必须先关闭篡改保护并重启，再通过注册表设DisableAntiSpyware=1（家庭版）或组策略启用“关闭Microsoft Defender防病毒”+禁用WinDefend服务（专业版），确保Antimalware Service Executable进程消失、服务停止且启动类型为禁用。
想彻底关闭 Windows 11 的 Windows Defender 杀毒功能，避免 Antimalware Service Executable 进程持续占用内存和 CPU，同时防止系统自动恢复防护——必须绕过界面开关的临时限制，直接干预服务层与启动策略。
先停用实时保护并禁用篡改保护
打开“设置”→“隐私和安全性”→“Windows 安全中心”→“病毒和威胁防护”→点击“管理设置”。
将【实时保护、云提供的保护、自动提交样本、篡改保护】全部关闭。篡改保护不关掉，后续注册表或组策略修改会被系统强行还原，这是最关键的前置动作。
关闭后等待 10 秒，再刷新页面确认开关已灰显锁定，表示生效。
方法一：注册表强制禁用（推荐给普通用户）
按 Win+R 输入 regedit 回车，粘贴定位到：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
若该路径下没有 DisableAntiSpyware 项，右键空白处→新建→DWORD (32 位) 值，命名为 DisableAntiSpyware。
双击该值，将数值数据改为 1，基数选“十进制”，点确定。这一步会彻底切断 Defender 防病毒模块的加载入口，比界面开关更底层。
重启电脑后，任务管理器中将不再出现 Antimalware Service Executable 进程。
方法二：组策略禁用（仅限专业版/企业版）
按 Win+R 输入 gpedit.msc 回车，导航至：
计算机配置 → 管理模板 → Windows 组件 → Microsoft Defender 防病毒
双击“关闭 Microsoft Defender 防病毒”，设为“已启用”，点确定。
接着在同级目录下找到“关闭反恶意软件服务”，同样设为“已启用”。【这两项必须同时启用，缺一则服务可能残留】
命令行刷新策略：gpupdate /force，回车执行完毕后重启。
验证是否真正关闭
重启后，按下 Ctrl+Shift+Esc 打开任务管理器，在“详细信息”页搜索 MsMpEng.exe 和 Antimalware Service Executable，两者均不可见即成功。
再打开 PowerShell（管理员），运行：Get-Service WinDefend，返回状态必须是 Stopped 且 StartupType 为 Disabled。
最后检查注册表中 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend 的 Start 值是否为 4（禁用）。不是则手动改为此值并重启。
