禁用Windows Defender实时保护有五种方法：一、通过安全中心临时关闭；二、用组策略永久禁用防病毒服务；三、单独关闭基于声誉保护和勒索软件防护；四、配置排除路径实现白名单；五、禁用安全中心通知与状态同步。
如果您在安装可信软件、运行调试工具或进行系统性能优化时，频繁遭遇系统自带杀毒软件（Windows Defender）的拦截与资源占用，可能是其“实时保护”功能正在持续扫描并主动阻断操作。以下是针对禁用实时保护及通过组策略实现系统级管控的多种可行方法：
一、通过Windows安全中心临时关闭实时保护
该方式仅暂停Defender对文件读写、进程启动等行为的即时监控，不修改系统策略或注册表，所有设置在重启后可能自动恢复，适用于短期、受控的操作场景。
1、点击任务栏右下角的盾牌图标（Windows 安全中心），或按 Win + I 打开设置，进入“隐私和安全性”>“Windows 安全中心”。
2、在安全中心主界面中，点击“病毒和威胁防护”。
3、在“病毒和威胁防护”页面中，点击“管理设置”（部分版本显示为“病毒和威胁防护设置”）。
4、将“实时保护”开关切换为“关”，系统弹出确认提示时选择“是”。
5、同步检查并关闭“云提供的保护”“自动提交样本”“篡改防护”三项关联选项，避免残留监控行为。
二、通过组策略编辑器永久禁用实时保护与防病毒服务
此方法直接修改系统默认安全策略，在操作系统启动阶段阻止Microsoft Defender防病毒模块加载，效果持久且覆盖全面，仅适用于Windows 10/11专业版、企业版或教育版用户。
1、按 Win + R 打开「运行」对话框，输入 gpedit.msc 并回车，以管理员权限启动本地组策略编辑器。
2、依次展开左侧路径：计算机配置 → 管理模板 → Windows组件 → Microsoft Defender防病毒。
3、在右侧列表中，双击“关闭Microsoft Defender防病毒”策略项。
4、选择“已启用”，点击“确定”保存设置。
5、以管理员身份运行命令提示符，执行 gpupdate /force 刷新组策略，或直接重启计算机使设置生效。
三、通过组策略禁用“基于声誉的保护”与“勒索软件防护”子模块
即使主防病毒服务未被完全关闭，这些子模块仍可能独立触发拦截行为。通过组策略单独停用它们，可精准削弱实时保护强度，同时保留基础扫描能力。
电脑手机电子配件电子商城网站模板是一款提供手机、手表、电脑等电子配件和设备的电子商城宣传网站模板下载。提示：本模板调用到谷歌字体库，可能会出现页面打开比较缓慢。
1、在已打开的组策略编辑器中，保持路径为：计算机配置 → 管理模板 → Windows组件 → Microsoft Defender防病毒。
2、依次找到并双击以下两项策略：“关闭基于声誉的保护” 与 “关闭勒索软件防护”。
3、对每一项均选择“已启用”，点击“确定”保存。
4、执行 gpupdate /force 或重启系统，确保策略立即应用。
四、通过组策略配置排除路径绕过实时扫描
该方法不关闭防护机制本身，而是将指定目录、进程或文件类型加入白名单，使其免于实时保护的深度扫描与拦截，适用于开发环境、游戏目录或第三方安全软件安装路径。
1、在组策略编辑器中，导航至：计算机配置 → 管理模板 → Windows组件 → Microsoft Defender防病毒 → 排除项。
2、双击“定义排除项”，选择“已启用”。
3、点击“显示…”按钮，在弹出窗口中逐行输入需排除的完整路径，例如：C:\MyApp\、D:\Game\ 或进程名 chrome.exe。
4、点击“确定”保存全部设置，再执行 gpupdate /force 刷新策略。
五、通过组策略禁用安全中心通知与状态同步
Windows 安全中心服务（wscsvc）负责向用户界面推送实时保护状态、拦截告警及图标更新。禁用该服务可切断用户可见的防护反馈链路，使实时保护虽仍在后台运行但不再弹窗、不亮红标、不干扰操作流程。
1、在组策略编辑器中，导航至：计算机配置 → 管理模板 → Windows组件 → Windows安全中心。
2、双击“关闭Windows安全中心”，选择“已启用”，点击“确定”。
3、继续展开同一路径下的子项“通知”，双击“关闭安全中心通知”，同样设为“已启用”。
4、执行 gpupdate /force，无需重启即可立即隐藏所有相关提示与界面元素。
