为什么你手动关掉的Windows Defender总会自己回来?开源工具defender-control让永久禁用一次到位
为什么你手动关掉的Windows Defender总会自己回来开源工具defender-control让永久禁用一次到位【免费下载链接】defender-controlAn open-source windows defender manager. Now you can disable windows defender permanently.项目地址: https://gitcode.com/gh_mirrors/de/defender-controlWindows Defender会在重启后、系统更新后自动恢复运行手动关闭的开关形同虚设而游戏掉帧、编译卡顿、工具被误杀等问题却一直存在。本文介绍的开源项目 defender-control通过获得系统最高权限并重命名核心驱动让 Windows 10/11 上的 Defender 禁用效果真正持久并支持一键恢复。读完你会掌握从编译、禁用、验证到还原的完整流程。一、先看清问题为什么关闭Defender这件事这么难手动方案的三次碰壁在设置里关闭实时保护几小时后它自己又打开了用组策略或注册表禁用它系统更新一次就全被覆盖即使把服务设为禁用下次启动又被系统服务保护机制拉起来。这些糟糕体验的背后是三个层层加码的拦路虎篡改保护Tamper Protection它把 Defender 的关键开关焊死普通权限连碰都碰不到注册表写入会被内核直接拒绝权限壁垒WinDefend 等核心服务由 TrustedInstaller 账户拥有管理员账号也改不动内核级防护Defender 的引擎以受保护进程PPL运行即使停掉服务引擎进程也难以被结束。所以能不能永久禁用关键在于三件事拿到足够的权限、改掉系统的自动恢复机制、让引擎下次开机根本加载不起来。defender-control 正是围绕这三点设计的。二、认识 defender-control两个 exe一个开关defender-control 是一个完全开源的 Windows Defender 管理器支持 Windows 10 和 Windows 11。发布版提供两个可执行文件一个负责关、一个负责开可执行文件作用disable-defender.exe执行全套禁用操作enable-defender.exe按恢复清单还原系统整个工具只由一个命令行入口完成你不需要进入安全模式也不需要手动改几十处注册表。获取与编译把仓库克隆到本地git clone https://gitcode.com/gh_mirrors/de/defender-control用 Visual Studio 2022 打开src/defender-control.sln选择Release / x64配置。项目通过src/defender-control/settings.hpp中的DEFENDER_CONFIG宏决定编译出禁用版还是启用版对应DEFENDER_DISABLE/DEFENDER_ENABLE。注意这个仓库公开多年微软 Defender 已经为它内置了特征库检测HackTool:Win32/DefenderControl下载到的 exe 可能被直接隔离。这是对所有同类禁用工具的分类检测并不代表代码不安全。项目完全开源建议你审查源码后自行编译这也是最稳妥的用法。三、实战三步走从准备到永久禁用第1步关闭两道保护开关打开Windows 安全中心 → 病毒和威胁防护 → 管理设置依次关闭篡改保护和实时保护。实时保护会试图吃掉这个工具先关掉它才能顺利运行。上图是工具作者提供的演示画面展示的就是这一步要面对的管理设置界面。重点看实时保护云提供的保护自动提交样本篡改保护这几项开关先手动关掉实时保护与篡改保护再进入下一步工具才能完成后续操作。第2步以管理员身份运行建议先创建系统还原点作为安全备份然后以管理员身份打开命令提示符运行disable-defender.exe工具会先检测篡改保护是否已关闭随后自动把自己提升为TrustedInstaller权限优先走任务计划程序 RunEx 方式失败时回退到令牌模拟再执行整套禁用流程。你可能会在输出里看到failed to write to TamperProtection、kernel-locked、error 5之类的字样——这些是预期现象不是失败。只要 Defender 引擎还在运行这些受保护键就写不进去工具靠的是重命名驱动绕开它们效果在下次开机时生效。第3步重启并验证结果重启系统让驱动重命名生效然后检查状态disable-defender.exe -c输出会列出实时防护状态、篡改保护状态、MsMpEng 进程是否在运行并给出最终判断。觉得按任意键继续的暂停多余可以加上-s参数跳过disable-defender.exe -c -s看到状态提示 Defender 处于关闭状态就说明禁用成功了。四、它到底动了什么权限、注册表、驱动三管齐下如果你只是能用就行这一步可以跳过但理解原理能帮你判断风险、也更容易排查问题。整个流程在src/defender-control/下按职责分成了几个模块权限突破trusted.cpp负责获取 TrustedInstaller 权限。可以把它理解成借到了系统最高管理员的门禁卡这是后续所有写操作的前提服务与进程控制dcontrol.cpp停止 Defender 相关进程与服务、关闭实时防护、把服务启动类型改为禁用防止重启后自动拉起注册表策略reg.cpp写入禁用策略、锁定安全中心界面、移除自启动项。相当于把所有自动复活的开关逐个关上并把界面上的操作按钮也收起来状态检测wmic.cpp通过 WMI 查询真实防护状态供-c检查模式使用。其中最关键的临门一脚是驱动重命名把WdFilter.sys、WdBoot.sys等核心驱动和引擎二进制文件重命名为.OLD。打个比方相当于把引擎的点火钥匙孔堵上了——下次开机系统找不到这些文件Defender 引擎自然无法加载全程不需要进入安全模式。禁用过程会把所有改动写进一份恢复清单保存在%ProgramData%\defender-control目录下这是后面一键还原的依据。五、想恢复防护一条命令回到原点需要重新启用时以管理员身份运行enable-defender.exe工具会依据恢复清单把.OLD文件改回原名、清理注册表策略、恢复服务启动类型与所有权并让 WinDefend 服务恢复自动启动。完成后重启一次防护就会正常回到系统里。如果万一遇到启用后 Defender 仍然起不来的情况在管理员终端依次执行DISM /Online /Cleanup-Image /RestoreHealth sfc /scannow重启后一般就能解决仍不行的话用 Windows ISO 或安装助手做一次保留文件和应用的原位修复升级。六、先想清楚再用哪些场景合适哪些该警惕禁用系统自带安全防护是一把双刃剑。安全永远是第一位这个工具适合明确知道自己要什么的人。适合的场景不建议的场景专用游戏机希望排除扫描对帧率的影响日常办公电脑需要基本防护受控的开发/测试环境工具常被误杀公共网络环境风险过高性能测试平台需排除安全软件干扰重要数据存储设备有专门安全方案的特定服务器生产环境核心服务器对于性能收益通常可以期待禁用后编译、游戏加载这类吃磁盘和 CPU 的场景有明显改善但具体数字因人而异不必轻信任何精确提升百分比的宣传。操作前请务必创建还原点、关闭实时保护与篡改保护、以管理员身份运行缺一不可。小结从手动关闭屡屡失效的痛点出发我们梳理了永久禁用的三个关键障碍然后走完了 defender-control 从编译、禁用、验证到恢复的完整闭环。它胜在三点开源透明、驱动级永久生效、一条命令可逆。如果你正被 Defender 的自动复活困扰不妨先看源码再自己编译一个试试——风险可控主动权始终在你手里。【免费下载链接】defender-controlAn open-source windows defender manager. Now you can disable windows defender permanently.项目地址: https://gitcode.com/gh_mirrors/de/defender-control创作声明:本文部分内容由AI辅助生成(AIGC),仅供参考

相关新闻

建设路小学家校互动平台网站:连接温情与教育的桥梁,赋能孩子成长未来

建设路小学家校互动平台网站:连接温情与教育的桥梁,赋能孩子成长未来

在当下这个信息高速流转、教育观念不断更新的时代,我们常常陷入一种焦虑:到底什么样的教育才是最适合自己孩子的?是不是报了最多的补习班就是好教育?是不是老师批评得少就是负责?其实,当我们静下心来回归教育的本质,会发现教育从来不是学校或家庭单方面的独角戏,而是一…

2026/8/14 10:33:34 阅读更多 →
鸣潮工具箱WaveTools完整上手:几步解锁120帧并搞定画质优化的实战指南

鸣潮工具箱WaveTools完整上手:几步解锁120帧并搞定画质优化的实战指南

鸣潮工具箱WaveTools完整上手:几步解锁120帧并搞定画质优化的实战指南 【免费下载链接】WaveTools 🧰鸣潮工具箱 项目地址: https://gitcode.com/gh_mirrors/wa/WaveTools 如果你的电脑配置不差,却总觉得《鸣潮》跑起来"差了口气…

2026/8/14 10:33:34 阅读更多 →
科研伦理实践指南:从署名争议到数据处理与AI使用的真实困境

科研伦理实践指南:从署名争议到数据处理与AI使用的真实困境

1. 从“课后讨论”到“真实困境”:为什么科研伦理不是一门课就能讲清楚的?每次上完“科研伦理与学术规范”这门课,看着课后讨论的题目,我总有一种感觉:课堂上的案例和讨论,就像是在游泳池里学游泳&#xff…

2026/8/15 13:27:39 阅读更多 →

最新新闻

如何用Rust构建可扩展的LLM应用?Rig框架7个实战技巧全解析

如何用Rust构建可扩展的LLM应用?Rig框架7个实战技巧全解析

如何用Rust构建可扩展的LLM应用?Rig框架7个实战技巧全解析 【免费下载链接】rig ⚙️🦀 Build modular and scalable LLM Applications in Rust 项目地址: https://gitcode.com/GitHub_Trending/rig2/rig Rig是专为Rust开发者打造的LLM应用框架&a…

2026/8/15 18:01:23 阅读更多 →
optimize-plugin 高级配置:自定义多线程构建与源码映射最佳实践

optimize-plugin 高级配置:自定义多线程构建与源码映射最佳实践

optimize-plugin 高级配置:自定义多线程构建与源码映射最佳实践 【免费下载链接】optimize-plugin Optimized Webpack Bundling for Everyone. Intro ⤵️ 项目地址: https://gitcode.com/gh_mirrors/op/optimize-plugin optimize-plugin 是一款强大的 Webpa…

2026/8/15 18:01:23 阅读更多 →
OperatorsKit工具链整合:如何通过OperatorsKit.cna加载全套功能

OperatorsKit工具链整合:如何通过OperatorsKit.cna加载全套功能

OperatorsKit工具链整合:如何通过OperatorsKit.cna加载全套功能 【免费下载链接】OperatorsKit Collection of Beacon Object Files (BOF) for Cobalt Strike 项目地址: https://gitcode.com/gh_mirrors/op/OperatorsKit OperatorsKit是一个强大的Beacon Obj…

2026/8/15 18:01:23 阅读更多 →
Dell G15温度监控与风扇控制终极方案:tcc-g15新手入门手册

Dell G15温度监控与风扇控制终极方案:tcc-g15新手入门手册

Dell G15温度监控与风扇控制终极方案:tcc-g15新手入门手册 【免费下载链接】tcc-g15 Thermal Control Center for Dell G15 - open source alternative to AWCC 项目地址: https://gitcode.com/gh_mirrors/tc/tcc-g15 tcc-g15是一款专为Dell G15笔记本设计的…

2026/8/15 18:01:23 阅读更多 →
深入理解Blogster架构:Astro与Markdoc如何实现极致性能与可访问性

深入理解Blogster架构:Astro与Markdoc如何实现极致性能与可访问性

深入理解Blogster架构:Astro与Markdoc如何实现极致性能与可访问性 【免费下载链接】blogster A collection of beautiful, accessible and performant Astro blog templates. 项目地址: https://gitcode.com/gh_mirrors/bl/blogster Blogster是一个基于Astro…

2026/8/15 18:01:23 阅读更多 →
git-sync进阶技巧:提升同步效率的并发设置与通知功能实战

git-sync进阶技巧:提升同步效率的并发设置与通知功能实战

git-sync进阶技巧:提升同步效率的并发设置与通知功能实战 【免费下载链接】git-sync 🔄 A simple tool to backup and sync your git repositories 项目地址: https://gitcode.com/gh_mirrors/gitsync1/git-sync git-sync是一款简单实用的git仓库…

2026/8/15 18:00:23 阅读更多 →

日新闻

内景 空间站内部 中国空间站 太空 内仓

内景 空间站内部 中国空间站 太空 内仓

本项目为前几天收费帮学妹做的一个项目,在工作环境中基本使用不到,但是很多学校把这个当作编程入门的项目来做,故分享出本项目供初学者参考。 一、项目描述 空间站内部 中国空间站 太空 内仓 地址:本地PC端运行(或Web…

2026/8/15 0:00:30 阅读更多 →
重新定义数据接口:3个突破性场景让通达信数据读取更智能

重新定义数据接口:3个突破性场景让通达信数据读取更智能

重新定义数据接口:3个突破性场景让通达信数据读取更智能 【免费下载链接】mootdx 通达信数据读取的一个简便使用封装 项目地址: https://gitcode.com/GitHub_Trending/mo/mootdx 当我们面对海量金融数据时,传统的数据获取方式往往让我们陷入困境—…

2026/8/15 0:00:30 阅读更多 →
一文读懂快消WMS怎么选?2026年国内外10大主流WMS品牌盘点

一文读懂快消WMS怎么选?2026年国内外10大主流WMS品牌盘点

快消品(FMCG)是流通速度较快、竞争较为激烈的行业之一。一瓶饮料从出厂到消费者手中,往往只有几十天甚至几天的周转窗口。这决定了快消行业的仓储管理系统(WMS)与制造业、电商行业存在明显区别:它不仅需要管…

2026/8/15 0:02:30 阅读更多 →

周新闻

5分钟告别提取码焦虑:baidupankey如何智能破解百度网盘资源锁

5分钟告别提取码焦虑:baidupankey如何智能破解百度网盘资源锁

5分钟告别提取码焦虑:baidupankey如何智能破解百度网盘资源锁 【免费下载链接】baidupankey 在线查询网盘提取码(维护中 rm repo) 项目地址: https://gitcode.com/gh_mirrors/ba/baidupankey 你是否曾经在深夜寻找一份重要资料&#x…

2026/8/13 2:38:34 阅读更多 →
如何快速生成中国车牌图片:Python开源工具完整指南

如何快速生成中国车牌图片:Python开源工具完整指南

如何快速生成中国车牌图片:Python开源工具完整指南 【免费下载链接】chinese_license_plate_generator 中国车牌生成器 项目地址: https://gitcode.com/gh_mirrors/ch/chinese_license_plate_generator 中国车牌生成器是一个基于Python的开源项目&#xff0c…

2026/8/15 12:59:14 阅读更多 →
收藏!小白程序员轻松入门大模型,从Harness工程开始实践

收藏!小白程序员轻松入门大模型,从Harness工程开始实践

文章强调学习大模型不应只关注模型本身,而应重视模型外的系统搭建,即Harness。提出AgentModelHarness的实用公式,详细介绍Harness的四个层次:持久化层、执行层、控制层和观察与验证层。文章还探讨了上下文工程、工具设计、AGENTS.…

2026/8/13 10:41:51 阅读更多 →

月新闻

免费解锁百度网盘SVIP加速:macOS用户必备的下载提速终极指南

免费解锁百度网盘SVIP加速:macOS用户必备的下载提速终极指南

免费解锁百度网盘SVIP加速:macOS用户必备的下载提速终极指南 【免费下载链接】BaiduNetdiskPlugin-macOS For macOS.百度网盘 破解SVIP、下载速度限制~ 项目地址: https://gitcode.com/gh_mirrors/ba/BaiduNetdiskPlugin-macOS 还在为百度网盘macOS版的龟速下…

2026/8/14 13:40:53 阅读更多 →
终极ncmdump指南:3分钟实现网易云NCM音乐解密与格式转换

终极ncmdump指南:3分钟实现网易云NCM音乐解密与格式转换

终极ncmdump指南:3分钟实现网易云NCM音乐解密与格式转换 【免费下载链接】ncmdump 项目地址: https://gitcode.com/gh_mirrors/ncmd/ncmdump 还在为网易云音乐下载的NCM格式文件无法在其他播放器播放而烦恼吗?ncmdump解密工具帮你轻松解决这个困…

2026/8/14 14:06:45 阅读更多 →
HarmonyOS 应用开发《掌上英语》第81篇: 智能体卡片:为英语学习 App 打造桌面级学习助手

HarmonyOS 应用开发《掌上英语》第81篇: 智能体卡片:为英语学习 App 打造桌面级学习助手

AgentCard 智能体卡片:为英语学习 App 打造桌面级学习助手适用平台:HarmonyOS 7.0 (API 26 Beta)一、引言 HarmonyOS 7.0(API 26 Beta)新增了 AgentCard 智能体卡片能力,这是继 HMAF(鸿蒙智能体框架&#x…

2026/8/15 2:35:29 阅读更多 →