Device Guard Blocked 错误怎么解决Windows Defender Remover 三步彻底移除完整指南【免费下载链接】windows-defender-removerA tool which is uses to remove Windows Defender in Windows 8.x, Windows 10 (every version) and Windows 11.项目地址: https://gitcode.com/gh_mirrors/wi/windows-defender-remover你打算把 Windows Defender 永久移除运行 Windows Defender Remover 工具后却弹出 The app can not run because Device Guard 或 Windows Defender Application Guard Blocked this app移除流程卡住无法继续。真正拦路的不是工具本身而是基于 CPU 虚拟化的系统安全隔离机制。这篇指南带你分三步完成完整移除中途不翻其他资料。 为什么会弹出 Device Guard 提示VBSVirtualization-Based Security基于虚拟化的安全性利用 CPU 的虚拟化能力在内存里圈出一块独立的安全小隔间Device Guard 就是建在这块隔间上的准入策略。只要它处于开启状态系统一旦检测到有外部程序试图改动安全组件修改 Defender 服务、注册表或驱动就会直接掐断执行并弹出你看到的报错。另外Windows 更新里带的安全情报更新还可能重新打开篡改保护防止 Defender 设置被再次改动的锁形成双重封锁。所以正确的顺序是先解开封锁再跑移除脚本。 操作前检查清单✅ 使用管理员账户登录 Windows 10/11脚本会自动请求提权但基础权限不能少✅ 已提前创建系统还原点命令如下✅ 如有第三方杀毒软件先暂停其实时保护避免文件被占用✅ 没有未保存的工作脚本结束后 10 秒会自动重启电脑创建还原点这条命令会在系统里打一个名为 Before Defender Removal 的检查点出问题时可以一键回退Checkpoint-Computer -Description Before Defender Removal -RestorePointType MODIFY_SETTINGS️ 三种移除方案由易到难方案一用 Script_Run.bat 一键完整移除适用场景首次操作希望引擎、驱动、安全界面一次清干净。先把项目克隆到本地git clone https://gitcode.com/gh_mirrors/wi/windows-defender-remover cd windows-defender-remover然后右键 Script_Run.bat 选以管理员身份运行在菜单里按 Y完整移除防病毒引擎 Windows Security 应用等它自动重启。重启后任务栏盾牌图标消失、开始菜单搜不到 Windows Security即代表移除成功。⚠️ 移除后系统将没有任何内置反恶意软件保护请立刻安装第三方杀毒软件填补空缺。若移除后系统异常用前面创建的还原点回退即可恢复。两个核心模块的分工Remove_Defender/ 负责引擎与服务的清除安全界面则由配套模块处理需要细看时可直接查阅目录说明。方案二只移除防病毒引擎保留安全界面适用场景不想让 Windows Security 页面显示受保护但希望界面外壳还在。直接给脚本带上参数a运行它只导入引擎相关的注册表文件——停掉防病毒服务、移除 WdFilter/WdNisSvc 驱动、禁用 SmartScreen、清空计划扫描任务而不动 Windows Security 应用本身Script_Run.bat a也可以单独双击导入 Remove_Defender/ 下任意 .reg 文件例如 DisableAntivirusProtection.reg做更细的裁剪。重启后Windows Security 里的病毒防护区域会显示为未受保护状态。方案三VBS / Device Guard 仍拦截时关闭启动级虚拟化适用场景方案一、二跑完后仍被 Device Guard Blocked 挡住或 VBS 总被系统自动改回开启。以管理员身份打开命令提示符用这条命令让系统启动时不再加载内置 Hypervisor虚拟化管理程序bcdedit /set hypervisorlaunchtype off重启后再跑一次 Script_Run.bat。如果重启后仍弹 Device Guard 提示说明启动安全策略文件 WiSiPolicy.p7b 还残留在系统里用管理员 PowerShell 删除这两处即可Remove-Item -LiteralPath $env:windir\System32\CodeIntegrity\WiSiPolicy.p7b -Force Remove-Item -LiteralPath $((Get-Partition | Where-Object IsSystem).AccessPaths[0])Microsoft\Boot\WiSiPolicy.p7b -Force⚠️ 关闭 Hypervisor 后WSL、Hyper-V 等依赖虚拟化的功能将不可用。移除完成后若不再需要用bcdedit /set hypervisorlaunchtype auto恢复。另外只要系统里装有 WSL、安卓子系统这类 Windows 虚拟化应用VBS 就会被自动重新打开需要先卸载对应功能。方案难度彻底程度适用人群方案一 完整移除低高想一次到位的新手方案二 选择性移除中中想保留安全界面外壳方案三 关闭启动虚拟化高最高被 VBS 硬性拦截的系统✅ 验证移除是否成功重启后打开 PowerShell依次执行这三条命令分别检查 Defender 服务、安全应用和 Hypervisor 状态Get-Service WinDefend, WdFilter, WdBoot -ErrorAction SilentlyContinue Get-AppxPackage -AllUsers *SecHealthUI* bcdedit /enum {current} | findstr /i hypervisorlaunchtype判断标准第一条无输出或显示 Stopped第二条无输出第三条显示 Off即移除完成。如果 WdFilter 仍为 Running说明安全情报更新把组件拉回来了需先关闭篡改保护再重跑脚本处理方式见 README.md 的常见问题一节。⚠️ 恢复方式与风险提醒还原点回退按 Win R 输入rstrui选择移除前的时间点还原系统自修复运行sfc /scannow下次 Windows 更新也会自动补回缺失的 Defender 组件彻底移除后系统失去内置防恶意软件能力长期裸奔联网不推荐务必装第三方防护若希望新装系统时就带上 Defender 禁用配置参考 ISO_Maker/ 制作预置镜像遇到文档没覆盖的问题先到 README.md 的 FAQ 部分查找仍无法解决就在项目里提一个 issue 描述你的系统版本和报错原文。移除内置安全组件是性能与安全之间的取舍按自己的使用场景做决定就好。【免费下载链接】windows-defender-removerA tool which is uses to remove Windows Defender in Windows 8.x, Windows 10 (every version) and Windows 11.项目地址: https://gitcode.com/gh_mirrors/wi/windows-defender-remover创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考