可永久关闭Windows Defender实时保护：一、组策略编辑器（专业版等）；二、注册表编辑器（全版本）；三、管理员命令提示符写入；四、禁用SecurityHealthService服务；五、先关闭篡改防护再操作。
如果您在安装软件、运行调试工具或进行系统性能优化时，频繁遭遇Windows Defender杀毒组件的拦截与高CPU占用，则可能是其默认启用的实时保护机制正在持续扫描并主动阻断操作。以下是多种可实现永久关闭Defender杀毒功能及彻底禁用实时保护的具体方法：
一、通过组策略编辑器永久禁用Defender防病毒服务
该方式直接修改系统启动阶段的安全策略，强制阻止Microsoft Defender防病毒模块加载，效果持久且不随重启恢复，仅适用于Windows 10/11专业版、企业版及教育版用户。
1、按Win + R打开运行窗口，输入gpedit.msc并回车，以管理员权限启动本地组策略编辑器。
2、依次展开左侧路径：计算机配置 → 管理模板 → Windows 组件 → Microsoft Defender 防病毒。
3、在右侧窗格中，双击“关闭Microsoft Defender 防病毒”策略项。
4、选择“已启用”，点击“确定”保存设置。
5、以管理员身份打开命令提示符，执行gpupdate /force刷新组策略，或直接重启计算机。
二、通过注册表编辑器永久禁用（全版本通用）
该方法绕过组策略限制，在系统初始化时注入禁用标志，使Defender服务主动退出，适用于家庭版等无gpedit.msc组件的系统，操作前需手动备份注册表。
1、按Win + R输入regedit，以管理员身份运行注册表编辑器。
2、定位至路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender。
3、若“Windows Defender”项不存在，右键“Microsoft”文件夹 → 新建 → 项，命名为Windows Defender。
4、在右侧空白处右键 → 新建 → DWORD (32位) 值，命名为DisableAntiSpyware。
5、双击该值，将“数值数据”设为1，基数选十进制，点击“确定”。
6、重启系统使设置生效。
三、通过管理员命令提示符批量写入注册表项
该方式避免手动逐层导航注册表，适合快速部署或脚本化操作，一步完成键值写入，无需图形界面交互。
1、按Win + X，选择“Windows PowerShell（管理员）”或“命令提示符（管理员）”。
Windows 命令行编码与兼容规范。涵盖 GBK/UTF-8 编码、PowerShell/pwsh 互操作、Python/Node.js、Git 配置及代码生成规则。适用于 Windows 10/11 + MSYS2/Git Bash 环境下的所有命令行操作。
2、输入以下完整命令并回车：reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender" /v "DisableAntiSpyware" /d 1 /t REG_DWORD /f。
3、确认返回结果中包含操作成功完成。
4、重启系统生效。
四、禁用SecurityHealthService系统服务
该服务负责Windows安全中心界面展示、通知图标渲染及状态同步，禁用后可消除右下角盾牌图标、停止后台健康检查行为，并切断多数实时响应链路，无需重启即可立即生效。
1、按Win + R输入services.msc并回车，打开服务管理控制台。
2、在服务列表中找到SecurityHealthService。
3、右键该服务，选择“属性”。
4、在“启动类型”下拉菜单中选择禁用。
5、点击“停止”按钮终止当前运行实例。
6、点击“确定”保存设置。
五、关闭篡改防护后再执行禁用操作
Windows Defender默认启用篡改防护，会主动阻止对自身策略和注册表的修改。若此前禁用失败，必须先关闭此项，后续所有禁用操作才能成功写入系统。
1、打开“Windows 安全中心” → “病毒和威胁防护” → “管理设置”。
2、向下滚动至“篡改防护”，将其开关切换为关。
3、系统弹出确认提示时，点击“是”。
4、完成此步后，再执行前述任一组策略或注册表禁用方法。
