必须先关闭篡改防护，再通过组策略或注册表禁用microsoft defender防病毒、实时保护等组件，并禁用windefend、securityhealthservice和sense三项服务，才能彻底停止其所有运行行为。
你想让 Windows 10 完全停止 Windows Defender 的所有运行行为——不扫描、不弹窗、不占 CPU、不启动服务、不随系统更新自动恢复，连安全中心界面都彻底静默。
先关篡改防护（必须前置）
这一步不做，后续所有注册表或组策略修改都会被系统自动还原。Windows Defender 的篡改防护机制会主动监控并重置关键配置项。
点击任务栏右下角盾牌图标 → 打开 Windows 安全中心 → 病毒和威胁防护 → 管理设置 → 拉到底部找到「篡改防护」→ 关闭开关。
【关闭前务必确认第三方杀毒软件已正常运行，否则系统将失去基础防护】
方法一：组策略永久禁用（专业版/企业版/教育版适用）
此方式写入系统策略层，优先级最高，重启后仍生效，且设置界面的开关会被锁定为灰色不可调。
① 按 Win + R，输入 gpedit.msc 回车，以管理员身份打开本地组策略编辑器。
② 左侧依次展开：计算机配置 → 管理模板 → Windows 组件 → Microsoft Defender 防病毒（注意：新版路径已从“Windows Defender”更名为“Microsoft Defender”）。
③ 右侧双击「关闭 Microsoft Defender 防病毒」→ 选择「已启用」→ 点击确定。
④ 继续在同级目录中，双击「关闭实时保护」「关闭行为监视器」「关闭云提供的保护」三项策略，全部设为「已启用」。
⑤ 关闭窗口，按 Win + R 输入 cmd，右键以管理员身份运行，执行：gpupdate /force 强制刷新策略，无需重启立即部分生效；但完整生效仍需重启一次。
方法二：注册表禁用（家庭版/所有版本通用）
绕过组策略限制，直接干预 Defender 启动逻辑，系统初始化时读到 DisableAntiSpyware=1 就跳过加载整个模块。
按 Win + R 输入 regedit 回车，以管理员权限运行注册表编辑器。
定位到：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender。
若该路径不存在，需手动逐级新建：右键 Microsoft → 新建项 → 命名为 Windows Defender。
在 Windows Defender 项右侧空白处右键 → 新建 → DWORD (32位) 值 → 命名为 DisableAntiSpyware（严格区分大小写，不能有空格）。
双击该值，将数值数据设为 1，基数保持十进制。
再禁用底层服务（双重保险）
仅靠策略或注册表，某些服务仍可能残留启动。必须手动停用并禁用三项核心服务，否则 SecurityHealthService 仍会拉起通知图标。
按 Win + R 输入 services.msc 回车，打开服务管理器。
依次找到以下服务，右键 → 属性：
• WinDefend：启动类型改为「禁用」→ 点击「停止」→ 确定
• SecurityHealthService：启动类型改为「禁用」→ 点击「停止」→ 确定
• Sense（如存在）：同样设为禁用并停止
关闭所有窗口，重启电脑。
