我喜欢在 Windows 10 Pro 上通过 GPO 禁用 Windows Defender 实时保护。当我配置 GPO 时，实时保护显示为关闭。然而，重启后，保护又神奇地启用了。
GPO 设置未更改。我正在尝试禁用实时保护，以便能够分析和反向工程恶意软件。
此外，即使 Windows 告诉我实时保护由管理员管理，它仍然在后面启用。
我真的想知道是否有办法完全禁用 Windows Defender + 实时保护，或者微软是否让这变得不可能。
【问题讨论】：
标签： gpo windows-defender
在较新版本的 Windows 中，Microsoft Defender 的组策略设置被还原。
为了防止这种情况，在改变它们之前：
resmon.exe）MsMpEng.exe
在较新版本的 Windows 中，添加了篡改保护。
必须在更改组策略设置之前禁用篡改保护，否则这些设置将被忽略。
Windows Security）Tamper Protection 切换为Off
永久禁用实时保护：
gpedit.msc）Turn off real-time protection
永久禁用 Microsoft Defender：
gpedit.msc）Turn off Microsoft Defender Antivirus
【讨论】：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows DefenderDisableAntiSpyware
1
如果还是不行，那就再上一步：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection（如果不存在则创建此密钥）DisableBehaviorMonitoring;将其设置为1
DisableOnAccessProtection;将其设置为1
DisableScanOnRealtimeEnable;将其设置为1
您也可以将下面的代码保存到disable_realtime_protection.reg并运行
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender]
"DisableAntiSpyware"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection]
"DisableBehaviorMonitoring"=dword:00000001
"DisableOnAccessProtection"=dword:00000001
"DisableScanOnRealtimeEnable"=dword:00000001
【讨论】：
我今天之前在这里尝试了所有建议并尝试了this、this、this。
2021 年 1 月，目前唯一有效的是 this 的一个版本。我每次启动 Windows 10 时都必须运行它。有时即使在白天，Defender 也会自行启用。啊！所以我必须再次运行它。由于所有这些体力劳动，我设置了快捷键 Ctrl + Shift + Alt + F12 来运行禁用命令。按下该快捷方式后，我仍然必须对“允许此程序进行更改”对话框回答“是”。
步骤
C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe Set-MpPreference -DisableRealtimeMonitoring $true
您应该知道，Windows 会不断地通过通知打开病毒防护来烦扰您。这是不停的疯狂......在战斗中从 MS 的邪恶实时防御者先生的锋利魔掌中夺回 CPU 能力。无视就好。
我希望 MS 看到并解决这个问题，因为他们总是强迫实时防御者如此突兀。它让我快速的计算机变得爬行。
【讨论】：
MS 不再支持 DisableAntiSpyware，他们使用许多技巧来保护 MsMpEng.exe 和相关的注册表项。
如果您确实想禁用 Windows Defender，请使用 WinPE 或 WRE 离线编辑注册表。
--------------------------------------------------------------------------
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender]
"DisableAntiSpyware"=dword:00000001
"DisableAntiVirus"=dword:00000001
--------------------------------------------------------------------------
这些项目受到在线保护，因此您无法修改它们，这就是使用 WinPE 或 WRE 的原因。
【讨论】：
我发现这个utility 对Windows Defender 非常有用，它适用于我最新版本的Windows 10 机器。
根据其官方创建者Defender Control 的说法，这是一个带有简单 UI 的便携式工具，允许您一键禁用/启用甚至启动 Windows Defender。
当您发现自己在 PC 或 USB 之间复制大量数据或在 Windows Defender 与其他类型的防病毒解决方案之间存在冲突时，禁用 Windows Defender 的需要有助于加快整体时间。它还可以让用户使用资源较少或安装了一流替代品的机器。
【讨论】：