安装第三方杀毒软件时需关闭windows defender：临时关闭实时防护无需重启但几小时后自动恢复；专业版可用组策略彻底禁用并需重启；家庭版须修改注册表disableantispyware为1并重启；最后还需在服务管理器中禁用windefend服务。
当你在安装第三方杀毒软件（比如360、火绒或卡巴斯基）时，Windows 10 自带的 Windows Defender 防病毒程序会主动拦截、报毒甚至阻止安装，导致安装失败或运行异常。此时必须关闭 Defender，否则无法正常使用你选择的替代方案。
通过 Windows 安全中心临时关闭实时防护
这一步适合快速测试或临时绕过拦截，无需重启，但系统会在几小时后自动重新启用——【不是永久关闭】。
点击开始 → 设置 → 更新和安全 → Windows 安全中心 → 打开 Windows 安全中心 → 病毒和威胁防护 → 管理设置。
把“实时保护”“云提供的保护”“自动提交样本”三项全部关掉。注意：如果某项灰色不可点，说明已被组策略或注册表锁定，需跳转到后续方法。
通过本地组策略编辑器彻底禁用（专业版/企业版/教育版适用）
此方法写入系统策略层，重启后 Defender 进程（MsMpEng.exe）不再启动，服务也无法手动开启。
按 Win + R → 输入 gpedit.msc → 回车。
依次展开：计算机配置 → 管理模板 → Windows 组件 → Windows Defender 防病毒程序。
双击右侧“关闭 Windows Defender 防病毒程序” → 选“已启用” → 点击确定。
【必须重启电脑才能生效】。不重启的话，当前运行中的 Defender 仍会继续工作，且可能在后台自动恢复设置。
通过注册表禁用（家庭版唯一可行方案）
Win10 家庭版没有 gpedit.msc，只能靠注册表。操作前建议先导出对应键值备份（右键→导出），避免误删引发系统异常。
方法一：直接新建键值
Win + R → 输入 regedit → 回车 → 导航至 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender。
若该路径不存在，请逐级手动新建：右键“Windows Defender”文件夹 → 新建 → 项 → 命名为 Windows Defender；再在其中右键 → 新建 → DWORD (32位)值 → 命名为 DisableAntiSpyware → 双击修改数值数据为 1。
方法二：一键导入（推荐给不熟悉注册表的用户）
用记事本新建文本文件，粘贴以下内容并保存为 defender-disable.reg：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender]
"DisableAntiSpyware"=dword:00000001
双击运行该 .reg 文件 → 确认添加信息 → 重启电脑。
通过服务管理器停止并禁用 Defender 后台服务
即使策略或注册表已生效，有时 MsMpEng.exe 进程仍残留运行。这是因为它依赖的“Windows Defender 防病毒服务”（WinDefend）未被真正禁用。
Win + R → 输入 services.msc → 回车 → 在服务列表中找到“Windows Defender 防病毒服务”。
右键 → 属性 → 启动类型设为“禁用” → 若状态显示“正在运行”，先点“停止” → 点击“应用” → 确定。
这一步能确保下次开机时连服务进程都不会加载，比单纯关实时保护更底层、更干净。
