如何禁用 Windows 10 防御者服务 (W10 1909)

Question

在 Windows 10 1909 企业版上，我有一个进程“反恶意软件服务可执行文件”，其中服务：“Windows Defender 防病毒服务”；这需要 115BM 的内存。

但是，在组策略中，“Windows 防御者防病毒”我启用了“关闭 Windows 防御者防病毒”，这有助于说：

此策略设置关闭 Windows Defender 防病毒。

如果启用此策略设置，则 Windows Defender 防病毒软件不会运行，并且不会扫描计算机以查找恶意软件或其他可能不需要的软件。

以及启用“关闭实时保护”（但这不应改变任何事情，因为 sus-mentionned 参数已关闭）。

如果我没记错的话，这个过程在 1809 年没有按照这个策略运行。我到底如何才能禁用该过程？这是一个错误吗？

Answer 1

正确的操作是禁用Tamper protectionin Windows security/ virus&threat protection settings。即使没有密钥，HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\DisableAntiSpyware = 1组策略Turn off Windows defender antivirus也会enabled生效。

注册表项应作为最后一个选项使用。