如何关掉windows的病毒防护,如何永久禁用Windows Defender

题图来自Unsplash，基于CC0协议

导读

关闭 Windows 自带的病毒防护（Microsoft Defender 防病毒软件）可以通过几种不同的方法实现，具体取决于你希望是临时关闭、通过系统设置关闭，还是通过更底层的策略或注册表进行永久禁用。以下是基于不同需求的操作步骤及注意事项。

临时关闭实时防护（推荐用于短期需求）

这是最简单且快速的方法，适用于需要安装特定软件或运行某个程序，但又不想永久关闭防护的场景。

1. 点击任务栏右下角的“安全中心”图标（盾牌形状），或者在开始菜单搜索“Windows 安全中心”并打开。
2. 选择左侧的“病毒和威胁防护”。
3. 在“病毒和威胁防护设置”部分，点击“管理设置”。
4. 将“实时防护”开关切换为“关”。系统可能会弹出用户账户控制提示，请确认。
5. 注意：这种关闭通常是暂时的。Windows 会在下一次系统重启后或在短时间内自动重新启用实时防护，以保护电脑安全。

通过组策略编辑器永久关闭（适用于Windows专业版/企业版/教育版）

如果你使用的是Windows 10/11的专业版或更高版本，可以通过组策略来禁用，效果更持久。

1. 按 Win + R 键，输入 gpedit.msc 并回车，打开本地组策略编辑器。
2. 依次展开：计算机配置 -> 管理模板 -> Windows 组件 -> Microsoft Defender 防病毒。
3. 在右侧窗口中，找到并双击“关闭 Microsoft Defender 防病毒”策略。
4. 选择“已启用”，然后点击“确定”。
5. 重新启动电脑。此后，Windows 安全中心会显示“病毒和威胁防护已关闭”，且无法通过开关重新开启。

通过注册表编辑器永久关闭（适用于所有Windows版本）

对于Windows家庭版用户（没有组策略编辑器），可以直接修改注册表。

1. 重要：修改注册表前，建议先备份注册表（右键点击“计算机” -> 导出）。
2. 按 Win + R 键，输入 regedit 并回车。
3. 导航至路径：HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows Defender。
4. 在右侧空白处右键点击，选择“新建” -> “DWORD (32位) 值”。将值命名为 DisableAntiSpyware。
5. 双击新建的 DisableAntiSpyware，将数值数据修改为 1（数字1），点击确定。
6. 关闭注册表编辑器，并重新启动电脑。此后，Microsoft Defender 将被完全禁用。

通过禁用服务或更改启动类型（不推荐使用）

另一种不常见但有效的方法是通过服务管理器，但请注意，现代版本Windows对此有保护机制。

1. 按 Win + R，输入 services.msc 回车。
2. 找到“Windows Defender Antivirus Service” (可能名为 WinDefend)。
3. 右键点击 -> 属性，将启动类型改为“禁用”，并点击“停止”。
4. 但请注意：很多情况下，系统会阻止你停止该服务，或者更改启动类型后系统仍会自修复。因此，此方法成功率较低，属于备用方案。

关闭后如何重新开启

无论你使用了上述哪种方法，恢复防护都非常简单：

• 临时关闭的：只需在Windows安全中心内再次打开实时防护开关，或重启电脑即可自动恢复。
• 通过组策略关闭的：再次打开 gpedit.msc，找到“关闭 Microsoft Defender 防病毒”策略，将其设置为“未配置”或“已禁用”，然后重启。
• 通过注册表关闭的：打开注册表，找到 DisableAntiSpyware 值，将其数值数据修改为 0（或直接删除这个值），然后重启。

重要提醒与安全影响

1. 安全风险：关闭 Windows 病毒防护会显著降低电脑对恶意软件、勒索病毒、蠕虫和网络攻击的防御能力。在关闭期间，浏览网页、下载文件、使用U盘或安装软件时感染病毒的风险会大幅增加。特别是如果你没有安装其他可靠的第三方杀毒软件，强烈不建议长期关闭。
2. 对性能的影响：关闭实时防护可能会让电脑在运行某些操作（如复制大量小文件、系统扫描）时感觉更流畅，因为减少了后台检测开销。但这是以牺牲安全性换取的。对于现代配置的电脑，默认的 Defender 对性能影响通常已经较小。
3. 第三方软件冲突：通常情况下，Windows 检测到你安装了其他知名杀毒软件（如 Norton、McAfee、卡巴斯基等）后，会自动关闭自身实时防护。因此，如果你希望用第三方软件，直接安装即可，不需要手动去禁用 Defender。
4. 系统更新与通知：即使关闭了防护，Windows 仍然会正常接收系统更新。但安全中心可能会持续提示你开启了危险设置，并建议你重新打开防护。

综上，如果你只是临时需要运行某个特定程序，请优先使用“临时关闭实时防护”的方法。如果你确实需要长期禁用（例如，在专业IT人员指导下进行安全测试或使用专门的隔离环境），请确保你了解风险并拥有其他有效的防护手段。