如何在 Windows 10/11 中停用 Windows Defender

Windows Defender 是一款免費、內建、全面的防毒工具，提供可靠的保護。然而，使用它也有一些缺點。它是資源密集型的，除非永久停用，否則關閉後將繼續在背景運行。該軟體還可能幹擾其他防毒/惡意軟體保護應用程序，儘管許多應用程式已經適應了共存。

How To Disable Windows Defender In Windows 10/11

無論如何，微軟並沒有讓停用 Windows Defender 的過程變得簡單。如果您在病毒和威脅防護設定中將其關閉，它會在短時間內或重新啟動後恢復開啟狀態，並且不會發出任何警告。

如果您不需要它，有很多方法可以永久停用它。請繼續閱讀三種永久停用 Windows Defender 的方法。

使用另一個防毒/反惡意軟體應用程式停用 Windows Defender

大多數防毒/反惡意軟體程式會自動停用 Windows Defender，以有效利用保護您的系統/網路並防止不相容的資源和功能。無論如何，此方法可能是停用 Defender 的最簡單方法。 Microsoft 已調整其 Windows 安全功能以適應第三方防毒/反惡意軟體應用程式。它允許開發人員透過各種程式碼和命令更改安全選項並將其整合到安裝檔案中。

使用群組原則設定停用 Windows Defender

停用 Windows Defender 的第二種方法是使用群組原則安全工具，但如果在 Windows 10 或 11 家用版上，您必須先啟用/安裝群組原則編輯器 (gpedit.msc)，並在「設定」功能表中關閉「防篡改」所有 Windows 版本。請依照以下步驟新增 gpedit 或跳至下一個部分（如果已啟用）。

如何將群組原則編輯器新增至Windows 10/11家用版

群組原則編輯器需要存在並激活，然後才能使用它來停用 Windows Defender。微軟認為家庭版用戶不需要該功能，因為他們沒有需要管理的用戶或應用程式網路。然而，策略控制台的缺乏可能源自於微軟希望推播/推廣專業版和企業版等更高版本或阻止商業實體使用家用版。當然，這只是一個假設，但卻是有道理的。

無論如何，以下是如何在 Windows 10/11 家用版版本中啟用/安裝群組原則編輯器。

在 Cortana 搜尋框中鍵入「cmd」 。選擇“以管理員身份執行”。
在 Windows 11 家用版中複製並貼上以下命令：

FOR %F IN ("%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~*.mum") DO (DISM /Online /NoRestart /Add-Package:"%F")

需要三分鐘或更長時間才能完成。如果看起來卡住了，則可能並非如此。嘗試最小化和最大化窗口，或按一下視窗然後返回。
第一個命令完成後，複製/貼上此命令：

FOR %F IN ("%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~*.mum") DO (DISM /Online /NoRestart /Add-Package:"%F")

將需要三分鐘或更長時間才能完成。如果看起來卡住了，則可能並非如此。嘗試最小化和最大化窗口，或按一下視窗然後返回。
第二個指令完成後，在 Windows 10/11 Home 上的 Cortana 搜尋框中鍵入「gpedit.msc」 ，然後選擇它。如果沒有出現，則需要使用命令提示字元。不需要管理員權限。

如果您已正確完成上述所有步驟，即使重新啟動後，群組原則編輯器也會在 Windows 10/11 Home Edition 中啟動。如果您遇到問題，請嘗試在管理終端中複製/貼上以下兩個命令，一次一個：

foreach ($F in Get-ChildItem -Path "$env:SystemRoot\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~*.mum") {DISM /Online /NoRestart /Add-Package:"$F"}

foreach ($_ in (Get-ChildItem -Path "$env:SystemRoot\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~*.mum")) {DISM /Online /NoRestart /Add-Package:"$_"}

對於任何 Windows 10/11 版本，下一步都是停用“篡改保護”，以允許變更在重新啟動後保留。

如何在 Windows 10/11 上停用篡改保護

在調整群組原則設定之前，無論您使用哪個 Windows 版本，都必須確保已停用「篡改保護」 。否則，變更將不會完成或在重新啟動後仍然保留。以下是具體操作方法。

開啟“Windows Powershell”。
複製/貼上以下命令：

Get-MpComputerStatus
確認“IsTamperProtected”設定為“False”。如果沒有，請轉到“開始 -> 設定”。
選擇“隱私和安全性 -> Windows 安全性”，然後選擇“病毒和威脅防護”。
按一下“管理設定”。
向下捲動並將「篡改保護」切換至關閉位置。
選擇“是”確認操作。
在「防篡改」部分中，將顯示一則訊息，指出您的裝置可能容易受到攻擊。您可以安全地關閉窗戶。

如何使用群組原則設定停用 Microsoft Defender

若要調整群組原則設置，您必須確保已停用「篡改保護」。請參閱上述說明。

確認「篡改保護」已停用後，您可以存取群組原則編輯器 (gpedit.msc) 來關閉 Windows Defender。請記住，對於 Windows 10 或 11 家用版，您必須先使用上面第一部分中提到的程序來啟動群組原則編輯器。您還需要確保「篡改保護」已關閉，如上所述。以下是如何使用 gpedit.msc 停用 Windows Defender。

在工作列中，按一下“搜尋圖示”並鍵入“gpedit.msc”，然後按一下結果以執行群組原則編輯器。
在應用程式視窗的左側窗格中，選擇“電腦設定 -> 管理範本”，然後雙擊“Windows 元件”資料夾。
向下捲動並雙擊“Microsoft Defender Antivirus”資料夾。
右鍵點選「關閉 Microsoft Defender 防毒軟體」。
選擇“編輯”。
在彈出視窗中選取“已啟用”框，然後選擇“應用”，然後選擇“確定”。
向下捲動並右鍵單擊“允許反惡意軟體服務始終保持運行”，然後選擇“編輯”。
這次，選取“停用”選項，然後按一下“應用”，然後按一下“確定”。
向上捲動並雙擊名為「即時保護」的資料夾。
右鍵單擊“關閉即時保護”，然後選擇“編輯”。
選取“已啟用”框，然後按一下“套用”，然後按一下“確定”。關上窗戶。

現在，您已經配置了群組原則。接下來，您需要設定一個任務計劃程序項目來停止某些服務的運行，並避免在 Windows Defender 已停用後出現錯誤。

在 Cortana 搜尋框中搜尋「任務計畫程式」，然後將其開啟。
展開左側窗格中的「任務排程程式庫」資料夾。
導覽至左側窗格中的「Microsoft -> Windows -> Windows Defender」。
對以下四個任務右鍵並選擇「停用」：
- Windows Defender 快取維護
- Windows Defender 清理
- Windows Defender 排程掃描
- Windows Defender 驗證
關閉任務計劃程序。

現在，您需要將電腦更新為調整後的群組原則設定和使用者原則：

在 Cortana 搜尋框中鍵入「cmd」 ，然後在「命令提示字元」應用程式選項中選擇「以管理員身分執行」。
運行以下命令：

gpupdate/force

Windows Defender 現在應該會停用，並且不會隨 Windows 一起啟動。

透過修改註冊表禁用Windows Defender

修改登錄是「可能」停用 Windows Defender 保護的另一種方法。與群組原則選項一樣，此方法需要停用「篡改保護」設定並關閉所有 Defender 選項。這樣做會阻止 Defender 設定自動調整/重新啟動。請依照以下步驟操作：

導覽至“設定 -> 更新和安全性 -> 開啟 Windows 安全性”，選擇“病毒和威脅防護”，然後按一下“管理設定”或只需點擊工作列中的“Windows 安全性”圖示。
停用所有 Defender 選項：關閉「即時保護」、 「雲端提供的保護」和「自動樣本提交」。
如果尚未完成，請停用「篡改保護」（請參閱上面的部分）。這一步至關重要。
右鍵單擊“開始功能表”並選擇“運行”。
在文字欄位中輸入「regedit」，然後按下「Enter」。
在登錄編輯器中，在「位址欄位」中插入以下路徑，然後按下「Enter」。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender

若要編輯此資料夾或向此資料夾新增值，請先變更擁有者。預設情況下，所有者是System。請依照下列步驟變更資料夾擁有者：

右鍵單擊“Windows Defender”資料夾，然後選擇“權限”。
按一下“進階”。
按一下「所有者：」欄位中的「變更」。
在「選擇使用者或群組」視窗中選擇「進階」。
按一下“立即尋找”。
選擇“管理員”群組。按一下“確定”，然後再次按一下“確定”以確認變更。
選取「替換子容器和物件的擁有者」方塊。
接下來，勾選「用該物件的可繼承權限條目取代所有子物件權限條目」方塊。
按一下“應用程式”，然後在“Windows 安全性”警告彈出視窗中選擇“是” 。
再次按一下「確定」關閉進階安全設定視窗。
在「Windows Defender 的權限」視窗中，前往「管理員的權限」部分，然後選擇「完全控制」選項旁邊的「允許」方塊。
按一下“應用”，然後按一下“確定”以確認變更。

最後，編輯登錄：

傳回登錄編輯程式中的「Windows Defender」HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender分支/資料夾 ( )。
右鍵單擊右窗格中的任意空白區域，選擇“新建”，然後選擇“ DWORD（32 位元）值”。
使用上面的「步驟 2」總共建立三個「DWORD（32 位元）」值。

將三個值命名/重新命名為以下內容：
- 禁用防毒軟體
- 禁用反間諜軟體
- 服務啟動狀態
右鍵單擊上面的每個新值，選擇“修改”，然後將“值資料”欄位變更為“1”，然後按一下“確定”。關閉並重新啟動。

電腦重新啟動後，Windows Defender 應被停用。

使用自動運行停用 Windows Defender

您可以使用Autoruns for Windows實用工具永久停用 Windows Defender 。就是這樣：

下載適用於 Windows 的最新版本Autoruns。
打開下載的檔案並右鍵單擊Autoruns資料夾以提取全部。考慮將該資料夾提取到桌面以便於存取。

現在您需要停用永久保護並以安全模式啟動：

按工作列中的Windows 圖標，然後選擇「設定」。
選擇隱私和安全性、Windows 安全，然後選擇病毒和威脅防護。
在「病毒和威脅防護」部分下，選擇「管理設定」。
按下即時保護和防篡改滑桿將其停用。
接下來，要將電腦置於安全模式，請輸入搜尋以尋找系統配置應用程序，然後將其開啟。
在“系統配置”中，選擇“啟動”標籤。
在“啟動選項”下，選取“安全啟動”框，然後將自動設定“最小”選項。
點選應用，確定，然後重新啟動。
打開桌面上的Autoruns資料夾，點擊Autoruns64.ex 文件，然後按一下「執行」來啟動它。
將顯示「自動運行許可協議」視窗。如果您同意條款，請按一下同意繼續。
在「自動運行」視窗中，選擇「服務」標籤。
預設情況下，Windows 服務是隱藏的。若要使它們可見，請按一下主選單中的「選項」，然後取消選取「隱藏 Windows 項目」。
瀏覽 Windows Defender 的服務清單並取消選取WinDefend框。這將停用 Windows Defender 在每次電腦重新啟動時自動啟動。
現在關閉Autoruns，然後重新啟動電腦進入正常模式。

若要將電腦重新啟動到正常模式：

按工作列上的「搜尋」圖標，然後選擇「系統配置」。
檢查正常啟動選項。
按一下「套用」、「確定」，然後按一下「重新啟動」。

電腦重新啟動後，啟動工作管理員並檢查 Windows Defender 服務是否正在執行：

打開“設定”以查看病毒和威脅防護狀態。要到達那裡，請前往「隱私權與安全性」、「Windows 安全性」、「病毒和威脅防護」，然後前往「首頁」。
驗證病毒和威脅防護狀態是否設定為「未知」。

注意：避免按一下 Defender 磁貼，因為它會更新其資訊或顯示「未知」狀態。如果您在此期間單擊它，Defender 將再次啟用。

是時候停止捍衛 Windows Defender 了

預設情況下，免費防毒軟體 Windows Defender 設定為保持啟用狀態，即使透過病毒和威脅防護關閉後也是如此。要永久停止 Windows Defender 需要永久或「硬」停用。這可以透過更新策略、修改註冊表或使用「Autoruns for Windows」實用工具來停用它來完成。這三種方法中的任何一種都可以確保 Defender 不會隨意重新啟動。

請在下面的評論中告訴我們哪個選項對您有效/無效！