为什么 Windows Defender 禁用后总会卷土重来defender-control 终极控制指南【免费下载链接】defender-controlAn open-source windows defender manager. Now you can disable windows defender permanently.项目地址: https://gitcode.com/gh_mirrors/de/defender-control凌晨一点我盯着屏幕上被 Windows Defender 当场隔离的整条编译工具链第一次认真搜索如何彻底禁用 Defender——然后我找到了 defender-control一个开源的 Windows Defender 管理器。如果你也经历过游戏掉帧、编译工具被误杀或者明明关了实时保护重启后又满血复活这篇指南就是为你准备的。很多人以为 Defender 只是个普通开关关掉就完事。可它给自己上了三道锁这正是大多数禁用方案失败的原因。先搞清楚你以前为什么关不掉它篡改保护即便你是管理员受保护的注册表项也会被内核过滤器静默改写回去PPL 引擎保护MsMpEng 以受保护进程运行普通权限连它的进程都结束不了自动恢复机制系统更新、服务自愈、安全中心 UI随时可能把一切复原。把 Windows 想象成一家开了多年的后厨Defender 就是那套一闻到烟味就全屋喷淋的自动消防系统。平时它很敬业可当你需要大火爆炒——编译大型项目、跑满帧率的游戏——它却一次次把灭火剂喷进你的锅里。手改注册表、调组策略都只相当于拿胶带贴住感应器物业系统更新一来巡检它自己就撕掉胶带继续喷。这就是 defender-control 存在的理由它不做表面功夫而是把整套自动装置的总闸、喷淋头、操作手册一次收拾干净并且随时能原样装回去。defender-control 是什么一句话定位defender-control 是一个开源的 Windows Defender 管理器能在 Windows 10/11 上永久禁用 Defender并在需要时一键完整恢复。它随版本发布两个可执行文件disable-defender.exe关闭与enable-defender.exe开启。核心能力包括以TrustedInstaller 权限执行优先走任务计划程序 RunEx 方式失败自动降级为令牌模拟写入禁用策略并锁定安全中心 UI防止界面自动恢复重命名关键驱动与引擎文件为 .OLD让引擎下次开机根本无法启动全程无需安全模式保留完整恢复清单%ProgramData%\defender-control开启时按清单逐项还原提供-c状态检查与-s静默参数方便脚本化调用顺带处理 SmartScreen、AMSI、ETW 日志、VBS/HVCI 等关联项开启时按反向顺序复原。三步完成禁用配置禁用操作比想象中短只有三步️第 1 步先关掉两样东西。打开 Windows 安全中心 → 病毒和威胁防护 → 管理设置关闭篡改保护再关掉实时保护避免工具刚落地就被当场吞掉。第 2 步以管理员身份运行工具。双击disable-defender.exe它会自动重新以 TrustedInstaller 身份完成全部操作disable-defender.exe第 3 步重启。驱动文件已改名下次启动后引擎彻底无法加载效果即生效。想随时确认状态用这两条命令disable-defender.exe -c # 显示实时/篡改/进程状态 disable-defender.exe -c -s # 静默模式不暂停它是怎么做到的三把钥匙看到这里你可能会问改个文件名真能绕开系统保护原理可以浓缩成三个动作正好对应后厨那句老话——断水、断电、撕手册。权限层拿总电房钥匙。工具先把自己提权到 TrustedInstaller这是系统里少数能触碰 Defender 受保护区域的账号相当于拿到了物业总电房的钥匙。策略层改写操作手册、锁上控制面板门。它批量写入SOFTWARE\Policies\Microsoft\Windows Defender等策略项并把安全中心 UI 锁定防止界面好心地把一切改回来。文件层把喷淋头拆进储物柜。最狠的一手——将WdFilter.sys、WdBoot.sys、WdNisDrv.sys、WdDevFlt.sys等驱动与引擎文件重命名为.OLD。系统下次启动找不到喷淋头整套装置自然熄火所以不需要进安全模式。每一份改名记录都写进恢复清单方便日后装回。篡改保护只拦写注册表这类热操作而改名发生在文件系统层又是以 TrustedInstaller 身份完成的——所以日志里那些failed to write to TamperProtection、error 5其实是预期输出工具靠的从来不是硬写这个键而是文件层这一手。想恢复一条命令的事工具的设计哲学是可逆。以管理员运行enable-defender.exe再重启即可enable-defender.exe它会按清单把所有.OLD文件改回原名、清除禁用策略、解锁安全中心 UI、恢复文件所有权并把 WinDefend 服务重新设为自动启动。整个过程与禁用严格反向可以反复切换。三类人最需要它游戏玩家实时扫描持续占用 CPU 与磁盘 IO帧率波动、加载变慢是常态禁用后内存与后台活动几乎归零老机器体感尤其明显。开发者编译工具、内网测试包被误杀几乎是日常禁用期间专心编译需要防护时再一键开回两不耽误。系统管理员-s静默参数让批量部署成为可能可配合远程执行工具在多个工作站统一关闭或恢复并保留操作日志。常见问题与避坑清单现象原因处理方式工具刚下载就被隔离Defender 内置针对此类工具的签名HackTool:Win32/DefenderControl属分类检测先关实时保护再运行项目开源可自查或自行编译日志出现 TamperProtection 写入失败 / error 5引擎运行时这些键被内核锁定属预期忽略工具靠驱动改名生效提示 Must run as admin未以管理员身份启动右键选择以管理员身份运行启用后 Defender 仍不回来服务状态残留或系统组件异常依次执行DISM /Online /Cleanup-Image /RestoreHealth、sfc /scannow后重启仍无效再做就地修复升级想从源码自行编译也很简单用 Visual Studio 2022 打开src/defender-control.sln在settings.hpp里把DEFENDER_CONFIG切到DEFENDER_DISABLE或DEFENDER_ENABLE选 Release/x64 生成即可一套代码产出两个方向的工具。和常规禁用方法比差在哪方法能否绕过篡改保护系统更新后恢复成本手改注册表 / 组策略否会被静默改写基本失效需手动清理策略安全模式下删驱动能但操作危险可能被重新安装高需手动找回文件defender-control能文件层改名稳定重启后依然生效一条命令全量还原写在最后把选择权还给自己Defender 本身是合格的安全软件问题只在于它从不问你要不要。defender-control 的价值不是帮你干掉杀毒软件而是把决定权交回你手里 性能优先时关掉风控场景下开回来回切换只需两条命令。建议在受信任的网络环境中使用并提前备份重要数据。想亲自体验克隆仓库后按上文三步操作即可git clone https://gitcode.com/gh_mirrors/de/defender-control先在一台不重要的机器上完整跑一轮禁用→恢复确认流程顺手后再决定要不要让它在主力机上常驻。【免费下载链接】defender-controlAn open-source windows defender manager. Now you can disable windows defender permanently.项目地址: https://gitcode.com/gh_mirrors/de/defender-control创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考