win11玩游戏时defender实时保护会导致帧率下降、卡顿或闪退，可临时关闭（5秒完成，几小时后自动恢复）或永久禁用：专业版/企业版用组策略，家庭版用注册表修改disablerealtimemonitoring和disablebehaviormonitoring为1。
Win11玩游戏时Windows Defender实时保护会频繁扫描游戏文件和内存行为，导致帧率骤降、加载卡顿甚至闪退，尤其在《赛博朋克2077》《艾尔登法环》等大型3A游戏中表现明显。
临时关闭实时保护（推荐用于单次游戏）
这一步操作起来很简单，直接在安全中心点开关就行，5秒内完成，且系统会在几小时后自动恢复防护，不影响日常安全。
点击任务栏右下角通知图标 → 找到并点击“Windows 安全中心” → 进入“病毒和威胁防护” → 点击“管理设置” → 将“实时保护”右侧的开关拨至关闭状态。
注意：关闭后页面会明确提示“您已暂时关闭实时保护”，这是正常现象，无需额外操作。
通过 handsfree-windows CLI控制 Windows 本机应用 (UIA) 和浏览器 (Playwright) 的引导技能，用于自动化或测试桌面应用。
永久关闭实时保护（仅限专业版/企业版）
如果你常玩多个大型游戏、又装了可信第三方杀软（如火绒、Malwarebytes），可彻底禁用Defender核心防护，避免每次启动都手动关。
方法一：组策略一键禁用（最稳妥）
按下 Win+R → 输入 gpedit.msc → 回车 → 依次展开：
计算机配置 → 管理模板 → Windows 组件 → Microsoft Defender 防病毒 → 实时保护 → 双击“关闭实时保护” → 勾选“已启用” → 点击“确定”。
方法二：连根禁用Defender防病毒服务（更彻底）
仍在组策略编辑器中 → 返回上一级“Microsoft Defender 防病毒” → 双击“关闭 Microsoft Defender 防病毒” → 同样勾选“已启用” → 点击“确定”。
【关键前提】必须先在Windows安全中心里关闭“篡改防护”，否则策略会被强制覆盖失效。
重启电脑后，任务管理器性能页签中“Antimalware Service Executable”进程将不再出现，游戏运行时CPU占用率明显回落。
家庭版用户绕过限制的注册表方案
家庭版没有gpedit.msc，但可通过注册表精准屏蔽实时监控模块，比单纯关开关更可靠。
第一步：按 Win+R 输入 regedit → 回车
第二步：定位到路径：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
第三步：右键空白处 → 新建 → DWORD (32位)值 → 命名为 DisableRealtimeMonitoring → 双击它，将“数值数据”改为 1
第四步：同样路径下再新建一个DWORD，命名为 DisableBehaviorMonitoring，数值也设为 1
这两项生效后，Defender不会扫描进程行为或文件读写，但保留云查杀基础能力，兼容性比全关更好。重启后即可验证——打开任务管理器，搜索“MsMpEng.exe”，若进程CPU占用长期低于2%，说明已起效。
