如何永久关闭 Win10 的 defender 的实时保护

[515576745]

如图： 听说某次更新后，注册表和策略组关闭的方法已经不起作用了，个人实测每次重启，上面注册表和策略组某些禁用的选项都会重置。

除了安装三方杀毒软件还有其他方法么？

[codehz]

服务器版可以 Uninstall-WindowsFeature Windows-Defender
win10 的话大概可以 组策略禁用

[515576745]

@codehz 网上常见的方法都失败了，重启会重置部分设置

[Flash1]

我放弃了，最后装了个火绒把 windows defender 干掉了

[JmingZhang]

有个第三方软件可以直接关掉

[LnTrx]

存在虚构第三方杀毒软件的思路： https://github.com/Tlaster/YourAV

[love4taylor]

https://github.com/Tlaster/YourAV
不确定现在还有没有用。

[Adriel]

从源头解决，重新定制镜像即可

[kokutou]

win10 pro 2004 用注册表还是可以关的啊。

[515576745]

@kokutou 看下系统设置的实时保护还有开吗？

[okampfer]

@kokutou #8
具体是修改哪些键值呢？

[LZSZ]

DefenderControl.exe 这个小软件可以 很方便

[leafre]

安装个 Kaspersky free 右键 exit

[hellos]

我是把所有盘都加到了白名单里

[acess]

我记得是“篡改保护”必须先关掉，然后改组策略才能生效。

[kokutou]

Defender 里先关掉
篡改保护

然后导入注册表

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender]
"DisableAntiSpyware"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection]
"DisableRealtimeMonitoring"=dword:00000001


这 2 个注册表对应 2 条组策略

而且似乎其实好像其实第一条就够了.

和以前一样, 没啥变化, 就是要先关掉 篡改保护

[Carbule]

可以进恢复模式里命令行模式，将 windows defender 的目录删除就好了。已经删除很久了，对系统正常运行没有影响

[icyalala]

YourAV 那个思路是对的，写一个什么都不干的程序，注册给系统说是防病毒软件。

[imn1]

我好像没做过什么就关了
1.defender 关闭
2.服务里面禁用
3.知中心调整为不提醒
然后装了火绒
其他什么注册表、组策略都没动过

不过我好久没更新 windows 了（更新也禁用了）

[qq651438555]

PE 删除目录。其他没有办法。

[syuraking]

@Love4Taylor 已经无用

[syuraking]

@kokutou 2004 以后，改注册表无用了……

[opengps]

我是用火绒接管了，才不让这玩意费硬盘 cpu 了，这玩意在机械硬盘下简直是恶魔

[ldm0]

比较取巧的办法是安装火绒，然后关闭火绒的功能。。。

[Vneix]

网信版的 win10 好像本身就是禁止 defender 的

[SecureCode]

supercmd，通过 trusted installer 权限在服务里禁用 Windows defender

[Vneix]

试试 DISM++

https://github.com/Chuyu-Team/Dism-Multi-language

关掉 defender 和筛选器

[araaaa]

组策略禁用

[kokutou]

@syuraking #21
我就是 2004
最近还升级了 20h2
一直有用

[codingAlex]

把所有盘都加到了扫描的白名单里即可，这是最简单的方法了

[610915518]

使用 NTLite 定制镜像，只删 Windows Defender，其他的不用变。

[ungrown]

最简单的办法就是装个火绒
windows 要求系统中有个安全软件
那你就给它一个

[volks]

组策略关不掉是不正常的

[SgtPepper]

w10privacy

[fireye]

试试 wdp.app
可以轻松干掉

[qefrgty]

可是，为什么要关掉呢。

[szzhiyang]

把所有硬盘都加到白名单中即可。

[iro]

同在使用 DefenderControl 的路过

[AllenHua]

@LZSZ #11
@iro #37

感谢

安装了这个，亲测还可以。可执行文件的名字是 `dControl.exe`