关闭Windows Server2012服务器自带的杀毒程序

china0396

方法1：通过组策略禁用（推荐用于域环境）
打开组策略编辑器：
5 |! N5 r$ b& C! m" y' U2 s按 Win + R，输入 gpedit.msc，回车。
导航到Windows Defender设置：
! U' n0 O7 ]* c! W! t# a依次展开：
计算机配置 → 管理模板 → Windows组件 → Windows Defender。
4 _; k% f* r9 \禁用Windows Defender：
/ s6 z) p1 [: t4 X" _  p0 U找到 “关闭Windows Defender”，双击它。
选择 “已启用”，点击 “应用” → “确定”。
* A' d4 X4 j* U0 N更新组策略：
打开命令提示符（管理员），运行：gpupdate /force
% x: `) L  R% T. S8 U' f' Z方法2：通过服务禁用
) ]- ]) c4 m; }打开服务管理器：
5 ]1 ~+ j* ]) @' C* u- f8 o按 Win + R，输入 services.msc，回车。
找到Windows Defender服务：
2 S: D) |- S3 X9 y0 c在列表中找到 “Windows Defender Service”（服务名：WinDefend）。
% @+ T; |2 r. I. F$ V: Y停止并禁用服务：
! \8 x" P9 `) i  c% r" v% o右键点击该服务，选择 “属性”。
将 启动类型 改为 “禁用”。
点击 “停止” → “应用” → “确定”。
, G. f6 o) X6 ~- [% H方法3：通过注册表禁用（谨慎操作）
打开注册表编辑器：
按 Win + R，输入 regedit，回车。
导航到以下路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
$ _) Y# M: }1 }- G. I/ H! e如果 Windows Defender 项不存在，右键新建一个 项（Key） 并命名。
* f& c+ o! e. I" d1 ~8 F/ O新建DWORD值：
" `2 S% Y, W- T+ K3 j: A2 \; w在右侧空白处右键，新建一个 DWORD (32-bit) Value，命名为 DisableAntiSpyware。
双击该值，将数值数据改为 1，点击 “确定”。
! ]) @4 i0 @- K重启服务器生效。
注意事项
& r2 k/ c; T: h, n) p5 ~! J0 M$ A替代方案：
关闭Windows Defender后，建议安装其他杀毒软件（如Symantec、McAfee等），否则服务器将无实时防护。
1 W3 f+ ?/ O* V+ Z# }* I# t临时禁用：
如果只需临时关闭，可在Windows Defender界面中关闭实时保护（但重启后可能恢复）。
3 x1 @  y7 m1 L# OWindows更新影响：
某些系统更新可能会重新启用Defender，需定期检查。
% i7 ?5 f- I% l5 `2 L. o验证是否关闭
打开任务管理器，检查是否有 MsMpEng.exe（Windows Defender进程）运行。
6 g1 k9 r4 f: t9 j或在PowerShell中运行：Get-Service WinDefend | Select Status若显示 Stopped 表示已关闭。

& g8 w1 q5 c5 P/ {; T3 g/ U