关闭Windows Server2012服务器自带的杀毒程序

china0396

方法1：通过组策略禁用（推荐用于域环境）
打开组策略编辑器：
按 Win + R，输入 gpedit.msc，回车。
2 B" m  x- x& f) r9 i5 t8 m1 k" i导航到Windows Defender设置：
依次展开：
计算机配置 → 管理模板 → Windows组件 → Windows Defender。
禁用Windows Defender：
找到 “关闭Windows Defender”，双击它。
选择 “已启用”，点击 “应用” → “确定”。
更新组策略：
打开命令提示符（管理员），运行：gpupdate /force
/ Z' F; W2 Z9 Z6 J: b方法2：通过服务禁用
. A  Z) m& M: ^$ Y9 t- d! x$ E  d4 I打开服务管理器：
按 Win + R，输入 services.msc，回车。
找到Windows Defender服务：
在列表中找到 “Windows Defender Service”（服务名：WinDefend）。
' U$ K! R  r: V0 Z4 Y% X& E$ {停止并禁用服务：
右键点击该服务，选择 “属性”。
* s* F  e9 I$ a# X7 M* T将 启动类型 改为 “禁用”。
点击 “停止” → “应用” → “确定”。
方法3：通过注册表禁用（谨慎操作）
打开注册表编辑器：
  Q2 h6 E7 @/ v/ |; u& t按 Win + R，输入 regedit，回车。
导航到以下路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
. e0 r: ^  e: c& W如果 Windows Defender 项不存在，右键新建一个 项（Key） 并命名。
新建DWORD值：
" S& D% [5 l; J. D5 ?4 I在右侧空白处右键，新建一个 DWORD (32-bit) Value，命名为 DisableAntiSpyware。
6 v% s! M( Y; `1 ?; X$ T双击该值，将数值数据改为 1，点击 “确定”。
重启服务器生效。
注意事项
替代方案：
关闭Windows Defender后，建议安装其他杀毒软件（如Symantec、McAfee等），否则服务器将无实时防护。
临时禁用：
- h% w4 j8 e- A% r8 D! D* B如果只需临时关闭，可在Windows Defender界面中关闭实时保护（但重启后可能恢复）。
Windows更新影响：
% f: ~$ O' ^, f: H某些系统更新可能会重新启用Defender，需定期检查。
* t9 B& ~! T' B9 T" P! T4 @' l验证是否关闭
- D" v4 p) ]1 I. L: y" i打开任务管理器，检查是否有 MsMpEng.exe（Windows Defender进程）运行。
( l, A& M' M- E! M2 D或在PowerShell中运行：Get-Service WinDefend | Select Status若显示 Stopped 表示已关闭。
* L% {, q7 C5 T% H3 k