Windows 11中可临时禁用Defender实时保护：一、通过安全中心图形界面关闭；二、先关篡改保护再关实时保护；三、用PowerShell命令Set-MpPreference强制暂停；四、通过services.msc停止WinDefend服务；五、同步关闭云保护、自动提交样本等关联项。

如果您需要在Windows 11中临时禁用Windows Defender实时保护功能，例如安装可信软件或执行一次性系统调试操作，则该操作仅暂停核心监控行为，不修改系统策略或服务配置；重启后所有防护功能将自动恢复。以下是多种兼容性良好的临时禁用方法：

一、通过Windows安全中心图形界面关闭

此方法直接调用系统内置安全中心UI，适用于所有Windows 11版本（包括家庭版），无需命令行或高级权限，操作直观且安全性可控。

1、按下Win + I快捷键打开“设置”应用。

2、在左侧导航栏中点击隐私和安全性。

3、在右侧内容区点击Windows 安全中心。

4、点击页面中的病毒和威胁防护区域。

5、向下滚动至“病毒和威胁防护设置”，点击右侧的管理设置链接。

6、将实时保护开关切换为关状态，并在弹出提示中点击是确认。

二、先禁用篡改保护再关闭实时保护

Windows 11默认启用篡改保护机制，会主动阻止对关键防护设置的修改；若实时保护开关灰显或关闭后立即复位，说明篡改保护正在生效，必须优先关闭此项限制。

1、在“病毒和威胁防护”页面中，继续向下滚动找到篡改保护选项。

2、将其开关切换为关状态。

3、等待界面显示已关闭提示且无锁定图标后，返回上一级菜单重新进入“管理设置”。

4、此时可成功将实时保护开关设为关。

三、使用PowerShell命令强制暂停实时监控

该方法绕过图形界面限制，通过管理员级PowerShell指令直接调用Defender API，适用于开关不可用、灰显或设置无响应等异常场景。

Windows TTS (WSL2)

在 Windows 11 上"直接发声"的 TTS（从 WSL2/TUI 调用 powershell.exe + System.Speech）。适用于用户说"说出来/读出来/语音播报/用TTS"，或反馈"没声音/tts 生成的 mp3 是空的/播不出来"，以及需要中文语音但 OpenClaw 内置 tts 不可用时。

下载

1、在开始菜单搜索PowerShell，右键Windows PowerShell，选择以管理员身份运行。

2、输入以下命令并按回车：Set-MpPreference -DisableRealtimeMonitoring $true。

3、如需立即终止后台进程，追加执行：Restart-Service -Name WinDefend -Force。

四、通过服务管理器临时停止Defender核心服务

此方法直接终止Microsoft Defender Antivirus Service（WinDefend）进程，确保实时防护模块完全停止响应，适用于图形界面设置失效后的应急处理。

1、按下Win + R打开“运行”对话框，输入services.msc并回车。

2、在服务列表中找到Microsoft Defender Antivirus Service（名称可能显示为WinDefend）。

3、右键该服务，选择停止。

4、（可选）为防止服务自动重启，双击该服务，在属性窗口中将启动类型临时改为手动或禁用。

五、通过系统设置统一关闭关联防护项

仅关闭实时保护可能无法完全抑制Defender后台活动，同步关闭云提供的保护、自动提交样本及篡改防护可提升临时禁用的完整性与稳定性。

1、在“病毒和威胁防护设置”页面中，除实时保护外，继续将云提供的保护开关设为关。

2、将自动提交样本开关设为关。

3、确认篡改防护已处于关状态（若未关闭请先执行第二部分步骤）。

4、全部设置完成后，关闭Windows安全中心窗口。