Microsoft Defender（原名 Windows Defender）是Windows操作系统内置的一款免费安全软件，提供病毒和威胁防护、防火墙、网络保护等功能。对于大多数用户而言，它是系统安全的第一道防线。然而，在某些特定情况下，用户可能出于各种原因需要关闭它。本文将围绕“关闭 Microsoft Defender”这一主题，详细解答相关的疑问和操作方法。
为什么要关闭Microsoft Defender？
尽管Microsoft Defender是Windows内置的强大安全工具，但在某些特定场景下，用户可能会选择将其关闭。主要原因包括：
- 安装第三方杀毒软件：这是最常见的原因。大多数主流的第三方杀毒软件（如Bitdefender, Norton, Kaspersky, Avast等）在安装过程中会自动禁用或替换Microsoft Defender，以避免冲突和性能问题。如果你已经选择并安装了另一款杀毒软件，Microsoft Defender通常会自动进入被动模式或关闭其主要功能。
- 解决软件兼容性问题：某些特定的应用程序、游戏、开发工具或系统实用程序可能与Microsoft Defender的实时扫描、行为监控等功能发生冲突，导致程序运行缓慢、不稳定、卡顿甚至无法正常启动或安装。关闭Defender有时是解决这类兼容性问题的必要步骤。
- 进行系统性能测试或故障排除：在进行严格的系统性能基准测试时，为了获得最纯粹的测试结果，可能会暂时关闭包括杀毒软件在内的所有非必要后台程序。同样，当系统出现疑难杂症时，关闭Defender可以帮助排除是否是安全软件造成的。
- 处理被误报或拦截的文件：有时Defender可能会将用户认为是安全的、非恶意的程序或文件误报为病毒或威胁，并将其隔离或删除。为了操作这些文件，可能需要临时关闭实时保护功能。
- 在特定、受控的环境下：例如在与外部网络完全隔离的虚拟机环境、沙盒环境或内部受严格安全策略控制的网络环境中，为了方便特定操作或测试，可能会选择关闭内置安全软件。
如何关闭Microsoft Defender？（方法详解）
关闭Microsoft Defender有临时和永久两种方式，不同的Windows版本（如家庭版、专业版、企业版）和需求对应不同的操作。永久关闭通常不推荐，除非你正在安装或已经安装了可靠的第三方杀毒软件。
方法一：通过Windows安全中心临时关闭实时保护
这是最简单的方式，但请注意，这种方法关闭的只是“实时保护”，并且效果是临时的。Windows会在短时间后或系统重启后自动重新开启实时保护。
- 打开“Windows 安全中心”：在任务栏右下角找到盾牌图标并双击，或在开始菜单中搜索“Windows 安全中心”。
- 进入“病毒和威胁防护”：在左侧菜单或主界面中选择此项。
- 点击“病毒和威胁防护设置”：在此区域下找到并点击“管理设置”。
- 关闭“实时保护”：将“实时保护”开关切换到“关”的位置。
- 可能需要管理员权限确认：弹出用户账户控制（UAC）窗口时，点击“是”。
请注意：这个操作只会临时禁用实时监控，其他 Defender 功能（如云交付保护、行为监控、防火墙设置、账户保护等）仍然运行。系统还会持续提示你实时保护已关闭，敦促你重新开启。
方法二：通过组策略编辑器永久关闭 (适用于专业版、企业版、教育版)
这个方法通过系统策略彻底禁用Microsoft Defender防病毒功能，是相对稳定的永久关闭方法，但仅适用于Windows的专业版、企业版和教育版。
- 关闭“篡改防护”：在尝试通过组策略或注册表永久关闭前，强烈建议先关闭“篡改防护”。这是Windows 10 1903版本及以后增加的功能，旨在阻止恶意软件或其他用户篡改Defender的重要安全设置。在“Windows 安全中心” -> “病毒和威胁防护” -> “病毒和威胁防护设置” -> “管理设置”中找到“篡改防护”并关闭。
- 打开“本地组策略编辑器”：按下
Win + R组合键，输入gpedit.msc并回车。 - 导航到指定路径：在组策略编辑器左侧导航栏依次展开：
计算机配置 -> 管理模板 -> Windows 组件 -> Microsoft Defender 防病毒
- 找到并编辑策略：在右侧窗口找到名为“关闭 Microsoft Defender 防病毒”的策略。双击打开它。
- 启用策略：在弹出的窗口中，选择“已启用”。然后点击“应用”和“确定”。
解释：这里的措辞有点反直觉。“启用”这个策略意味着“关闭”Defender的防病毒功能。选择“已禁用”或“未配置”则表示按照默认设置（即开启）运行。
- 重启计算机：更改将在系统重启后生效。
方法三：通过注册表编辑器永久关闭 (适用于所有版本，包括家庭版)
这个方法通过修改注册表键值来禁用Microsoft Defender，适用于所有Windows版本。但注册表操作风险较高，错误修改可能导致系统不稳定甚至无法启动。操作前强烈建议备份注册表。
- 关闭“篡改防护”：同组策略方法，先在“Windows 安全中心”中关闭“篡改防护”。
- 打开“注册表编辑器”：按下
Win + R组合键，输入regedit并回车。需要管理员权限。 - 导航到指定路径：在注册表编辑器左侧导航栏依次展开：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender如果“Windows Defender”键不存在，请右键点击“Microsoft”键，选择“新建” -> “项”，并命名为
Windows Defender。 - 创建或修改DWORD值：右键点击右侧空白区域，选择“新建” -> “DWORD (32位) 值”。
- 命名并设置值：将新建的值命名为
DisableAntiSpyware。双击 `DisableAntiSpyware`，将其“数值数据”设置为1，然后点击“确定”。解释：将
DisableAntiSpyware的值设置为1表示禁用Defender的防间谍软件和防病毒功能。设置为0或删除此值则表示启用。 - 重启计算机：更改将在系统重启后生效。
注册表备份方法：在注册表编辑器中，点击“文件” -> “导出”，选择导出范围为“全部”，保存到一个安全的位置即可。
在哪里找到关闭Microsoft Defender的设置？
关闭 Defender 的设置主要位于以下三个地方，具体取决于你想要进行临时还是永久的关闭，以及你的Windows版本：
- Windows 安全中心：这是进行临时关闭“实时保护”的图形界面入口。可以通过任务栏右下角的盾牌图标双击进入，或在开始菜单中搜索“Windows 安全中心”。具体的设置路径通常在“病毒和威胁防护”部分下的“病毒和威胁防护设置”中。这里还可以找到“篡改防护”的开关。
- 本地组策略编辑器 (gpedit.msc)：这是通过系统策略永久禁用Defender防病毒功能的地方，适用于Windows专业版、企业版、教育版。通过运行命令
gpedit.msc打开。路径是：计算机配置 -> 管理模板 -> Windows 组件 -> Microsoft Defender 防病毒
- 注册表编辑器 (regedit.exe)：这是通过修改系统注册表永久禁用Defender防病毒功能的地方，适用于所有Windows版本，包括家庭版。通过运行命令
regedit打开。路径是：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender在这里查找或创建并修改
DisableAntiSpyware的DWORD值。
请根据你的Windows版本和需求选择合适的入口。
关闭Microsoft Defender需要多少费用？
关闭或重新开启Microsoft Defender本身是Windows操作系统的内置功能操作，不需要支付任何费用。它是免费的。
如果你关闭 Defender 是为了安装第三方杀毒软件，那么第三方软件可能会产生购买费用（取决于你选择的是免费产品还是付费产品），但这与关闭 Defender 本身的操作无关。
关闭Microsoft Defender有什么风险？
关闭内置的杀毒软件会显著降低系统的安全防护能力，带来的风险非常高：
- 病毒、木马、勒索软件感染风险急剧增加：没有实时监控和扫描，恶意软件（包括隐藏在文件下载、电子邮件附件、恶意网站中的）更容易绕过防御直接进入你的系统，并执行恶意行为，如破坏文件、窃取个人信息、加密文件勒索钱财等。
- 网络钓鱼和恶意网站风险：部分 Defender 功能会阻止访问已知带有恶意内容的网站或识别网络钓鱼企图。关闭后将失去这层重要的保护。
- 漏洞利用风险：虽然杀毒软件不是万能的，但它能检测并阻止一些针对已知系统或软件漏洞的攻击尝试。
- 丢失其他安全功能：关闭 Defender 可能还会影响其关联的其他安全模块，如云交付保护（快速检测新威胁）、行为监控（识别可疑行为）、PUP（潜在有害程序）检测等。
- 系统稳定性问题（极少数）：在某些情况下，如果通过不当方式强制关闭或与系统其他组件产生冲突，可能导致意外的系统行为或不稳定。
重要提示：除非你即将安装一个可靠的第三方杀毒软件，或者你处于完全隔离且受严格安全策略控制的封闭环境中，否则强烈不建议永久关闭Microsoft Defender，这会使你的计算机门户洞开，极易受到各种网络威胁的攻击。
关闭后，Microsoft Defender会自己重新开启吗？
Microsoft Defender在设计上具有很强的自我保护和自动恢复能力，它是否会自动重新开启取决于你关闭它的方式：
- 通过“Windows 安全中心”临时关闭“实时保护”：
会。这是为了防止用户在忘记重新开启防护的情况下长时间暴露于风险中。实时保护通常会在短时间内（几分钟到几小时不等，具体时间不固定）自动重新开启，或者在你的计算机下一次启动时自动重新开启。
- 通过组策略或注册表永久关闭：
通常不会。通过修改系统策略（组策略或注册表）的方式是告知Windows不再启动Defender的防病毒服务。只要策略设置没有被改回（由用户手动操作或被恶意软件/系统错误更改），Defender的主要防护功能就不会自行开启。但是，Windows安全中心界面可能会显示错误信息，并提示服务已关闭。
- 安装第三方杀毒软件：
会（某种意义上）。当系统检测到安装了另一款主要的、兼容的第三方杀毒软件后，Microsoft Defender通常会自动进入被动模式或关闭其实时保护功能，将防护任务“交给”第三方软件，以避免冲突。这种状态下，虽然Defender没有完全卸载，但它已经不再是主要的活动防护者了。当你卸载第三方杀毒软件后，Windows会检测到安全软件的缺失，并通常会自动重新启用Microsoft Defender作为主要的防护工具。
如何重新开启Microsoft Defender？
重新开启 Defender 的方法取决于你之前是如何关闭的：
- 如果只是通过“Windows 安全中心”临时关闭了“实时保护”：
通常无需操作，它会在短时间内或重启后自动开启。你也可以手动回到“Windows 安全中心” -> “病毒和威胁防护” -> “病毒和威胁防护设置”，将“实时保护”的开关切换到“开”的位置。
- 如果通过组策略永久关闭：
打开“本地组策略编辑器” (
gpedit.msc)，导航到计算机配置 -> 管理模板 -> Windows 组件 -> Microsoft Defender 防病毒。双击“关闭 Microsoft Defender 防病毒”策略，选择“未配置”或“已禁用”，点击“应用”和“确定”。然后重启计算机。 - 如果通过注册表永久关闭：
打开“注册表编辑器” (
regedit.exe)，导航到HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender。找到之前创建的DisableAntiSpywareDWORD值，右键点击选择“删除”，或者双击将其“数值数据”从1改为0。然后重启计算机。 - 如果是因为安装了第三方杀毒软件而关闭：
卸载第三方杀毒软件后，Windows 通常会自动检测到并重新启用 Microsoft Defender。
重新开启后，建议立即在“Windows 安全中心”中进行一次快速扫描，并检查“病毒和威胁防护更新”以确保拥有最新的病毒定义。
可以只关闭Microsoft Defender的特定功能吗？
可以。通过“Windows 安全中心”的“病毒和威胁防护设置”界面，你可以关闭“实时保护”、“云交付保护”、“自动提交样本”以及“篡改防护”等特定功能，而无需完全禁用整个Defender服务。防火墙设置则在“Windows 安全中心”的另一个独立部分。
关闭特定功能可以用于更精细的控制或故障排除，但这同样会降低系统的整体防护能力。
总结
关闭Microsoft Defender是一个涉及系统安全的重要操作。虽然可以通过Windows安全中心、组策略或注册表实现临时或永久的关闭，但这样做会使你的计算机面临巨大的安全风险。除非你已经安装了可靠的第三方杀毒软件作为替代，否则强烈建议保持Microsoft Defender的开启状态。理解关闭的原因、操作步骤、设置位置、潜在风险以及如何重新开启，对于需要进行此操作的用户至关重要。
