如何关闭defender：临时永久方案对比

如何关闭defender分为临时关闭和永久关闭两类，临时关闭可直接在Windows安全中心关闭实时保护，重启电脑后会自动恢复，适合一次性运行被误报的程序；永久关闭有组策略、注册表修改两种方式，组策略仅支持Windows专业版、企业版、教育版，家庭版只能用注册表，新版Windows存在篡改保护机制，修改注册表后部分系统更新可能重置配置，永久关闭后电脑会失去系统自带杀毒防护，仅适合已经安装第三方正规杀毒软件、在隔离测试环境下操作的用户，办公域内电脑受管理员策略管控，无法自行修改。

如何关闭defender临时方案

按下Win+I打开系统设置，选择隐私和安全性，打开Windows安全中心，点击病毒和威胁防护，在病毒和威胁防护设置板块选择管理设置，关闭实时保护开关。系统会弹出安全提示，确认关闭后，文件实时扫描暂停，计划扫描任务仍会执行。该操作不需要管理员权限，普通账户即可完成，电脑重启后实时保护自动开启，适合临时解压、运行工具包，单次生效时长为本次开机周期。

PowerShell临时关闭命令可作为补充，右键开始菜单选择WindowsPowerShell（管理员），输入Set-MpPreference-DisableRealtimeMonitoring$true并回车执行，执行成功后实时保护关闭，重启同样失效。该命令仅操作实时监控，不会修改底层策略，不会触发系统篡改保护拦截。

如何关闭defender永久方案

组策略方式，Win+R输入gpedit.msc打开本地组策略编辑器，依次展开计算机配置，管理模板，Windows组件，MicrosoftDefender防病毒，右侧双击关闭MicrosoftDefender防病毒，选中已启用，点击应用、确定，重启电脑生效。Windows家庭版没有内置组策略编辑器，此方法无法使用，系统更新偶尔会重置组策略配置，需要重新检查设置。

注册表方式适配Windows家庭版，Win+R输入regedit打开注册表编辑器，定位路径HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsDefender，右侧空白位置右键新建DWORD（32位）值，命名DisableAntiSpyware，双击将数值数据设为1，基数保持十六进制，确定后重启电脑。修改注册表存在风险，错误改动其他注册表项可能导致系统异常，操作前建议创建系统还原点。

篡改保护是新版Windows内置机制，开启状态下，注册表、组策略修改会被系统拒绝。你需要进入病毒和威胁防护管理设置，找到篡改保护，先关闭这个选项，再执行永久关闭操作。篡改保护默认开启，目的是阻止恶意程序禁用系统杀毒，关闭它会小幅降低系统安全韧性。

第三方杀毒软件安装后，系统会自动停用MicrosoftDefender防病毒，属于微软官方兼容机制，不需要手动修改注册表或组策略，安全性优于手动关闭。当卸载第三方杀毒软件后，Defender会自动重新启用，无需手动修改任何配置。

永久关闭defender，系统将不再自动拦截病毒、恶意程序、勒索软件。

域环境电脑，管理员下发的安全策略优先级高于本地注册表和组策略，本地所有修改都会被强制覆盖，这类设备无法自行关闭defender，强行修改会被安全平台检测并触发告警。