必须先关闭篡改防护，再通过组策略（专业版/企业版）或注册表（全版本）禁用Defender，最后单独关闭防火墙；篡改防护不关会导致所有设置自动恢复，组策略需启用“关闭Microsoft Defender防病毒”并禁用反恶意软件服务保持运行，注册表须设DisableAntiSpyware=1，防火墙需在firewall.cpl中分别关闭专用与公用网络设置。
你需要彻底停用Windows Defender安全中心，比如安装某些开发工具、破解软件或第三方杀毒软件时被反复拦截，界面灰显无法操作，或者想释放CPU资源。这并非简单点开关就能解决，必须绕过系统策略锁定和篡改防护机制，否则设置会自动恢复。
先关掉篡改防护（关键前置步骤）
篡改防护是Windows安全中心的“守门人”，不关掉它，后续所有禁用操作都会被强制回滚。它默认开启，且在设置里藏得深。
按下 Win + I 打开设置 → 点击左侧“隐私和安全性” → 右侧点“Windows 安全中心” → 进入“病毒和威胁防护” → 点“管理设置” → 往下滚动找到【篡改防护】 → 把它切换为关闭状态。
这一步必须做，否则组策略或注册表修改后重启，Defender仍会自动激活。关掉后界面上会出现“你正在使用其他防病毒提供程序”的提示，这是正常现象。
永久禁用Defender（专业版/企业版专用）
仅适用于Windows 10/11专业版、教育版或企业版。家庭版请跳过此节，直接看注册表方法。
第一步：按 Win + R → 输入 gpedit.msc → 回车打开组策略编辑器。
第二步：依次展开左侧路径：计算机配置 → 管理模板 → Windows组件 → Microsoft Defender防病毒。
第三步：在右侧双击【关闭Microsoft Defender防病毒】 → 选“已启用” → 点“应用” → 再点“确定”。
第四步：继续在相同路径下，双击【允许反恶意软件服务始终保持运行状态】 → 选“已禁用” → 点“确定”。【这一步漏掉，服务仍可能后台启动】
第五步：关闭组策略编辑器，重启电脑。重启后，Windows安全中心主界面会显示“你正在使用其他防病毒提供程序”，且所有防护选项不可点击。
注册表强制禁用（全版本通用）
家庭版用户唯一可行的底层禁用方式，直接阻止Defender服务加载，比组策略更硬核。
方法一：管理员权限运行命令行（推荐）
按 Win + R → 输入 cmd → 同时按 Ctrl + Shift + Enter 以管理员身份运行 → 粘贴以下命令并回车：
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender" /v DisableAntiSpyware /t REG_DWORD /d 1 /f
看到“操作成功完成”即表示注册表项已写入。无需手动创建路径，命令自动补全。
方法二：手动编辑注册表（适合习惯图形界面者）
按 Win + R → 输入 regedit → 回车 → 定位到：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender。
若该路径不存在，右键“Microsoft” → 新建“项”，命名为Windows Defender。
右键右侧空白处 → 新建 → DWORD (32位)值 → 命名为DisableAntiSpyware → 双击它，把“数值数据”改为1 → 点“确定”。
完成后重启电脑。重启后打开任务管理器 → “服务”标签页 → 查找“WinDefend”，状态应为“已停止”，且右键菜单中“启动”呈灰色。
关闭Windows Defender防火墙
注意：这不是安全中心的一部分，但常被混淆。防火墙独立运行，关闭它需单独操作，且必须同时处理专用网络和公用网络两套策略。
按 Win + R → 输入 firewall.cpl → 回车打开防火墙设置界面。
点击左侧“启用或关闭 Windows Defender 防火墙” → 分别对“专用网络设置”和“公用网络设置”选择“关闭 Windows Defender 防火墙(不推荐)” → 点“确定”。
关闭后务必验证：以管理员身份运行命令提示符 → 输入 netsh advfirewall show allprofiles → 查看三项（Domain/Private/Public）的“State”字段是否均为Off。任一为On即未生效。
