系統(tǒng)去 Defender 化)
Windows Defender 移除終極指南3 種徹底卸載方案一次到位實現(xiàn)系統(tǒng)去 Defender 化【免費下載鏈接】windows-defender-removerA tool which is uses to remove Windows Defender in Windows 8.x, Windows 10 (every version) and Windows 11.項目地址: https://gitcode.com/gh_mirrors/wi/windows-defender-remover你是否也遇到過這些煩心事老電腦開機被 Defender 的實時掃描拖得卡頓、文件夾總被莫名鎖定、明明只想用第三方殺軟卻被系統(tǒng)安全中心反復(fù)提醒windows-defender-remover 就是為解決這類問題而生的開源工具它支持在 Windows 8.x、Windows 10所有版本與 Windows 11 上徹底移除 Windows Defender 及其關(guān)聯(lián)的安全組件。本文從輕度禁用、徹底卸載到安裝前預(yù)集成給你 3 條可照做的完整路徑一次到位、不留殘留。Defender Remover 工具淺色模式界面紅色X標(biāo)記代表移除 Windows Defender 安全防護一、動手前先對號入座你的去 Defender需求屬于哪一檔不同人對 Defender 的態(tài)度差異很大有人只想讓它別打擾有人想徹底卸載引擎還有人希望全新安裝的系統(tǒng)從一開始就沒有它。方案選錯輕則白折騰重則留下安全隱患。先看這張決策表你的需求推薦方案移除深度難度嫌 Defender 拖慢系統(tǒng)想換取性能方案一一鍵腳本 / 選項 A僅移除防病毒引擎與驅(qū)動?想連 Windows 安全中心一起消失方案一選項 Y引擎 安全中心 UI 計劃任務(wù)??重裝系統(tǒng)希望裝完就沒有 Defender方案二ISO 預(yù)集成從 OOBE 階段即禁用最徹底???想逐項手動控制不依賴主腳本方案三分模塊執(zhí)行可自由組合???重要提示臨時禁用和永久移除是兩個概念。臨時禁用只需在設(shè)置里關(guān)掉實時保護永久移除則要刪除服務(wù)、驅(qū)動、計劃任務(wù)與注冊表項操作不可逆務(wù)必先創(chuàng)建系統(tǒng)還原點。二、原理先行Defender 移除到底動的是系統(tǒng)哪些部分Windows Defender 不是單一程序而是一套分層架構(gòu)。移除它本質(zhì)上是把下面這棵依賴樹逐層拆掉Windows Defender 移除分層 ├─ UWP 應(yīng)用層SecHealthUIWindows 安全中心界面 │ └─ 由 RemoveSecHealthApp.ps1 執(zhí)行 Appx 卸載與去預(yù)置 ├─ 服務(wù)層WinDefend / wscsvc / WdNisSvc / SgrmBroker │ └─ 由 RemoveServices.reg 刪除服務(wù)注冊表項 ├─ 驅(qū)動層WdFilter / WdBoot / WdNisDrv文件系統(tǒng)過濾與啟動掃描 │ └─ 由 RemoveServices.reg 一并刪除 ├─ 策略層防病毒策略、SmartScreen、SpyNet 遙測 │ └─ 由 DisableDefenderPolicies.reg 等策略文件接管 ├─ 計劃任務(wù)層自動掃描、Cache Maintenance │ └─ 由 RemoveDefenderTasks.reg 清除 └─ 文件層C:\Program Files\Windows Defender 等目錄 └─ 由 files_removal.bat 強制刪除理解了這條鏈路你就明白為什么單獨刪一個目錄救不了你服務(wù)項還在系統(tǒng)照樣會把文件拉回來。這也是本項目把移除動作拆成Remove_Defender、Remove_SecurityComp兩個模塊、再由主腳本統(tǒng)一調(diào)度的原因。三、方案一一鍵腳本移除90% 用戶的首選路徑這是門檻最低、覆蓋面最全的方式適合絕大多數(shù)普通用戶。第一步獲取腳本方式一用 git 拉取倉庫git clone https://gitcode.com/gh_mirrors/wi/windows-defender-remover cd windows-defender-remover方式二直接從項目 Release 下載打包好的可執(zhí)行文件或下載源碼壓縮包解壓后使用。第二步以管理員身份運行右鍵Script_Run.bat選擇以管理員身份運行。腳本會自動請求提權(quán)提權(quán)后出現(xiàn)版本為 13.0 的選擇界面------ Defender Remover Script , version 13.0 ------ Select an option: [Y] Remove Windows Defender Antivirus Windows Security App [A] Remove Windows Defender Antivirus App (keeps Windows Security App) [S] Remove Defender Files (if you removed antivirus first)三個選項的取舍邏輯選 Y徹底移除先由 PowerShell 腳本卸載 SecHealthUI 安全中心應(yīng)用再以 PowerRun 提權(quán)逐條導(dǎo)入Remove_Defender與Remove_SecurityComp下的所有.reg文件。執(zhí)行完成后系統(tǒng)自動在 10 秒后重啟。選 A僅移除引擎只導(dǎo)入Remove_Defender下的注冊表保留 Windows 安全中心的界面。適合你還想留個 UI 看狀態(tài)、但不想讓它干活的場景。選 S清理殘留文件在已移除引擎的基礎(chǔ)上調(diào)用files_removal.bat強制刪除C:\Program Files\Windows Defender、C:\ProgramData\Microsoft\Windows Defender等遺留目錄。第三步重啟驗證腳本結(jié)尾會自動觸發(fā)shutdown /r /f /t 1010 秒后重啟。重啟后進入文末的驗證清單逐項檢查即可。重要提示如果你希望以后批量、無交互地移除腳本支持帶參運行Defender.Remover.exe /r可用于無人值守場景。Defender Remover 工具深色模式界面適配夜間使用功能與淺色模式完全一致四、方案二ISO 預(yù)集成讓新系統(tǒng)從出生起就沒有 Defender如果你正好要重裝系統(tǒng)這是最優(yōu)雅的方案利用ISO_Maker模塊把移除邏輯寫進 Windows 安裝介質(zhì)系統(tǒng)在 OOBE 首次體驗階段就自動完成禁用連裝好再刪這一步都省了。操作流程DVD 介質(zhì)掛載并解壓 ISO把官方 Windows ISO 掛載后將全部內(nèi)容解壓到本地文件夾。創(chuàng)建$OEM$目錄結(jié)構(gòu)在解壓目錄的sources文件夾下依次創(chuàng)建如下嵌套目錄sources └── $OEM$ └── $$ └── Panther完整路徑示例C:\ISOFolder\sources\$OEM$\$$\Panther\放置應(yīng)答文件從ISO_Maker目錄取出unattend.xml或autounattend.xml放入剛才創(chuàng)建的Panther文件夾。重建可引導(dǎo) ISO用 AnyBurn、ImgBurn 等工具把整個文件夾重新打包成可引導(dǎo) ISO。如果是 U 盤介質(zhì)差異只有兩點用 Rufus 把 U 盤做成啟動盤另外把autounattend.xml復(fù)制到 U 盤根目錄這樣可以阻止安裝程序執(zhí)行就地升級in-place upgrade避免升級過程中把 Defender 組件帶回來。重要提示此方案利用的是 Windows 安裝程序的 unattend 機制。如果你同時使用其他系統(tǒng)定制工具注意避免多個無人值守文件互相沖突。五、方案三手動分模塊移除進階玩家的控制臺不想跑完整腳本沒關(guān)系本項目的模塊設(shè)計允許你按需拆解執(zhí)行。模塊一移除防病毒核心Remove_DefenderRemove_Defender目錄下是按功能拆分的注冊表文件雙擊即可導(dǎo)入RemovalofWindowsDefenderAntivirus.reg清除防病毒組件對應(yīng)的 CLSID 與事件日志記錄器RemoveServices.reg刪除 WinDefend、wscsvc、WdNisSvc、WdFilter、SgrmBroker、WebThreatDefSvc、PlutonHsp2 等服務(wù)項DisableDefenderPolicies.reg/DisableAntivirusProtection.reg接管防病毒策略防止系統(tǒng)自我恢復(fù)RemoveDefenderTasks.reg清除自動掃描等計劃任務(wù)RemoveShellAssociation.reg/RemoverofDefenderContextMenu.reg移除右鍵菜單的使用 Windows Defender 掃描Disable SmartScreen.reg/RemoveWindowsWebThreat.reg關(guān)閉 SmartScreen 與 Web 威脅服務(wù)模塊二移除安全中心界面Remove_SecurityCompRemove_SecurityComp目錄對應(yīng) Windows 安全中心 UI 的清理刪除 SecHealthUI 應(yīng)用、wscsvc 服務(wù)、設(shè)置頁中的安全分區(qū)與托盤盾牌圖標(biāo)。如果你想繞過主腳本單獨移除安全中心可把RemoveSecHealthApp.ps1保存為 ps1 文件再用 PowerRun 提權(quán)執(zhí)行Powerrun powershell.exe -noprofile -executionpolicy bypass -file RemoveSecHealthApp.ps1重要提示這個 ps1 文件必須通過 PowerRun 以系統(tǒng)權(quán)限運行普通管理員權(quán)限不足以完成 Appx 去預(yù)置操作。項目根目錄已附帶PowerRun.exe請直接拖拽使用。推薦組合注冊表文件只影響配置刪除的是注冊項而非實體文件。如果你想連磁盤上的 Defender 目錄一起清理干凈先跑完上面的注冊表導(dǎo)入再執(zhí)行files_removal.bat即主腳本的 S 選項兩步配合才能做到無殘留。六、移除之后怎么驗證一份可執(zhí)行的自查清單別以為跑完腳本就萬事大吉用下面這張清單逐項核對確認移除是否真正生效檢查項預(yù)期結(jié)果檢測命令防病毒服務(wù)WinDefend 服務(wù)不存在或無法啟動sc query WinDefend安全中心服務(wù)wscsvc 服務(wù)已消失sc query wscsvc核心進程MsMpEng.exe 已停止運行tasklist \| findstr MsMpEng安全中心應(yīng)用開始菜單中已無 Windows 安全中心打開開始菜單搜索 SecHealthUI計劃任務(wù)掃描任務(wù)已清除schtasks /query /tn \Microsoft\Windows\Windows Defender系統(tǒng)性能空閑 CPU 占用明顯下降任務(wù)管理器觀察 System 進程七、高頻問題與避坑指南Q1下載的可執(zhí)行文件被報毒這是誤報。工具內(nèi)含 PowerRun 提權(quán)組件與批量修改系統(tǒng)服務(wù)的行為與常見惡意程序特征高度重合殺軟尤其是 Defender 本身很容易攔截。更穩(wěn)妥的做法用 git 拉取源碼或下載源碼 zip 后自行運行Script_Run.bat可顯著降低誤報概率。Q2Windows 更新之后 Defender 又復(fù)活了系統(tǒng)更新包中的 Intelligence Update 會修改安全策略、嘗試重建 Defender 組件。如果腳本失效先檢查是否安裝了 Windows 安全智能更新若有先手動關(guān)閉篡改防護Tamper Protection再重新運行腳本。Q3Windows 11 上 VBS 怎么總是自動開啟腳本默認會關(guān)閉虛擬化安全VBS以換取性能但 Hyper-V 相關(guān)功能會把 VBS 拉回來WSLLinux 子系統(tǒng)、WSA安卓子系統(tǒng)、微軟模擬器等只要被打開VBS 就會自動啟用。如果你不用虛擬機可以用下面命令強制關(guān)閉bcdedit /set hypervisorlaunchtype off重要提示該命令會同時禁用 Hyper-V之后你將無法使用虛擬機執(zhí)行前想清楚。Q4移除 Defender 后系統(tǒng)真的安全嗎移除內(nèi)置防護后系統(tǒng)裸奔于網(wǎng)絡(luò)之下。請務(wù)必做到立即安裝一款第三方殺軟、開啟 Windows 防火墻、保持系統(tǒng)更新。項目作者同樣在 README 中強調(diào)不確定自己在做什么時先創(chuàng)建系統(tǒng)還原點。八、防復(fù)活策略讓移除效果保持更久移除只是一次性動作防復(fù)活才是長期功課。建議你落實以下三點卸載前導(dǎo)出注冊表備份在移除前執(zhí)行reg export HKLM\SOFTWARE\Microsoft\Windows Defender backup.reg萬一后悔可以快速回滾配置。留意安全智能更新這是 Defender 復(fù)活的頭號來源每次大版本更新后都復(fù)查一遍上文的自查清單。用 ISO 預(yù)集成方案做重裝如果條件允許優(yōu)先走方案二的 ISO 流程從安裝源頭杜絕復(fù)活問題??偨Y(jié)三套方案怎么選普通用戶直接上方案一運行Script_Run.bat選 Y10 秒后自動重啟完事。正好重裝系統(tǒng)優(yōu)先方案二用ISO_Maker模塊做一張出廠無 Defender的安裝盤。技術(shù)控 / 特殊場景方案三按需組合注冊表導(dǎo)入 文件清理兩步走。無論選哪條路都請記住移除 Defender 只是性能或習(xí)慣上的取舍系統(tǒng)的實際安全底線要靠第三方防護、防火墻與更新紀律來兜底。建議每半年復(fù)查一次 Defender 是否殘留、第三方殺軟是否正常運行讓這份去 Defender 化長期穩(wěn)定有效。【免費下載鏈接】windows-defender-removerA tool which is uses to remove Windows Defender in Windows 8.x, Windows 10 (every version) and Windows 11.項目地址: https://gitcode.com/gh_mirrors/wi/windows-defender-remover創(chuàng)作聲明:本文部分內(nèi)容由AI輔助生成(AIGC),僅供參考