Windows Defender永久禁用指南defender-control开源工具完整上手与恢复手册【免费下载链接】defender-controlAn open-source windows defender manager. Now you can disable windows defender permanently.项目地址: https://gitcode.com/gh_mirrors/de/defender-control深夜一点你敲下最后一个编译命令屏幕上弹出一条刺眼的提示Windows Defender已删除你的构建工具。文件被隔离、编译中断、一晚上的进度白费。你是不是也经历过类似瞬间Windows Defender的过度防护正在悄悄消耗游戏帧率、拖慢编译速度、误杀你的开发工具。本文要介绍的 defender-control 就是为解决这个问题而生——它是一个开源的 Windows Defender 管理器目标是让你永久禁用 Defender 及其关联防护组件并且随时可以一键恢复。如果你正在寻找Windows Defender 怎么彻底关闭的答案这篇上手手册会把从准备到恢复的全过程讲透。深夜的编译报错一个开发者发出的求救信号先讲个真实场景。你只是想让电脑按你的想法工作玩一局3A大作希望帧率稳定跑一个大项目希望编译不被打断下载一个绿色软件希望它别在落地瞬间被隔离。可 Defender 像一位过度尽忠的守门员把每一次文件读取都当成射门来扑救——CPU被反复占用、磁盘I/O频繁跳动、网络流量被云查杀截走而你获得的保护往往只是误报和卡顿。更麻烦的是手动关闭 Defender 的路几乎走不通实时保护关掉几分钟就自动回弹篡改保护锁死了关键开关就算临时关掉系统更新后一切照旧。你缺的不是关一次的办法而是一个能稳定接管整套开关的工具。defender-control 正是把这件事做成了两个可执行文件disable-defender.exe负责关闭enable-defender.exe负责恢复。为什么不用手改注册表三种方案对比与其东拼西凑找偏方不如看看三条路线的差别方案永久性操作难度风险安全中心手动关闭低更新后自动恢复简单但无效低手改注册表改服务中易被漏改或被回滚繁琐容易遗漏高改错难排查defender-control高驱动改名一劳永逸双击运行即可可一键回退手改注册表像在迷宫里逐一拆掉灯泡而 defender-control 是把总电闸一次性拉下还给你一张可复原的电路图。核心源码就在项目src/defender-control/目录下如dcontrol.cpp、reg.cpp、trusted.cpp所有操作都是透明可审查的这一点比来历不明的一键关闭工具让人放心得多。动手前三件必须准备好的证件在你双击任何程序之前先完成这三步否则工具会被 Defender 自己拦下关闭篡改保护进入 Windows 安全中心 → 病毒和威胁防护 → 管理设置把篡改保护拨到关闭。这是最关键的一步它决定了后续写入是否会被内核拦截。暂时关闭实时保护同样在管理设置里关闭实时保护防止 Defender 当场把工具隔离。以管理员身份运行右键选择以管理员身份运行——工具会自行把自己提升到 TrustedInstaller 权限但第一步的普通管理员权限仍需要你亲自提供。下面这张图就是进入管理设置的界面实时保护、云保护、篡改保护等开关都在这里动手时把保安请出写字楼把 Windows 想象成一栋写字楼Defender 是 24 小时巡逻的保安团队。disable-defender.exe就是一张由高层签发的离岗通知它会按顺序完成整个清场流程# 1. 克隆项目源码想自己编译的人用 git clone https://gitcode.com/gh_mirrors/de/defender-control # 2. 关闭 Defender需已关闭篡改保护以管理员运行 disable-defender.exe # 3. 重启后再确认一次状态 disable-defender.exe -c运行之后工具会依次以 TrustedInstaller 权限接管系统、停止 WinDefend 等核心服务、写入禁用策略、把保安的制服和警棍驱动文件WdFilter.sys、WdBoot.sys等改名为.OLD收进仓库、最后锁上监控室的门安全中心 UI防止它自作主张把一切恢复。下次开机时引擎因为找不到驱动而无法启动无需进入安全模式整个禁用就彻底生效了。如果你更信任自己编译的版本也可以用 Visual Studio 2022 打开src/defender-control.sln在src/defender-control/settings.hpp里选择工作模式后再构建#define DEFENDER_ENABLE 1 #define DEFENDER_DISABLE 2 #define DEFENDER_CONFIG DEFENDER_DISABLE // 改为 DEFENDER_ENABLE 则编译出恢复版这背后发生了什么保安离岗的三道工序禁用之所以能永久靠的是三层配合缺一不可权限层拿到总物业钥匙。普通管理员动不了 Defender 的受保护注册表键工具通过任务计划器以 NT SERVICE\TrustedInstaller 身份拉起工作进程相当于拿到了整栋楼最高级别的总钥匙想改哪扇门都行。注册表层修改工作手册。例如在HKLM\SOFTWARE\Policies\Microsoft\Windows Defender下写入DisableAntiSpyware1把服务启动类型改为禁用并清理 SecurityHealth 的自启动项——保安的排班表被全部划掉。文件层藏起制服和警棍。关键驱动和引擎二进制被重命名成.OLD名单保存在%ProgramData%\defender-control下。就算系统更新想重新启用保安装备不在值班也无从谈起。这一招正是它比普通禁用方案更持久的原因。值得一提的是你在命令行输出里看到的failed to write to TamperProtection、error 5之类的提示属于预期行为——那些键被运行中的引擎锁定工具恰恰是靠改名驱动绕过了这道封锁重启后照样生效不用慌。不同岗位的人分别能拿到什么游戏玩家Defender 的实时扫描会持续占用 CPU 与磁盘资源。禁用之后最直观的感受是进入游戏和读取场景明显更快、长时间运行时帧率更稳定内存占用肉眼可见地降下来。适合在自己常用的游戏主机上需要高性能时禁用打完再恢复。开发者最怕的编译工具被误判为病毒直接消失。大型项目编译期间不再有反复的文件扫描干扰构建中断率明显下降。配合命令行参数-s静默模式不暂停可以放进脚本让 CI/CD 流程在需要时自动切换 Defender 状态。系统管理员批量维护场景下把disable-defender.exe复制到各台机器以管理员静默执行即可统一处置再配合-c参数巡检各机状态比逐台进入安全中心操作高效得多。反悔按钮想让保安回来怎么办放心禁用不是单向门。随时以管理员运行enable-defender.exe并重启工具会按相反顺序把.OLD文件改回原名、清除禁用策略、恢复安全中心 UI、把 WinDefend 服务设回自动启动。日常的避坑清单如下现象原因对策工具一运行就被隔离实时保护没关先到安全中心临时关闭实时保护再运行提示权限不足未以管理员运行右键选择以管理员身份运行篡改保护拨不动组策略或企业管控限制确认系统无组织策略约束后再操作Defender 识别工具为 HackTool特征库通用识别项目开源可自行审查、自行编译启用后依然无法恢复系统组件损坏管理员终端执行DISM /Online /Cleanup-Image /RestoreHealth与sfc /scannow后重启最后强调一句永久关闭 Defender 意味着系统少了一层防护。请在可信网络环境、无敏感数据风险的场景下使用建议操作前创建还原点把启用工具放在随手可及的位置——就像写字楼断电前务必确认火警和门禁系统还能手动接管。现在动手去体验一把我的电脑我做主吧。克隆源码、自己编译一个版本、跑一次禁用与恢复的完整闭环你会在十分钟内彻底告别和 Defender 反复拉扯的日子。遇到问题欢迎去项目仓库的 Issues 里和同样折腾过的人交流这正是开源工具最宝贵的地方——它把控制权交还给你也把经验分享给所有人。【免费下载链接】defender-controlAn open-source windows defender manager. Now you can disable windows defender permanently.项目地址: https://gitcode.com/gh_mirrors/de/defender-control创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考