[教程/工具] 关闭Windows Server2012服务器自带的杀毒程序

方法1：通过组策略禁用（推荐用于域环境）- G( B! T) O  s# w' M
打开组策略编辑器：3 q$ o! x$ \1 ?6 M/ S
按 Win + R，输入 gpedit.msc，回车。2 Y( q& b" K, O- ~
导航到Windows Defender设置：. L9 H0 L  P0 Q* H* l0 {8 X
依次展开：4 {2 m- R8 G/ J! ?( }
计算机配置 → 管理模板 → Windows组件 → Windows Defender。
% C4 s0 k* _: k5 `6 s% w+ U/ X禁用Windows Defender：. v, u& I) U4 k
找到 “关闭Windows Defender”，双击它。
9 |* w% i4 G+ F1 e* R0 _选择 “已启用”，点击 “应用” → “确定”。
0 [9 W' f8 C, H1 D! `! G0 Q+ x; k更新组策略：
) r( w9 X' s4 x% t3 U* B$ V打开命令提示符（管理员），运行：gpupdate /force
. U8 R4 s7 Q2 v* B+ N# H" w方法2：通过服务禁用( h2 V8 t. ?. Y/ w
打开服务管理器：
. F5 i9 t& c) E" J按 Win + R，输入 services.msc，回车。
& C, s/ r& L0 k& ?6 D( i4 d找到Windows Defender服务：' f7 z' ~9 f) ]
在列表中找到 “Windows Defender Service”（服务名：WinDefend）。( Q7 I4 W8 B+ c7 D/ T
停止并禁用服务：
- k/ Z# _# D# w, b& s6 Y右键点击该服务，选择 “属性”。: i, Y5 B: W9 F7 I
将 启动类型 改为 “禁用”。  r1 i+ _/ C2 H- @! \
点击 “停止” → “应用” → “确定”。$ K) t$ ]4 B- W' u
方法3：通过注册表禁用（谨慎操作）
4 N% Q4 p" @$ T7 W* t* e, K7 l打开注册表编辑器：
. _. y) j! k3 R! L. N按 Win + R，输入 regedit，回车。5 w" S) y- T1 o6 j* Z
导航到以下路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
/ u5 a/ O; o% W2 N5 k5 e如果 Windows Defender 项不存在，右键新建一个 项（Key） 并命名。; [5 |+ @: ?4 ^. k
新建DWORD值：$ k# h, B" X! }1 X' f
在右侧空白处右键，新建一个 DWORD (32-bit) Value，命名为 DisableAntiSpyware。
7 U% [. R, J+ \, w: D$ b双击该值，将数值数据改为 1，点击 “确定”。
. V1 P9 ?5 m% s& V重启服务器生效。
2 ~( g/ T, O9 K注意事项
  ^1 T& N. _# X: r替代方案：
. f( i7 F; i$ d$ W" Q2 v关闭Windows Defender后，建议安装其他杀毒软件（如Symantec、McAfee等），否则服务器将无实时防护。3 L) W; d$ G1 x2 ?$ w5 V+ D" U
临时禁用：1 ?2 y% q! E1 V- g% I8 z. h$ u
如果只需临时关闭，可在Windows Defender界面中关闭实时保护（但重启后可能恢复）。$ M0 T5 \/ K3 {" |  _3 C
Windows更新影响：, U0 l4 a$ N, @
某些系统更新可能会重新启用Defender，需定期检查。
4 G2 p" G8 h& m4 l验证是否关闭
! u" x+ D1 k- A8 Z; B打开任务管理器，检查是否有 MsMpEng.exe（Windows Defender进程）运行。
, f$ e& A0 d) u3 n+ ^$ q+ ?或在PowerShell中运行：Get-Service WinDefend | Select Status若显示 Stopped 表示已关闭。
( M1 \  C' z3 Z# o% i5 G& v+ R6 v8 R% m& G