关闭Windows Server2012服务器自带的杀毒程序

china0396

方法1：通过组策略禁用（推荐用于域环境）
打开组策略编辑器：
6 E, m: U# }4 R3 M- o按 Win + R，输入 gpedit.msc，回车。
4 t5 B9 }( p/ n: @导航到Windows Defender设置：
依次展开：
计算机配置 → 管理模板 → Windows组件 → Windows Defender。
禁用Windows Defender：
找到 “关闭Windows Defender”，双击它。
选择 “已启用”，点击 “应用” → “确定”。
更新组策略：
/ x5 I7 A3 B8 N打开命令提示符（管理员），运行：gpupdate /force
6 s1 V( v3 V5 }0 y0 |) G方法2：通过服务禁用
打开服务管理器：
: J3 y% I0 {) E- q# M! [3 O- ]按 Win + R，输入 services.msc，回车。
找到Windows Defender服务：
- o; P3 o" K% U2 s" G/ M5 m在列表中找到 “Windows Defender Service”（服务名：WinDefend）。
% {9 z' i7 b$ H, ~9 K7 \3 h停止并禁用服务：
% k4 v7 Z% _3 B5 |9 y# w4 m$ ?右键点击该服务，选择 “属性”。
/ U! Q+ R8 ?2 \将 启动类型 改为 “禁用”。
$ J& L: l+ r% L. f# T! b点击 “停止” → “应用” → “确定”。
方法3：通过注册表禁用（谨慎操作）
; M( V8 Q/ U9 ~) }: Q打开注册表编辑器：
' g( \  o7 m. u, E按 Win + R，输入 regedit，回车。
! u1 W* l1 r# Y导航到以下路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
如果 Windows Defender 项不存在，右键新建一个 项（Key） 并命名。
新建DWORD值：
& E* n5 R2 X% U& y在右侧空白处右键，新建一个 DWORD (32-bit) Value，命名为 DisableAntiSpyware。
双击该值，将数值数据改为 1，点击 “确定”。
8 r$ l$ D4 W! J) K1 c* X+ W' r重启服务器生效。
注意事项
  b# |9 \1 h' H  _替代方案：
" l9 |- e$ o+ d* x" x; o7 Z/ a/ l0 f关闭Windows Defender后，建议安装其他杀毒软件（如Symantec、McAfee等），否则服务器将无实时防护。
临时禁用：
如果只需临时关闭，可在Windows Defender界面中关闭实时保护（但重启后可能恢复）。
Windows更新影响：
某些系统更新可能会重新启用Defender，需定期检查。
验证是否关闭
, I# g; w" m3 W0 q# E/ S5 ]+ m打开任务管理器，检查是否有 MsMpEng.exe（Windows Defender进程）运行。
或在PowerShell中运行：Get-Service WinDefend | Select Status若显示 Stopped 表示已关闭。