关闭Defender实时保护可立即释放300–500MB内存和约15%CPU占用，适用于安装大型软件、渲染或调试；操作路径为：设置→隐私和安全→Windows安全中心→病毒和威胁防护→管理设置→关闭实时保护、云保护及自动提交样本。
Win11系统默认开启Microsoft Defender实时查杀功能，它会在后台持续扫描文件、监控进程，导致新装软件卡顿、游戏加载变慢、剪辑软件导入素材时频繁卡住。这不是病毒，而是系统安全机制在“过度执勤”。
关闭Defender实时保护（临时提速）
这一步能立刻释放约300–500MB内存和15%左右的CPU占用，适合安装大型软件、运行渲染任务或调试本地开发环境时使用。
1. 按 Win + I 打开设置 → 进入「隐私和安全」→ 点击「Windows 安全中心」
2. 在左侧菜单选择「病毒和威胁防护」→ 点击右侧「管理设置」（位于“病毒和威胁防护设置”下方）
3. 将「实时保护」开关拨至关闭状态 → 弹出确认窗口时点击「是」
【注意：关闭后系统将不再自动拦截新下载的恶意文件，操作前请确保已手动扫描过当前设备】
禁用云查杀与样本提交（降低后台抖动）
很多用户关了实时保护仍感觉鼠标延迟、Edge标签页切换发卡，问题常出在“云交付保护”这个隐藏后台服务上——它每秒都在把可疑行为片段上传微软服务器，即使没文件被查杀，网络请求+加密解密也会拖慢低配设备。
方法一：通过安全中心界面关闭
回到「病毒和威胁防护设置」页面 → 向下滚动找到「云提供的保护」和「自动提交样本」两项 → 全部设为“关闭”
方法二：用组策略快速锁死（仅限Win11专业版/企业版）
按 Win+R 输入 gpedit.msc → 依次展开「计算机配置」→「管理模板」→「Windows组件」→「Microsoft Defender 防病毒」→「MAPS」→ 双击「加入MAPS」→ 选「已禁用」→ 确定
彻底停用Defender（需配合第三方杀软）
如果你已安装火绒剑提取版或360Pro等可信第三方防护工具，可让Defender完全退场，避免双引擎抢资源。此操作不可逆，且必须先装好替代软件并完成首次全盘扫描，否则系统将处于裸奔状态。
第一步：以管理员身份运行PowerShell
右键开始按钮 → 选择「Windows Terminal（管理员）」→ 输入以下命令并回车：
Set-MpPreference -DisableRealtimeMonitoring $true
第二步：阻止Defender自启服务
继续在该窗口输入：
Stop-Service -Name WinDefend -Force → 回车
Set-Service -Name WinDefend -StartupType Disabled → 回车
第三步：验证是否生效
任务管理器 → 启动选项卡 → 查找“Windows Defender Service”，状态应为“已禁用”；同时「Windows 安全中心」主页会显示“你的设备受其他防病毒应用保护”提示
