需关闭Windows内置杀毒实时防护，可选四种方法：一、安全中心临时关闭；二、组策略永久禁用（专业版/企业版）；三、注册表禁用（家庭版适用）；四、服务管理器停用后台服务。
如果您在使用Windows系统时希望停止其内置杀毒功能的持续监控行为，则需定位并操作Windows安全中心中的实时防护开关。以下是关闭该功能的具体路径与方法：
一、通过Windows安全中心界面临时关闭
此方式直接调用系统图形界面，无需修改底层配置，适用于快速暂停防护，但重启后会自动恢复启用状态。
1、点击任务栏右下角通知区域的盾牌图标（Windows安全中心），或按Win + I打开设置，进入【隐私和安全性】→【Windows 安全中心】。
2、在左侧菜单中选择【病毒和威胁防护】。
3、在右侧找到【病毒和威胁防护设置】下方的【管理设置】链接，点击进入。
4、将【实时保护】开关滑动至关的位置。
二、通过组策略编辑器永久禁用（限专业版/企业版）
该方法通过系统级策略阻止Microsoft Defender防病毒服务加载，修改后即使重启也不会自动开启实时保护。
1、按Win + R打开运行框，输入gpedit.msc并回车，以管理员权限启动本地组策略编辑器。
2、依次展开左侧路径：计算机配置 → 管理模板 → Windows组件 → Microsoft Defender防病毒。
3、在右侧双击【关闭Microsoft Defender防病毒程序】策略项。
4、选择【已启用】，点击【确定】保存设置。
5、按Win + R输入cmd，右键以管理员身份运行，执行命令：gpupdate /force。
6、重启计算机使策略完全生效。
让 Windows 桌面程序在开机时静默自启并隐藏到系统托盘。特别适用于 Flutter、Electron 等无视 VBS/ProcessStartInfo 窗口样式、难以隐藏的顽固应用。提供「VBS 启动器 + Python ctypes/Win32 API」的隐藏窗口方案，可稳定把窗口收进托盘且不闪控制台。
三、通过注册表编辑器永久禁用（家庭版适用）
此方法向系统注册表写入禁用标识，强制跳过Defender实时监控模块初始化过程，适用于无组策略功能的Windows 10/11家庭版。
1、按Win + R打开运行框，输入regedit并回车，启动注册表编辑器。
2、导航至路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender。
3、若右侧不存在DisableAntiSpyware项，右键空白处 → 新建 → DWORD (32位)值，命名为DisableAntiSpyware。
4、双击该值，将“数值数据”设为1，基数选“十进制”。
5、关闭注册表编辑器，重启计算机完成禁用。
四、通过服务管理器停用后台服务
此操作直接终止Windows Defender核心服务进程，切断其实时扫描能力依赖的运行环境，属于系统服务层级干预。
1、按Win + R输入services.msc并回车，打开服务管理窗口。
2、在服务列表中找到【Windows Defender防病毒服务】（部分系统显示为【Security Center】或【Sense】）。
3、右键该服务，选择【属性】。
4、在“启动类型”下拉菜单中选择【禁用】。
5、若服务当前正在运行，点击【停止】按钮。
6、点击【应用】→【确定】，重启计算机确保服务不再加载。
