必须先关闭篡改保护，再用组策略（专业版）或注册表（家庭版）禁用Defender，或用dism++一键操作，并禁用Windows Defender相关计划任务，否则系统会自动恢复。
你需要在Windows系统中彻底禁用Windows Defender杀毒，让它不再启动服务、不扫描文件、不弹通知、不随系统更新自动恢复——这不是点几下设置就能解决的事，因为Defender自带篡改防护和自愈机制，普通关闭操作10分钟内就会被系统悄悄翻盘。
先关掉篡改防护（必须第一步）
这一步不做，后面所有操作都会被系统自动回滚。打开Windows安全中心→病毒和威胁防护→管理设置→找到“篡改保护”，把它切换为“关闭”。【关闭后不要立刻进行下一步，等30秒再操作，否则策略可能未刷新】
验证是否生效：返回上一级，看“篡改保护”右侧是否显示“已关闭”，而不是灰色不可点或显示“由组织管理”。
方法一：组策略禁用（Win10/11专业版、企业版、教育版适用）
按 Win + R 输入 gpedit.msc 回车，以管理员身份运行组策略编辑器。
依次展开左侧路径：计算机配置 → 管理模板 → Windows 组件 → Microsoft Defender 防病毒。
双击右侧“关闭Microsoft Defender 防病毒”策略项，选择“已启用”，点击确定。
打开命令提示符（管理员），执行 gpupdate /force 强制刷新策略，完成后重启电脑。重启后检查任务管理器的服务页签，WinDefend服务状态应为“已停止”且启动类型为“已禁用”。
方法二：注册表禁用（家庭版通用，也兼容专业版）
按 Win + R 输入 regedit 回车，以管理员身份运行注册表编辑器。
导航至：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender。
若该路径不存在，需手动创建：右键“Microsoft”→新建→项→命名为 Windows Defender。
在 Windows Defender 项右侧空白处右键→新建→DWORD (32位)值→命名为 DisableAntiSpyware（严格区分大小写，不能有空格）。
双击该值，将数值数据设为 1，基数选十进制。关闭注册表编辑器，重启电脑。
方法三：用dism++一键禁用（免配置，绿色便携）
下载绿色版dism++（无需安装），以管理员身份运行。
点击左侧“系统优化”→展开“安全相关设置”→找到“禁用Windows Defender”开关。
点击开关使其变为开启状态，弹出风险提示时点“确定”。
该工具会自动完成注册表写入+服务禁用+驱动重命名三重操作，比手动更彻底。关闭后可在“服务”中确认WinDefend、SecurityHealthService、WdNisSvc三项均处于“已停止”且无法手动启动。
额外清理：干掉计划任务和后台扫描残留
按 Win + R 输入 taskschd.msc 回车，打开任务计划程序。
依次展开：任务计划程序库 → Microsoft → Windows → Windows Defender。
右键以下全部任务→“禁用”：Windows Defender 缓存维护、Windows Defender 计划扫描、Windows Defender 验证、Windows Defender 小程序扫描。
这一步很关键——很多用户以为关了服务就万事大吉，结果半夜CPU突然飙升100%，就是这些隐藏任务在偷偷跑全盘扫描。
