可采取五种方案应对杀毒程序拦截安装:一、临时关闭Windows Defender实时保护;二、通过组策略永久禁用Defender防病毒;三、通过注册表禁用(适用于家庭版);四、停止Security Center服务;五、将安装目录添加至Defender排除项。

如果您在电脑上安装软件时被杀毒程序拦截,通常是因为实时防护机制将安装行为识别为潜在威胁。以下是多种可行的关闭或调整杀毒拦截设置的具体方案:
一、临时关闭Windows Defender实时保护
该方法不卸载或禁用Defender整体功能,仅暂停其主动扫描与拦截能力,适用于短期安装可信软件。
1、按 Win + I 打开系统设置,选择“更新和安全”。
2、点击左侧“Windows 安全中心”,右侧点击“打开 Windows 安全中心”。
3、进入“病毒和威胁防护”页面,点击“管理设置”。
4、将实时保护、云提供的保护、自动提交样本、篡改保护四项开关全部关闭。
二、通过组策略永久禁用Windows Defender防病毒
此方式修改系统级策略,使Defender防病毒模块完全不加载,需专业版/企业版Windows系统支持。
1、按 Win + R 输入 gpedit.msc 并回车,打开本地组策略编辑器。
2、依次展开路径:计算机配置 → 管理模板 → Windows组件 → Microsoft Defender 防病毒。
3、双击右侧“关闭 Microsoft Defender 防病毒”,选择“已启用”,点击“确定”。
4、重启电脑后生效,任务管理器中将不再显示MsMpEng.exe进程。
三、通过注册表禁用Windows Defender
适用于家庭版Windows(无组策略编辑器),直接写入禁用指令至系统注册表,操作前建议备份注册表。
1、按 Win + R 输入 regedit,回车打开注册表编辑器。
2、定位到路径:HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender。
3、右键空白处新建DWORD (32位) 值,命名为 DisableAntiSpyware。
4、双击该值,将“数值数据”设为 1,点击“确定”保存。
四、停止Security Center服务
Windows安全中心服务(wscsvc)是Defender状态展示与策略协调的核心服务,停用后可切断多数拦截触发链。
1、按 Win + R 输入 services.msc,回车打开服务管理窗口。
2、在服务列表中找到Security Center,右键选择“属性”。
3、在“启动类型”下拉菜单中选择禁用,点击“应用”和“确定”。
4、点击“停止”按钮立即终止该服务,无需重启即可生效。
五、将安装文件或目录添加至Defender排除项
不关闭防护,仅让特定路径免于扫描,兼顾安全性与安装自由度,推荐优先使用。
1、打开Windows安全中心 → “病毒和威胁防护” → “管理设置”。
2、向下滚动至“排除项”,点击“添加或删除排除项”。
3、点击“+ 添加排除项”,选择文件夹,浏览并选中您的安装包所在目录(如 D:\Setup\ )。
4、确认添加后,该目录内所有执行文件均不会被实时防护拦截。










