病毒和威胁防护怎么关闭

题图来自Unsplash，基于CC0协议

导读

关闭病毒和威胁防护通常是出于临时需要或特定操作场景，但请注意，这非常不推荐，因为它会显著增加系统感染恶意软件的风险。以下信息仅用于了解或在有明确、短暂且安全的需求（例如进行某些兼容性测试，但风险极高）的情况下参考。你不应该在常规情况下关闭这些保护。

Windows 10 关闭病毒和威胁防护的步骤

1. 通过 Windows 设置：

   • 打开“设置”(开始菜单 -> 设置齿轮图标)。
   • 点击“隐私和安全性”。
   • 选择“病毒和威胁防护”。
   • 在“病毒和威胁防护设置”下，点击“设置”。
   • 在弹出的窗口中，找到“实时保护”选项，将其关闭。
   • 可能也有“云查杀”、“自动样本提交”等选项，不建议全部关闭，仅建议关闭“实时保护”。如果只为禁用云服务，可能还有更细粒度的控制选项。

2. 通过 Windows 安全中心： (此路径在新版本Windows 10可能有所变化，通常在设置里)

   • 打开“设置”>“更新和安全”>“Windows 安全”。
   • 进入“病毒和威胁防护”。

3. 通过服务管理器： (较复杂，需管理员权限，可能会影响重启后的默认设置)

   • 按 Win + R 打开运行窗口，输入 services.msc 并回车。
   • 在服务列表中找到 “Windows Defender Antivirus Service” 和 “HealthService”。
   • 双击这两个服务，将“启动类型”设置为“禁用”，然后点击“停止”以立即停止服务。
   • 警告： 此方法禁用了几乎所有Windows Defender病毒防护的核心功能。

Windows Defender 临时关闭方法

如果你需要暂时关闭，而不是完全禁用，可以通过服务的方式，但如果系统重启，服务会恢复到默认开机启动状态。可以使用任务管理器（Ctrl+Shift+Esc）的“启动”选项卡，找到“Windows Defender Antivirus Service”，临时设置为“已禁用”，并可以右键“停止”。但这种方法在每次开机或软件更新后也可能被重置。

关闭Windows安全中心病毒防护的后果

关闭病毒和威胁防护后，你的电脑将失去实时监控能力，无法检测和阻止新的恶意软件（病毒、木马、勒索软件、广告软件等）的入侵。

• 主要风险： 电脑极易受到来自网络、邮件、下载文件和U盘等各种来源的恶意软件攻击。病毒可以窃取你的数据、加密你的文件、监视你的活动，甚至完全控制你的设备。
• 可能的感染： 如果你的系统之前没有被检测到有威胁，关闭防护后，后续遇到的恶意软件就无法被拦截。
• 即使之前扫描过： 启用后会重新扫描整个系统。

强烈建议： 不要轻易关闭此功能。如果遇到兼容性问题，通常微软有解决方案，或者可以寻求专业人士帮助，而不是直接关闭核心防护。如果确需进行可能引起冲突的操作，请先进行备份，并且操作完成后立即重新开启防护。

Windows 11 关闭病毒和威胁防护教程

Windows 11 的步骤与Windows 10非常相似：

1. 通过 Windows 设置： 与Windows 10相同路径：设置 > 隐私和安全性 > 病毒和威胁防护 > 设置。
2. 通过 Windows 安全中心： 设置 > 更新和安全 > Windows 安全 > 病毒和威胁防护。
3. 通过服务管理器： 同Windows 10，按 services.msc 调用服务管理器，修改相关服务的启动类型和状态。

如何永久禁用Windows Defender防病毒

永久禁用通常是通过服务管理器或修改注册表实现，但这强烈不推荐。以下是提及步骤，仅供了解风险：

1. 通过服务： 按前述方法，在“Windows Defender Antivirus Service”和“HealthService”服务上将其启动类型设置为“禁用”。
2. 通过注册表编辑器： (极其危险！错误操作可能导致系统不稳定或安全漏洞)
   • 按 Win + R，输入 regedit 并回车。
   • 导航至以下路径：
     • HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows Defender
     • HKEY_CURRENT_USERSoftwarePoliciesMicrosoftWindows Defender
   • 在其中一个或两个键下，查找或创建名为 MpParameters 的DWORD（32位）值。
   • 将其数值数据设置为 0。
   • 同时，可能需要编辑其他相关键值来完全禁用，这非常复杂且容易出错。

再次重申: 永久禁用Windows Defender（或任何防病毒软件）会使计算机暴露在极高的安全风险中。除非你确切知道自己在干什么，并有强大的其他安全措施作为替代（例如，在网络隔离的测试环境中使用），否则请勿进行永久禁用。如果需要测试，建议使用虚拟机或干净的系统进行隔离测试。