关闭Windows 11 Defender有三种方法：①临时关闭实时保护（界面操作，重启后恢复）；②组策略禁用（专业版/企业版适用，需重启生效）；③注册表修改DisableAntiSpyware为1（家庭版唯一可靠方案，需重启）。所有方式均需谨慎，禁用后系统将完全失去基础防护。

关闭实时保护（最常用，但只是临时的） Windows 11 的“病毒和威胁防护”默认开启实时扫描，它会拦截可疑行为、扫描下载文件、监控进程——这也是你运行某些开发工具、打包脚本或测试程序时被误杀的主因。但通过界面关闭的只是 实时保护，不是整个防护体系。 - 点击任务栏右下角 Windows 安全中心 图标（护盾形），或按 Win+I → 进入「隐私和安全性」→ 「Windows 安全中心」→ 「病毒和威胁防护」→ 「管理设置」 - 找到 实时保护 开关，点它关掉 - 关闭后系统会弹出黄色提示：“实时保护已关闭。你的设备可能更容易受到攻击。”——这不是吓唬人，是真的：U盘插入、网页下载、exe 双击都不会被自动扫描了 - ⚠️重启电脑后，实时保护 会自动恢复开启，这个操作不持久

用组策略彻底禁用 Defender（仅限专业版/企业版） 如果你用的是 Windows 11 专业版或更高版本，gpedit.msc 是最干净、可逆的禁用方式，它直接让 Defender 防病毒服务停止加载，连后台进程都看不到。 - 按 Win+R 输入 gpedit.msc 回车 - 导航至：计算机配置 → 管理模板 → Windows 组件 → Microsoft Defender 防病毒 - 双击右侧的 关闭 Microsoft Defender 防病毒程序，设为「已启用」→ 应用 - 必须重启电脑，否则服务仍可能残留运行 - ✅优点：不改注册表，系统更新后策略依然有效；❌缺点：家庭版没有 gpedit.msc，强行安装组策略补丁风险高，不推荐

改注册表禁用（家庭版唯一可靠方案） Windows 11 家庭版用户没法用组策略，但注册表这条路是微软官方留下的兼容入口，只要路径和值写对，效果和专业版一样稳定。 - 按 Win+R 输入 regedit 回车 - 定位到：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender - 右侧空白处右键 → 新建 → DWORD (32 位) 值，命名为 DisableAntiSpyware - 双击它，把「数值数据」设为 1（不是 0，0 是开启） - 重启电脑生效 - ⚠️注意：如果该路径不存在，需逐级手动新建对应项（Windows Defender 文件夹必须存在），否则无效；另外，别乱删其他 Defender 相关键值，容易导致安全中心界面崩溃

别碰服务管理器和第三方工具 有人试过在 services.msc 里把 Windows Defender Antivirus Service 设为禁用，结果发现：服务停了，但安全中心图标还在，界面显示异常，甚至触发系统修复机制自动重开。更麻烦的是，某些 Windows 更新会重置服务状态，导致行为不可预测。 - 第三方工具如 DefenderRemover 或“一键关闭 Defender”脚本，本质是帮你批量改注册表或调用隐藏 API，但签名不可信、无源码、常捆绑静默安装项，2026 年已有多起被报为 PUA（潜在有害程序）的案例 - 真正需要长期关闭 Defender 的场景（比如内核驱动开发、沙箱环境、CI 构建机），应该用组策略或注册表，而不是靠服务开关或黑盒工具

关掉之后，Windows 安全中心 界面不会消失，但“病毒和威胁防护”模块会显示“已由组织策略关闭”或“受管理”，这是正常现象。真正要注意的是：一旦禁用，系统就真的没了这层基础防护——不是“影响不大”，而是“完全不拦”。装完必要软件后，建议尽快恢复，尤其当你要打开邮件附件、访问陌生网站或插未知 U 盘时。