Windows Defender 禁用工具实测关不掉的复活甲可以这样彻底拆掉【免费下载链接】defender-controlAn open-source windows defender manager. Now you can disable windows defender permanently.项目地址: https://gitcode.com/gh_mirrors/de/defender-control深夜十二点你盯着屏幕发呆上周花了半小时关掉的 Defender这周系统自动更新完又悄无声息地回来了——实时保护重新点亮后台进程再度常驻之前那番折腾像从没发生过。这不是你操作失误而是任何 Windows Defender 禁用工具都要面对的两道复活机制在作祟。今天要聊的开源工具 defender-control就是专门为这件事而生的一条命令永久关停另一条命令随时还原全程不用进安全模式。想永久关闭 Windows Defender得先看透它为什么总复活把 Defender 想象成一位自带复活甲的值班保安。第一件装备叫篡改保护Tamper Protection它由内核直接托管你刚在设置里关掉的开关普通权限根本改不动底层数据内核会在你转身后把改动悄悄回滚。第二件装备叫自愈式服务配置系统会定期检查保安的考勤记录一旦发现服务状态异常就自动重建为默认值相当于又发了一张工牌。所以常规关法——无论是设置页里关实时保护还是服务管理器里禁用 WinDefend——都只算临时请假系统更新一跑工牌又回来了。defender-control 的思路是绕开这两件装备直接拆工位。它先把自己提升到 TrustedInstaller 权限——这是 Windows 里能改动受保护系统设置的顶级身份相当于拿到一把万能钥匙随后写入禁用策略、锁住安全中心界面再把 Defender 的驱动文件WdFilter.sys、WdBoot.sys 等整体改名成.OLD后缀。驱动文件不在了保安下次上班连工位都找不到自然回不来。整个过程的每一步改动都会记录到%ProgramData%\defender-control目录日后一键还原全靠这份账本。永久禁用前用四道自测题判断你适不适合 永久关停防护不是小事先回答下面几个问题再决定要不要继续你是否只在受信任的网络环境下用电脑且不下载来路不明的软件你是否清楚关掉之后系统将失去默认的病毒防护层你是否能接受系统更新后 Defender 可能部分复活需要偶尔重跑一次你是否知道恢复命令怎么用并愿意动手验证一遍四条里只要有一条答否建议只做临时关闭或在虚拟机里先试验。工具本身没有问题但该不该关这个决定只能由你自己来拍板。六步流水线评估、备份、执行、验证、恢复一次走完第一步评估先跑一遍状态检查摸清底细工具支持 Windows 10 与 11。正式操作前可以先用状态检查参数看看当前实时保护、篡改保护与 MsMpEng 进程的真实情况心里有个底再动手。第二步备份创建还原点给系统留条后路创建一个系统还原点重要文件复制一份到移动硬盘或网盘。这一步花不了几分钟却能在出岔子时帮你省下大把时间。第三步准备环境关掉篡改保护与实时保护工具放本地磁盘打开 Windows 安全中心 → 病毒和威胁防护 → 管理设置先把篡改保护关掉——这是内核级闸门不先解开后面都是白做再临时关掉实时保护既能满足流程要求也防止工具本体一出现就被隔离。最后把下载的 exe 放到本地磁盘比如C:\Tools\右键以管理员身份运行。第四步执行与恢复disable 与 enable 两条命令对照着用 关闭与恢复是同一枚硬币的两面分开记反而容易乱这里放在一起对照关闭以管理员身份运行disable-defender.exe。这句话在做的事提升权限、结束相关进程、写入禁用策略、把驱动改名一步到位。跑完建议重启一次让驱动改名的效果完整生效。恢复以管理员身份运行enable-defender.exe再重启。这句话在做的事把.OLD文件改回来、清理禁用策略、恢复安全中心界面、把 WinDefend 服务设回自动启动等于把之前的步骤逐项倒放。关掉之后你会看到的变化也一并预告开机即常驻的 MsMpEng 进程不再出现实时扫描、云查杀、SmartScreen、AMSI 脚本检测这一整条防护链集体停摆后台磁盘与 CPU 开销归零。游戏加载、大型项目编译这类重 IO 场景体感差异往往最明显。第五步验证安全中心被锁用 -c 确认禁用是否生效禁用后安全中心界面会被刻意锁住防止 UI 自动把状态改回去。想确认是否生效不要点开设置页用检查参数disable-defender.exe -c这句话在做的事打印实时保护、篡改保护、MsMpEng 进程等当前状态并给出一个判断结论。想写进脚本、检查完不暂停就加-sdisable-defender.exe -c -s第六步恢复演练Defender 禁用后如何恢复提前试一遍 ✅建议刚禁用的头几天先跑一次enable-defender.exe验证还原流程顺畅再重新禁用。万一哪天恢复过程出了岔子先以管理员身份依次运行下面两条命令修复系统文件DISM /Online /Cleanup-Image /RestoreHealth sfc /scannow第一句话在做的事修复系统映像里损坏的组件第二句话在做的事扫描并修复所有受保护的系统文件。两条跑完重启再运行enable-defender.exe若仍不行用 Windows 安装程序做一次保留个人文件的就地修复升级即可。新手最常问的四个问题一次性说清楚 问关掉之后安全中心打不开了是不是把系统弄坏了答没坏这是刻意设计防止 UI 把状态偷偷改回去。想看状态用-c参数别点设置页。问杀毒软件报警说这是 HackTool是病毒吗答微软给这类工具内置了HackTool:Win32/DefenderControl特征签名任何能禁用 Defender 的工具都会命中这个分类属于类别检测并不代表代码不安全。项目完全开源不放心的可以先读源码或者自己编译一份。问系统更新之后 Defender 又冒出来了怎么办答这属于部分复活是正常现象。重跑一次disable-defender.exe即可如果恢复环节出了问题就按第六步的 DISM / sfc 顺序处理。问想自己编译一份难不难答不难。工具用 Visual Studio 2022 构建先获取源码git clone https://gitcode.com/gh_mirrors/de/defender-control打开src/defender-control.sln选 Release / x64 配置然后修改settings.hpp顶部的DEFENDER_CONFIG一行改成DEFENDER_DISABLE编译出关闭程序改成DEFENDER_ENABLE编译出恢复程序。整个工程只需要手工改这一处点生成即可。适合谁、不建议谁把风险放进人群里讲 ⚖️适合谁四道自测全过、明确知道裸奔意味着什么、愿意保持防火墙开启并继续打系统补丁的人。对这类朋友把两个 exe 都留在手边需要高性能时关掉、平时开回来管理权就回到了自己手里。不建议谁电脑里有重要资料、经常接触陌生文件、常年在公共 Wi-Fi 下办公的人。关掉 Defender 等于卸下系统默认的盔甲代价可能是一份重要文件、一次密码泄露。工具只是工具真正决定风险的是你平时的使用习惯。从今天开始可以怎么做推荐上手顺序 如果你决定试用按这个顺序走先做三分钟自测通过后创建还原点、备份文件再进安全中心关掉篡改保护与实时保护把 exe 放到本地磁盘以管理员身份运行disable-defender.exe重启后用-c验证状态最后把enable-defender.exe收好——它是你的后悔药。防护这件事永远是你自己说了算而不是某个后台进程替你决定。愿你的电脑安静得刚刚好。【免费下载链接】defender-controlAn open-source windows defender manager. Now you can disable windows defender permanently.项目地址: https://gitcode.com/gh_mirrors/de/defender-control创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考