Windows Defender Remover通过模块化设计实现彻底移除：停止核心服务（WinDefend、wscsvc等）、删除驱动过滤器（WdFilter、WdBoot）、禁用SmartScreen、清理计划任务与右键菜单、卸载SecHealthUI应用并隐藏设置页面，确保安全中心界面完全消失。
要彻底卸载杀毒软件残留的驱动、服务、注册表项和UI界面，不能只靠控制面板“卸载程序”——那只会删掉主程序，大量底层组件仍潜伏在系统中，持续占用资源或引发冲突。
确认当前杀毒软件类型与状态
按下 Win + R，输入 services.msc 回车，查看正在运行的服务名称。重点识别含以下关键词的条目：McAfee、Rising、MsMpEng（Defender）、mfefire（McAfee防火墙）、RAV（瑞星）。若服务状态为“正在运行”，说明该软件未真正退出，强行删除注册表可能触发保护机制导致蓝屏。
右键任务栏 → 任务管理器 → 启动选项卡，禁用所有疑似杀毒软件的开机自启项。这一步不做，后续脚本可能被拦截。
使用专用移除工具执行深度清理
针对不同厂商，必须匹配对应工具：McAfee用官方MCPR.exe，瑞星用RisingUninstall.exe，Windows Defender用windows-defender-remover.ps1。混用会导致注册表损坏或服务无法停止。
方法一：McAfee（联想预装常见）
下载联想官方提供的 MCPR.exe 工具 → 右键 → “以管理员身份运行” → 等待自动检测 → 出现“Removal Complete”提示后，【必须重启】，否则mfefire.sys驱动仍驻留内存。
方法二：瑞星杀毒软件
先结束进程：在任务管理器中强制结束 RAVMon.exe、RavTray.exe、RavTask.exe；再运行瑞星自带的 Uninst.exe（通常位于C:\Program Files\Rising\Antivirus\）→ 输入验证码 → 勾选“删除安装目录及注册表项” → 完成后手动进入注册表定位 HKEY_LOCAL_MACHINE\SOFTWARE\rising，【直接删除rising主键】，不删则控制面板里仍显示残留条目。
手动清除Windows Defender关联组件
第一步：停止核心服务
以管理员身份打开 PowerShell，依次执行：Stop-Service WinDefend -Force → Stop-Service WdNisSvc -Force → Set-Service WinDefend -StartupType Disabled。跳过此步直接删文件会触发系统保护，报错“访问被拒绝”。
第二步：卸载SecHealthUI界面
PowerShell中运行：Get-AppxPackage *SecHealthUI* | Remove-AppxPackage -AllUsers。这会删除安全中心图标和设置页入口，但不会影响系统更新功能。
第三步：清除注册表残留
运行 regedit → 定位到：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend
右键该键 → 删除。注意：不要误删同级的 WdNisSvc 或 WdBoot 键，它们属于不同模块，删错将导致系统启动失败。
第四步：删除计划任务
打开任务计划程序 → 左侧展开“任务计划程序库” → 找到以 Microsoft\Windows\Windows Defender 开头的所有任务 → 全选 → 右键“删除”。这些任务即使服务停用也会定期唤醒扫描进程。
验证是否清理干净
重启电脑后，打开任务管理器 → 详细信息页，搜索 MsMpEng.exe、mfefire.exe、RAVTask.exe，任一进程存在即表示未清干净。
进入 C:\Windows\SystemApps\ 文件夹，确认 Microsoft.Windows.SecHealthUI_* 文件夹已不存在；若还在，说明AppxPackage卸载失败，需用DISM命令强制移除。
最后检查系统托盘：原杀毒软件图标应彻底消失，右键通知区域“自定义”列表里也不再出现相关条目。
