Windows安全中心实时拦截时可暂关实时保护：一、图形界面操作；二、先关篡改保护再关实时保护；三、PowerShell命令强制暂停；四、服务管理器停WinDefend服务；五、任务栏图标快速暂停。

如果您尝试运行某些软件或执行特定操作，但被 Windows 安全中心实时拦截，则可能是由于 Microsoft Defender 的实时防护功能处于启用状态。以下是暂时停用该功能的具体操作步骤：

一、通过Windows安全中心图形界面关闭实时保护

此方法直接调用系统内置安全中心UI，适用于所有Windows 11版本（包括家庭版），无需命令行或高级权限，操作直观且安全性可控。

1、按下Win + I快捷键打开“设置”应用。

2、在左侧导航栏中点击“隐私和安全性”。

3、在右侧内容区点击“Windows 安全中心”。

4、点击页面中的“病毒和威胁防护”区域。

5、向下滚动至“病毒和威胁防护设置”，点击右侧的“管理设置”链接。

6、将实时保护开关切换为关状态，并在弹出提示中点击“是”确认。

二、先禁用篡改保护再关闭实时保护

Windows 11默认启用篡改保护机制，会主动阻止对关键防护设置的修改；若实时保护开关灰显、无法点击或关闭后立即复位，说明篡改保护正在生效，必须优先关闭此项限制。

1、在“病毒和威胁防护”页面中，继续向下滚动找到“篡改保护”选项。

2、将其开关切换为关状态。

3、等待界面显示“已关闭”提示且无锁定图标后，返回上一级菜单重新进入“管理设置”。

4、此时可成功将实时保护开关设为关。

三、使用PowerShell命令强制暂停实时监控

该方法绕过图形界面限制，通过管理员级PowerShell指令直接调用Defender API，适用于开关不可用、灰显或设置无响应等异常场景，执行后无需重启即刻生效。

1、在开始菜单搜索PowerShell，右键“Windows PowerShell”，选择“以管理员身份运行”。

2、输入以下命令并按回车：Set-MpPreference -DisableRealtimeMonitoring $true。

3、如需立即终止后台进程，追加执行：Restart-Service -Name WinDefend -Force。

四、通过服务管理器临时停止Defender核心服务

此方法直接终止Microsoft Defender Antivirus Service（WinDefend）进程，确保实时防护模块完全停止响应，适用于图形界面设置失效后的应急处理。

1、按下Win + R打开“运行”对话框，输入services.msc并回车。

2、在服务列表中找到Microsoft Defender Antivirus Service（名称可能显示为WinDefend）。

3、右键该项，选择“停止”。

4、（可选）为防止下次开机自动启动，可在其属性中将“启动类型”改为“手动”。

五、通过任务栏托盘图标快速暂停

当Windows安全中心正在运行且任务栏通知区域显示蓝色盾牌图标时，可直接通过右键菜单触发暂停流程，路径最短、响应最快，适合紧急绕过拦截的即时需求。

1、点击任务栏右下角通知区域的蓝色盾牌图标（Windows 安全中心快捷图标）。

2、在弹出面板中，点击“病毒和威胁防护”卡片。

3、在展开区域中，点击“实时保护：正在运行”旁的关闭按钮。

4、确认提示后，防护即刻暂停。