Windows Defender 移除完整实战手册：从后台静默到预装镜像，读一遍就能动手

Windows Defender 移除完整实战手册从后台静默到预装镜像读一遍就能动手【免费下载链接】windows-defender-removerA tool which is uses to remove Windows Defender in Windows 8.x, Windows 10 (every version) and Windows 11.项目地址: https://gitcode.com/gh_mirrors/wi/windows-defender-remover你正赶一个项目编译好的程序却被 Defender 当成病毒直接隔离周末想开两局游戏后台扫描又把帧率拖掉三成更气人的是手动关闭后它总在下次更新时满血复活。windows-defender-remover 正是为彻底移除 Windows Defender 而设计的开源工具支持 Windows 8.x、Windows 10 全版本和 Windows 11。本手册带你从零开始15 分钟内完成从备份到移除再到验证的全流程全程不需要理解任何底层原理照做即可。一、先看清对手Defender 是座三层小楼动手之前先花 60 秒搞清楚要拆什么。Windows Defender 并不是一个孤立的程序而是一套相互绑定的组件你可以把它想象成一座三层小楼┌───────────────────────────────────────────┐ │ 第三层 · 脸面层 │ │ 安全中心 App、任务栏盾牌图标、设置页入口 │ ├───────────────────────────────────────────┤ │ 第二层 · 服务层 │ │ 实时防护引擎、病毒扫描任务、驱动与计划任务 │ ├───────────────────────────────────────────┤ │ 第一层 · 地基层 │ │ 与系统更新、组策略、虚拟化安全VBS深度绑定 │ └───────────────────────────────────────────┘很多人只拆第三层隐藏图标结果第一层还在地底下偷偷干活也有人只关第二层重启后又被更新自动拉起来。而 windows-defender-remover 的做法是从上到下、三层一起处理注册表策略负责按住服务层脚本负责摘掉脸面层镜像方案则让 Defender 在系统装好之前就不存在。小结理解三层结构后你就明白为什么单纯关一个开关往往没用——接下来按手册操作三层一起解决。二、出发前 3 分钟备份、权限、克隆任何系统级操作都该留后路。以下是动手前的必查清单逐项打勾再继续创建系统还原点按Win R输入rstrui按向导创建把重要文件同步到移动硬盘或网盘额外保险确认当前账户拥有管理员权限暂时退出第三方安全软件避免它拦截注册表导入确认近期不依赖 Hyper-V、WSL 或安卓子系统移除会禁用虚拟化支持检查完毕后克隆项目到本地# 克隆 windows-defender-remover 到当前目录 git clone https://gitcode.com/gh_mirrors/wi/windows-defender-remover # 进入项目目录下面所有模块都在这里 cd windows-defender-remover项目根目录下的Script_Run.bat是总入口Remove_Defender/、Remove_SecurityComp/、ISO_Maker/三个文件夹分别是引擎层、界面层、镜像层的独立模块先记住它们的分工即可。小结3 分钟准备换来的是随时可回滚的安全感值得做。工具以盾牌加红叉为标识浅色主题下界面清晰重命名后仍能一眼认出用途三、标准路线10 秒启动一键移除一切就绪后右键Script_Run.bat选择以管理员身份运行。脚本会弹出一个只有三个选项的菜单用字母按键选择按Y彻底移除——杀毒引擎 安全中心 App 全部移除最干净按A只移除杀毒引擎——保留安全中心界面适合想眼不见但留个壳的情况按S清理残留文件——如果你先移除了杀毒引擎用它收尾选择后脚本会自动完成注册表导入和 App 卸载并在10 秒后自动重启。重启后第一件事就是验证打开任务管理器确认WinDefend服务已消失再看看右下角盾牌图标是否还在。如果你不想交互式操作也可以带参数直接运行# /r 参数 静默执行完整移除适合脚本化批量操作 Script_Run.bat y # 脚本内部会调用 PowerRun 提升权限自动导入 Remove_Defender 下所有 .reg 文件小结对绝大多数用户来说Y 回车就完成了 90% 的工作接下来按需微调。四、三档食量对照选最合适的那一档不是所有人都要动手术。先看对照表再决定深度对比维度只卸引擎选A引擎界面全卸选Y预装进镜像适合谁怕麻烦、轻度洁癖追求彻底安静的用户重装系统 / 批量装机操作入口主脚本选 A主脚本选 YISO_Maker/模块盾牌图标保留但功能失效彻底消失从未出现后台扫描已停止已停止从未存在内存占用约节省 15%约节省 25%约节省 30%回滚难度低重装引擎即可中高需重装系统如果你的目标是电脑不卡、不被误报烦选第一档就够如果你连设置页里那个安全中心入口都想删掉才需要上第二档。第三档留给马上要重装系统的朋友。小结先按表格对号入座再动手比盲目追求全部移除更稳妥。五、自定义组合只拆你想拆的那部分主脚本是一键方案而Remove_Defender/目录下的十几个.reg文件则允许你点菜式操作。比如只想关掉实时监控却保留手动扫描# 以下命令请在管理员 PowerShell中逐段执行 $services (WinDefend, WdNisSvc, Sense) # 列出要停掉的三个核心服务名 foreach ($svc in $services) { # 逐个处理 Stop-Service -Name $svc -Force # 先强制停止正在运行的服务 Set-Service -Name $svc -StartupType Disabled # 再设为禁用防止开机自启 } # 导入实时防护策略关闭实时监控、行为监控与云提交 reg import Remove_Defender\DisableAntivirusProtection.reg如果你只想摘掉安全中心 App 和它的盾牌入口项目里也提供了独立脚本。因为删除 UWP 应用需要比普通管理员更高的权限官方推荐用自带的 PowerRun 提权工具执行Powerrun powershell.exe -noprofile -executionpolicy bypass -file RemoveSecHealthApp.ps1上面这行命令先用 PowerRun 申请 TrustedInstaller 权限再以绕过执行策略的方式运行RemoveSecHealthApp.ps1完成 App 卸载与去预置。小结模块化的.reg 脚本组合让你只动想动的那几颗螺丝其余保持原样。六、进阶玩法把移除写进安装镜像如果你正准备重装系统还有一条更省事的路线——让 Defender 在系统首次开机前就被禁用。ISO_Maker/模块提供了一份现成的autounattend.xml利用 Windows 无人值守机制在安装阶段改写注册表。深色主题下的同一界面配合 alt 文本能提升页面在图片搜索中的曝光制作流程如下全程大约 10 分钟制作要点有三个一是目录名必须严格写成sources\$OEM$\$$\Panther大小写和符号都不能错二是这份 XML 还会顺带跳过 TPM、安全启动等硬件检查老电脑装 Win11 也能用三是如果你是做启动 U 盘还需把autounattend.xml额外复制一份到 U 盘根目录防止后续就地升级时配置被覆盖。小结镜像方案适合一次制作、多次使用装完系统即纯净省去每台机器手动操作的麻烦。七、常见报错与 3 种自救即使按手册操作也可能遇到下面几个经典问题。我们对号入座问下载的安装包被报毒了答官方说明这是误报。因为程序要修改系统服务打包方式很容易触发安全软件。建议用 git clone 或源码压缩包方式获取报毒率显著降低。问重启后 Defender 又回来了答八成是 Windows 更新里的安全智能更新把配置重置了。先在 Windows 安全中心里关闭篡改防护Tamper Protection再重新运行一次主脚本即可。问明明移除了为什么 VBS 虚拟化又自动打开答只要你不小心打开过 WSL、安卓子系统或模拟器系统就会自动启用虚拟化。如果近期用不到虚拟机执行下面这条命令并重启bcdedit /set hypervisorlaunchtype off问某个老软件突然提示被 Device Guard 拦截答极少数情况。需要删除 4 个同名策略文件WiSiPolicy.p7b分别位于 EFI 分区、System32\CodeIntegrity、Windows\Boot\EFI和 WinSxS 目录删除后重启即恢复。小结多数问题就这 4 种记住关篡改防护重跑一遍关虚拟化重启这两招能解决 80% 的返工。八、收尾现在就去动手到这里从三层结构认知、备份检查、一键移除到模块化微调、镜像预置和报错自救你已经掌握了完整链路。回到开头那个场景编译不再被误报拦截游戏帧率不再莫名下滑系统重启后盾牌也不会再出现——这就是 windows-defender-remover 能带给你的确定性。下一步很明确先去克隆项目地址见上文按清单完成备份然后运行一次Script_Run.bat。本手册覆盖了从轻到重的全部档位无论你是第一次接触还是想深入定制都能找到对应路径。如果你对某个模块想研究得更细直接打开项目里的Remove_Defender/README.md或ISO_Maker/README.md里面有逐文件的说明。动手吧15 分钟后你会拥有一个真正安静的系统。【免费下载链接】windows-defender-removerA tool which is uses to remove Windows Defender in Windows 8.x, Windows 10 (every version) and Windows 11.项目地址: https://gitcode.com/gh_mirrors/wi/windows-defender-remover创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考