可停用microsoft defender防病毒组件,含临时关闭实时保护、组策略永久禁用(专业版/企业版)、注册表永久禁用(家庭版通用)、禁用securityhealthservice隐藏图标四种方法。

如果您在使用 Windows 10 过程中需要停用系统内置的 Microsoft Defender 防病毒组件,可能是由于安装特定开发工具、运行老旧软件或避免扫描冲突。以下是多种可操作的关闭方法,涵盖临时暂停与永久禁用两种类型,适用于不同系统版本及权限环境。
一、通过 Windows 安全中心临时关闭实时保护
该方式仅暂停核心防护模块的后台监控行为,不修改系统服务或注册表,所有设置在重启后自动恢复启用状态,适合短期调试或可信环境下的软件安装。
1、按下 Win + I 打开“设置”窗口。
2、点击“更新和安全”,在左侧菜单中选择“Windows 安全中心”。
3、点击右侧“病毒和威胁防护”,进入防护主界面。
4、向下滚动至“病毒和威胁防护设置”,点击“管理设置”。
5、将实时保护、云提供的保护、自动提交样本三项开关全部设为关闭状态。
二、通过组策略编辑器永久禁用 Defender(专业版/企业版适用)
此方法直接干预系统启动时的服务加载策略,使 Defender 防病毒服务完全不初始化,修改后无需每次重启手动干预,且不受常规系统更新重置影响。
1、按下 Win + R 打开“运行”,输入 gpedit.msc 并回车启动本地组策略编辑器。
2、依次展开路径:计算机配置 → 管理模板 → Windows 组件 → Microsoft Defender 防病毒。
3、在右侧双击“关闭 Microsoft Defender 防病毒程序”策略项。
4、选择“已启用”,点击“应用”和“确定”保存设置。
5、为防止策略被覆盖,需同步关闭篡改保护:返回 Windows 安全中心 → “病毒和威胁防护” → “管理设置” → 关闭“篡改保护”。
三、通过注册表编辑器永久禁用 Defender(家庭版/所有版本通用)
该方法绕过组策略限制,在系统底层注册表中写入禁用标志位,强制跳过 Defender 模块加载流程,适用于无 gpedit.msc 的 Windows 10 家庭版用户,操作前请务必备份注册表。
1、按下 Win + R 打开“运行”,输入 regedit 并回车启动注册表编辑器。
2、导航至路径:HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender。
3、若该路径不存在,需逐级右键新建对应项,直至完整路径建立完毕。
4、在“Windows Defender”项右侧空白处右键 → 新建 → DWORD (32 位) 值,命名为 DisableAntiSpyware。
5、双击该值,将“数值数据”设为 1,基数选“十进制”,点击“确定”。
四、通过禁用 SecurityHealthService 移除任务栏图标
该方法单独针对任务栏右下角的 Windows 安全中心盾牌图标,不干扰 Defender 核心功能,仅停止其通知服务进程,适用于希望隐藏界面提示但保留基础防护的用户。
1、按下 Win + R 打开“运行”,输入 regedit 并回车启动注册表编辑器。
2、导航至路径:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SecurityHealthService。
3、在右侧找到 Start 键值,若不存在则右键新建 DWORD (32 位) 值并命名为 Start。
4、双击 Start,将“数值数据”改为 4(表示禁用),点击“确定”。
5、重启计算机后,任务栏右下角的 Windows 安全中心图标将不再显示。











