可在windows 11中通过五种方法关闭microsoft defender：一、设置中禁用实时保护；二、组策略编辑器彻底禁用；三、服务管理器停止相关服务；四、注册表修改disableantispyware值为1；五、使用defendercontrol等第三方工具一键控制。
如果您希望在Windows 11中停止Windows Defender（即Microsoft Defender防病毒）的运行，可能是因为需要安装第三方安全软件、执行特定开发或测试任务，或排除其对系统性能的影响。以下是多种可操作的关闭方法，适用于不同权限级别和使用场景：
一、通过系统设置禁用实时保护
该方法不卸载Defender，但可临时停用核心防护功能，操作简单且无需管理员权限以外的额外工具。
1、右键点击“开始”按钮，选择“设置”，或按 Win + I 快捷键打开设置。
2、在左侧边栏点击“隐私和安全性”，然后在右侧滚动找到并点击“Windows安全中心”。
3、在Windows安全中心页面中，点击“病毒和威胁防护”。
4、在“病毒和威胁防护”设置区域，点击“管理设置”。
5、将“实时保护”开关切换为关闭状态；同时建议将下方“云提供的保护”和“自动提交样本”也设为关闭。
二、通过组策略编辑器彻底禁用Defender
此方法适用于Windows 11专业版、企业版或教育版，能从系统策略层阻止Defender服务启动，效果持久且不易被自动恢复。
1、按下 Win + R 打开“运行”对话框，输入 gpedit.msc 并回车。
2、依次展开路径：计算机配置 → 管理模板 → Windows组件 → Microsoft Defender防病毒。
3、在右侧列表中双击“关闭Microsoft Defender防病毒”策略项。
4、选择“已启用”，点击“确定”保存设置。
5、重启计算机使策略生效；重启后，Defender图标将从任务栏消失，相关服务亦不再自动运行。
三、通过服务管理器禁用关键服务
该方式直接干预Defender依赖的核心Windows服务，适用于所有Windows 11版本（含家庭版），但需注意部分服务禁用后可能影响安全中心UI完整性。
1、按下 Win + R，输入 services.msc 并回车，打开服务管理器。
2、在服务列表中找到以下三项并依次操作：Security Center、Microsoft Defender Firewall Service、Windows Defender Antivirus Service（若可见）。
3、对每一项：右键→“属性”→“启动类型”改为“禁用”→点击“停止”按钮→点击“确定”。
4、关闭窗口后，重新打开Windows安全中心，确认“病毒和威胁防护”状态显示为“已关闭”或不可用。
四、通过注册表强制禁用Defender
此方法绕过图形界面限制，对Windows 11家庭版用户尤为有效，但修改注册表存在风险，操作前请确保已创建系统还原点。
1、按下 Win + R，输入 regedit 并回车，以管理员身份运行注册表编辑器。
2、导航至路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender。
3、若“Windows Defender”项不存在，右键“Microsoft”→“新建”→“项”，命名为“Windows Defender”。
4、在“Windows Defender”项内右键→“新建”→“DWORD (32位)值”，命名为 DisableAntiSpyware。
5、双击该新建值，将“数值数据”设为 1，基数选“十进制”，点击“确定”。
6、重启系统，Defender将不再加载，且无法通过常规设置界面重新启用。
五、使用第三方轻量工具一键控制
该方法适合不熟悉系统底层操作的用户，工具本身不安装、不写入系统关键区域，仅通过调用系统API实现开关切换，操作后可随时还原。
1、下载经验证的开源工具如 DefenderControl v2.2（仅支持x64系统，需从官网或可信源获取）。
2、解压后以管理员身份运行DefenderControl.exe。
3、界面中勾选“Disable Windows Defender”选项，点击“Apply”按钮。
4、工具会提示操作成功，并显示当前状态为“Disabled”；再次运行该工具可快速恢复启用状态。
