Windows Defender 管理工具上手教程：三步永久禁用，一条命令恢复

Windows Defender 管理工具上手教程三步永久禁用一条命令恢复【免费下载链接】defender-controlAn open-source windows defender manager. Now you can disable windows defender permanently.项目地址: https://gitcode.com/gh_mirrors/de/defender-controldefender-control 是一款开源的 Windows Defender 管理工具专门解决系统自带杀毒软件关不掉、关不彻底、关完又复活的老大难问题。如果你正在被实时扫描拖慢编译速度、游戏掉帧又不想从此裸奔这篇教程就是为你准备的全程命令行操作永久禁用与一键恢复都只要一条命令。你是不是也被这些场景折磨过先对号入座看看下面哪一条戳中了你编译工具被误杀刚下载的破解补丁、脱壳工具、甚至是自己写的测试程序被实时防护二话不说隔离还得跑去已隔离项目里手动恢复。游戏加载慢到离谱开一局竞技游戏进图要等几十秒帧率忽高忽低后台的扫描进程一直在偷 CPU。系统越用越卡硬盘指示灯疯狂闪烁任务管理器里MsMpEng.exe常年霸榜内存占用居高不下。这些都是同一个元凶——Windows Defender 的实时防护在后台不停做扫描。市面上大多数所谓关闭工具要么改两个注册表就完事要么重启即失效。而defender-control 这款 Windows Defender 管理工具通过开源代码实现了真正意义上的永久禁用并且保留了完整的恢复能力让你自己说了算。为什么 Windows Defender 靠手动根本关不掉你可能试过在设置里关掉实时防护但很快就会发现三个残酷现实重启即恢复实时防护开关过一阵子会自动打开。更新后卷土重来每次 Windows 大版本更新之前的手动修改全部被重置。篡改保护拦路系统为了防止恶意软件修改安全设置专门设置了篡改保护这道闸门普通用户改注册表都会被静默还原。手动去改注册表要动的键值散落在十几个位置改错一个就可能导致系统异常而且没有管理员级权限根本写不进去。defender-control 的价值就在于此透明全部源码公开可审查、持久驱动层动手不依赖注册表表面功夫、可恢复自动保存恢复清单三件事一次性解决。第一步获取源码编译出两个可执行文件项目托管在开源社区先把它拉下来git clone https://gitcode.com/gh_mirrors/de/defender-control编译环境需要Visual Studio 2022并安装C 桌面开发工作负载。然后打开src/defender-control.sln解决方案文件。顶部配置选择Release / x64。在settings.hpp中切换目标DEFENDER_DISABLE编译出禁用工具DEFENDER_ENABLE编译出恢复工具。生成解决方案。最终你会得到两个关键可执行文件文件用途disable-defender.exe一键禁用 Windows Defenderenable-defender.exe一键恢复 Windows Defender⚠️ 注意编译好的程序可能会被 Defender 标记为HackTool:Win32/DefenderControl并被隔离。这是对所有同类禁用工具的分类检测并非证明代码有恶意行为。项目完全开源不放心的话直接读源码或自己编译即可。第二步动手前先做好这三件安全准备禁用杀毒软件等于把家门钥匙交给别人之前先拆掉门锁风险必须提前兜底。请严格执行创建系统还原点控制面板 → 系统 → 系统保护 → 创建。万一出问题这是最直接的后悔药。以管理员身份运行右键命令提示符或 PowerShell选择以管理员身份运行后续所有操作都在这个窗口里完成。临时关闭第三方杀软如果你装了 360、火绒等第三方安全软件先暂时退出避免它们在操作过程中拦截注册表与驱动文件变更。第三步五分钟完成 Windows Defender 永久禁用先关两道总闸。打开Windows 安全中心 → 病毒和威胁防护 → 管理设置依次关掉篡改保护不关掉它后面的注册表写入会被系统静默还原。实时保护暂时关闭也防止 Defender 在你运行工具前就把 exe 吞掉。再运行工具。在管理员终端里执行disable-defender.exe程序会先自动把自己提升到 TrustedInstaller 权限再执行完整的防护解除流程。最后重启电脑让驱动层修改完全生效。 如果输出里出现failed to write to TamperProtection、kernel-locked、error 5之类的报错不要慌这是预期行为。这些键值在引擎运行期间受保护无法写入工具真正靠的是下面的驱动重命名技巧绕过——重启后效果照样达成。底层原理这把永久锁是怎么焊死的把禁用过程想象成拆一栋楼需要四把钥匙依次打开四道门钥匙一权限伪装。trusted.cpp负责模拟 TrustedInstaller 权限。TrustedInstaller 是 Windows 里权限最高的账户之一拿到它的身份才能去写普通管理员都碰不到的注册表和系统文件。钥匙二服务拔线。dcontrol.cpp负责管理服务。把WinDefend等 Defender 核心服务的启动类型改为禁用让服务在下次开机时无法自启同时按需停止运行中的服务进程。钥匙三注册表封口。reg.cpp写入DisableAntiSpyware、DisableRealtimeMonitoring等策略键值并锁定安全中心界面防止系统和用户在界面上把开关改回去。钥匙四驱动搬家核心杀招。工具会把 Defender 的驱动文件直接改名例如WdFilter.sys→WdFilter.sys.OLDWdBoot.sys→WdBoot.sys.OLD驱动是杀毒引擎的地基。地基被改名后引擎下次开机根本加载不起来——全程不需要进安全模式这就是它能永久禁用的根本原因。所有改动都会被记录到%ProgramData%\defender-control目录下的恢复清单里方便日后一键还原。哪些人适合用哪些人千万别碰✅ 适合使用❌ 不建议使用专用游戏主机只想在游戏时段关掉日常办公电脑需要基础防护受控的编译/测试开发环境公共网络环境下的设备性能测试平台需排除杀软干扰存放重要数据的机器有专门安全方案兜底的服务器生产环境服务器一句话总结只在性能损失 安全收益的场景用用完记得评估是否要恢复。禁用之后如何确认状态、如何一键恢复禁用后安全中心界面会被锁定所以要用命令行确认状态disable-defender.exe -c工具会列出实时防护、篡改保护的状态MsMpEng进程是否还在运行并给出最终判断结论。加上-s参数可以跳过等待暂停适合脚本调用。想恢复防护同样简单enable-defender.exe它会读取恢复清单把WdFilter.sys.OLD等文件改回原名清除注册表策略键值恢复文件属主并把WinDefend服务重新设为自动启动。重启后再跑一次disable-defender.exe -c看到防护状态全部回归就说明恢复成功。万一启用后 Defender 仍无法正常工作执行系统修复DISM /Online /Cleanup-Image /RestoreHealth sfc /scannow重启后仍未解决可用 Windows 官方安装介质做一次保留文件和应用的原位修复升级。常见问题排查与兼容性说明问题现象可能原因解决方案编译报错缺少 C 开发组件安装 Visual Studio C 桌面开发工作负载提示权限不足未以管理员运行右键以管理员身份运行更新后防护复活系统更新覆盖了配置重新运行工具或加入计划任务定期执行篡改保护无法关闭企业策略或组策略锁定检查本地组策略后重试兼容性方面Windows 10 20H2 及以上版本测试最充分、完全支持Windows 11 早期版本功能完整可用Windows 11 最新版本建议谨慎使用新版可能有额外防护机制需结合实际验证。如果你要批量管理多台机器可以用下面这段批处理做自动化echo off echo 正在检查 Windows Defender 状态... disable-defender.exe -c -s if %ERRORLEVEL% EQU 0 ( echo Defender 已禁用无需操作。 ) else ( echo 正在禁用 Defender... disable-defender.exe -s echo 禁用完成建议重启系统以获得完整效果。 )写在最后性能与安全永远是你自己的选择defender-control 真正可贵的地方不是帮你关掉杀毒软件而是把选择权交还给你想关就一条命令想恢复也一条命令全程黑盒零操作、源码透明可查。它适合在明确知道自己要什么的场景下使用而不是让你从此告别安全防护。请务必记住三点先建还原点再动手只在确有必要时禁用定期确认系统状态。在享受性能红利的同时给系统留好退路——这才是负责任地使用一款 Windows Defender 管理工具的正确姿势。如果你已经受够了后台扫描的拖累现在就拉取源码编译一份亲手把系统的开关握回自己手里吧。【免费下载链接】defender-controlAn open-source windows defender manager. Now you can disable windows defender permanently.项目地址: https://gitcode.com/gh_mirrors/de/defender-control创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考