必须先关闭篡改保护并重启，再通过组策略（专业版）或注册表（家庭版）禁用Defender服务及所有防护组件，确保其不启动、不扫描、不弹窗、不占用资源且不被系统恢复。
你需要在 Windows 11 上彻底禁用 Defender，不让它开机自启、不扫描、不弹窗、不占用资源，也不被系统自动恢复——这要求绕过篡改保护、关闭服务、写死注册表策略，并确保所有防护组件全部停摆。
先关篡改保护（必须前置）
篡改保护是 Defender 的“保险锁”，不关掉它，后续所有注册表和服务修改都会被自动还原。打开 Windows 安全中心 → 病毒和威胁防护 → 管理设置 → 往下拉找到【篡改防护】 → 关闭开关。
关完立刻重启一次，否则注册表修改可能无效。
方法一：组策略永久禁用（仅限专业版/企业版/教育版）
这是最稳定、无需第三方工具的原生方案。
① 按 Win + R 输入 gpedit.msc 回车 → 展开：计算机配置 → 管理模板 → Windows 组件 → Microsoft Defender 防病毒。
② 双击右侧【关闭 Microsoft Defender 防病毒】 → 勾选“已启用” → 点击确定。
③ 再按 Win + R 输入 services.msc → 找到 Microsoft Defender Antivirus Service → 右键 → 停止 → 属性 → 启动类型改为“禁用” → 应用。
这一步做完后，Defender 图标会从任务栏消失，服务进程不再加载，连带 SmartScreen 和行为监控也一并失效。
方法二：注册表强制写入（兼容家庭版）
家庭版没有组策略，但注册表权限足够。操作前请务必以管理员身份运行 regedit。
第一步：定位到 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender；若该路径不存在，手动新建“Windows Defender”项。
第二步：在右侧空白处右键 → 新建 → DWORD (32位)值 → 命名为 DisableAntiSpyware → 双击设数值数据为 1（十进制）。
第三步：继续在同级路径下新建子项 Real-Time Protection → 在其右侧新建 DWORD 值：DisableRealtimeMonitoring、DisableBehaviorMonitoring、DisableOnAccessProtection，全部设为 1。
注意：缺任何一个值，Defender 都可能局部复活；写完必须重启生效。
方法三：用 Defender Control 一键停用
适合不想碰注册表或组策略的用户，工具已适配 Windows 11 24H2 版本。
方法一：下载 Defender Control（开源免安装），解压后【以管理员身份运行 disable-defender.exe】 → 按提示确认即可。
方法二：运行前务必先关闭实时保护和篡改防护，否则工具会被拦截或静默失败。
运行成功后，Windows 安全中心页面会显示“安全中心不可用”，且无法再通过设置界面重新启用 Defender。
