windows系统中microsoft defender可自动启停以适配第三方安全软件：检测到第三方防病毒软件时自动关闭，卸载后自动恢复；手动启用需开启实时保护等设置；禁用需通过组策略；卸载第三方软件应使用官方清除工具确保defender正常接管；defender可与非主动式防火墙或edr并行运行。
如果你在 Windows 系统中需要启用杀毒防护，系统已预装 Microsoft Defender 防病毒软件，它作为 Windows 安全性应用的核心组件，提供实时恶意软件检测与响应能力。同时，用户也可能考虑安装第三方安全软件以满足特定防护需求。以下是关于内置与第三方安全软件协同或切换的多种处理方式：
一、确认 Microsoft Defender 当前状态
Windows 安全性应用会自动管理 Defender 的启用状态，当检测到其他防病毒软件运行时，Defender 防病毒模块将自动关闭；卸载第三方软件后，Defender 会自动重新启用。验证其是否活跃是后续操作的前提。
1、点击任务栏右下角通知区域的盾牌图标，或在“开始”菜单中搜索“Windows 安全中心”并打开。
2、在左侧导航栏中选择“病毒和威胁防护”。
3、查看“病毒和威胁防护设置”下方的状态栏，若显示“已开启”且无黄色警告提示，则 Defender 正常运行。
二、手动启用 Microsoft Defender 防病毒
当第三方软件被卸载后 Defender 未自动恢复时，需通过安全中心强制启用，确保系统基础防护不中断。
1、进入“病毒和威胁防护”页面，点击“管理设置”。
2、将“实时保护”、“云提供的保护”、“自动提交样本”三项开关全部设为“开”。
3、向下滚动至“基于信誉的保护设置”，确保“勒索软件防护”和“受控文件夹访问”处于启用状态。
三、禁用 Microsoft Defender 以安装第三方软件
Windows 设计为避免多款主动式防病毒引擎共存，因此在安装第三方产品前必须确保 Defender 不再执行实时扫描，否则可能引发系统冲突或性能异常。
1、打开“组策略编辑器”（按 Win+R 输入 gpedit.msc），导航至“计算机配置 → 管理模板 → Windows 组件 → Microsoft Defender 防病毒”。
2、双击“关闭 Microsoft Defender 防病毒”，设置为“已启用”，点击确定。
3、重启电脑，待系统启动完成后，再运行第三方安全软件安装程序。
四、卸载第三方防病毒软件并恢复 Defender
部分第三方软件卸载不彻底，残留驱动或服务会持续阻止 Defender 激活。使用官方清除工具可确保环境干净，使 Defender 自动接管防护职责。
1、访问对应厂商官网（如 Norton、McAfee、Kaspersky），下载其专用的“Removal Tool”或“Deinstaller”。
2、以管理员身份运行该工具，完成完整清理流程，过程中勿跳过驱动卸载步骤。
3、重启系统后，打开 Windows 安全中心，观察“病毒和威胁防护”状态是否已恢复为“已开启”。
五、并行使用 Defender 与第三方防火墙/EDR 工具
Microsoft Defender 允许与非主动式防病毒类工具共存，例如仅提供网络层过滤的防火墙、行为分析型 EDR 或漏洞利用防护模块。这类组合不会触发 Defender 的自动停用机制。
1、确认第三方工具不包含“实时文件扫描”、“启发式查毒引擎”或“反病毒服务进程”等核心防病毒功能标识。
2、在“病毒和威胁防护”→“管理设置”中检查“防病毒服务”是否仍显示为“正在运行”。
3、若状态异常，进入“Windows 安全中心 → 设备性能与健康 → 针对潜在威胁的安全建议”，按提示修复冲突项。
