windows defender怎么关闭,search_queries

题图来自Unsplash，基于CC0协议

导读

关闭Windows Defender是很多用户可能会考虑的操作，通常是为了使用其他更强大的第三方杀毒软件，或者解决了与某些应用程序的兼容性问题。但是，请注意，Windows Defender是Microsoft捆绑提供的安全功能，直接关闭意味着失去了一个基本的防护层。除非您充分了解替代方案并确信自身安全措施到位，否则一般不建议完全禁用。

先明确一点：您是想“暂时停止”还是“永久禁用”Windows Defender？

1. 暂时停止（更推荐）：

   • 方法一（通过设置中心）：
     • 打开“设置”（Windows徽标 + I）。
     • 点击“隐私与安全性”，然后选择“Windows安全中心”。
     • 进入“病毒和威胁防护”。
     • 选择“设置”。
     • 此时应该能看到“控制设置”和“历史记录”的选项。通常上方会有个开关来管理实时防护，您可以将其关闭一段时间。关闭后，虽然威胁防护的实时扫描会停掉，但您可以手动进行一次全盘扫描。
     • 注意：这个设置更改通常是会提示恢复默认配置的，即重新开启实时保护。
   • 方法二（通过Windows Security应用）：
     • 在任务栏搜索框输入“Windows Security”并打开。
     • 进入“病毒和威胁防护”。
     • 点击“设置”。
     • 这里同样可以调整病毒和威胁防护的设置，通常建议设定为“自动在后台完成后才停止防护”，这是相对折中的方式，但无法做到完全禁用。

   别被“有能力停止保护”这个选项迷惑，它通常推荐的是“暂不在后台扫描但后台扫描完成后可以检测威胁”，如果需要永久**禁用，它可能会有点误解。

2. 永久禁用：

   • 警告： 这是最保险的方法，会留下标记，推荐仅在特定安全环境和充分替代措施下考虑。

   • 方法A（使用本地安全策略编辑器 - 需管理员权限）：

     • 按下 Win + R，输入 gpedit.msc 并回车，打开“本地安全策略”（在家庭版Windows 10/11上不可用）。
     • 依次展开 “计算机配置” > “Windows 设置” > “安全设置” > “应用程序控制策略” > “软件限制策略” （可能需要新建策略）。
     • 这里的操作比较复杂，涉及到不限制、成员资格规则等设置，且暂时不清除缓存或不依赖签名仍是重要方式之一。

   • 方法B（通过组策略或PowerShell命令）：

     • 实际上最常用的“彻底禁用”方法是通过PowerShell（管理员权限）运行以下命令：

       # 将第二个参数设置为0（禁用保护），也可以设置为1（仅在线保护）、2（自定义规则请参考MS文档或专业安全论坛，请谨慎使用“0”）
       Set-MpPreference -DisableRealtimeMonitoring $true
       
       # 如果你想然后重新启用，可以运行：
       Set-MpPreference -DisableRealtimeMonitoring $false

     • 或者禁用所有服务（更复杂，强警告！）： 打开“服务”管理器（services.msc），找到名为“WinDefend”，“WinDefend64”，“FDFilter”，“FDScheduler”，“FDRemote”等的相关服务，手动设置其启动类型为“禁用”，并停止服务。

   您也可以调整Windows Defender的相关参数，使其变得非常基础，但这不是完全关闭，而是降低其能力： 您可以在“病毒和威胁防护设置”中选择“更改设置”：

   • 阈值选项： 可以提高威胁检测的时间长度、样本数量阈值等，但这不是关闭，而是让其更严格或在特定情况下无法触发（这可能会影响其正常工作能力）。

关于关闭Windows Defender的影响：

• 失去实时防护： 一旦关闭，Windows Defender就无法实时监控你的系统活动，无法及时阻止病毒、勒索软件、恶意软件、间谍软件等的侵害。
• 安全性降低： 虽然很多用户会认为安装了第三方杀软就可以，但Windows Defender广泛集成于系统中（例如实时备份功能、网络保护功能等），完全关闭它可能会间接影响其他微软服务的安全性，并且单依赖单一（甚至可能不是最佳的）第三方软件也存在不安全的风险。
• 功能可能丧失（例如Windows备份）： 某些Windows功能可能会因为Defender的扫描而减缓，如果它被禁用，这些功能可能仍有，也可能完全依赖它的其他组件。
• 你选择完全关闭风险自负： 关闭后风险完全取决于你的后续操作和使用的第三方安全软件质量。

重要建议：

• 除非万不得已，否则不要关闭Windows Defender。 微软将其集成到操作系统中是有原因的。
• 如果你需要使用第三方杀毒软件，请先尝试“暂时停止”Windows Defender。
• 即使关闭了Windows Defender，也强烈建议安装并运行知名且信誉良好的独立第三方反病毒软件，例如火绒安全卫士、Bitdefender、卡巴斯基、Norton等。
• 定期进行系统扫描： 即使安装了第三方软件，也要养成定期手动扫描的好习惯。
• 保持系统和软件更新： Windows和其他应用程序的更新也常包含安全补丁。

总而言之，关闭Windows Defender意味着你主动放弃了内置的安全防线。只有当你非常明确自己拥有可靠的替代解决方案，并明确知道相关风险时，才应采取此操作，并务必同时配置好并定期运行专业的第三方安全软件。不要低估现代恶意软件的狡猾程度。