彻底关闭windows defender需用组策略在初始化阶段跳过加载：专业版/企业版/教育版用户启用“关闭microsoft defender防病毒”策略，执行gpupdate /force后必须完整重启，验证windefend服务状态为已停止且启动类型为已禁用。
你想让Windows系统彻底停止加载Microsoft Defender防病毒服务，不让它启动、不占CPU、不弹通知、不干扰安装补丁或注册机——这需要绕过微软从1903版起设置的篡改防护机制，用组策略在系统初始化阶段就跳过整个Defender防病毒组件的加载流程。
确认系统版本与权限前提
按下 Win + R，输入 winver 回车，确认系统是 Windows 10/11 专业版、企业版或教育版；家庭版无gpedit.msc，此方法直接不可用。若版本不符，请立即停止后续操作。
Outlook 日历 / Microsoft 365 日历 SECURE API CLI。当用户需要列出、搜索或读取 Outlook / Microsoft 365 日历事件，以及创建……
右键“开始”按钮 → “终端（管理员）”或“命令提示符（管理员）”，确保你拥有管理员权限——没有提权窗口，组策略编辑器根本打不开。
启用“关闭Microsoft Defender防病毒”策略
方法一：图形化路径操作（推荐新手）
① 按 Win + R 输入 gpedit.msc → 回车，等待本地组策略编辑器加载完成。
② 左侧逐级展开：计算机配置 → 管理模板 → Windows 组件 → Microsoft Defender 防病毒。
③ 右侧找到并双击“关闭Microsoft Defender防病毒”策略项——注意不是“Windows Defender”旧路径，也不是“客户端界面”子项。
④ 勾选“已启用”，点击“确定”。这一步写入的是计算机级策略，比用户级更底层、更优先。
方法二：快速定位（老手专用）
在gpedit.msc打开后，按 Ctrl + F，搜索关键词“关闭Microsoft Defender”，直接定位到该策略项，双击启用即可。省去手动展开5层目录的时间。
强制刷新策略并重启生效
组策略修改不会实时生效，必须主动刷新并重启。
第一步：按 Win + R 输入 gpupdate /force → 回车，等待提示“正在更新策略…处理完成”。
第二步：必须重启电脑——仅注销或关机再开机不够，要完整重启，否则WinDefend服务仍可能被残留进程或SecurityHealthService拉起。
第三步：重启后立刻验证，别急着装软件。这一步漏掉，等于白做。
验证服务是否真正停用
按 Ctrl + Shift + Esc 打开任务管理器 → 切换到“服务”选项卡 → 找到 WinDefend。
它的“状态”必须是已停止，“启动类型”必须是已禁用——如果仍是“自动（延迟启动）”或“正在运行”，说明策略未生效，常见原因是没重启或路径点错成旧版“Windows Defender”策略项。
顺便检查 SecurityHealthService：状态应为“已停止”，启动类型可为“手动”或“禁用”，只要不运行即可。它只是UI代理，停了不影响核心禁用效果。
