必须先关闭篡改防护，否则后续设置会被自动还原；专业版/企业版通过组策略禁用实时保护和defender本身；家庭版需在注册表中新建disableantivirus并设为1。
Win10系统刚装完驱动、解压绿色软件或跑开发环境时，Windows安全中心的实时保护常把正常文件当威胁拦截，更严重的是它持续调用WdFilter.sys驱动扫描每个IO操作，直接拖垮磁盘响应和CPU占用率——这不是临时关开关能解决的问题，必须切断其自动复活机制。
先断掉“防篡改”锁链
打开Windows安全中心→病毒和威胁防护→管理设置→往下滑到底部，找到【篡改防护】并关闭。这一步不做，后面所有策略和注册表修改都会在几分钟内被Defender自动还原，白忙一场。
或者用快捷路径：设置→更新和安全→Windows 安全中心→病毒和威胁防护→管理设置→篡改防护→关。
专业版/企业版：用组策略锁死实时保护
Win + R → 输入 gpedit.msc → 回车。
依次展开：计算机配置 → 管理模板 → Windows 组件 → Microsoft Defender 防病毒 → 实时保护。
双击右侧“关闭实时保护”→ 选择【已启用】→ 应用→确定。
（可选但推荐）退回上一层“Microsoft Defender 防病毒”，双击“关闭 Microsoft Defender 防病毒”→ 同样设为已启用→ 确定。
重启电脑后，安全中心该位置会显示“由组策略管理”，开关变灰不可点，实时保护彻底失效。
家庭版：注册表精准写入禁用指令
Win + R → 输入 regedit → 回车。
定位到：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender。
若该路径下没有 Windows Defender 项，右键“Windows”→ 新建→ 项→ 命名为 Windows Defender。
在新建的 Windows Defender 项右侧空白处右键→ 新建→ DWORD (32 位) 值→ 命名为 DisableAntiVirus→ 双击编辑，数值数据填 1→ 确定。
注意：较新Win10版本（1909起）已忽略 DisableAntiSpyware，必须用 DisableAntiVirus 才生效。
重启电脑即完成。
