可停用windows defender的方法有五种：一、通过安全中心关闭实时保护；二、注册表编辑器永久禁用；三、命令提示符批量修改注册表；四、禁用securityhealthservice服务；五、组策略编辑器关闭（仅专业版/企业版）。
如果您在使用Windows系统时希望停用系统自带的杀毒组件Windows Defender，可能是因为安装了第三方安全软件、进行特定测试环境配置，或遇到兼容性问题。以下是多种可行的操作方法：
一、通过Windows安全中心关闭实时保护
该方法适用于快速临时禁用核心防护功能，不修改系统底层设置，操作可逆且无需重启。
1、点击任务栏右下角的盾牌图标（Windows 安全中心），或按 Win + I 打开设置，进入“更新和安全”>“Windows 安全”>“病毒和威胁防护”。
2、在“病毒和威胁防护”页面中，点击“管理设置”（部分版本显示为“病毒和威胁防护设置”）。
3、将“实时保护”开关切换为“关”，系统会弹出确认提示，选择“是”。
4、返回上一级，检查“勒索软件防护”“云提供的保护”“自动提交样本”等关联选项，根据需要一并关闭。
二、通过注册表编辑器永久禁用Windows Defender
此方法通过写入策略键值使系统在启动时跳过加载Defender防病毒模块，效果持久，但需谨慎操作。
1、按 Win + R 输入 regedit，回车后以管理员身份运行注册表编辑器。
2、导航至路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender。
3、若该路径不存在，右键“Windows Defender”父项（如 Policies），依次选择“新建”>“项”，命名为 Windows Defender；再在其中右键空白处，选择“新建”>“DWORD (32位) 值”，命名为 DisableAntiSpyware。
4、双击 DisableAntiSpyware，将“数值数据”设为 1，基数选“十进制”，点击“确定”。
5、重启计算机，Windows Defender防病毒服务将不再启动。
三、通过命令提示符（管理员）批量执行注册表修改
该方式避免手动逐层导航注册表，适合批量部署或脚本化操作，一步完成键值写入。
1、按 Win + X，选择“Windows PowerShell（管理员）”或“命令提示符（管理员）”。
通过 SSH 隧道从 Android 设备在互联网上对 Windows PC 实现完整远程控制的设置与使用指南，适用于远程桌面访问、安全 RDP 等。
2、输入以下完整命令并回车：
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender" /v "DisableAntiSpyware" /d 1 /t REG_DWORD /f
3、确认返回结果中包含“操作成功完成”。
4、重启系统生效。
四、禁用SecurityHealthService系统服务
该服务负责Windows安全中心界面、通知图标及状态同步，禁用后可消除右下角盾牌图标及后台健康检查行为。
1、按 Win + R 输入 services.msc，回车打开服务管理器。
2、在服务列表中找到 SecurityHealthService，双击打开属性窗口。
3、将“启动类型”改为 禁用，点击“停止”按钮终止当前运行实例。
4、点击“应用”>“确定”，然后重启计算机。
五、通过组策略编辑器关闭（仅限Windows专业版/企业版）
组策略提供图形化策略控制入口，适用于已激活专业版及以上版本的系统，配置逻辑清晰且易于复原。
1、按 Win + R 输入 gpedit.msc，回车打开本地组策略编辑器。
2、依次展开路径：计算机配置 > 管理模板 > Windows 组件 > Microsoft Defender 防病毒程序。
3、在右侧找到并双击 “关闭 Microsoft Defender 防病毒程序”。
4、选择“已启用”，点击“确定”。
5、重启系统后策略即刻生效。
