经验证的 DefenderRemover 或 关闭Windows Defender Service工具.exe。
2、右键以管理员身份运行，接受用户账户控制提示。
3、工具将提示进入安全模式，点击确认后系统自动重启。
4、在安全模式下再次运行该工具，点击“关闭”按钮。
5、工具完成服务终止与启动项禁用后，自动重启返回正常模式。
