必须使用Windows专业版/企业版组策略禁用Defender：先关篡改防护，再通过gpedit.msc启用“关闭Microsoft Defender防病毒”策略，执行gpupdate /force或重启生效，验证服务状态为已禁用且停止。
你需要在Windows专业版或企业版中彻底禁用Windows Defender防病毒服务，防止它自动重启、扫描或拦截软件安装，且要求策略生效后长期稳定不恢复。
确认系统版本与权限前提
该方法仅适用于Windows 10/11专业版、企业版或教育版；家庭版无gpedit.msc，不可用此法。操作前必须以管理员身份运行所有组件，否则策略写入失败且无提示。
若系统已启用【篡改防护】，组策略设置会被强制覆盖——必须先在Windows安全中心关闭该功能，否则第5步重启后Defender仍会自动启用。
通过组策略编辑器禁用Defender
第一步：按 Win + R 打开运行框，输入 gpedit.msc 并回车，等待本地组策略编辑器加载完成。
第二步：在左侧树形目录中依次展开：
计算机配置 → 管理模板 → Windows组件 → Microsoft Defender防病毒
第三步：在右侧列表中找到并双击“关闭Microsoft Defender防病毒”策略项。注意名称必须完全匹配，旧版系统可能显示为“关闭Windows Defender防病毒程序”，选错条目将无效。
让 Windows 桌面程序在开机时静默自启并隐藏到系统托盘。特别适用于 Flutter、Electron 等无视 VBS/ProcessStartInfo 窗口样式、难以隐藏的顽固应用。提供「VBS 启动器 + Python ctypes/Win32 API」的隐藏窗口方案，可稳定把窗口收进托盘且不闪控制台。
第四步：勾选“已启用”，点击“应用”→“确定”。此时策略已写入，但尚未生效。
第五步：以管理员身份打开Windows Terminal（或命令提示符），执行 gpupdate /force 强制刷新组策略；或直接重启电脑——重启是必须步骤，否则Windefend服务仍会保持运行。
验证是否禁用成功
方法一：任务管理器 → 服务选项卡 → 查找Windefend，状态应为“已停止”且启动类型为“禁用”。
方法二：按下Win+R，输入services.msc回车 → 在服务列表中定位“Microsoft Defender Antivirus Service”，双击打开属性 → “启动类型”应为“已禁用”，“服务状态”为“已停止”。
方法三：打开Windows安全中心 → 病毒和威胁防护 → 若显示“此设置由你的组织管理”，说明组策略已接管，Defender无法被手动开启。
