关闭Windows Server2012服务器自带的杀毒程序

china0396

方法1：通过组策略禁用（推荐用于域环境）
5 {* y2 f+ R$ _* K打开组策略编辑器：
按 Win + R，输入 gpedit.msc，回车。
+ {" d! `( m$ ?) a" R, c8 R. w# q- `导航到Windows Defender设置：
6 ~) f+ t, Z8 N+ X3 g+ Z依次展开：
计算机配置 → 管理模板 → Windows组件 → Windows Defender。
# Y* U. M$ y4 A禁用Windows Defender：
: G+ d; x! @6 ]3 y% I( D/ p) ]找到 “关闭Windows Defender”，双击它。
. u  }* |5 i" s5 |' I$ x( d选择 “已启用”，点击 “应用” → “确定”。
6 |& c* e1 R" j2 a+ @2 L更新组策略：
打开命令提示符（管理员），运行：gpupdate /force
- {/ T$ b- F7 Q5 N; F方法2：通过服务禁用
打开服务管理器：
* Q0 l& P. p' v& Y/ n) N4 v按 Win + R，输入 services.msc，回车。
* Z, A! s* |! @* ?+ J找到Windows Defender服务：
6 \8 x( \% P+ L& n& ^在列表中找到 “Windows Defender Service”（服务名：WinDefend）。
停止并禁用服务：
右键点击该服务，选择 “属性”。
; R: x& U% d4 P! R5 }将 启动类型 改为 “禁用”。
点击 “停止” → “应用” → “确定”。
- i$ t+ d# o3 S方法3：通过注册表禁用（谨慎操作）
打开注册表编辑器：
按 Win + R，输入 regedit，回车。
导航到以下路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
如果 Windows Defender 项不存在，右键新建一个 项（Key） 并命名。
- N4 ~; `/ {9 x' ]% G新建DWORD值：
& s& X$ b8 Z9 Z) B在右侧空白处右键，新建一个 DWORD (32-bit) Value，命名为 DisableAntiSpyware。
双击该值，将数值数据改为 1，点击 “确定”。
重启服务器生效。
注意事项
' R5 K, n" @2 h9 O7 s% S0 _! l替代方案：
' R+ u3 X+ k8 l* T关闭Windows Defender后，建议安装其他杀毒软件（如Symantec、McAfee等），否则服务器将无实时防护。
6 x* W8 M% n6 y! J5 x临时禁用：
- [' h8 M7 |3 I9 D; s如果只需临时关闭，可在Windows Defender界面中关闭实时保护（但重启后可能恢复）。
Windows更新影响：
某些系统更新可能会重新启用Defender，需定期检查。
" ?! U, A* K* [  s- F7 T验证是否关闭
$ y5 d3 b8 d$ N! _1 q6 _" ^打开任务管理器，检查是否有 MsMpEng.exe（Windows Defender进程）运行。
或在PowerShell中运行：Get-Service WinDefend | Select Status若显示 Stopped 表示已关闭。