关闭Windows Server2012服务器自带的杀毒程序

china0396

方法1：通过组策略禁用（推荐用于域环境）
打开组策略编辑器：
2 a3 X* v  A. [9 \按 Win + R，输入 gpedit.msc，回车。
- ~) ^% g" a2 w导航到Windows Defender设置：
$ z0 \5 d- p3 q! y; k1 [6 i依次展开：
( V1 b$ p' z. P计算机配置 → 管理模板 → Windows组件 → Windows Defender。
1 v$ D2 }4 w8 Q  [. M# {禁用Windows Defender：
4 y8 [4 n) y) m. Z8 N1 ^找到 “关闭Windows Defender”，双击它。
选择 “已启用”，点击 “应用” → “确定”。
更新组策略：
打开命令提示符（管理员），运行：gpupdate /force
方法2：通过服务禁用
: r0 i6 _$ T' q3 N0 U7 [0 ~打开服务管理器：
按 Win + R，输入 services.msc，回车。
找到Windows Defender服务：
9 [2 f0 D/ d! O0 H# j9 f) r* t在列表中找到 “Windows Defender Service”（服务名：WinDefend）。
停止并禁用服务：
右键点击该服务，选择 “属性”。
将 启动类型 改为 “禁用”。
点击 “停止” → “应用” → “确定”。
  x8 B# i+ W0 t7 [. }方法3：通过注册表禁用（谨慎操作）
5 _$ T  m% N% `& J打开注册表编辑器：
  l; u2 w" W- S* v按 Win + R，输入 regedit，回车。
导航到以下路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
如果 Windows Defender 项不存在，右键新建一个 项（Key） 并命名。
新建DWORD值：
4 Y6 b! M  m0 ^% D5 `在右侧空白处右键，新建一个 DWORD (32-bit) Value，命名为 DisableAntiSpyware。
/ {  Y  z/ p" g$ b双击该值，将数值数据改为 1，点击 “确定”。
重启服务器生效。
$ q2 [4 F( ]# v注意事项
替代方案：
关闭Windows Defender后，建议安装其他杀毒软件（如Symantec、McAfee等），否则服务器将无实时防护。
临时禁用：
" l: f8 E* j7 V, h0 |: x0 ?如果只需临时关闭，可在Windows Defender界面中关闭实时保护（但重启后可能恢复）。
/ h1 G4 Y$ F0 y  ^* F8 F, @Windows更新影响：
$ l: p  N( @9 ]+ G; y% w某些系统更新可能会重新启用Defender，需定期检查。
3 e! f1 K7 b* ?' w8 q/ j* t% o验证是否关闭
打开任务管理器，检查是否有 MsMpEng.exe（Windows Defender进程）运行。
或在PowerShell中运行：Get-Service WinDefend | Select Status若显示 Stopped 表示已关闭。
" G8 A( T" P5 L  x6 G