windows11怎么关闭病毒和威胁防护,Windows 11 如何暂时关闭 病毒防护

题图来自Unsplash，基于CC0协议

导读

关闭 Windows 11 的病毒和威胁防护（通常由 Windows Defender 提供）有时是必要的，比如在进行某些系统级文件修改、安装特定软件或运行兼容性测试时，可以暂时性地禁用。但请注意，关闭这些防护会增加系统受到恶意软件攻击的风险，通常只建议在很短的时间内、并仅在安全可控的环境下进行。以下是几种可能的方法：

1. 关闭 Windows Defender 实时防护（推荐的临时方法）：

这是最简单且风险相对较低的暂时禁用方法，通常会维持一段时间的保护。

• 打开 Windows 搜索栏，输入“设置”（或“Windows 安全”），并选择“Windows 安全”应用。
• 在左侧菜单中，选择“病毒和威胁防护”。
• 在“病毒和威胁防护设置”下，选择“配置实时保护”。
• 然后选择“关闭”。
  • 请注意： 这种方法设置后，默认是关闭一段时间（比如分钟级）再自动恢复。你也可以看到历史设置状态，看看是否之前设定期限被覆盖关闭了。
• 如果需要设置更长时间或一次性关闭（例如几分钟），可以通过打开命令提示符或 PowerShell（管理员权限）来实现：
  • 在 Windows 搜索栏中输入 cmd 或 powershell。
  • 右键点击“命令提示符”或“Windows PowerShell”，选择以“管理员”身份运行。
  • 在管理员命令提示符或 PowerShell 窗口中，依次输入以下命令（请按提示确认操作）：
    • Set-MpPreference -DisableRealtimeMonitoring $true （关闭命令行中的实时防护）
    • 然后可以通过：
    • Set-MpPreference -DisableRealtimeMonitoring $false （重新启用）
    • 设置结束时间的方法并非上述命令直接提供，但可以通过 at 命令在任务计划程序里安排执行 Set-MpPreference -DisableRealtimeMonitoring $false 来间接实现。

2. 通过服务管理禁用 Windows Defender：

这种方法可以更长时间地禁用 Windows Defender，但需要谨慎操作。

• 按下 Win + R 键，打开“运行”对话框。
• 输入 services.msc 并按回车，打开“服务”窗口。
• 在列表中查找名为 Windows Defender Antivirus Service 或相似名称的服务。
• 右键点击该服务，选择“属性”。
• 在“启动类型”下拉菜单中，选择“禁用”。
• 点击“应用”按钮，然后点击“确定”。
• 最后，可能还需要同样地找到 Windows Defender Service 或类似的后台服务并将其也设置为“禁用”。

3. 使用注册表编辑器：

警告：注册表修改属于高级操作，请务必小心谨慎。错误的修改可能导致系统不稳定或无法启动。建议在操作前备份注册表。

• 按下 Win + R 键，打开“运行”对话框。
• 输入 regedit 并按回车，打开注册表编辑器。
• 导航到路径：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows Defender
• 在 Defender 的根键下，找到或创建一个名为 Features 的键（如果不存在，需要右键点击 Defender 键，新建 -> 键，命名为 Features）。
• 在 Features 键下，找到名为 RealTimeProtection 的 DWORD（32位）值。
• 双击它，将其数值数据修改为 0（表示禁用）。
• 点击“确定”。
• 完成后，需要注销再重新登录 Windows 才能使更改生效。
• 若要重新启用，将 RealTimeProtection 的值改回 1（并可能需要再次注销登录），或者通过上面的 services.msc 方法将相关服务设为“自动”。也可以使用命令行 Set-MpPreference -DisableRealtimeMonitoring $false。

关闭 Windows Defender 后的考虑：

• 安全风险： 最重要的点是，关闭病毒和威胁防护后，你的系统将不再有实时防护，更容易受到来自网络、下载、U盘或外部设备的恶意软件（如勒索软件、间谍软件、病毒、木马等）的侵袭。因此，操作环境应该被信任，并且操作时间应该非常短。
• 重启需要启用： 完成需要的操作后，务必重新访问 Windows 安全中心，将实时防护设置回“开启”状态。
• 其他防护： 除了核心的实时防护，Windows 安全中心还负责防火墙、设备性能监控等功能，这些部分可能会受到整体影响。关闭病毒防护的同时可能也会改变这些设置的状态，但这通常不是主要问题。
• 倡导使用正规杀毒软件： Microsoft 建议在运行 Windows 11/10 时开启内置的 Windows Defender。如果你决定永久禁用，建议安装并信任一款信誉良好的第三方防病毒软件来补位。

总之，虽然关闭 Windows 11 的病毒和威胁防护是可行的，并且有多种方法可以实现，但是这种操作并非推荐，仅仅在确实必要且前提是充分了解并愿意承担相关风险的时候，采用上述方法进行临时或更长时间的禁用。完成后应立即恢复防护。特别是在不熟悉这些操作时，推荐使用最简单且影响有限的临时禁用方法。