[教程/工具] 关闭Windows Server2012服务器自带的杀毒程序

方法1：通过组策略禁用（推荐用于域环境）
$ m9 f  c+ C; G. @' F% S打开组策略编辑器：
; N1 S& S$ O4 b0 z) h, g' k& w按 Win + R，输入 gpedit.msc，回车。/ C9 P! f# [# @8 U
导航到Windows Defender设置：
, y% U8 Z( ~0 l" z0 f; o# k* X依次展开：! x" u$ x# L& S/ `. _
计算机配置 → 管理模板 → Windows组件 → Windows Defender。
+ A; A+ S3 j5 f- |禁用Windows Defender：/ H$ {. F+ w$ c7 {; c
找到 “关闭Windows Defender”，双击它。
5 \" f* Q7 v" u* b1 d- H4 K. j选择 “已启用”，点击 “应用” → “确定”。
7 n$ P$ e+ B3 x5 F& l8 D$ Z0 `0 `更新组策略：
. O: }0 T6 T1 \# |7 t/ U9 {打开命令提示符（管理员），运行：gpupdate /force4 Y; V' K, N* b+ Q, O* k
方法2：通过服务禁用
, l" ?2 o$ s: o, C( I# \& p打开服务管理器：  g5 I; s+ K# g: y, Y6 l
按 Win + R，输入 services.msc，回车。$ l4 \: e) P# R  y% \$ `
找到Windows Defender服务：
, j2 Y" N" ]6 \9 `9 k在列表中找到 “Windows Defender Service”（服务名：WinDefend）。1 d# O: J5 E7 v+ x4 t. B( {
停止并禁用服务：
$ E2 @, \- z/ C9 |/ _+ T0 n右键点击该服务，选择 “属性”。" |7 |5 K1 a1 i2 t  v8 m) R
将 启动类型 改为 “禁用”。* K! w) g/ _( {  x& I  ~
点击 “停止” → “应用” → “确定”。3 T# w4 W9 T  ^- b& v$ k7 ?
方法3：通过注册表禁用（谨慎操作）2 e& O) A9 k! F- I$ N7 H; j
打开注册表编辑器：
" V, |/ s- X1 M- F按 Win + R，输入 regedit，回车。
8 ~  k8 f, Q) n  q  m导航到以下路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
1 G, H1 `/ L, J  a如果 Windows Defender 项不存在，右键新建一个 项（Key） 并命名。
9 i& f; e1 |+ h! b  A新建DWORD值：
2 o2 I( u: {' e# f在右侧空白处右键，新建一个 DWORD (32-bit) Value，命名为 DisableAntiSpyware。
6 m9 r3 w5 R% Y1 c8 r4 C双击该值，将数值数据改为 1，点击 “确定”。
' P8 M9 n) J( g' n重启服务器生效。
5 T* T0 d5 J8 y3 G$ y0 P注意事项6 h" b( O: o. Z+ e$ N% T! ~- p" ?
替代方案：3 }* B4 |- f9 U; p( g
关闭Windows Defender后，建议安装其他杀毒软件（如Symantec、McAfee等），否则服务器将无实时防护。% o: K5 _( [; |" p2 o4 L! d, A4 s
临时禁用：5 j" Q7 @/ L1 ?) E+ @- z  R* o
如果只需临时关闭，可在Windows Defender界面中关闭实时保护（但重启后可能恢复）。( }  ~+ N$ N  N/ }# W" k  d
Windows更新影响：
$ R: G( l) A/ ]4 I7 f5 [9 |$ E某些系统更新可能会重新启用Defender，需定期检查。% b2 v$ }7 R- y
验证是否关闭2 \' _* k7 E# S$ r' S/ t2 A+ ?
打开任务管理器，检查是否有 MsMpEng.exe（Windows Defender进程）运行。/ e! H1 o( X9 o9 q: L
或在PowerShell中运行：Get-Service WinDefend | Select Status若显示 Stopped 表示已关闭。+ [" [' K, e8 @/ l: g$ c! m

  X& t; n  d. P