如何永久关闭 Win10 的 defender 的实时保护

[515576745]

如图： 听说某次更新后，注册表和策略组关闭的方法已经不起作用了，个人实测每次重启，上面注册表和策略组某些禁用的选项都会重置。

除了安装三方杀毒软件还有其他方法么？

[codehz]

服务器版可以 Uninstall-WindowsFeature Windows-Defender
win10 的话大概可以 组策略禁用

[515576745]

@codehz 网上常见的方法都失败了，重启会重置部分设置

[Flash1]

我放弃了，最后装了个火绒把 windows defender 干掉了

[JmingZhang]

有个第三方软件可以直接关掉

[LnTrx]

存在虚构第三方杀毒软件的思路： https://github.com/Tlaster/YourAV

[Love4Taylor]

https://github.com/Tlaster/YourAV
不确定现在还有没有用。

[airplayxcom]

从源头解决，重新定制镜像即可

[kokutou]

win10 pro 2004 用注册表还是可以关的啊。

[515576745]

@kokutou 看下系统设置的实时保护还有开吗？

[okampfer]

@kokutou #8
具体是修改哪些键值呢？

[LZSZ]

DefenderControl.exe 这个小软件可以 很方便

[leafre]

安装个 Kaspersky free 右键 exit

[hellos]

我是把所有盘都加到了白名单里

[acess]

我记得是“篡改保护”必须先关掉，然后改组策略才能生效。

[kokutou]

Defender 里先关掉
篡改保护

然后导入注册表

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender]
"DisableAntiSpyware"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection]
"DisableRealtimeMonitoring"=dword:00000001


这 2 个注册表对应 2 条组策略

而且似乎其实好像其实第一条就够了.

和以前一样, 没啥变化, 就是要先关掉 篡改保护

[Carbule]

可以进恢复模式里命令行模式，将 windows defender 的目录删除就好了。已经删除很久了，对系统正常运行没有影响

[icyalala]

YourAV 那个思路是对的，写一个什么都不干的程序，注册给系统说是防病毒软件。

[imn1]

我好像没做过什么就关了
1.defender 关闭
2.服务里面禁用
3.知中心调整为不提醒
然后装了火绒
其他什么注册表、组策略都没动过

不过我好久没更新 windows 了（更新也禁用了）

[qq651438555]

PE 删除目录。其他没有办法。

[syuraking]

@Love4Taylor 已经无用