Windows Defender 怎么彻底关闭？Win10/Win11 禁用安全中心完整教程

这篇文章整理 Windows Defender / Microsoft Defender / Windows 安全中心 的关闭方法，适用于 Windows 10 和 Windows 11。你可以按风险从低到高选择：临时关闭、安装第三方安全软件、通过注册表/策略禁用，或者使用第三方工具处理。

先说结论：普通用户不建议长期裸奔。如果只是下载文件被拦截或某个软件误报，优先使用临时关闭或添加排除项；如果是测试机、离线环境、性能调试或明确知道风险，再考虑彻底禁用。操作前请先创建还原点，并保存恢复方法。

Windows Defender 可以彻底关闭吗？先看风险和适用场景

• 适合关闭的场景：测试机、离线电脑、虚拟机、性能排查、明确知道文件来源的技术环境。
• 不建议关闭的场景：日常主力机、经常下载未知文件、老人或小白使用的电脑。
• 关闭后建议：安装可信第三方安全软件，或至少保留恢复 Windows Defender 的方法。

• 后台疯狂占用系统资源，电脑莫名其妙卡顿
• 辛辛苦苦找来的“安全”软件，被它无情秒杀
• 有时硬盘灯狂闪，不知道它在后台偷偷做什么，影响硬盘寿命

这里是下面所有的软件和脚本的下载链接：https://pan.quark.cn/s/dff62e9ecedc

别担心，这篇文章将为你提供一套完整的解决方案！我们不仅要彻底关闭 Windows Defender，还会顺便搞定 Microsoft Edge 浏览器烦人的多层下载保护。

如果觉得有用，请一定 点赞、收藏、分享 我的视频哦！

操作前必读：关闭 Defender 的风险

在开始之前，请务必注意：

本文介绍的方法，特别是修改注册表和使用第三方工具，可能会导致您的系统出现未知问题或降低安全性。强烈建议您在操作前备份所有重要资料！本文内容以 Windows 11 24H2 版本为例，部分方法可能因系统更新而失效。

方法一：安装第三方杀毒软件，让 Defender 自动停用

最直接的方法就是安装一个第三方杀毒软件。一旦你这么做，Windows Defender 就会自动“退居二线”。

• 优点：操作简单，一装了事。
• 缺点：你真的想让另一款软件持续“监控”你的电脑吗？而且现在的很多第三方杀毒软件，体验也一言难尽。😅

所以，直接关闭 Defender 的服务或许是更好的选择。

方法二：通过注册表或策略禁用 Microsoft Defender

通过修改注册表，我们可以更彻底地禁用 Defender，并且这个方法适用于所有 Windows 11 版本。

第一步：关闭篡改防护

这是成功修改注册表的前提！

1. 在 Windows 搜索框中搜索并打开 “Windows 安全中心”。
2. 点击左侧的 “病毒和威胁防护”。
3. 找到“‘病毒和威胁防护’设置”，点击下方的 “管理设置”。
4. 将 “篡改防护” 这个选项关闭掉。

第二步：修改注册表设置

1. 在 Windows 搜索框中搜索并打开 “注册表编辑器”。
2. 导航到以下路径（可以直接复制粘贴到地址栏）： HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows Defender
3. 在右侧的空白处点击鼠标右键，选择 “新建” -> “DWORD (32 位)值”。
4. 将这个新建的值重命名为 DisableAntiSpyware。
5. 双击它，将“数值数据”从 0 修改为 1。

第三步：导入完整注册表项

为了防止 Defender “死灰复燃”，我们需要添加更多的注册表项来彻底禁锢它。你可以手动逐一添加，也可以直接使用一个 .reg 文件一键导入。

下面是.reg文件，你可以直接复制，并保存为xxx.reg文件来执行即可。在这里非常感谢这个UP主提供的教程，这里把需要修改的地方做成了一个.reg文件，视频链接：如何在 Windows 11 中永久关闭 Microsoft Defender 防病毒软件！_哔哩哔哩_bilibili

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows Defender]
"DisableAntiSpyware"=dword:00000001
"DisableRealtimeMonitoring"=dword:00000001
"DisableAntiVirus"=dword:00000001
"DisableSpecialRunningModes"=dword:00000001
"DisableRoutinelyTakingAction"=dword:00000001
"ServiceKeepAlive"=dword:00000001
[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows DefenderReal-Time Protection]
"DisableBehaviorMonitoring"=dword:00000001
"DisableOnAccessProtection"=dword:00000001
"DisableRealtimeMonitoring"=dword:00000001
"DisableScanOnRealtimeEnable"=dword:00000001
[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows DefenderSignature Updates]
"ForceUpdateFromMU"=dword:00000001
[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows DefenderSpynet]
"DisableBlockAtFirstSeen"=dword:00000001

以下是需要添加的所有值的树形结构，确保它们的值都是 1：

HKEY_LOCAL_MACHINE
└── SOFTWARE
    └── Policies
        └── Microsoft
            └── Windows Defender
                ├── DisableAntiSpyware = dword:00000001
                ├── DisableRealtimeMonitoring = dword:00000001
                ├── DisableAntiVirus = dword:00000001
                ├── DisableSpecialRunningModes = dword:00000001
                ├── DisableRoutinelyTakingAction = dword:00000001
                ├── ServiceKeepAlive = dword:00000001
                ├── Real-Time Protection
                │   ├── DisableBehaviorMonitoring = dword:00000001
                │   ├── DisableOnAccessProtection = dword:00000001
                │   ├── DisableRealtimeMonitoring = dword:00000001
                │   ├── DisableScanOnRealtimeEnable = dword:00000001
                ├── Signature Updates
                │   └── ForceUpdateFromMU = dword:00000001
                └── Spynet
                    └── DisableBlockAtFirstSeen = dword:00000001

修改完毕后，重启电脑，你会发现“病毒和威胁防护”页面显示没有任何的安全软件了~。

方法三：使用第三方工具禁用或移除 Defender

前面的方法虽然有效，但 Defender 的一些后台服务可能仍在运行。要彻底干掉它，还得靠专业的第三方工具。

工具 1：OEM 提供的 Defender Service 关闭工具

软件官网地址：Lenovo Quick Fix：关闭Windows Defender Service工具-联想知识库

• 优点：软件有数字签名，下载时不会被 Defender 优先拦截。
• 巨大风险 ☢️：它需要进入安全模式操作。如果你的电脑是使用微软账户登录，并且你忘记了密码，重启后可能会卡在登录界面无法进入系统！
• 强烈建议：在使用前，务必将你的微软账户切换为本地账户！

工具 2：Windows Defender Remover

顾名思义，这是一个专门为移除 Defender 而生的工具，它会一并删除安全中心、VBS 保护等一系列安全功能。

这是它的Github地址：GitHub – ionuttbara/windows-defender-remover: A tool which is uses to remove Windows Defender in Windows 8.x, Windows 10 (every version) and Windows 11.

1. 访问项目地址：在 GitHub 搜索 ionuttbara/windows-defender-remover。
2. 下载：在 “Releases” 页面找到 .exe 可执行文件。
3. 绕过拦截下载：
   • 下载时 Edge 浏览器会拦截，点击 “保留” -> “显示详细信息” -> “仍然保留”。
   • 如果提示“检测到病毒”，去安全中心暂时关闭“实时保护”，然后重新下载。
4. 运行程序：
   • 打开时 Windows 还会拦截，点击 “更多信息” -> “仍要运行”。
   • 程序会提供几个选项：A (仅移除 Defender)、S (移除所有安全功能)等。建议输入 A，只移除 Defender，保留 UAC 等基本功能。
5. 等待程序执行完毕后重启电脑，你会发现任务栏的安全中心图标都消失了！

工具 3：Windows 轻松设置

这是一个由国内开发者持续更新的 Windows 设置工具箱，内置了很多实用功能。这里是这个软件作者的B站专栏：Windows11轻松设置（最新版） – 哔哩哔哩

1. 下载软件：你可以在 Bilibili 专栏找到作者的发布页（搜索 Windows轻松设置）。
2. 一键禁用：
   • 打开软件，进入顶部的 “Defender” 选项卡。
   • 根据提示，先手动关闭系统的“实时保护”和“篡改防护”。
   • 点击 “一键禁用WD” 按钮即可。

补充：Edge 下载保护和安全扫描怎么处理

Edge 的下载保护属于浏览器层安全功能。除非你在测试环境中明确知道文件来源，否则不建议长期关闭下载警告；更稳妥的做法是只对可信站点或特定文件类型做临时处理。

完成了上面的步骤，你会发现下载文件时，Edge 浏览器依然会进行漫长的“安全扫描”，甚至阻止你。这是因为它有自己的保护机制。

Edge 下载有三层保护：

1. Windows Defender 保护：我们已经关掉了。✅
2. SmartScreen 筛选器保护：这是导致下载检查时间长的元凶。
   • 关闭方法：进入 Edge 设置 -> 隐私、搜索和服务 -> 找到 “安全性” 模块，关闭 “Microsoft Defender SmartScreen”。
3. 基于文件后缀的保护：对于特定文件，即使关闭了 SmartScreen，它也只会提示保留，不会直接下载。
   • 关闭方法：这一步需要修改注册表，相对复杂。你可以搜索相关教程，或者直接下载大佬制作好的 .reg 文件导入即可。Microsoft Edge下载文件提示“可能会损害你的设备，是否保留”解决方案 – 哔哩哔哩

Windows Registry Editor Version 5.00
;关闭Edge下载警告
[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftEdgeExemptFileTypeDownloadWarnings]
"1"="{"file_extension": "exe", "domains": ["*"]}"
"2"="{"file_extension": "reg", "domains": ["*"]}"
"3"="{"file_extension": "bat", "domains": ["*"]}"
"4"="{"file_extension": "vbs", "domains": ["*"]}"
"6"="{"file_extension": "msi", "domains": ["*"]}"
"7"="{"file_extension": "js", "domains": ["*"]}"
"8"="{"file_extension": "inf", "domains": ["*"]}"
"9"="{"file_extension": "cmd", "domains": ["*"]}"
"10"="{"file_extension": "dll", "domains": ["*"]}"
"11"="{"file_extension": "sys", "domains": ["*"]}"
"12"="{"file_extension": "url", "domains": ["*"]}"
"13"="{"file_extension": "ocx", "domains": ["*"]}"
"14"="{"file_extension": "apk", "domains": ["*"]}"
"15"="{"file_extension": "crx", "domains": ["*"]}"
"16"="{"file_extension": "xml", "domains": ["*"]}"
"17"="{"file_extension": "msc", "domains": ["*"]}"

完成这一切后，关掉所有浏览器窗口再重新打开。现在去下载文件试试看？丝般顺滑的感觉又回来了！

如何恢复 Windows Defender 和 Windows 安全中心

如果关闭后想恢复，建议按“第三方工具恢复、注册表恢复、系统设置检查、重启验证”的顺序排查。使用过第三方移除工具的用户，应优先查看该工具是否提供 Restore/恢复选项。

• 重新开启 Windows 安全中心里的“实时保护”和“云提供的保护”。
• 撤销本文中添加的 Defender 相关注册表项，或导入你操作前备份的注册表。
• 如果使用了 Defender Remover 一类工具，请使用工具自带恢复功能或系统还原点。
• 重启后检查“病毒和威胁防护”页面是否恢复正常。

Windows Defender 常见问题

关闭 Windows Defender 会影响系统更新吗？

通常不会直接阻止 Windows Update，但某些安全组件、VBS、SmartScreen 或安全中心状态可能会受到影响。主力机建议保留至少一种安全防护。

为什么关闭后 Defender 又自动开启？

常见原因是篡改防护没有关闭、系统更新恢复了默认策略、第三方安全软件卸载后 Defender 自动接管，或者注册表项没有写入成功。

Windows 家庭版没有组策略怎么办？

家庭版可以使用注册表方式，也可以先参考站内教程添加组策略编辑器：给 Windows 家庭版添加 gpedit.msc 组策略功能。

Defender Remover 安全吗？

这类工具改动较深，适合测试机或明确知道后果的用户。小白用户更建议先使用临时关闭、添加排除项或第三方安全软件接管，不建议一上来彻底移除。

关闭后还能恢复 Windows Defender 吗？

能否完整恢复取决于你用的是哪种方法。临时关闭和注册表方式通常更容易恢复；彻底移除工具可能需要工具自带恢复功能、系统还原点，甚至修复安装。

相关阅读

• 给 Windows 家庭版添加 gpedit.msc 组策略功能
• Wintoys 使用教程：Windows 系统优化和隐私设置
• Windows 11 24H2 7月更新 KB5062660 下载与说明
• 解决 Windows 11 VBS 引起的游戏卡顿和 Intel XTU 无法启动