Windows Defender可被彻底禁用：专业版/企业版通过组策略关闭，家庭版需修改注册表禁用服务及防护功能，临时关闭实时保护仅数小时有效，验证需确认服务已停止且图标消失。
Win10系统自带的Windows Defender会在安装软件、解压压缩包或运行EXE文件时突然弹窗拦截，甚至直接删除你刚下载的工具，严重影响日常使用；它还会在后台持续占用CPU和磁盘资源，导致电脑变卡，尤其在老旧机型上更为明显。
通过组策略彻底禁用（适用于专业版/企业版）
第一步：按 Win + R 打开“运行”，输入 gpedit.msc → 回车确认，启动本地组策略编辑器。
第二步：依次展开左侧树形菜单：计算机配置 → 管理模板 → Windows组件 → Windows Defender防病毒程序。
第三步：在右侧双击“关闭Windows Defender防病毒程序”，勾选“已启用” → 点击“确定”。【这一步必须重启电脑才生效，不重启设置不会加载】
第四步：重启后打开“Windows安全中心”→“病毒和威胁防护”，确认状态显示为“已关闭”且所有子开关呈灰色不可点状态，即表示禁用成功。
通过注册表禁用（家庭版唯一可行方案）
方法一：修改服务启动项（推荐，兼容性好）
按 Win + R 输入 regedit → 定位到：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SecurityHealthService
双击右侧的 Start 值，将数值数据改为 4（禁用），点击确定。若该键值不存在，右键空白处 → 新建 → DWORD (32位) 值 → 命名为 Start → 双击赋值为 4。
在 Windows 上执行终端命令，或对比 Windows 与 Linux 的 Shell 语法时使用。建议先检测当前 Shell 是 PowerShell 还是 cmd.exe，再给出相应命令……
方法二：强制关闭核心防护（需配合服务禁用）
仍在 regedit 中，定位到：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
右键空白处 → 新建 → DWORD (32位) 值 → 命名为 DisableAntiSpyware → 双击将其数值数据设为 1。【注意：此键值在较新版本Win10（如2004之后）中可能被系统自动清除，务必先执行方法一再操作此项】
临时关闭实时保护（无需管理员权限，适合应急）
打开“开始菜单”→ 搜索并进入“Windows安全中心”→ 点击“病毒和威胁防护”→ 向下滚动找到“病毒和威胁防护设置”→ 将“实时保护”、“云提供的保护”、“自动提交样本”三项全部关闭。
这一步操作起来很简单，但仅维持数小时；系统检测到无第三方杀毒软件运行后，会自动重新开启实时保护，无法持久生效。
验证是否真正关闭
按 Ctrl + Shift + Esc 打开任务管理器 → 切换到“服务”选项卡 → 查找 WinDefend 和 SecurityHealthService 两项服务，确认其状态均为“已停止”，且“启动类型”列为“禁用”。
同时检查右下角任务栏通知区域，Windows Defender盾牌图标应已消失；若仍存在，右键该图标 → “打开” → 进入界面后若提示“你的设备受保护”，说明未关闭成功，需回溯注册表或组策略步骤检查数值是否写错。
