win10中需关闭windows defender实时保护以避免拦截破解软件等操作；临时关闭5秒生效但重启后恢复，永久关闭需用组策略（专业版）或注册表（家庭版），后者须精准创建disableantispyware键值并设为1。
Win10系统中Windows Defender实时保护会持续扫描文件和行为，导致安装破解软件、运行老旧工具或调试开发环境时频繁弹窗拦截甚至直接删除关键文件，必须关闭才能继续后续操作。
临时关闭：5秒内生效，重启后自动恢复
点击任务栏右下角的盾牌图标→选择“打开 Windows 安全中心”→进入“病毒和威胁防护”→点击“管理设置”→将“实时保护”开关拨至关闭状态。
这一步操作起来很简单，直接滑动开关即可。但注意：【它只维持几小时或一次重启，系统会自行重新启用】，不适合需要长期静默的场景。
永久关闭（组策略法）：适用于专业版/企业版
方法一：关闭实时保护本体
按 Win+R 输入 gpedit.msc →导航至 计算机配置 → 管理模板 → Windows组件 → Microsoft Defender防病毒 → 实时保护 → 双击“关闭实时保护”→勾选“已启用”→确定。
方法二：连根禁用整个防病毒模块
在同一路径下，双击“关闭Microsoft Defender防病毒”→同样设为“已启用”→确定。此操作会同时停用云查杀、行为监控等全部子功能。
两步都完成后，需重启电脑或以管理员身份运行 cmd 执行 gpupdate /force 刷新策略。
永久关闭（注册表法）：家庭版唯一可行方案
第一步：按下 Win+R，输入 regedit 回车，打开注册表编辑器。
第二步：定位到 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender。
第三步：在右侧空白处右键→新建→DWORD (32位) 值→命名为 DisableAntiSpyware →双击该值，将数值数据改为 1 →确定。
第四步：若路径不存在，需逐级新建缺失的项（如 Windows Defender 文件夹），不能跳过；【一旦建错层级或拼写错误，该禁用将完全无效】。
第五步：重启系统，Defender 图标消失且不再自启。
