Windows Defender 移除完整指南：3 个关键步骤，用 windows-defender-remover 彻底摆脱后台卡顿

Windows Defender 移除完整指南3 个关键步骤用 windows-defender-remover 彻底摆脱后台卡顿【免费下载链接】windows-defender-removerA tool which is uses to remove Windows Defender in Windows 8.x, Windows 10 (every version) and Windows 11.项目地址: https://gitcode.com/gh_mirrors/wi/windows-defender-removerwindows-defender-remover 是一款支持 Windows 8.x、Windows 10 全版本与 Windows 11 的开源工具专门用于彻底移除或禁用 Windows Defender 及其关联的安全组件。它的核心目标只有一个把系统里那个默默消耗资源的隐形安全管家请出去让 CPU、内存和磁盘资源重新回到你的掌控之中。电脑突然卡成幻灯片元凶可能藏在任务管理器里先讲一个很多人都有过的经历晚上开黑打游戏刚进团战帧率突然掉到个位数切出任务管理器一看Antimalware Service Executable 这个进程正把 CPU 吃到 40% 以上或者你下载了一个绿色小工具刚解压出来就被 SmartScreen 拦下屏幕一片蓝底提示已阻止此应用明明知道它是安全的却要绕一圈才能运行再或者每次装软件时 UAC 弹窗一次比一次烦人仿佛系统永远在提醒你这里是高危操作。这些体验的幕后推手都是同一个角色——Windows Defender。它作为系统自带的防护组件默认常驻后台实时扫描文件、检查行为、拉取病毒库更新对绝大多数普通用户来说这是免费的安全底线但对游戏玩家、开发者、跑老旧硬件的用户而言这套机制反而成了性能负担和兼容性障碍。如果你正好属于后者而且已经下定决心要动手那么windows-defender-remover就是为这个场景设计的。它不像那些要你手动删注册表、停服务、改策略的零散教程而是把整个移除流程打包成脚本和注册表文件一次执行到位覆盖 Windows 8.x、Windows 10 所有版本和 Windows 11。先别急着动手这份适合谁 / 不适合谁对照表30 秒帮你做决定移除系统防护组件是不可逆性较强的操作动手之前先用下面这张表对照一下自己的情况比盲目跟风重要得多。判断维度适合使用本工具建议慎重考虑硬件条件老旧电脑、低配笔记本资源紧张硬件配置充足、无明显卡顿使用场景游戏主机、开发测试机、专用工作站日常办公、资料重要且依赖系统防护安全依赖已安装或计划安装第三方杀毒软件没有替代防护方案完全裸奔系统权限拥有管理员账户愿意承担操作风险公司统一管控、有合规安全要求维护能力会做系统还原点、能接受重装系统兜底遇到问题不知道如何处理简单说如果你追求极致性能、需要运行特定专业软件或者只是单纯想拿回系统控制权这个工具能给你很大的自由度但如果你对电脑操作不熟又拿不准移除后谁来保护我请先滑到文章后半部分看完风险提示再做决定。图为工具在浅色主题下的标识设计盾牌加上红色移除标记直观表达了移除系统防护的用途。一张图看懂它能拆掉什么从防病毒引擎到安全中心 UI 再到安装介质先说结论windows-defender-remover 由三个模块组成分别负责底层引擎 → 上层界面 → 安装源头覆盖了一条完整的移除链路。理解了这个分工后面不管用哪个模块心里都有数。模块清单️Remove_Defender移除引擎层负责干掉防病毒核心、驱动、计划任务和各类注册表策略是整套工具的主力️Remove_SecurityComp移除界面层负责卸载Windows 安全应用本体、安全中心服务wscsvc和设置页入口让系统里彻底找不到安全中心的身影ISO_Maker移除源头层提供无人值守安装应答文件把禁用 Defender的配置直接打进 Windows 安装镜像让新装系统从第一次开机就是干净的。具体移除范围类别被移除 / 禁用的组件效果说明防病毒核心防病毒服务、rootkit 扫描驱动、文件系统筛选器实时防护彻底停摆安全中心wscsvc 服务、SgrmBroker 及驱动安全状态监控下线虚拟化安全VBS、Hypervisor 启动、Exploit Guard、Tamper Protection提升系统性能界面入口SecHealthUIWindows 安全 UWP 应用开始菜单不再有安全应用筛选拦截Windows SmartScreen不再拦截无法识别的应用数据回传SpyNet 遥测、病毒库更新任务停止向微软上报样本系统缓解Spectre / Meltdown 缓解措施老旧 Intel CPU 性能提升明显其余杂项Pluton 支持、右键菜单、设置页Windows 安全入口移除关联残留需要提醒的是移除引擎和移除界面是两件独立的事只跑 Remove_Defender 的话Windows 安全应用图标还在但里面防病毒部分已经失效想把 UI 也一起清掉才需要执行 Remove_SecurityComp。README 中把这条链路写得很清楚动手前可以先读一遍 Remove_Defender/README.md 和 Remove_SecurityComp/README.md 确认模块边界。三步上手从一键脚本到手动精调再到出厂即干净的安装镜像这套工具的使用难度是渐进式的。下面按新手 → 进阶 → 高手的顺序展开你可以根据自己的能力只走一步也可以三步全走。第一步新手路线双击脚本三选一这是最省事的用法。先通过 git 把项目拿到本地git clone https://gitcode.com/gh_mirrors/wi/windows-defender-remover cd windows-defender-remover然后右键以管理员身份运行Script_Run.bat脚本会先自动请求管理员权限脚本里内置了 UAC 提权逻辑随后弹出三个选项Y移除 Windows Defender 防病毒 Windows 安全应用最彻底A仅移除 Windows Defender 防病毒应用保留安全应用界面S移除 Defender 的残留文件前提是先执行过防病毒移除。选完后脚本会自动完成卸载 Windows 安全 UWP 应用、逐条合并 Remove_Defender 下的注册表文件、注销安全组件最后提示 10 秒后自动重启。整个流程基本不需要人工干预重启之后改动才会生效所以执行前记得保存手头的工作。第二步进阶路线按需挑 .reg 文件只拆你不需要的一键脚本会把所有组件一锅端但有些场景你只想动其中一两项。比如你只想关掉 SmartScreen 拦截、只想去掉右键菜单里的使用 Windows Defender 扫描、或者只想禁用计划任务里的定期扫描。这些需求在Remove_Defender目录下都有现成的独立注册表文件文件名即用途挑中后双击合并即可DisableAntivirusProtection.reg禁用实时防护与行为监控策略Disable SmartScreen.reg关闭 SmartScreen 筛选器RemoveDefenderTasks.reg移除自动扫描类计划任务RemoveShellAssociation.reg/RemoverofDefenderContextMenu.reg清理右键菜单入口RemoveSignatureUpdates.reg停止病毒库定义更新Disable Mitigation.reg关闭漏洞利用缓解措施WindowsSettingsPageVisibility.reg隐藏设置应用里的安全页面。如果你连Windows 安全应用本身都想删掉则要动用Remove_SecurityComp模块。它提供了一段 PowerShell 脚本需要用项目自带的 PowerRun 提权工具来执行Powerrun powershell.exe -noprofile -executionpolicy bypass -file RemoveSecHealthApp.ps1之所以必须走 PowerRun是因为普通管理员权限都不足以卸载这个 UWP 系统应用这是 README 里反复强调的注意点。执行后同样需要重启才能看到完整效果。第三步高手路线制作开箱即干净的 Windows 安装介质如果你正准备重装系统与其装完再折腾不如让安装过程本身就自带禁用 Defender的配置。这就是ISO_Maker模块的用武之地它利用 Windows 安装程序的无人值守机制unattend.xml在系统首次进入 OOBE 之前就把 Defender 和部分安全服务关掉。操作步骤很简单先解压或挂载你的 Windows 原版 ISO然后在sources目录下按下面的结构创建文件夹sources └── $OEM$ └── $$ └── Panther └── autounattend.xml把ISO_Maker目录下的autounattend.xml或unattend.xml复制进Panther文件夹最后用 AnyBurn、ImgBurn 之类工具把整个目录重新打包成可启动 ISO。如果是做 U 盘启动盘除了在sources\$OEM$\$$\Panther\里放一份应答文件外还要把autounattend.xml复制到 U 盘根目录这样能顺带阻止后续进行就地升级防止 Defender 被系统更新带回来。图为工具在深色主题下的标识效果与浅色版互为呼应适合在深色系统主题下识别。另外工具还支持无人值守自动化移除通过参数直接触发适合批量装机或脚本调用Defender.Remover.exe /r这条命令执行的就是完整移除流程和交互模式下选 Y 等价。四个高频翻车现场以及对应的解法再顺手的工具也会遇到意外。这里把社区里最常被问到的问题整理成四个场景提前看懂能帮你省下不少折腾时间。场景一下载的 exe 被安全软件报毒很多杀软会把工具标记为病毒这基本是误报——因为它要做的事情就是修改系统安全组件行为特征和恶意程序很像。如果实在不放心可以改用 git clone 或下载源码 zip 的方式运行README 里说明这种方式通常不会被报毒。场景二Windows 更新之后 Defender 又复活了Windows 更新自带的智能更新Intelligence Update会改写 Defender 相关策略让移除失效。遇到这种情况先去Windows 安全里关闭篡改保护然后重新运行一遍移除脚本即可。场景三VBS 怎么都关不掉一重启又回来了脚本默认会关闭 VBS 来换性能但如果你用过 WSL、WSAWindows 安卓子系统或 Hyper-V虚拟化组件一运行就会自动把 VBS 拉回来这是系统运行虚拟机引擎的硬性需求。如果确认自己不需要虚拟机可以用下面命令手动关闭并重启bcdedit /set hypervisorlaunchtype off反过来如果你关了 VBS 之后又需要跑虚拟机把参数改成auto再重启就能恢复虚拟化能力。场景四某个程序提示被 Device Guard / Application Guard 拦截极少数情况下移除后打开应用会看到 Device Guard 拦截提示这是因为系统里残留了 4 份同名策略文件WiSiPolicy.p7b分布在 EFI 分区、System32\CodeIntegrity、Boot\EFI和WinSxS目录中。README 里给出了对应的Remove-Item命令逐个清掉并重启即可解决。移除后的真实收益值得为性能冒险吗判断工具值不值得用最终要看它能不能解决你的实际问题。综合社区用户的反馈移除 Windows Defender 后常见的收益大致如下实际幅度与硬件配置、系统版本、使用习惯强相关仅作参考性能维度常见提升幅度原理说明系统启动时间提速 10% ~ 15%减少了安全服务开机加载链路内存占用释放 50 ~ 100 MBDefender 常驻进程不再驻留磁盘 I/O降低 20% ~ 30%实时扫描造成的读写压力消失CPU 占用下降 5% ~ 10%后台扫描任务与行为监控不再运行对配置紧张的老机器来说这组数字往往意味着能流畅一点是一点对老旧 Intel CPU 用户关闭 Spectre/Meltdown 缓解措施还能额外获得部分性能回血。但请注意这些收益的前提是你已经接受了系统不再自带实时防护这个事实性能的增量本质上是用安全性换来的权衡必须自己做。边界与取舍它不万能安全责任需要你自己扛客观说一句这个工具不是银弹它的边界也很明显不保证覆盖所有系统状态Windows 更新随时可能改变内部机制某个版本更新后脚本失效是可能发生的移除不等于永久更新、篡改保护未关闭等情况下Defender 有可能被系统拉回来需要重新执行高风险操作无兜底工具本身不提供一键还原恢复依赖系统还原点或重装系统存在功能连带影响关闭 VBS 会影响 WSL/WSA/Hyper-V移除安全中心后无法从系统界面查看安全状态。如果你还在犹豫可以参考下面几条替代路径按需选择而非全盘接受方案优点缺点适合谁本工具完全移除释放最彻底、无残留系统失去自带防护工作站、测试机、游戏机只禁用部分功能保留部分防护Defender 可能自动恢复轻度优化需求组策略禁用微软官方支持、可管可控仅专业版及以上可用企业环境安装第三方杀软防护不断档需额外安装与订阅需要持续保护的用户如果选择第三方防护做替代Bitdefender、ESET、Malwarebytes 这类资源占用控制较好的产品通常比依赖系统自带防护更符合要性能也要安全的预期。行动清单与快速 FAQ把最后一步留给你如果你决定动手请按下面这个顺序走每一步都别跳过创建系统还原点最关键的一步没有之一备份重要数据到外部介质以管理员身份运行Script_Run.bat按需选择 Y / A / S等待自动重启重启后检查任务管理器里是否还有 Defender 相关进程关闭篡改保护防止更新后 Defender 复活安装一款第三方杀毒软件作为替代防护。Q移除之后还能恢复吗可以优先通过系统还原点回滚如果还原点失效考虑重新安装对应版本的 Windows 更新或直接重装系统。QWindows 更新后又恢复了 Defender怎么办关闭篡改保护 → 重新运行移除脚本 → 重启三步解决。Q我只想关掉 SmartScreen不想动别的行吗可以单独合并Disable SmartScreen.reg即可完全不需要跑完整脚本。Q工具把系统搞坏了我该找谁在项目仓库提交 issue 描述具体版本和操作步骤维护者会跟进但请先确认你有还原点兜底这比任何售后都可靠。移除 Windows Defender 本质上是用安全换性能的交易而 windows-defender-remover 的价值是把这场交易的操作成本压到了最低三条路线覆盖新手到高手一套模块覆盖引擎、界面到安装源头。看完这篇文章你只需要回答自己一个问题——你的电脑究竟更需要安全还是更需要速度答案明确了剩下的交给工具就行。【免费下载链接】windows-defender-removerA tool which is uses to remove Windows Defender in Windows 8.x, Windows 10 (every version) and Windows 11.项目地址: https://gitcode.com/gh_mirrors/wi/windows-defender-remover创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考