可彻底关闭Windows Defender的方法有五种:一、通过安全中心临时关实时防护;二、组策略编辑器永久禁用(专业版/企业版);三、注册表添加DisableAntiSpyware值为1(全版本);四、用Defender Control工具一键开关;五、服务管理器禁用相关服务并设为禁用启动。

如果您希望在Windows 11系统中彻底停止Windows Defender的运行,包括其后台服务、实时防护及安全中心界面响应,则可能是由于该软件频繁占用系统资源或与第三方安全工具冲突。以下是多种可操作的关闭方法:
一、通过Windows安全中心临时关闭实时防护
此方法仅禁用Defender的核心监控功能,不修改系统底层配置,适用于短期安装可信软件或调试场景,重启后所有防护将自动恢复。
1、按下Win + I组合键打开“设置”应用。
2、点击左侧导航栏中的“隐私和安全性”,再点击右侧的“Windows 安全中心”。
3、在安全中心主界面中,选择“病毒和威胁防护”。
4、点击“管理设置”下的“病毒和威胁防护设置”。
5、将“实时保护”、“云提供的保护”、“自动提交样本”以及“篡改防护”全部切换为关状态。
二、使用组策略编辑器永久禁用(仅限专业版/企业版)
该方法通过系统级策略阻止Defender服务加载,设置后即使重新启用安全中心界面也无法恢复防护,需重启生效。
1、按下Win + R组合键,输入gpedit.msc并回车,启动本地组策略编辑器。
2、依次展开左侧路径:“计算机配置” > “管理模板” > “Windows组件” > “Microsoft Defender防病毒”。
3、在右侧列表中找到并双击“关闭Microsoft Defender防病毒”策略项。
4、在弹出窗口中选择“已启用”,点击“应用”后再点击“确定”。
5、重启计算机,Defender防病毒服务将不再启动。
三、通过注册表编辑器强制禁用(全版本通用)
此方法直接干预系统启动行为,适用于家庭版等无组策略功能的系统,修改后Defender核心模块将被系统跳过加载。
1、按下Win + R键,输入regedit并回车,以管理员权限打开注册表编辑器。
2、在地址栏中粘贴路径:HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender,按回车定位。
3、若“Windows Defender”项不存在,右键“Microsoft”文件夹,选择“新建” > “项”,命名为Windows Defender。
4、在右侧空白处右键,选择“新建” > “DWORD (32位)值”,命名为DisableAntiSpyware。
5、双击该新建项,将其“数值数据”设置为1,点击“确定”。
6、关闭注册表编辑器并重启电脑,Defender将不再初始化。
四、使用专用工具一键控制(推荐懒人方案)
该方法依赖经验证的第三方轻量工具,无需手动编辑系统配置,支持即时开关与状态可视化,适合非技术用户快速操作。
1、从可信来源下载绿色版Defender Control工具(建议核对官网发布的SHA256哈希值)。
2、解压后以管理员身份运行DefenderControl.exe。
3、点击界面中央的Disable Windows Defender按钮。
4、等待状态栏图标变为红色×,表示禁用成功。
5、如需恢复,再次运行工具并点击Enable Windows Defender即可。
五、通过服务管理器停用相关后台服务
此方法直接终止Defender依赖的系统服务进程,可与其他方式配合使用,确保其无法在后台自启或响应扫描请求。
1、按下Win + R键,输入services.msc并回车,打开服务管理器。
2、在服务列表中找到以下三项并依次操作:Microsoft Defender Antivirus Service、Security Center、Windows Defender Firewall。
3、对每一项右键选择“属性”,将“启动类型”更改为禁用。
4、若服务当前正在运行,先点击“停止”,再点击“应用”和“确定”。
5、关闭服务管理器,重启系统使更改完全生效。









