[教程/工具] 关闭Windows Server2012服务器自带的杀毒程序

方法1：通过组策略禁用（推荐用于域环境）
$ O+ m8 h  I+ {+ o6 V0 S打开组策略编辑器：! |0 v" u9 z* C5 j" f" m# ^+ Z
按 Win + R，输入 gpedit.msc，回车。
: l3 B1 V0 V- `! s: [' s, J3 i导航到Windows Defender设置：
. x+ N) Y  M0 ]5 H. N' x0 L依次展开：/ l& _: l) G, B3 A: a0 ^
计算机配置 → 管理模板 → Windows组件 → Windows Defender。
5 \3 U6 w; q6 Y7 @禁用Windows Defender：
  H! ^; }$ Y( Q( F! @, D$ z6 z找到 “关闭Windows Defender”，双击它。
' p% C; L! W, m$ C, F9 P: J选择 “已启用”，点击 “应用” → “确定”。
2 p7 H/ R! [0 m$ L+ g更新组策略：
+ s$ x+ K/ Z. ^4 {  s" |打开命令提示符（管理员），运行：gpupdate /force  B! v+ A; q: r* E
方法2：通过服务禁用; j; v  z9 D' {& d3 t
打开服务管理器：' Y. F: Q2 C: {/ a* P; \0 ^3 {
按 Win + R，输入 services.msc，回车。
) @/ e( _, P  d( w3 R找到Windows Defender服务：; p5 ~* o: ]2 |/ e$ J9 ]8 e
在列表中找到 “Windows Defender Service”（服务名：WinDefend）。( b0 p0 E  `& g$ O) ^4 d
停止并禁用服务：
' K5 m  s* N/ [' ^1 k$ O右键点击该服务，选择 “属性”。! |. m. a: r$ m# P
将 启动类型 改为 “禁用”。( [- g/ z/ Y6 e9 w' G) y8 G
点击 “停止” → “应用” → “确定”。6 \6 x/ n( Q# R7 N
方法3：通过注册表禁用（谨慎操作）
1 T9 r2 t3 a4 u% ?2 K, r; W0 X% |打开注册表编辑器：% l) E+ ~( X1 W; h
按 Win + R，输入 regedit，回车。
7 J; Y; x4 E. B导航到以下路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender  w3 v7 s& k# S/ B6 }- [
如果 Windows Defender 项不存在，右键新建一个 项（Key） 并命名。
8 w9 q7 z$ ]* @6 y8 G) _新建DWORD值：
1 \( X0 u" Y+ q% z在右侧空白处右键，新建一个 DWORD (32-bit) Value，命名为 DisableAntiSpyware。3 c; ~  P8 p1 A. ]$ E. W. o
双击该值，将数值数据改为 1，点击 “确定”。
/ s( \8 F1 Y& U/ |, C& k/ ?重启服务器生效。
7 y- k0 E  |' N! ]% c注意事项
# w% Q! j; L- C7 w, o替代方案：# e( g/ t& B2 k1 o/ ?" w. K% h$ c; ?
关闭Windows Defender后，建议安装其他杀毒软件（如Symantec、McAfee等），否则服务器将无实时防护。
5 z' }2 o% |( c8 ?' h临时禁用：7 r; Q( b; ?$ F0 D( s6 @/ r
如果只需临时关闭，可在Windows Defender界面中关闭实时保护（但重启后可能恢复）。4 a5 E, L. _# a1 ?  V
Windows更新影响：  {0 ~2 `# ]2 X
某些系统更新可能会重新启用Defender，需定期检查。
) Z  z: @) P# D, V' O% o+ F验证是否关闭
; n+ N7 n; u, P打开任务管理器，检查是否有 MsMpEng.exe（Windows Defender进程）运行。
' t: f; ]: P4 u+ {或在PowerShell中运行：Get-Service WinDefend | Select Status若显示 Stopped 表示已关闭。
, i; F' Z/ f* r2 l
" i/ t" {: U( x, M2 J+ }