windows defender禁用方法有四种：一、组策略（专业版等）；二、注册表修改（家庭版）；三、命令行添加注册表项；四、临时关闭实时保护。需注意篡改防护影响及重启生效。
如果您尝试禁用 Windows 10 自带的杀毒软件 Windows Defender，但发现其防护功能持续运行或设置无法保存，则可能是由于系统版本限制、篡改防护启用或策略未正确写入注册表所致。以下是关闭 Windows Defender 的多种方法：
一、通过组策略编辑器永久禁用
该方法适用于 Windows 10 专业版、企业版或教育版用户，利用本地组策略阻止 Defender 防病毒服务启动，设置后系统将不再加载核心防护模块。需注意：若篡改防护处于开启状态，此策略可能被自动还原，建议先关闭篡改防护。
1、按下 Win + R 组合键，打开“运行”窗口。
2、输入 gpedit.msc 并按回车，以管理员权限启动本地组策略编辑器。
3、在左侧导航栏依次展开：计算机配置 → 管理模板 → Windows组件 → Microsoft Defender防病毒。
4、在右侧窗格中，双击 关闭Microsoft Defender防病毒 策略项。
5、选择 已启用，点击“确定”保存设置。
6、关闭组策略编辑器，重启计算机 使更改生效。
二、通过注册表修改彻底关闭
该方法适用于 Windows 10 家庭版用户，因家庭版不内置组策略编辑器，需直接向注册表写入禁用标志，使系统在初始化阶段跳过 Defender 加载逻辑。操作前建议备份注册表。
1、按下 Win + R 组合键，输入 regedit 并回车，以管理员身份打开注册表编辑器。
2、导航至路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender。
3、若 Windows Defender 项不存在，右键点击 Microsoft 文件夹，选择“新建 → 项”，命名为 Windows Defender。
4、在右侧空白处右键，选择“新建 → DWORD (32位)值”。
5、将新值命名为：DisableAntiSpyware（注意拼写与大小写）。
6、双击该值，将“数值数据”设为 1，基数选“十进制”，点击“确定”。
7、关闭注册表编辑器，重启计算机 使更改生效。
三、使用命令行快速添加注册表项
该方法无需手动导航注册表，通过一条管理员权限命令即可完成 DisableAntiSpyware 项的创建与赋值，降低误操作风险，适合熟悉命令行的用户。
1、右键点击开始菜单，选择 Windows PowerShell（管理员） 或 命令提示符（管理员）。
2、输入以下完整命令并按回车执行：
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender" /v "DisableAntiSpyware" /d 1 /t REG_DWORD /f
3、命令执行成功后，界面将显示 操作成功完成。
4、重启计算机，Windows Defender 被完全禁用。
四、临时关闭实时保护（非永久）
该方式仅暂停 Defender 的实时扫描功能，不修改系统策略，适用于安装特定软件或应急调试场景。系统重启、更新或安全中心策略刷新后，防护功能将自动恢复。
1、点击“开始”菜单，进入 设置 → 更新和安全 → Windows 安全中心。
2、点击 病毒和威胁防护，再点击 病毒和威胁防护设置 下的“管理设置”。
3、将以下三项开关全部关闭：实时保护、云提供的保护、自动提交样本。
4、如需避免设置被强制还原，可返回上一级页面，点击 篡改防护，将其切换为 关。
