如何杀死“反恶意软件服务可执行文件”

Question

我正在运行 Windows 10 并且 II 不需要反恶意软件。我知道我在做什么，我不会从我不知道的网站下载种子或随机 exe。到目前为止，我尝试关闭 Windows Defender，但该进程仍在运行。

我的最后一招是从 C:\Program Files\Windows Defender 中删除 MsMpEng.exe。

如果我尝试从任务管理器中结束它，它会显示“操作无法完成...访问被拒绝”

从 Windows Defender 应用程序关闭它也不起作用，因为它不是 Windows 7 或 Windows 8.1，如果我从那里关闭它，它会继续运行。

Answer 1

要禁用 Defender 运行regedit.exe，请转到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender，获取此注册表项的所有权（在regedit.exe 内（仍适用于 Windows 10）或通过第 3 方工具RegOwnershipEx）并将值DisableAntiSpyware和DisableAntiVirus两者都设置为1。

^点击放大

请注意，如果您只看到其中 1 个值，请更改此值。

在较新的 Windows 10 版本（1703、1709、1803）中，您需要转到 key HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender，创建一个 DWORDDisableAntiSpyware并将其设置为1：

注意： 自 2020 年 8 月起，Windows 10（1903 和更新版本）将忽略 DisableAntiSpyware：

DisableAntiSpyware 旨在供 OEM 和 IT 专业人员用于禁用 Microsoft Defender 防病毒并在部署期间部署另一个防病毒产品。这是一个不再需要的旧设置，因为 Microsoft Defender 防病毒在检测到另一个防病毒程序时会自动关闭。此设置不适用于消费类设备，我们已决定删除此注册表项。此更改包含在 Microsoft Defender 反恶意软件平台版本 4.18.2007.8 和更高版本 KB 4052623 中。企业 E3 和 E5 版本将在未来发布。请注意，此设置受防篡改保护。篡改保护适用于 Windows 10 版本 1903 及更高版本的所有家庭版和专业版，并且默认启用。