关闭Windows Server2012服务器自带的杀毒程序

china0396

方法1：通过组策略禁用（推荐用于域环境）
打开组策略编辑器：
+ ?2 H* {% J0 Z4 |按 Win + R，输入 gpedit.msc，回车。
) ^7 `3 n1 T. N2 }* \8 Y- y0 ?导航到Windows Defender设置：
, q1 w$ M" O5 ^8 j* t  e依次展开：
3 z2 @- p+ d* d计算机配置 → 管理模板 → Windows组件 → Windows Defender。
禁用Windows Defender：
找到 “关闭Windows Defender”，双击它。
  a, U+ e  R2 r2 Z" J) V选择 “已启用”，点击 “应用” → “确定”。
) m& U; x$ P$ ~  K1 t3 M, D1 K更新组策略：
) Q8 |7 ?4 N+ u打开命令提示符（管理员），运行：gpupdate /force
方法2：通过服务禁用
打开服务管理器：
; F/ a7 B$ A! F2 K4 Z- S# O按 Win + R，输入 services.msc，回车。
' t0 Y1 X, Y/ D8 R1 r) S# ^找到Windows Defender服务：
在列表中找到 “Windows Defender Service”（服务名：WinDefend）。
1 B7 ?5 A9 J1 x停止并禁用服务：
右键点击该服务，选择 “属性”。
  _" ~9 K4 i/ e" o) z* d: b将 启动类型 改为 “禁用”。
7 j: v! v' r9 D+ g8 N* E- k点击 “停止” → “应用” → “确定”。
方法3：通过注册表禁用（谨慎操作）
% a  v$ E' `- S/ o" O, E打开注册表编辑器：
/ _) ]. l7 f3 t5 R5 f$ i按 Win + R，输入 regedit，回车。
+ E! [2 [0 G  w$ M) O导航到以下路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
如果 Windows Defender 项不存在，右键新建一个 项（Key） 并命名。
9 b9 |- p6 Y, B8 I, O% {7 E/ k; t6 k# r新建DWORD值：
2 O& G) Z. D) V$ y& f9 i& a$ w在右侧空白处右键，新建一个 DWORD (32-bit) Value，命名为 DisableAntiSpyware。
双击该值，将数值数据改为 1，点击 “确定”。
重启服务器生效。
注意事项
. ~$ F5 t5 \% n; ~, \替代方案：
1 W# s# a8 d8 D  m9 U3 j5 h关闭Windows Defender后，建议安装其他杀毒软件（如Symantec、McAfee等），否则服务器将无实时防护。
/ |+ g# j6 c# C' {* u3 K/ ~临时禁用：
如果只需临时关闭，可在Windows Defender界面中关闭实时保护（但重启后可能恢复）。
Windows更新影响：
# N9 A0 o0 B; j  P某些系统更新可能会重新启用Defender，需定期检查。
验证是否关闭
6 h6 e  H  ^4 @4 u% B/ u, {打开任务管理器，检查是否有 MsMpEng.exe（Windows Defender进程）运行。
& j! U( R8 T2 [4 a( p) Z+ h或在PowerShell中运行：Get-Service WinDefend | Select Status若显示 Stopped 表示已关闭。

6 f9 ~, V  o+ L3 z