彻底关闭Win10的杀毒软件

关闭Win10的杀毒软件

通过Windows Defender设置临时关闭

1. 打开Windows Defender操作界面，依次打开“病毒和威胁防护”—“病毒和威胁防护设置”；
   
2. 在“病毒和威胁防护”设置界面，关闭“实时保护”，关闭“云提供的保护”，关闭“自动提交样本”这三项。

如果按钮是灰色无法修改，那么可能你的第三方软件已通过其他方式为您已经关闭了。

修改注册表永久禁用Windows Defender

适用windows10家庭版用户，非家庭版用户可以使用组策略禁用。

1. 按WIN + R 组合键，打开运行，输入regedit，点击确定，快速打开注册表
   
2. 在注册表编辑器窗口中，依次打开到：

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender

3. 在右侧空白处，右键点击鼠标–新建—》DWORD(32位)值，将其命名为DisableAntiSpyware

双击新建的值，将值设置为1。
确定； 0代表False，1代表True。

# 命令行修改注册表永久禁用Winidows Defender
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender" /v DisableAntiSpyware /t REG_DWORD /d 1 /f

禁用行为监控

定位注册表。

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection

新建Real-Time Protection这个KEY,用鼠标右键单击Real-Time Protection（文件夹）键，选择新建----》然后单击DWORD（32位）值。
将该键命名为DisableBehaviorMonitoring，然后确定保存
双击新建的值，将值设置为1。
确定； 0代表False，1代表True。

# 命令行修改注册表 禁用行为监控
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection" /v DisableBehaviorMonitoring /t REG_DWORD /d 1 /f

禁用访问保护

定位注册表。

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection

用鼠标右键单击Real-Time Protection（文件夹）键，选择新建----》然后单击DWORD（32位）值。
将密钥命名为DisableOnAccessProtection，然后按Enter键。
双击新建的值，将值设置为1。
确定； 0代表False，1代表True。

# 命令行修改注册表 禁用访问保护
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection" /v DisableOnAccessProtection /t REG_DWORD /d 1 /f

禁用实时扫描启用

定位注册表。

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection

用鼠标右键单击Real-Time Protection（文件夹）键，选择新建----》然后单击DWORD（32位）值。
将该键命名为DisableScanOnRealtimeEnable，然后按Enter键。

双击新建的值，将值设置为1。
确定； 0代表False，1代表True。

# 命令行修改注册表 禁用实时扫描启用
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection" /v DisableScanOnRealtimeEnable /t REG_DWORD /d 1 /f

完成这些步骤后，重启计算机即可永久禁用Windows Defender Antivirus。

禁用Windows Defender 安全中心：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SecurityHealthService

start 改成 4

# 命令行修改注册表 禁用Windows Defender 安全中心
reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SecurityHealthService /v Start /t REG_DWORD /d 4 /f

• 0-启动
• 1-System(系统模式?)
• 2-自动
• 3-手动
• 4-禁用
• 5~9-(未知)
• 10-自动(延迟启动)
• 11-手动(触发器启动)
• 12-自动(触发器启动)
• 13-自动(延迟启动,触发器启动)
• 14以上-(未知)

https://www.bilibili.com/read/cv3394865/

禁用Windows 安全中心服务(wscsvc)

https://www.bilibili.com/read/cv3394865/

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc

修改Start值为4。

# 命令行修改注册表 禁用Windows 安全中心服务(wscsvc)
reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc /v Start /t REG_DWORD /d 4 /f

禁用Windows Defender 防火墙服务(mpssvc)

https://www.bilibili.com/read/cv3394865/

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpssvc

修改Start值为4。

# 命令行修改注册表 关闭防火墙
reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpssvc /v Start /t REG_DWORD /d 4 /f

禁用Windows Defender 防漏洞入侵服务(WdNisSvc)

https://www.bilibili.com/read/cv3394865/

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WdNisSvc

修改Start值为4。

# 命令行修改注册表 禁用Windows Defender 防漏洞入侵服务(WdNisSvc)
reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WdNisSvc /v Start /t REG_DWORD /d 4 /f

通过组策略禁用Windows Defender

打开本地组策略编辑器应用程序

1，还是按下Win+R键，输入gpedit.msc，打开组策略窗口。
2，找到: 计算机配置—管理模板—windows组件—windows defender防病毒程序，
3，在右侧选择关闭windows defender防病毒程序，打开 选择 启用，确定！

如果没有立刻关闭，请重启电脑或者刷新策略组。

注意：该策略名为：禁止运行WD，启用的意思才是关闭WD。

禁用右下角图标

定位到注册表

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

创建一个新的字符串值，将其命名为 Windows Defender 并将其值设置如下

“%ProgramFiles%\Windows Defender\MSASCuiL.exe”-runkey

重启后右下角的微软杀毒图标就没有了。

# 命令行修改注册表 禁用右下角图标
reg add "HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Windows Defender" /t REG_SZ /d '"C:\Program Files\Windows Defender\MSASCuiL.exe" -runkey'

立即生效

如果想不注销系统立即生效，可以在「运行」(Windows + R)中执行如下 exe 文件即可：

"C:/Program Files/Windows Defender/MSASCuil.exe"

最后在任务管理器中的自启里面将Defender的自启改为禁用;
重启电脑Windows Defender已经不会在开机启动了,右下角也不会显示Defender的图标。

恢复Defender

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender

右键单击DisableAntiSpyware项并选择删除。

启用行为监控、访问保护、实时扫描。

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection

然后在Windows10 Defender（文件夹）键中，删除

• DisableBehaviorMonitoring
• DisableOnAccessProtection
• DisableScanOnRealtimeEnable

最后，重新启动您的设备以完成恢复更改。