可通过五种方法关闭Microsoft Defender实时保护：一、设置应用；二、Windows安全中心主界面；三、组策略编辑器（专业版/企业版）；四、注册表编辑器；五、解除“此设置由组织管理”锁定。
如果您希望暂时停用 Windows 自带的杀毒功能，即 Microsoft Defender 的实时防护能力，可能是为了运行特定软件、执行系统调试或避免与第三方安全工具冲突。以下是多种可行的操作路径：
一、通过“设置”应用关闭实时保护
此方法适用于大多数家庭版和专业版用户，操作直观且无需管理员权限即可进入设置界面，但最终开关启用状态可能受系统策略限制。
1、按下 Win + I 键打开“设置”。
2、依次点击“更新和安全” → “Windows 安全中心”。
3、点击“病毒和威胁防护”。
4、在“病毒和威胁防护设置”区域，点击“管理设置”。
5、将“实时保护”开关切换为“关”。
二、通过 Windows 安全中心主界面关闭
该路径直接调用安全中心独立窗口，状态反馈更即时，适合已知安全中心图标存在于任务栏或开始菜单的用户。
1、按下 Win + S 键，在搜索框中输入“Windows 安全中心”，按回车启动。
2、在左侧导航栏中确认进入“病毒和威胁防护”页面。
3、在“当前威胁防护状态”下方，找到“实时保护”条目。
4、若显示为“已开启”，点击其右侧的“管理设置”链接。
5、将“实时保护”滑块拖动至关闭位置。
三、通过组策略编辑器禁用（仅限专业版/企业版）
当“设置”中开关呈灰色不可点时，大概率是组策略已强制配置。此时需修改策略本身，否则界面操作无效。
1、按下 Win + R 键，输入 gpedit.msc 并回车。
2、逐级展开：计算机配置 → 管理模板 → Windows 组件 → Microsoft Defender 防病毒程序。
3、在右侧列表中双击“关闭实时保护”策略。
4、选择“已启用”，并在下方选项中勾选“关闭实时保护”。
5、点击“应用”和“确定”，重启资源管理器或注销后生效。
四、通过注册表编辑器禁用
该方式绕过组策略层级，直接干预 Defender 的运行判定逻辑，适用于组策略不可用或被锁定的系统环境，但存在操作风险。
1、按下 Win + R 键，输入 regedit 并回车。
2、定位至路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender。
3、在右侧查找名为 DisableRealtimeMonitoring 的 DWORD 值。
4、若存在，双击将其数值数据改为 1；若不存在，右键新建 DWORD (32位)，命名为该名称，并设值为 1。
5、关闭注册表编辑器，重启计算机 使更改生效。
五、处理“此设置由你的组织管理”提示
该提示表明设备受域策略或本地组策略管控，常规界面开关被锁定。需解除策略绑定后才可操作界面开关。
1、按下 Win + R 键，输入 gpedit.msc 并回车。
2、导航至：计算机配置 → 管理模板 → Windows 组件 → Microsoft Defender 防病毒程序。
3、双击“关闭实时保护”策略。
4、将配置由“已启用”改为“未配置”。
5、点击“应用”→“确定”，返回 Windows 安全中心，此时“实时保护”开关应恢复可操作状态。
