Home 中文教程 如何正确禁用 Windows Defender

如何正确禁用 Windows Defender

Last updated on Sep 02, 2026

彻底禁用 Windows Defender 需要依次关闭实时保护、篡改保护和其他防护功能，再使用 Defender Control 永久禁用。本指南适用于 Windows 10 / 11，需要管理员权限。

注意： 禁用 Windows Defender 会降低系统安全性。建议仅在受控或测试环境中操作，或在确认系统已有其他安全防护的情况下执行。操作前请确保您拥有管理员权限。

关闭实时保护

Real-time Protection（实时保护） 可以手动临时关闭。

  1. 打开 Windows 安全中心

    点击任务栏右下角的盾牌图标，或按 Win + S 搜索 Windows 安全中心 并打开。

  2. 进入病毒和威胁防护

    在主界面点击 病毒和威胁防护（Virus & threat protection）。

  3. 关闭实时保护开关

    向下滚动找到 病毒和威胁防护设置，点击 管理设置。将 实时保护（Real-time protection） 的开关切换为 关（Off）。系统会弹出 UAC 提示，点击 是 确认。

说明： Windows 会在重启后自动重新启用实时保护。要永久禁用，需要配合后续步骤中的 Defender Control 工具。

关闭篡改保护

Tamper Protection（篡改保护） 必须先关闭，否则工具无法生效。

  1. 进入病毒和威胁防护设置

    同样在 Windows 安全中心 → 病毒和威胁防护 → 管理设置 中操作。

  2. 找到篡改保护并关闭

    向下滚动找到 篡改保护（Tamper Protection），将其切换为 关（Off）。系统可能弹出 UAC 提示，点击 是 确认。关闭篡改保护后，第三方工具（如 Defender Control）才能修改 Defender 的状态。

重要： 如果篡改保护仍然开启，Defender Control 等工具将无法永久禁用 Defender。请务必先完成此步骤。

关闭其他 Defender 功能

包括云保护、自动提交样本和防火墙。

  1. 关闭云端保护和自动提交样本

    在 病毒和威胁防护 → 管理设置 页面中，同样关闭以下两项：云端保护（Cloud-delivered protection） 切换为关，自动提交样本（Automatic sample submission） 切换为关。

  2. 关闭 Defender 防火墙

    返回 Windows 安全中心主界面，点击 防火墙和网络保护（Firewall & network protection）。依次进入 域网络、专用网络、公用网络，将每一项的 Microsoft Defender 防火墙开关均切换为 关（Off）。

下载 Defender Control

Defender Control 是 Sordum.org 提供的免费第三方工具，与 Microsoft 无关。

  1. 访问官方下载页面

    在浏览器地址栏输入以下官方网址并回车：https://www.sordum.org/9480/defender-control-v2-1/

  2. 点击下载链接

    在页面中找到 Download 按钮并点击。文件为 .zip 压缩包，大小约 1MB。下载后解压到任意文件夹即可使用，无需安装。

提示： 如果下载被浏览器拦截，请参考下一节的解决方法。

浏览器阻止下载的解决方法

Chrome、Edge、Firefox 均适用。

  1. Google Chrome：保留被拦截的文件

    Chrome 下载 .exe 或含可执行文件的 .zip 时可能显示警告。点击下载栏中的 ⋮ 或 … 菜单，选择 保留（Keep） 或 仍然下载。若提示“此文件有害”，点击 更多操作 → 保留。

  2. Microsoft Edge：绕过 SmartScreen

    Edge 使用 SmartScreen 拦截未知文件。点击右上角的 … → 设置，进入 隐私、搜索和服务 → Microsoft Defender SmartScreen，临时关闭 SmartScreen，完成下载后可重新开启。或者在下载提示中点击 保留（Keep anyway）。

  3. Firefox：允许被拦截的下载

    Firefox 若拦截文件，点击下载完成后出现的警告图标，选择 允许下载（Allow Download） 即可。

  4. Windows SmartScreen 弹窗：运行文件时绕过

    双击运行解压后的 DefenderControl.exe 时，Windows 可能弹出蓝色 SmartScreen 警告。点击 更多信息（More info），然后点击出现的 仍然运行（Run anyway） 按钮。

使用 Defender Control 永久禁用

一键完全禁用，重启后依然生效。

重要： 前提条件：必须已完成“关闭篡改保护”一节中的步骤，否则 Defender Control 无法正常工作。

  1. 解压并以管理员身份运行

    右键解压后的 DefenderControl.exe，选择 以管理员身份运行，在 UAC 提示中点击 是。

  2. 点击 Disable Windows Defender

    在工具主界面，点击红色的 Disable Windows Defender（禁用 Windows Defender） 按钮。状态栏会从绿色变为红色，显示 Windows Defender is Disabled，表示已成功禁用。

  3. 重启电脑验证效果

    重启后，再次打开 Windows 安全中心，确认 Defender 仍处于关闭状态。

  4. （可选）从系统启动项排除 Defender

    按 Ctrl + Shift + Esc 打开任务管理器，切换到 启动 选项卡，找到与 Windows Security 相关的条目，右键选择 禁用，防止开机时 Defender 尝试自启。

完成： Defender 现已永久禁用。如需重新启用，只需以管理员身份再次运行 Defender Control，点击 Enable Windows Defender 即可。