|
方法1：通过组策略禁用（推荐用于域环境）
A- f- L2 q: x9 T: x" T打开组策略编辑器：
1 V' o4 {- ]; P# F1 M按 Win + R，输入 gpedit.msc，回车。, A6 v$ _3 D; {: E
导航到Windows Defender设置：3 J' @% H- x- O' |
依次展开：% V* n& j4 v. v) r0 M% k! P# x6 D
计算机配置 → 管理模板 → Windows组件 → Windows Defender。
. ]7 N. V3 c1 x1 m, n禁用Windows Defender：
" t- N6 q+ j+ L! y0 P1 ]; J找到 “关闭Windows Defender”，双击它。
1 R4 B+ a' X/ ~) \选择 “已启用”，点击 “应用” → “确定”。
2 Y2 t0 _+ n6 n* O0 q更新组策略：
1 g/ c0 k2 [) b y( B2 s打开命令提示符（管理员），运行：gpupdate /force
5 P$ ~0 f6 ^4 e- ~方法2：通过服务禁用
6 \; K1 D) ` M7 o! ~8 O打开服务管理器：
7 b5 z7 T, _; ^7 _% A$ b' @4 o) w按 Win + R，输入 services.msc，回车。
, P; E/ O& t+ K! z4 v找到Windows Defender服务：
. [0 N- d% ]7 M) W6 ~在列表中找到 “Windows Defender Service”（服务名：WinDefend）。9 z$ k8 l' }# ~5 |) }% B
停止并禁用服务：
, k& t0 d. S3 z! C& M6 g' L3 I右键点击该服务，选择 “属性”。
! e4 {4 [9 N g" }+ J4 ]5 P将 启动类型 改为 “禁用”。, G# O$ N- U1 C7 J& z
点击 “停止” → “应用” → “确定”。% F, P& m$ |6 u2 Y- u1 Y
方法3：通过注册表禁用（谨慎操作）( D+ z% @5 C/ Y0 ^, F% ~
打开注册表编辑器：
T$ p; M' O1 A: b按 Win + R，输入 regedit，回车。% A* O D6 c F4 n, C' b; `4 T- r
导航到以下路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
- J' z5 c( g u' I如果 Windows Defender 项不存在，右键新建一个 项（Key） 并命名。' ?# ~7 u& g2 u u/ v C$ c' X
新建DWORD值：7 G F" v+ _# L3 l5 E
在右侧空白处右键，新建一个 DWORD (32-bit) Value，命名为 DisableAntiSpyware。) E' s& n0 H! V7 R l3 e
双击该值，将数值数据改为 1，点击 “确定”。& D3 r* E* }7 |. V, i
重启服务器生效。
4 J H" t1 s% J7 U注意事项
( ~9 X! w% \! E/ ]. A8 L6 a- N8 k替代方案：
9 R" Q b$ y1 j+ u- I关闭Windows Defender后，建议安装其他杀毒软件（如Symantec、McAfee等），否则服务器将无实时防护。
% N$ `! _% {/ @) W$ B3 K临时禁用：
; y! }7 t- {9 a如果只需临时关闭，可在Windows Defender界面中关闭实时保护（但重启后可能恢复）。2 u& E6 |; }0 c
Windows更新影响：3 C) ?; a. t# K# e: l! M
某些系统更新可能会重新启用Defender，需定期检查。
, |2 w# ?- {' [ q$ Q8 V验证是否关闭3 S0 ]( V1 e; k8 `
打开任务管理器，检查是否有 MsMpEng.exe（Windows Defender进程）运行。
( r6 h" b! [" B5 W或在PowerShell中运行：Get-Service WinDefend | Select Status若显示 Stopped 表示已关闭。
7 K1 G) |: i9 v8 {" }5 b$ K
* f8 L1 U% |; F | 
发表于 2025-12-1 23:46:42
