可关闭Windows Defender实时保护，方法包括：一、安全中心界面开关；二、组策略编辑器启用禁用策略；三、注册表新建DisableAntiSpyware值设为1；四、PowerShell执行Set-MpPreference命令；五、服务管理器停止并禁用Sense与Security Health Service。
如果您希望停止Windows Defender对系统文件和网络活动的持续监控，则可能是由于实时保护功能干扰了软件安装、系统性能或开发调试流程。以下是关闭该功能的具体操作方式：
一、通过Windows安全中心界面关闭
此方法无需修改系统底层配置，适用于临时禁用实时保护，操作直观且可逆性强。
1、按下 Win + I 打开“设置”应用。
2、依次点击“更新与安全” > “Windows 安全中心” > “病毒和威胁防护”。
3、在“病毒和威胁防护设置”区域，点击“管理设置”。
4、将“实时保护”开关滑动至 关闭 状态。
二、通过本地组策略编辑器关闭
该方式可实现更稳定的禁用效果，适用于专业版、企业版或教育版Windows系统，设置后重启仍保持关闭状态。
1、按下 Win + R，输入 gpedit.msc 并回车。
2、导航至：计算机配置 > 管理模板 > Windows组件 > Windows Defender防病毒。
3、双击右侧的“关闭Microsoft Defender防病毒”策略项。
4、选择“已启用”，点击“确定”保存设置。
三、通过注册表编辑器关闭
此方法兼容所有Windows版本（含家庭版），通过创建特定注册表项强制禁用实时保护模块。
1、按下 Win + R，输入 regedit 并回车，以管理员权限打开注册表编辑器。
Windows 命令行编码与兼容规范。涵盖 GBK/UTF-8 编码、PowerShell/pwsh 互操作、Python/Node.js、Git 配置及代码生成规则。适用于 Windows 10/11 + MSYS2/Git Bash 环境下的所有命令行操作。
2、定位到路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender。
3、若该路径下无 DisableAntiSpyware 项，右键空白处 > 新建 > DWORD (32位) 值，并命名为该名称。
4、双击该值，将其数值数据设为 1，基数选“十进制”，点击“确定”。
四、使用PowerShell命令禁用
该方式适合批量部署或脚本化操作，执行后立即生效，无需重启。
1、以管理员身份运行PowerShell（右键开始菜单 > Windows PowerShell（管理员））。
2、输入以下命令并回车：Set-MpPreference -DisableRealtimeMonitoring $true。
3、系统将返回确认信息，表示实时监控已停用。
五、通过服务管理器禁用相关服务
实时保护依赖于多个后台服务协同运行，停止其核心服务可彻底中断实时扫描行为。
1、按下 Win + R，输入 services.msc 并回车。
2、在服务列表中找到并双击“Microsoft Defender 防病毒服务”（英文名：Sense）。
3、点击“停止”按钮，再将“启动类型”改为 禁用。
4、继续查找“Security Health Service”，对其执行相同操作：停止 + 启动类型设为禁用。
