本文详述了彻底移除 Windows Defender 的完整操作流程,主要涉及通过 PowerShell 命令或注册表修改来卸载组件,指南中强调了重要的安全须知,明确指出移除后可能导致系统无法正常更新、失去实时防护及面临恶意软件风险,提醒用户在操作前做好备份并评估风险。
Windows Defender(Windows 安全中心)作为微软自带的杀毒软件,虽然在系统安全性上表现不错,但对于许多追求极致性能的用户、游戏玩家或偏好第三方杀毒软件(如卡巴斯基、诺顿、火绒等)它不仅占用系统资源,还可能与其他软件产生冲突。
虽然微软在较新的 Windows 版本中加强了防御,阻止用户随意卸载它,但通过修改系统配置和注册表,我们依然可以实现“彻底删除”或“彻底禁用”Windows Defender,以下是详细的操作步骤及安全建议。
⚠️ 操作前的安全警示
在开始操作之前,请务必注意以下两点:

- 必须有替代方案:移除 Windows Defender 意味着你的电脑将失去微软自带的最后一道防线。你必须立即安装并配置好另一款可靠的第三方杀毒软件,否则你的电脑将面临极大的病毒感染风险。
- 数据备份:修改注册表和系统服务具有一定的风险,建议在操作前备份重要数据。
通过组策略禁用(适用于 Windows 专业版、企业版)
这是最干净的方法,可以隐藏 Defender 的图标并停止其后台运行。
- 按下
Win + R键,输入gpedit.msc并回车,打开本地组策略编辑器。 - 在左侧导航栏中,依次展开:
计算机配置->管理模板->Windows 组件->Windows Defender 防病毒->管理代理。 - 在右侧列表中找到 “关闭 Windows Defender 防病毒”。
- 双击它,将其设置为 “已启用”,然后点击确定。
- 再次回到
Windows Defender 防病毒目录下,找到 “实时保护”。 - 双击设置为 “已禁用”。
- 点击确定并重启电脑。
通过注册表彻底禁用(适用于所有 Windows 版本)
对于家庭版用户,组策略不可用,此时修改注册表是最有效的方法。
- 按下
Win + R键,输入regedit并回车,打开注册表编辑器。 - 在地址栏输入以下路径并回车:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender(如果没有找到该文件夹,请右键点击左侧的Microsoft->新建->项,命名为Windows Defender) - 在右侧空白处,右键点击 ->
新建->DWORD (32位) 值。 - 将其重命名为
DisableAntiSpyware。 - 双击该值,将其数值数据修改为
1(表示启用)。 - 重要:继续在右侧新建一个名为
DisableAntiVirus的 DWORD 值,数值数据同样设为1。 - 关闭注册表编辑器并重启电脑。
关闭 Windows 安全中心服务
为了防止系统重新拉起 Defender,我们需要关闭相关的后台服务。
- 按下
Win + R键,输入services.msc并回车。 - 在服务列表中找到 Windows Defender 服务 或 Security Health Service。
- 双击该服务,将“启动类型”设置为 “禁用”。
- 点击“停止”按钮,然后点击确定。
方法
文章版权声明:除非注明,否则均为xmsdn原创文章,转载或复制请以超链接形式并注明出处。

