Defender Control这个工具，我前后用了得有五六年了。Windows Defender本身不算差，但对一部分人来说，它就是块甩不掉的牛皮糖：装个注册机被秒删、跑个老款Office安装包被拦、开机磁盘占用偶尔飙到100%，更别提你明明关掉了实时保护，过一段时间它又自己醒了。网上关于“怎么永久禁用Defender”的教程一抓一大把，但说来说去就三板斧：组策略改注册表、手动关服务、用第三方全家桶。这三种方案我全试过，要么被系统的“篡改防护”强制还原，要么越搞越复杂，到最后连Windows安全中心都打不开。
直到我换到Sordum出品的Defender Control，问题才真正解决。不是吹，这个不到1MB的单文件工具，是当前唯一一个我敢放心推荐给新手的彻底禁用方案。这篇文章直接把我的使用经验、踩过的坑、误操作后的恢复方法全部倒出来，如果你正在被Defender搞得不厌其烦，或者你刚好在Win11上被它拦了Office安装包，这篇应该能帮到你。
1. Windows Defender到底碍着谁了：先搞清楚你为什么要禁用它
网上对Defender的评价两极分化特别严重，一拨人说它够用、免费、不弹广告，另一拨人恨不得立刻删掉它。我在动手禁用之前，建议你先想明白一个事：你到底是嫌它烦，还是真的有什么场景必须关掉它。因为禁用Defender不是点一下“关闭实时保护”那么简单，它会同时影响系统安全中心的很多功能，后续系统更新也可能把它重新拉起来。
1.1 Defender的“乱杀”现场：安装包被删、注册机被误报
我最早想禁用Defender，是因为做软件测试时经常用到一些非签名的小工具，比如绿色版软件、修改版的配置文件、外挂汉化补丁这些。Defender的云保护经常把这些东西当成木马秒删，而且删除的时候没有明显提示，你眼睁睁看着文件在文件夹里消失，想找回还得去“保护历史记录”里翻。
最典型的一个场景是有人在Win11上装Office，用的还是老版本的批量授权镜像，里面自带的KMS激活脚本或者HEU KMS激活工具，几乎100%会被Defender拦截。Defender的逻辑很简单：只要文件行为像“激活工具”或者检测到“疑似破解代码”，直接隔离，不管你是不是合法授权。加上有时Defender还会“抽风”，把云上标记过的正常软件也杀掉，这就不只是误报的问题，是直接影响工作效率。
1.2 比误杀更烦人的：伪后台占用与策略强制
还有一类人禁用Defender是因为性能。先声明，新版Defender对CPU的占用已经优化得很不错了，但在机械硬盘或者老平台上，它的实时监控扫描经常会让磁盘占用飙到接近100%。你打开任务管理器一看，MsMpEng.exe（Defender的后台服务进程）就挂在那里，磁盘列队里全是它的读写请求。
更要命的是Defender的“自启策略”，它会在系统空闲时执行计划扫描，哪怕你在玩大型游戏，它也可能在后台扫盘。游戏卡顿、启动软件变慢，很多情况下不是电脑老化，而是Defender在背着你偷偷“体检”。等到你想去组策略里禁用它，你会发现“关闭Microsoft Defender防病毒”这个策略在Win11专业版之外的家庭版里压根不存在，注册表改完，系统一更新又被“篡改防护”还原。这就是很多人折腾到一半放弃的原因，不是方法不对，是系统根本不给你关闭的入口。
1.3 Windows 10/11下禁用Defender的传统手段为什么越来越难用
Windows 10 1903之后，微软把“篡改防护（Tamper Protection）”做成了默认开启项。这个机制专门防止病毒和安全软件修改Defender的状态，但代价是普通用户自己也改不了。
- 组策略法：只对专业版/企业版/教育版有效，家庭版直接没有“关闭Defender”的条目，改完也经常被策略刷新覆盖。
- 注册表法：DisableAntiSpyware这个键值在1703之后就失效了，后续系统版本已不再识别这个参数。
- 服务禁用法：把WinDefend服务的启动类型改成“禁用”后，重启大概率会被系统自动修复，而且Defender本身有“自我保护”，服务被异常停止会自动拉起。
- PowerShell命令：Set-MpPreference -DisableRealtimeMonitoring $true只对当前会话有效，重启后再次运行前Defender依旧会接管，无法做到“永久关闭”。
所以，单靠系统自带设置，你基本没可能彻底禁用Defender，只有借助第三方工具去调用微软留下的内部接口/漏洞才能实现。Defender Control之所以能火这么多年，就是因为它找到了一个稳定且兼容的关闭路径，下面详细说。
2. Defender Control是什么：一个单文件工具凭什么解决禁用难题
Defender Control是国外工具开发者Sordum（就是做“右键管家”那个作者）发布的小工具，官方名称为“Defender Control (dControl)”。它最大的特点就是：单文件、免安装、体积不到1MB，支持Windows 7到Windows 11全系列系统，同时提供32位和64位版本。
这个工具不是靠“暴力杀进程”禁Defender的，它实际上是通过系统标准接口（WMI和Security Center相关调用）切换Defender的四种状态。你可以把它理解成一个遥控器，替你把Defender的启动、停止、禁用状态切换成你想要的模式，而不是手动去动系统服务或注册表。
2.1 工具原理简述：调用官方接口，而非破坏系统组件
Sordum做过很多类似的“系统开关”工具，他们的思路很一致：优先调用系统提供的内置接口去完成任务，实在没有接口才去写注册表。Defender Control在执行“禁用”时，会同时做几件事：
- 停止WinDefend服务及其关联的防病毒引擎进程MsMpEng.exe。
- 修改安全中心记录状态，让系统认为“没有可用的杀毒软件”（所以之后安全中心会显示红色警告，这是正常现象）。
- 通过设置“启动类型”和“恢复操作”的相关注册表项，阻止Defender被系统自动重启（这一步是这个工具的核心价值所在）。
由于它不做破坏性修改，不像某些工具直接删Defender文件或改系统DLL，所以卸载/恢复也比较干净。恢复时，Defender Control会自动启动服务，并重新注册相关组件，基本可以回到启用前的状态。这是很多“一键禁用脚本”做不到的。
2.2 为什么说它是“简单免费”方案里的最优解
如果你去论坛搜“如何禁用Defender”，能看到五花八门的答案，但综合比较下来，Defender Control确实更适合绝大多数人。
| 方案 | 操作难度 | 成功概率 | 风险点 | 是否推荐 |
|---|---|---|---|---|
| 组策略关闭 | 中 | 低（家庭版无入口） | 策略刷新会还原，易误伤其他安全设置 | 不推荐 |
| 注册表手动改 | 高 | 中低 | 键值易失效，改错有系统异常风险 | 不推荐 |
| 命令行/脚本 | 中高 | 中 | 需手写“服务禁用+恢复操作”代码，非开发者易出错 | 有一定门槛 |
| Defender Control | 低 | 高（全系通用） | 需管理员权限运行，极少数情况会被系统更新还原 | 推荐 |
像我这种经常装绿色软件、跑软件测试的人，最怕的就是“看似关了，实际没关干净”。Defender Control的“禁用”是真正意义上把Defender整个核心服务停掉，不只是关了实时保护。你在任务管理器里看不到MsMpEng.exe，安全中心的“病毒和威胁防护”也会显示为无法打开。这种状态才叫彻底禁用。
2.3 下载与安装的注意事项：单文件免安装，但也别乱找渠道
Defender Control没有安装程序，解压出来就能直接运行。但下载渠道必须谨慎，国内很多软件站提供的“Defender Control中文版”可能捆绑插件，或者被第三方修改过。我建议只用Sordum官网（www.sordum.org）的下载链接，官网页面是全英文的，找到“Defender Control”字样，点Downloads，选择适合系统位数的压缩包就行。
下载完成后，先右键压缩包，选择“属性”，如果能看到“数字签名”页签，且签名者显示为Sordum，基本可以确认文件没有被篡改。解压后会得到一个“Defender Control.exe”文件，这就是全部了，不需要安装，也不需要依赖任何运行库。把它放到一个固定目录（比如C盘或D盘的Tools文件夹），因为每次使用都要右键“以管理员身份运行”。
3. 完整操作流程：五分钟彻底关闭Defender（Win10和Win11通用）
下面是我实测中最稳定的操作顺序，Win10和Win11通用，建议你按步骤走，不要跳步。整个过程不需要重启，但有一个前置操作必须做：关闭“篡改防护”。
3.1 运行前必须做的准备：关闭篡改防护（Tamper Protection）
打开Windows安全中心，依次进入“病毒和威胁防护”→“管理设置”，拉到最下面找到“篡改防护”。如果它是开启状态，先把它关闭。这个操作需要管理员权限，点击后会弹UAC确认，关掉之后暂时不用担心安全风险，因为你马上要禁用Defender本身了。
为什么不先关这一步，工具会失效吗？实测中，如果“篡改防护”处于开启状态，Defender Control执行“禁用”后，恢复操作会被系统拦截，或者禁用成功后系统在几分钟内又自动拉起Defender服务。关闭篡改防护，是为了让后续的注册表修改不被系统强制还原。
注意：部分Win11版本在“篡改防护”页面显示为灰色，无法手动关闭。这种情况通常是因为设备被企业策略或学校账户接管，你需要先退出相关组织管理账户，或者等待工具提示“必须关闭篡改防护”时，再用命令行方式处理（后面会在报错环节专门说）。
3.2 Defender Control四档状态切换详解
运行Defender Control后，主界面很简洁，主要有一个大按钮显示当前状态，以及四个功能选项：
- 启用 Defender（Enable Defender）：默认状态，即恢复Defender正常运行。
- 禁用 Defender（Disable Defender）：彻底关停Defender服务和实时保护。
- 退出（Exit）：只退出工具，不改变Defender状态。
- 菜单（Menu）：里面有“更新”“语言”“设置”等选项，一般不需要改动。
实际操作时，点击“禁用 Defender”按钮，工具会弹出一个确认框，提示“Defender将被禁用，继续吗？”，选择“是”。此时工具会快速执行状态切换，主界面上的状态提示会变成“Defender状态：禁用”，同时系统托盘可能弹出一条安全中心的提示，大意是“没有找到杀毒软件”，这说明已经成功。
这里有个细节：执行禁用后，Defender Control不要立即删除，因为恢复时还要用它。如果你不小心把它删了，可以重新下载一份，不影响使用。
3.3 验证是否真正关闭的三种方法
有些工具表面显示禁用成功，实际没关干净，所以禁用后要做一道验证：
- 打开任务管理器（Ctrl+Shift+Esc），在“详细信息”标签页里查找MsMpEng.exe，正常情况下找不到这个进程。如果还能看到，说明Defender Control的禁用没有完全生效，可能是被篡改防护拦截，需要关闭篡改防护后重试。
- 打开Windows安全中心首页，你会发现“病毒和威胁防护”区域显示黄色警告或红色警告，提示“无法打开此页面”或“找不到杀毒软件”，这是禁用成功的标志。
- 在命令行（管理员权限）里执行
sc query WinDefend，如果返回的STATE是“STOPPED”并且START_TYPE是“4（禁用）”，那就说明Defender确实被禁用了。
我自己习惯用第三种方法验证，最直观。如果看到STATE是“RUNNING”或START_TYPE不是4，说明没有禁用成功，需要重新操作。
3.4 Win11下使用的前后差异与注意事项
在Win11上，Defender Control的表现和Win10稍有不同，主要是Win11对安全组件的保护更严格了：
- Win11 22H2及以后版本，禁用Defender后，Windows更新里有可能出现“Defender 防病毒更新”提示，这是正常现象，不用管，不影响禁用状态。
- Win11的“智能应用控制”（Smart App Control）如果处在开启状态，可能会阻止Defender Control运行或执行修改。如果遇到“无法运行”“报错0x80070005”，去Windows安全中心→应用和浏览器控制→智能应用控制，暂时改成“关闭”，禁用完成后再改回来（或保持关闭）。
- Win11 24H2之后，Defender Control需要更新到新版（1.9及以上），旧版可能无法识别新系统的安全中心状态，导致界面卡在“无效状态”。这属于兼容性问题，不是工具坏了，去官网下载最新版即可。
在Win11上安装Office被Defender拦截的场景，我处理过不下十次。多数情况下，Defender Control禁用成功后再装激活工具，一路畅通。但也有例外，比如Win11预装的“SmartScreen”会拦截未识别的安装包，这是另一个机制，再禁用Defender也解决不了，需要在安装包属性里勾选“解除锁定”。
4. 关闭之后发生了什么：副作用、误报与系统行为变化
禁用Defender不是终点，而是一个新的起点。接下来你会看到一系列系统行为变化，这些全是正常现象，但如果你不清楚，很容易以为自己把系统搞坏了。
4.1 系统安全中心立刻出现的“红色警告”怎么处理
禁用Defender后，Windows安全中心的首页会显示一大片红色，写着“病毒和威胁防护已关闭”“实时保护不可用”，甚至弹通知“重启设备以修复安全问题”。很多新手在这一步会被吓到，以为系统出问题了，实际上这就是Defender被禁用的正常反馈。
实话实说，这个红色警告是没有办法彻底消掉的，除非你装一个第三方杀毒软件并且被安全中心识别到，比如装了360、火绒这些，安全中心会自动显示为“另一个提供程序正在监视”，红色警告会变成绿色状态。如果你不想装第三方杀软，就忍着红警告，它只影响观感，不影响任何其他功能。也可以打开“设置”里的“通知”，把安全中心的相关通知关掉，减少弹窗打扰。
4.2 更新被重置：Defender被“唤醒”的几种典型场景
禁用Defender最大的痛点不是禁用本身，而是系统更新可能会把它“唤醒”。我遇到过三种典型情况：
- Windows 10功能更新（比如从20H2升级到21H2）之后，Defender服务重新出现且状态被重置为“启用”。
- Windows 11的月度累积更新，有些补丁会重新安装Defender平台组件，导致Defender Control状态失效。
- 手动运行“检查更新”时，Defender的安全智能更新（定义为病毒库）会单独下载并尝试启动服务。
遇到这三种情况，不用急，重新打开Defender Control，再点一次“禁用 Defender”就行。如果你发现点完“禁用”后状态还是老的，先关闭“篡改防护”再操作，或者重启一次系统再执行禁用。
另外，如果你用了Defender Control的“菜单→计划任务”功能，可以设置系统启动时自动运行并强制禁用Defender，这样可以减少被更新唤醒的概率。我个人建议设置一个开机自动禁用，因为Win11的自动更新太频繁了。
4.3 报错3的原因与对策：很多人卡在这里就放弃了
前面提到，有搜索热词是“windows defender 打开报错3”“找不到”。这个“报错3”我遇到过，准确说是Windows安全中心自带的“打开报错3”，出现在你尝试打开“病毒和威胁防护”页面时，页面直接弹一个错误提示，内容大概类似“发生了意外错误，你的病毒和威胁防护设置不可用（错误代码：0x800704EC或报错3）”。
这个报错在Defender被Defender Control禁用后特别常见，尤其是中途手动开过“篡改防护”或者更新过Defender组件。它的本质是安全中心界面在尝试连接Defender服务时，发现服务不存在或服务状态异常。解决办法有两个方向：
- 重新启用 Defender，重启，然后再禁用。用Defender Control执行“启用 Defender”，重启后打开安全中心确认正常，再执行一次“禁用 Defender”。这个流程能修复大多数服务状态异常。
- 如果重新启用后依旧报错3，打开管理员命令行，执行两条命令修复组件：
sfc /scannow（系统文件检查，耗时较长，跑完看是否有损坏）DISM /Online /Cleanup-Image /RestoreHealth（镜像修复）
修复完成后再用Defender Control重新启用/禁用，一般都能解决。注意，这个过程不是100%必做，只有在你需要恢复Defender时才会遇到，如果全程保持禁用状态，报错3基本不会影响你使用电脑。
4.4 关闭Defender后要不要装替代杀毒软件
这是被问得最多的一个实际问题。禁用Defender之后，你的电脑等于裸奔，正常情况下还是建议装一个替代杀软。
但，别装Windows Defender和360卫士极速版同时开两个杀毒软件。这两种方案只能二选一。如果你已经用Defender Control禁用了Defender，再装360极速版，没问题，360会接管安全中心。但如果你Defender还在，又装360，两台杀软同时实时监控，资源占用翻倍还是小事，关键是可能互相冲突，出现蓝屏或频繁误报。
我个人实测下来的结论是：对绝大多数人来说，装火绒比装360极速版省心。不是因为功能，而是因为弹窗和捆绑。360极速版虽然广告比普通版少，但一言不合就捆绑“360软件管家”“360浏览器”，你装的时候需要非常小心地取消勾选。火绒安静，没有弹窗，也能满足日常防病毒需求。如果你对系统安全极有信心、平时只装正版软件，那裸奔也不是不行，但我不建议对电脑不太熟的朋友这么干。
5. 想恢复怎么办：一键恢复与注册表残留清理
用了Defender Control之后想恢复Defender，操作很简单，但有几个细节要注意，否则恢复后系统组件可能残留问题。
5.1 恢复步骤：先启用，再验证，别急着删工具
打开Defender Control，点击“启用 Defender”按钮，等待状态变成“启用”后，最好重启一次系统。重启后打开Windows安全中心，确认“病毒和威胁防护”能正常显示，实时保护也已经打开。
这里有个坑，有朋友反馈说“启用”后Defender确实恢复了，但安全中心一直显示“此设置由你的组织管理”，页面上很多选项都是灰色的。这个情况多半是因为之前用注册表方式禁用手动改过，残留了一个名为“HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender”的策略键。删除整个“Windows Defender”项（管理员权限下），然后再重启一次，策略限制就解除了。如果不敢手动删，也可以下载Sordum官网的“Policy Remover”工具，一键清除安全策略残留。
5.2 恢复保不保险？残留策略对系统的影响
说实话，Defender Control的恢复比很多自愿工具都干净，因为它本质是“改状态”，不是“删文件”，所以恢复后Defender的功能基本能完整回来。唯一的残留多半是“设置的策略”和“通知栏的历史警告”，一般不影响使用。如果强迫症比较严重，可以按上面的方法清一下注册表残留。
还有一种极端情况，Defender被禁用期间系统更新过好几次，恢复时报错“0x80070643”或者组件损坏。这时候需要去微软官网下载“Microsoft Defender Offline”离线包，或者直接用“Windows更新”里的“在Windows安全中心中查看”触发一次在线修复。如果问题依旧，建议不要再折腾了，重置系统是最终方案，但这种情况极少发生，绝大多数人不会碰到。
5.3 一个只有老手才知道的小尾巴问题
分享一个我实际遇到的小问题：禁用Defender多日后，即使你用Defender Control重新启用，计划任务里也可能残留一个“Microsoft Defender Antivirus Scheduled Scan”任务。正常情况下它不会生效，但如果哪天你手动运行了“开始扫描”，Defender会正常拉取病毒库，并有可能导致你单独安装的第三方杀软报“检测到多个安全产品”的冲突警告。
解决办法是启用Defender后，打开任务计划程序库，导航到“Microsoft\Windows\Windows Defender”，找到“Windows Defender Scheduled Scan”，右键禁用或者删除。这个不影响Defender的实时保护，只是关掉那个多余的扫描计划。我习惯操控完之后顺手把它删了，反正Defender的自适应保护也会在需要时重新建立任务。
6. 和360等杀软共存的真实体验：我踩过的坑与最终选择
因为热词里出现了“windows defender和360卫士极速版哪个好”，我多说几句真实体验，不是给谁做广告，纯粹是用脚投票的结果。
6.1 Defender与360共存的两难局面
Defender和360日常使用中很难和平共处。我最早的电脑是Win10，装的就是360卫士极速版，当时Defender的“定期扫描”还开着，结果360每隔几天就弹窗“检测到Windows Defender冲突，请关闭其中一方”。更离谱的是，有时候Defender在后台更新病毒库被360当成“恶意安装”拦下来，两个安全软件互相报毒，那场面真是黑色幽默。
要避免这种冲突，唯一的办法就是二选一。如果你决定用360极速版，那就用Defender Control把Defender禁用了；如果你决定留Defender，那就把360彻底卸载干净。大部分普通用户也没必要同时开两套。
6.2 我的个人选择：不是360，也不是Defender，而是国产轻量方案
平时我自己的电脑装的是火绒。理由很简单：它不吃资源、不弹窗、不会在你装软件时“帮忙”捆绑全家桶，而且和Defender Control的“禁用Defender”兼容性很稳定。火绒没有花哨的“优化加速”“垃圾清理”等全家桶功能，只有一个纯粹的安全防护，这恰好符合“禁用Defender后的替代品”的定位。
当然，如果你只用一个Defender Control禁用，不装任何第三方杀软，那么你至少在以下场景中处于风险中：下载不明来源的压缩包、打开钓鱼邮件附件、浏览带毒广告页面。我不是教你裸奔，是给出一个符合“折腾党”习惯的折中方案：常用电脑装火绒，临时需要测试破解工具时，再临时关闭火绒的实时监控。这样既不会和Defender抢地盘，又能保证大部分时间有防护。
7. 常见问题汇总与技术细节：可能会再出现的坑
最后把这些年在使用Defender Control过程中遇到的其他高频问题整理了一下，按出现频率排序，方便你在折腾时快速定位。
7.1 Defender Control适用于Win11吗
适用，但必须用最新版本（1.9及以上）。旧版1.6、1.7在Win11 22H2以下还能用，在24H2上基本失效，界面会一直停留在“无效”状态，禁用按钮点不动。解决办法：去官网下载新版，覆盖解压即可，不需要卸载旧版。实测新版在Win11 24H2、25H2预览版上都能正常工作。
7.2 Win11开机提示“找不到Defender”是什么原因
这个提示多半不是Defender Control导致的，而是Windows安全中心初始化时发现Defender服务不存在，误以为系统组件损坏。如果Defender当前处于“禁用”状态，这个提示可以忽略。如果你希望彻底消除，只能重新启用Defender。所谓“找不到”是系统层面的提示，和Defender Control的禁用目录不同，不要混为一谈。
7.3 如何做到“自动禁止Defender计划扫描”
Defender Control主界面菜单栏的“计划任务”选项，可以注册一个开机自启任务，每次系统启动后自动执行禁用并把Defender的自动扫描服务停掉。我个人强烈建议开启这个功能，因为Windows更新太频繁了，手动点“禁用”很容易被遗漏。开启后，即便Defender被系统更新唤醒，重启电脑后它也会被自动再次禁用。
7.4 禁用Defender影响Windows更新吗
不影响。Defender Control禁用的是“反病毒服务”，不是“Windows更新服务”，所以Windows更新、驱动程序更新、补丁安装都不受影响。唯一的影响是系统更新可能会把Defender组件重新拉起来，需要重新禁用，但这只是原有Defender的状态，和更新功能无关。
7.5 对个人而言，最终的建议是什么
如果你不是每天下载各种破解软件，也没有被Defender误杀到烦死的痛点，其实没必要折腾禁用Defender，系统自带的安全防护是最稳妥的。但如果你已经上升到“Defender必须消失”的地步，那你只需要这一把工具，加上本文的避坑点，基本就能搞定。
根据我个人经验，最稳的用法就三句话：从官网下载最新版、运行前关掉篡改防护、装完替代杀软后再禁用。能做到这三点，这套方案几乎不会翻车。
