简介：面向Win11/Win10用户彻底关闭系统自带杀毒软件Windows Defender及后台通知的实用指南，覆盖家庭版、专业版等各版本，特别适合新装机后希望摆脱Defender弹窗干扰、释放系统性能的用户。无论因性能优化还是改用第三方杀毒软件，都能在此找到可靠解决路径。针对网上各种帖子无法成功关闭的痛点，文档给出了从控制面板UAC通知调整、Windows安全中心内基于声誉的保护设置、防火墙通知管理，再到注册表禁用Defender及使用DestroyDefender工具一键关闭的完整方法，每一步都标注了具体菜单位置，家庭版用户也能照做生效。资源为单个PDF文件，整体大小19.04MB，采用图文结合方式，既列出了控制面板、Windows安全中心的每一步点击位置，也包含注册表命令和DestroyDefender工具的下载使用说明，便于边看边操作。已有超过1.3万人学习下载，验证了该方案的实用价值。读者可一次性关闭Defender的后台通知和服务进程，同时了解关闭杀毒软件后的安全风险与第三方杀软替代方案，确保系统在优化后仍然有可靠防护。
1. 先别急着点“一键关闭”：Win11/Win10 自带杀毒为什么这么难缠
给新装机用户关 Windows Defender 这件事，我踩过比装系统还多的坑。最典型的场景是：你照着某篇帖子把“实时保护”关了，重启一看，Windows 安全中心又满血复活，通知照样弹，扫描照样跑，甚至设置里直接变灰不让你碰。问题多半不是你没操作对，而是你绕过了 UAC、篡改保护和基于声誉的保护这几个前置开关。另一个反直觉的版本坑是：Win10 家庭版和 Win11 专业版在控制面板里的入口名字差不多，但注册表策略生效条件不一样，漏掉重启或没跑那行 reg add，关了等于白关。
这篇我按自己装机的顺序写：先降 UAC 和关安全中心里的软开关，再用 DestroyDefender 做一次彻底关闭，最后用注册表策略把自动扫描按住，重启验证。适合刚装完系统、被后台杀毒拖慢性能的人，也适合换了 Win11 后找不到入口的旧教程读者。注意，这是彻底关闭内置杀毒，不是暂停，装完系统后如果还要装第三方杀毒，这步做完能少很多“两个杀软打架”的问题。
2. 动手前先关两道门：UAC 和 Windows 安全中心里的软开关
2.1 先把 UAC 滑块拉到“不推荐”：为什么这步是前提
很多人直接跳到最后用第三方工具，结果工具弹 UAC 框时被拦截，或者改注册表时被 Windows 安全中心反手改回去。这是因为 Windows Defender 的“篡改保护”和 UAC 都在拦管理员权限的修改。我一般会先关 UAC 通知，不是因为它影响安全，而是因为后面每一步都需要“管理员身份运行”，如果 UAC 频繁弹窗，自动化脚本和工具操作容易被手滑点掉。
操作路径是这样的：点击开始按钮，打开开始菜单，输入“控制面板”，进入后将查看方式改为“类别”，点“系统和安全”，再点“更改用户账号控制设置”。这时会看到一个竖着的滑块，把它拖到最底部的“不推荐”档，点“确定”。系统会弹一个 UAC 确认框，点“是”让修改生效。这一步不是禁用管理员权限，只是让系统不再每次执行管理操作都弹一次确认，相当于把“门卫”调成静音模式。
提示：UAC 降到“不推荐”后，系统会少很多弹窗打扰，但如果你经常下载不明 exe 并双击运行，建议装完第三方杀毒后把 UAC 拉回默认档。这条针对的是新装机后要装软件、要跑清理工具的场景，不是让你长期裸奔。
2.2 深入 Windows 安全中心：关掉基于声誉的保护、防火墙通知和威胁防护开关
接下来进入 Windows 安全中心。点击开始菜单里的“设置”图标，打开设置窗口，左侧点“隐私与安全性”（Win10 里叫“更新和安全”，下面仍然是“Windows 安全中心”），点击“打开 Windows 安全中心”。这一步会弹出独立的“Windows 安全中心”窗口，所有后续开关都在那里。
先处理“应用和浏览器控制”里的“基于声誉的保护设置”。点进去后依次关闭三个选项：检查应用和文件、适用于 Microsoft Edge 的 SmartScreen、阻止可能不需要的应用。这三个选项在 Win10 和 Win11 上名称一致，只是 Win11 可能把 Edge Smartscreen 写在一行小字里。它们的作用是提前拦截未知应用，但对新装机用户来说，经常误杀激活工具、优化脚本和绿色软件，导致你下载的程序“双击没反应”。关闭后如果系统弹“忽略”或警告，直接点“忽略”，不要点“还原”。
然后是防火墙。回到 Windows 安全中心主页，点“防火墙和网络配置”，你会看到域网络、专用网络、公共网络三个卡片。Win10 家庭版可能看不到“域网络”，不用管它。依次进入每个网络类型，把“Microsoft Defender 防火墙”开关拉成“关闭”。三个网络都关掉后，再点页面上的“防火墙通知设置”，进入“管理通知”，把 Windows 防火墙通知的所有选项都关掉，包括阻止新应用时通知、合并通知等。这里容易漏：光关防火墙不关通知，运行监听类工具时仍会弹安全警告，和没关差不多。
最后是“病毒和威胁防护”。点“管理设置”，把页面里的实时保护、云提供的保护、自动提交样本、受控文件夹访问全部关闭。如果某个开关是灰色，说明“篡改保护”还开着，先回到“病毒和威胁防护”主页，点“管理设置”，把里面的“篡改保护”关掉，再回来关其他开关。关闭每个开关都可能弹一次 UAC 或黄条警告，全部选“是”或“忽略”。这一步做完，Windows 安全中心仍然存在，但已经没有扫描和通知行为，相当于把看门狗的牙拔了。
3. 用 DestroyDefender 做一次彻底关闭：下载、管理员运行、确认图标消失
3.1 为什么还需要第三方工具：手动开关关不掉的“隐藏服务”
前一阵我装了一台 Win10 家庭版，手动把安全中心里所有开关都关了，但后台进程 MSMpEng.exe 照样占 CPU，任务管理器里偶尔跳到 30% 以上。原因很简单：Windows Defender 的实时保护由 Windows 服务 WinDefend 驱动，手动开关只改界面状态，服务本身没被杀掉。DestroyDefender 这类工具做的就是把 Defender 相关的服务启动类型改成“禁用”，并移除对应的计划任务和 WMI 事件订阅，所以比手动关更彻底。
这款工具的下载入口是文章开头那串链接：https://wwa.lanzouo.com/iMyLrxeagha 。下载下来是个压缩包，解压后得到一个 exe 文件。我不是开发者，只能从使用经验说：它不需要安装，双击就是图形界面，主要按钮就是“一键关闭 Windows Defender”。国内装机圈流传比较广，但它毕竟是第三方工具，杀毒软件可能报毒，建议下载后先看文件数字签名，没有签名或签名异常就别运行。如果你已经有第三方杀软，先把 Defender 的实时保护关了再运行工具，避免两个杀软互相拉黑。
3.2 右键“以管理员身份运行”和按钮点击后的正确等待方式
运行前有一个关键操作：鼠标右键点击解压出来的 exe，选择“以管理员身份运行”。双击运行虽然也能打开界面，但后续写服务配置时权限不够，工具会报错并且界面卡住。打开的界面如果显示英文或中文都有，找到写着“一键关闭 Windows Defender”的大按钮，点击前建议先把所有浏览器窗口和文件管理器关掉，尤其是开着 Windows 安全中心窗口时，工具可能无法改写注册表锁定项。
点击按钮后，不要看按钮变色就以为完成了。它执行过程分几步：停止 WinDefend 服务、删除 Defender 的计划任务、修改注册表启动类型、清理安全中心界面里的“病毒和威胁防护”入口。整个过程通常要 30 秒到 2 分钟，期间界面可能出现短暂“未响应”，这是正常的。判断成功的标志是任务栏右下角的盾牌图标消失，或者在开始菜单里搜索“Windows 安全中心”打不开。如果图标还在，等 5 分钟，右键任务栏空白处打开任务管理器，看有没有 Microsoft Defender Antivirus 相关进程，有就说明工具没执行完，再点一次或重启后再运行。
注意：DestroyDefender 只做“关闭”不做“删除系统文件”，所以系统更新后可能把服务重新拉起来。做完这一步紧接着做第 4 章的注册表策略，才能扛住系统更新。
4. 注册表加固与常见问题排查：让 Defender 重启后不再复发
4.1 用 reg add 写入 DisableAntiSpyware 策略：一条命令的事
DestroyDefender 关掉了服务，但 Win10/Win11 的 Defender 更新组件会在系统更新后自动重置服务状态。我在多台机器上测过，光靠工具不写策略，重启后大概率复发。需要手动往注册表里加一条组策略开关，让系统认为 Defender 被企业策略禁用。
操作方式：鼠标右键点击开始按钮，选择“Windows 终端（管理员）”或“命令提示符（管理员）”。在终端里输入下面这行，然后按回车：
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender" /v "DisableAntiSpyware" /d 1 /t REG_DWORD /f这行命令拆开看很直白：reg add是添加注册表项，后面引号里是策略所在的完整路径；/v "DisableAntiSpyware"指定要创建的值的名称；/d 1把值设为 1，1 代表禁用反间谍软件；/t REG_DWORD声明这是 32 位双字节类型；最后的/f表示如果该值已存在就强制覆盖，避免交互提示。执行后终端会显示“操作成功完成”，没有这个提示就要检查路径里的空格和引号是不是被复制丢了。
这里有个版本差异要说清楚：Win10 的 1903 之后的版本和 Win11 对DisableAntiSpyware的响应策略不完全一样。部分版本上这个值只影响安全中心里的提示，不影响底层服务；所以要配合第 3 章的 DestroyDefender 把服务禁掉，两者互为保险。命令执行完不要关终端，继续下一步。
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender" /v DisableAntiSpyware这条reg query是复查命令，回车后能看到DisableAntiSpyware REG_DWORD 0x1就说明值写对了。0x1 是十六进制的 1，和命令里的/d 1是同一个值。如果显示“系统找不到指定的注册表项或值”，说明写错路径或权限不足，重新检查引号。
4.2 避坑：关闭 Defender 最常见的 5 个翻车现场
现象 1：按教程关完“实时保护”，重启后开关又变绿。
原因：Win11 的“篡改保护”会自动把实时保护恢复成开启状态，而篡改保护本身需要先关闭才能改其他项。解决：回到 Windows 安全中心 → 病毒和威胁防护 → 管理设置，先把最底部的“篡改保护”关掉，再关实时保护和其他开关。这个顺序不能反，我曾在没关篡改保护的情况下连续两次重启失败。
现象 2：DestroyDefender 点击后半天没反应，界面卡死。
原因：多数情况下是没以管理员身份运行，或者安全中心窗口还没退出，工具无法获得注册表独占锁。解决：关掉所有 Windows 安全中心相关窗口，右键 exe → 属性 → 兼容性 → 勾选“以管理员身份运行此程序”，再双击打开点击按钮。如果还是卡死，打开任务管理器结束这个进程，重启后重新操作。
现象 3：reg add 命令提示“拒绝访问”。
原因：终端不是管理员权限，或者组策略被第三方安全软件锁定。解决：开头必须用右键“Windows 终端（管理员）”打开，不要用普通 PowerShell。如果已经是管理员还报错，说明 Defender 的自我保护还在，先去安全中心关“篡改保护”，再重新执行 reg add。
现象 4：注册表值写进去了，但 Windows 安全中心依然可以打开，甚至还能扫描。
原因：DisableAntiSpyware策略在部分版本上只管“反间谍软件”模块，杀毒引擎 WdFilter 和 WdNisSvc 还会运行。解决：确认第 3 章的第三方工具已经把所有 Defender 相关服务改成禁用，只写注册表不够。检查方法是任务管理器 → 服务，找到 WinDefend、WdFilter、WdNisSvc，状态应该是“已停止”。
现象 5：重启后任务栏图标消失，但 CPU 偶尔还是被 MsMpEng.exe 占满。
原因：Defender 的自动扫描计划任务没有完全删除，或者系统更新后重建了计划任务。解决：用 DestroyDefender 再运行一次“一键关闭”，然后重新执行 reg add 命令。如果仍然占用，打开“任务计划程序”，依次展开“任务计划程序库 → Microsoft → Windows → Windows Defender”，把里面的计划任务全部禁用。这一步是我自己的做法，工具不一定每次都清干净。
5. 装完怎么验证跑通：从任务栏到注册表逐项确认，别让关闭“假成功”
执行完上面的步骤并重启系统后，不要急着装软件，先花两分钟验证三轮。第一轮看任务栏右下角：托盘的盾牌图标应该已经消失，如果还能看到盾牌，说明 Defender 的托盘程序还在，右键图标尝试打开 Windows 安全中心，应该提示“此应用已被组策略关闭”或直接打不开。第二轮打开设置 → Windows 更新 → 检查更新，让系统把补丁装完后再重启一次，这是检验注册表策略是否生效最狠的测试。为什么这么说？因为 Windows 更新安装时会重置组策略之外的 Defender 配置，如果更新完成后盾牌图标又出现，说明 DestroyDefender 没有把服务禁干净，需要从第 3 章重新来。
第三轮是用命令验证注册表策略是否还在。右键开始 → Windows 终端（管理员），运行：
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender" /v DisableAntiSpyware正常返回结果里会包含DisableAntiSpyware REG_DWORD 0x1，同时系统不会有“Windows Defender 已关闭”的红色警告条。还可以用一句 PowerShell 检查核心服务状态：
Get-Service WinDefend | Select-Object Status, StartType如果输出里Status是Stopped，StartType是Disabled，就说明 Defender 的核心服务确实没起来。这里有个容易误判的点：WinDefend服务显示“已停止”不代表系统异常，它本来就是被禁用了；如果你看到StartType是Automatic，说明工具没写进服务配置，赶紧回第 3 章重跑。
验证结束后，我习惯再检查一次计划任务。打开任务计划程序，路径“任务计划程序库 → Microsoft → Windows → Windows Defender”，列表里凡是状态为“就绪”的任务都改成“禁用”。这个动作不做，平时感觉不到问题，但某天系统空闲时 CPU 突然飙到 50%，任务管理器一看又是 MsMpEng.exe，那时候再找根因就慢了。从那以后我每次给新装机做这套流程，都会强制把“更新后重启 → 再查一次服务 → 再查一次计划任务”走一遍，最多花五分钟，却能在后面省下大半天排查时间。希望这篇文章能让你少走我这几趟弯路。
本文还有配套的精品资源，点击获取
