3分钟让Windows Defender彻底闭嘴defender-control禁用工具一键关闭与恢复完整实测【免费下载链接】defender-controlAn open-source windows defender manager. Now you can disable windows defender permanently.项目地址: https://gitcode.com/gh_mirrors/de/defender-controlDefender-control是一款开源的Windows Defender管理工具解决的是系统自带杀毒软件关了又自动复活这个老大难问题。本文会用一次完整实操带你走完关闭、验证、恢复的全流程并把实测效果和风险底线一次讲透看完你就能决定要不要用它。你的Defender是不是总在半夜偷偷复活你有没有过这样的经历下午刚在设置里关掉实时保护晚上编译一个大项目风扇还是呼呼转。打开任务管理器一看MsMpEng.exe 又堂堂正正躺在进程列表里。再往后一次 Windows 更新之后安全中心里那个绿色盾牌又亮了仿佛你白忙一场。问题的根源不在你而在 Defender 自带的两道复活保险篡改保护Tamper Protection由内核托管关键注册表项普通权限的写入会被悄悄回滚自愈式服务配置则会在服务状态异常时把它重建回默认值。换句话说你缺的不是关掉它的决心而是一个能穿透这两道保险的执行者——但又有几个人愿意为关个杀毒软件去啃一晚上注册表和命令行呢它不关总闸而是直接把巡逻机器人的腿拆了这时候就该 defender-control 出场了。它不是又一个改个注册表就完事的小工具而是层层拆解的一套组合拳先把自己提升到 TrustedInstaller 权限——这是 Windows 里能改动受保护系统设置的顶级身份再写入禁用策略、锁死安全中心界面最后直接把 Defender 的驱动文件WdFilter.sys、WdBoot.sys 等改名为.OLD后缀。打个比方常规关闭是关掉巡逻机器人的总闸而它做的事是顺手把机器人的备用电池也拆了。驱动文件没了引擎下次开机根本找不到自己自然没法复活——整个过程不需要进安全模式改完重启即生效。一条命令关闭重启验证再一条命令恢复动手前的4项准备省一步可能白折腾打开 Windows 安全中心 → 病毒和威胁防护 → 管理设置关闭篡改保护。这是内核级闸门工具运行时会主动检测并提示你。在同一个页面临时关掉实时保护否则工具本体一下载就可能被当场隔离。创建系统还原点重要文件备份到移动硬盘。涉及系统级改动留条后路永远没错。把下载的 exe 放到本地磁盘比如C:\Tools\右键以管理员身份运行。关闭一条命令的事defender-control 以两个独立程序发布disable-defender.exe负责关闭enable-defender.exe负责恢复。以管理员身份运行后它会自动完成权限提升、进程清理、策略写入和驱动改名你只需要等着终端提示出现disable-defender.exe看到提示后建议重启一次让驱动改名完整生效。注意运行过程中如果出现failed to write to TamperProtection、kernel-locked、error 5这类红字不要慌这是预期行为——这些键在引擎还在跑的时候被内核锁着工具的真正杀招是把驱动改名重启后才见效。验证用检查参数别点开安全中心禁用后安全中心界面会被刻意锁住防止 UI 把状态恢复回去所以查状态要用命令行disable-defender.exe -c # 查看实时保护、篡改保护、MsMpEng 进程等状态 disable-defender.exe -c -s # 加 -s 表示检查完不暂停方便写进脚本输出会直接给你一个结论DISABLED、PARTIALLY DISABLED 还是 ACTIVE。看到MsMpEng.exe running: no加WinDefend service Start: disabled基本就稳了。关闭后的实测变化以一台普通 Win10/11 电脑为例关闭后最直观的变化是后台常驻的 MsMpEng 进程彻底消失整条防护链全部停摆维度启用时禁用后常驻进程 MsMpEng开机即常驻不再运行实时文件扫描后台持续进行完全停止云查杀与样本上传按策略上传关闭SmartScreen / AMSI 脚本检测全程拦截关闭磁盘/CPU 后台开销扫描时明显波动归零每个人硬件和软件环境不同具体能省多少资源因人而异但至少你拿回了后台到底在跑什么的控制权。游戏加载、大型项目编译这类重 IO 场景体感提升通常最明显。恢复同样只要一条命令想反悔时以管理员身份运行enable-defender.exe重启后它会自动把.OLD文件改回来、清理禁用策略、恢复安全中心界面并把 WinDefend 服务设回自动启动。enable-defender.exe丑话说在前面这5个坑动手前必须知道它会被杀毒软件标记。微软已为它内置了HackTool:Win32/DefenderControl特征签名任何禁用 Defender 的工具都会命中这个分类。这不代表代码不安全——项目完全开源不放心的可以先读源码或自己编译一份。裸奔风险真实存在。关掉 Windows Defender 等于卸下系统默认的盔甲。建议只在受信任的网络环境使用同时保持系统防火墙开启、继续安装系统更新也别下载来路不明的软件。安全中心界面会被锁住。这是刻意为之防止 UI 自动恢复状态。之后想查状态记得用-c参数而不是点开设置页。系统更新后可能部分复活。一旦发现 Defender 重新出现重跑一次 disable 即可如果恢复过程出了岔子先试试这两条命令DISM /Online /Cleanup-Image /RestoreHealth sfc /scannow重启后再运行enable-defender.exe。仍无法恢复的话用 Windows 安装程序做一次保留个人文件的就地修复升级。想自己编译三步就够。用 Visual Studio 2022 打开工程选 Release / x64改一下settings.hpp顶部的编译开关即可——这也是整个工程唯一需要手工改动的地方#define DEFENDER_CONFIG DEFENDER_DISABLE // 编译出 disable-defender.exe // #define DEFENDER_CONFIG DEFENDER_ENABLE // 改成这行则编译出 enable-defender.exe源码获取git clone https://gitcode.com/gh_mirrors/de/defender-control什么时候该用什么时候别用说点实在的决策建议如果你是普通办公用户、家人共用的电脑、或是不太确定自己在干什么——别用。Defender 那点后台占用换不来裸奔的风险。如果你是需要高性能的开发者、经常跑大型编译、或者机器配置确实吃紧而且你清楚自己在做什么——可以试但务必先做还原点和备份只保留enable-defender.exe作为后悔药。你的下一步现在就去创建一个系统还原点然后以管理员身份跑一次disable-defender.exe重启后立刻用-c验证状态。记住管理权回到你手里之前先给自己留好退路。工具只是把选择权还给你而要不要把门锁拆了这个问题从来都该由你自己回答。【免费下载链接】defender-controlAn open-source windows defender manager. Now you can disable windows defender permanently.项目地址: https://gitcode.com/gh_mirrors/de/defender-control创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考