再见 Windows Defender，我需要再次关闭你

Question

我在一台相当新的笔记本电脑上运行Windows 10。我使用 Avast（免费版）作为防病毒软件，在更新之前，Windows Defender已关闭，以防安装第三方防病毒软件。

昨天我收到了操作系统可用更新的通知。我在关机时运行更新，今天早上打开计算机时，它在大约1小时内完成了更新过程。

据我所知，该更新恢复了购买时安装在 PC 上的大量膨胀软件，安装了一些额外的 Visual Studio 组件和一些新应用程序，并打开了 Windows Defender。

我觉得这一切都很奇怪，因为 Avast 过去（现在仍然）像往常一样运行良好，但现在我有一个资源猪（Windows Defender）正在占用我的 PC 资源。此外，即使我禁用了 Cortana，它也在后台运行......

为什么会发生这种情况，如何关闭 Windows Defender？由于显然它没有检测到 Avast 正在运行，它以某种方式再次打开了自己。

Answer 1

使用本地组策略设置禁用 Windows Defender

使用组策略打开或关闭 Windows Defender

1. 打开本地组策略编辑器。

2. 在本地组策略编辑器的左窗格中，导航到下面的位置。（见下面的截图）

   Computer Configuration/Administrative Templates/Windows Components/Windows Defender

   

3. 在右窗格中的Windows Defender在本地组策略编辑器，在双击/水龙头关闭Windows Defender的政策对其进行编辑。（见上面的截图）

4. 执行下面的第 5 步（开）或第 6 步（关）以了解您想要执行的操作。

5. 打开 Windows Defender

   A) 选择 (dot) Not Configured or Disabled，单击/点击 OK，然后转到下面的第 7 步。（见下面的截图）

   注意：未配置是默认设置。

6. 关闭 Windows Defender

   A) 选择 (dot) Enabled，单击/点击OK，然后转到下面的第 7 步。（见下面的截图）

   

7. 完成后，您可以根据需要关闭本地组策略编辑器。

8. 如果您要打开 Windows Defender，请打开Windows Defender，然后根据需要单击/点击“立即开始”。（截图如下）

_来源

之后重新启动计算机以确认并确保一切生效。

Answer 2

最安全的方法是卸载Avast！（在程序和功能中）然后重新安装它。这将确保 MS 没有删除 Avast 的任何部分！套房的保护。重新安装 Avast！然后将正确禁用 Defender。

仅关闭 Windows Defender 并不能保证第三方 AV 将正常工作。

后记：正如评论中所指出的，即使已经安装了第三方 AV，最近的 Windows 更新也会重新安装 Defender。我发现除了冷启动外，没有太大影响，但可以在计划任务中禁用计划扫描。例如，使用 Nisoft 的 TaskSchedulerView，右键单击一个项目并选择Disable。

还要关闭 Defender 的 Windows Defender 安全中心中的扫描和警报消息。

Answer 3

使用本地注册表设置禁用 Windows Defender

如果您无法使用组策略，请参阅使用 REG 文件打开或关闭 Windows Defender。

^{警告：在 Windows 注册表中工作之前，最好先备份它，以便在出现问题时可以选择恢复。本文介绍了备份和恢复 Windows 注册表或其 Hive 的不同方法。}

使用 REG 文件打开或关闭 Windows Defender -

下面的 .reg 文件将添加和修改下面注册表项中的 DWORD 值。

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender

DisableAntiSpyware DWORD

(delete) = On
1 = Off

隐藏 Windows Defender 通知图标：（关闭时）

代码：

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run]
"Windows Defender"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WindowsDefender"=-

显示 Windows Defender 通知图标：（打开时）

代码：

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="\"C:\\Program Files\\Windows Defender\\MSASCui.exe\" -hide"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run]
"WindowsDefender"=hex:06,00,00,00,00,00,00,00,00,00,00,00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WindowsDefender"=hex(2):22,00,25,00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,\
  46,00,69,00,6c,00,65,00,73,00,25,00,5c,00,57,00,69,00,6e,00,64,00,6f,00,77,\
  00,73,00,20,00,44,00,65,00,66,00,65,00,6e,00,64,00,65,00,72,00,5c,00,4d,00,\
  53,00,41,00,53,00,43,00,75,00,69,00,4c,00,2e,00,65,00,78,00,65,00,22,00,00,\
  00

1. 执行下面的第 2 步（开）或第 3 步（关）以了解您想要执行的操作。

2. 打开 Windows Defender

注意：这是默认设置。

A) 单击/点击下面的下载按钮下载下面的文件，然后转到下面的第 4 步。

Turn_On_Windows_Defender.reg： 下载

3. 关闭 Windows Defender

A) 单击/点击下面的下载按钮下载下面的文件，然后转到下面的第 4 步。

Turn_Off_Windows_Defender.reg： 下载

4. 将 .reg 文件保存到桌面。

5. 双击/点击下载的 .reg 文件以合并它。

6. 如果出现提示，请单击/点击Run、Yes (UAC)、Yes和OK以批准合并。

7. 如果您要关闭Windows Defender，请注销并登录以应用。

8. 如果您要打开Windows Defender，请打开Windows Defender进行应用。

9. 如果您愿意，现在可以删除下载的 .reg 文件。

_来源