如何彻底移除Windows Defender从一键脚本到预置ISO的完整实战指南【免费下载链接】windows-defender-removerA tool which is uses to remove Windows Defender in Windows 8.x, Windows 10 (every version) and Windows 11.项目地址: https://gitcode.com/gh_mirrors/wi/windows-defender-remover深夜十一点你刚装好期待已久的3A大作进度条走到第27分钟屏幕突然卡死——切到任务管理器一看MsMpEng.exe正以100%的CPU占用在后台全盘扫描。关掉实时防护一周后Windows更新一来一切恢复原状。Windows Defender Remover正是为这种困境而生的开源工具它能在Windows 8.x、Windows 10和Windows 11上彻底移除或禁用Windows Defender及其安全组件让游戏玩家、开发者与IT运维者都能按需掌控系统。下面这份指南会从为什么删不干净讲起一路带你从5分钟一键操作进阶到预置安装镜像全程没有废话只有能落地的操作。 先破除一个误区为什么你禁用的Defender总会复活在动手之前请先回答一个问题你之前是不是试过在设置里关掉实时防护、在服务管理器里停掉Windows Defender Antivirus Service然后心安理得地认为它已被搞定如果是那它复活几乎是必然的。因为Windows Defender不是孤立的程序而是一套三层咬合的架构界面层Windows安全中心UWP应用SecHealthUI、任务栏盾牌图标、设置应用里的Windows安全板块服务层实时防护引擎、反病毒服务WinDefend、安全中心服务wscsvc、SgrmBroker等后台进程集成层计划扫描任务、文件系统过滤驱动、SmartScreen、SpyNet遥测以及与Windows Update的联动更新只处理其中任何一层另外两层都会在系统重启或更新后把它拽回来。这也是为什么网上那些改一个注册表键值的教程总是没过几天就失效——它们只拆了冰山一角。本项目的思路恰恰相反把三层一起拆掉再封死它重新生长的入口。那具体该拆多深先看清自己的需求再决定走哪条路 新手篇5分钟完成一键移除如果你只想尽快把Windows Defender送走不在乎抠细节那么直接跑主脚本即可。先把项目克隆到本地git clone https://gitcode.com/gh_mirrors/wi/windows-defender-remover cd windows-defender-remover Script_Run.bat脚本启动后会先自动请求管理员权限——这一步必不可少因为移除系统级服务必须拥有最高权限。随后你会看到三个选项选项作用适用人群Y移除杀毒引擎 Windows安全中心应用最彻底想一次性清干净的用户A仅移除杀毒引擎保留安全中心界面还想要个心理安慰界面的用户S清理Defender残留文件配合files_removal.bat已移除杀毒引擎、想收尾的用户选择完成后脚本会用10秒倒计时自动重启shutdown /r /f /t 10重启之后改动才会真正生效。[!IMPORTANT] 执行前请务必先创建系统还原点。整个操作会动到注册表和服务配置还原点是你的后悔药万一选错了方案也能在几分钟内回到操作前的状态。这套流程大约5分钟适合绝大多数普通用户。它之所以可靠是因为脚本在后台把三个模块的注册表配置、UWP应用清理、计划任务禁用一次性全部执行完而不是像手动操作那样只改一处。️ 进阶篇模块化精准控制按需决定移除深度一键脚本适合全都要但如果你只想动一部分呢项目把移除能力拆成了两个独立模块放在仓库的Remove_Defender和Remove_SecurityComp目录里支持单独执行。模块移除对象保留效果Remove_Defender反病毒引擎、驱动过滤、SmartScreen、SpyNet遥测、计划扫描任务、右键使用Defender扫描菜单保留安全中心界面但杀毒功能已被禁用Remove_SecurityComp安全中心UWP应用、任务栏盾牌图标、设置页里的Windows安全板块、wscsvc安全中心服务界面彻底消失后台防护策略另由Defender模块决定每个模块里都是一个个.reg注册表配置文件命名即功能比如DisableAntivirusProtection.reg—— 关掉杀毒保护防止引擎在前台拦截程序RemoveServices.reg—— 移除相关系统服务让进程无法随系统自启RemoveDefenderTasks.reg—— 删除自动扫描和更新检查的计划任务Disable SmartScreen.reg—— 关闭未知应用拦截减少下载文件的误拦用法很简单双击导入或命令行合并都行reg import Remove_Defender/DisableAntivirusProtection.reg reg import Remove_SecurityComp/Remove_SecurityComp.reg为什么推荐模块化因为移除深度不同风险也不同。比如你只想做直播或打游戏时不被弹窗打扰就没必要把引擎整个拆掉反过来如果你要跑开发工具、怕误报拦截脚本那界面保留但引擎禁用反而是个麻烦。按需选择才能在不牺牲稳定性的前提下达到目的。 专家篇制作预置ISO让Defender从第一次开机就不存在对IT管理员或追求极致的用户来说每次重装系统后再跑一遍脚本太繁琐了。更优雅的做法是把移除配置直接烧进Windows安装镜像里让系统在首次启动OOBE阶段就跳过Defender。这正是ISO_Maker模块的用途。制作过程只需四步解压镜像挂载或解压官方Windows ISO到本地文件夹创建目录结构进入解压目录的sources文件夹依次创建$OEM$\$$\Panther子目录完整路径形如你的ISO路径\sources\$OEM$\$$\Panther\复制应答文件把ISO_Maker目录下的autounattend.xml拷入上述Panther文件夹这份无人值守文件会在安装阶段自动执行移除逻辑重新打包用AnyBurn或ImgBurn把文件夹重新制成可引导ISO如果是做U盘启动盘可用Rufus写入再把autounattend.xml放到U盘根目录这套方案的价值在于从根上干净Defender在安装期间就不存在既不会在首次开机时后台扫描也不会有Windows Update中途把它装回来的窗口期。配合组策略在企业内批量分发每台机器拿到的都是同一份无Defender基线维护成本直线下降。顺带一提如果你需要把移除流程嵌入自动化脚本项目还支持带参数静默执行例如用PowerRun.exe提权后运行Defender.Remover.exe /r即可直接触发移除流程无需人工交互——这对批量装机脚本非常友好。⚠️ 避坑指南更新复活、误报与回滚这三关怎么过移除完成不等于一劳永逸下面三个坑几乎人人都会遇到提前知道能省一大笔时间。坑一Windows更新后配置又变回去了。Windows更新里附带的安全智能更新Intelligence Update会重置安全策略。遇到这种情况先去检查是否装了这个更新关掉篡改防护Tamper Protection再重新运行一次脚本即可。想彻底避免可以用组策略暂停自动更新把控制权拿回自己手里。坑二下载的exe被报毒。别慌这是误报。因为脚本打包方式特殊某些杀软会把可执行文件识别成威胁改用git clone或下载源码zip再运行误报基本不会出现。这也提醒我们用源码跑比用编译好的exe更透明、更安心。坑三VBS基于虚拟化的安全又被悄悄打开。项目默认会关闭VBS以换取性能但只要你用过Hyper-V、WSL或安卓子系统虚拟化就会被重新拉起。如果不需要虚拟机可以手动关掉并重启bcdedit /set hypervisorlaunchtype off万一哪一步操作过头了想恢复优先级最高的方案是系统还原点回滚没有还原点的话就把wscsvc、WinDefend、Sense等服务恢复为自动启动再补装Windows安全中心应用Add-AppxPackage注册SecHealthUI即可。恢复永远比移除麻烦所以请把先建还原点刻在脑子里。✅ 出发之前对照这份行动清单无论你选哪条路走完下面这些检查项再重启基本就不会翻车重要数据已备份系统还原点已创建以管理员身份运行脚本或确认提权成功按需求选好方案新手选Y进阶分模块专家做ISO重启系统确认任务栏盾牌图标消失运行Get-Service核查WinDefend等服务的状态Windows更新后主动复查一遍必要时重跑脚本从被MsMpEng.exe卡到怀疑人生到系统资源真正归你支配中间隔着的其实只是一份靠谱的工具和一点点操作常识。Windows Defender Remover把最繁琐的注册表、服务、策略改动封装成了简单到能5分钟走完的流程剩下的选择权——移除多深、保留什么、何时部署——始终在你自己手里。动手之前记得备份动手之后记得重启验证。放心去试吧这可能是你最后一次被那个蓝色盾牌打断游戏了。【免费下载链接】windows-defender-removerA tool which is uses to remove Windows Defender in Windows 8.x, Windows 10 (every version) and Windows 11.项目地址: https://gitcode.com/gh_mirrors/wi/windows-defender-remover创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考 如何彻底移除Windows Defender：从一键脚本到预置ISO的完整实战指南
如何彻底移除Windows Defender从一键脚本到预置ISO的完整实战指南【免费下载链接】windows-defender-removerA tool which is uses to remove Windows Defender in Windows 8.x, Windows 10 (every version) and Windows 11.项目地址: https://gitcode.com/gh_mirrors/wi/windows-defender-remover深夜十一点你刚装好期待已久的3A大作进度条走到第27分钟屏幕突然卡死——切到任务管理器一看MsMpEng.exe正以100%的CPU占用在后台全盘扫描。关掉实时防护一周后Windows更新一来一切恢复原状。Windows Defender Remover正是为这种困境而生的开源工具它能在Windows 8.x、Windows 10和Windows 11上彻底移除或禁用Windows Defender及其安全组件让游戏玩家、开发者与IT运维者都能按需掌控系统。下面这份指南会从为什么删不干净讲起一路带你从5分钟一键操作进阶到预置安装镜像全程没有废话只有能落地的操作。 先破除一个误区为什么你禁用的Defender总会复活在动手之前请先回答一个问题你之前是不是试过在设置里关掉实时防护、在服务管理器里停掉Windows Defender Antivirus Service然后心安理得地认为它已被搞定如果是那它复活几乎是必然的。因为Windows Defender不是孤立的程序而是一套三层咬合的架构界面层Windows安全中心UWP应用SecHealthUI、任务栏盾牌图标、设置应用里的Windows安全板块服务层实时防护引擎、反病毒服务WinDefend、安全中心服务wscsvc、SgrmBroker等后台进程集成层计划扫描任务、文件系统过滤驱动、SmartScreen、SpyNet遥测以及与Windows Update的联动更新只处理其中任何一层另外两层都会在系统重启或更新后把它拽回来。这也是为什么网上那些改一个注册表键值的教程总是没过几天就失效——它们只拆了冰山一角。本项目的思路恰恰相反把三层一起拆掉再封死它重新生长的入口。那具体该拆多深先看清自己的需求再决定走哪条路 新手篇5分钟完成一键移除如果你只想尽快把Windows Defender送走不在乎抠细节那么直接跑主脚本即可。先把项目克隆到本地git clone https://gitcode.com/gh_mirrors/wi/windows-defender-remover cd windows-defender-remover Script_Run.bat脚本启动后会先自动请求管理员权限——这一步必不可少因为移除系统级服务必须拥有最高权限。随后你会看到三个选项选项作用适用人群Y移除杀毒引擎 Windows安全中心应用最彻底想一次性清干净的用户A仅移除杀毒引擎保留安全中心界面还想要个心理安慰界面的用户S清理Defender残留文件配合files_removal.bat已移除杀毒引擎、想收尾的用户选择完成后脚本会用10秒倒计时自动重启shutdown /r /f /t 10重启之后改动才会真正生效。[!IMPORTANT] 执行前请务必先创建系统还原点。整个操作会动到注册表和服务配置还原点是你的后悔药万一选错了方案也能在几分钟内回到操作前的状态。这套流程大约5分钟适合绝大多数普通用户。它之所以可靠是因为脚本在后台把三个模块的注册表配置、UWP应用清理、计划任务禁用一次性全部执行完而不是像手动操作那样只改一处。️ 进阶篇模块化精准控制按需决定移除深度一键脚本适合全都要但如果你只想动一部分呢项目把移除能力拆成了两个独立模块放在仓库的Remove_Defender和Remove_SecurityComp目录里支持单独执行。模块移除对象保留效果Remove_Defender反病毒引擎、驱动过滤、SmartScreen、SpyNet遥测、计划扫描任务、右键使用Defender扫描菜单保留安全中心界面但杀毒功能已被禁用Remove_SecurityComp安全中心UWP应用、任务栏盾牌图标、设置页里的Windows安全板块、wscsvc安全中心服务界面彻底消失后台防护策略另由Defender模块决定每个模块里都是一个个.reg注册表配置文件命名即功能比如DisableAntivirusProtection.reg—— 关掉杀毒保护防止引擎在前台拦截程序RemoveServices.reg—— 移除相关系统服务让进程无法随系统自启RemoveDefenderTasks.reg—— 删除自动扫描和更新检查的计划任务Disable SmartScreen.reg—— 关闭未知应用拦截减少下载文件的误拦用法很简单双击导入或命令行合并都行reg import Remove_Defender/DisableAntivirusProtection.reg reg import Remove_SecurityComp/Remove_SecurityComp.reg为什么推荐模块化因为移除深度不同风险也不同。比如你只想做直播或打游戏时不被弹窗打扰就没必要把引擎整个拆掉反过来如果你要跑开发工具、怕误报拦截脚本那界面保留但引擎禁用反而是个麻烦。按需选择才能在不牺牲稳定性的前提下达到目的。 专家篇制作预置ISO让Defender从第一次开机就不存在对IT管理员或追求极致的用户来说每次重装系统后再跑一遍脚本太繁琐了。更优雅的做法是把移除配置直接烧进Windows安装镜像里让系统在首次启动OOBE阶段就跳过Defender。这正是ISO_Maker模块的用途。制作过程只需四步解压镜像挂载或解压官方Windows ISO到本地文件夹创建目录结构进入解压目录的sources文件夹依次创建$OEM$\$$\Panther子目录完整路径形如你的ISO路径\sources\$OEM$\$$\Panther\复制应答文件把ISO_Maker目录下的autounattend.xml拷入上述Panther文件夹这份无人值守文件会在安装阶段自动执行移除逻辑重新打包用AnyBurn或ImgBurn把文件夹重新制成可引导ISO如果是做U盘启动盘可用Rufus写入再把autounattend.xml放到U盘根目录这套方案的价值在于从根上干净Defender在安装期间就不存在既不会在首次开机时后台扫描也不会有Windows Update中途把它装回来的窗口期。配合组策略在企业内批量分发每台机器拿到的都是同一份无Defender基线维护成本直线下降。顺带一提如果你需要把移除流程嵌入自动化脚本项目还支持带参数静默执行例如用PowerRun.exe提权后运行Defender.Remover.exe /r即可直接触发移除流程无需人工交互——这对批量装机脚本非常友好。⚠️ 避坑指南更新复活、误报与回滚这三关怎么过移除完成不等于一劳永逸下面三个坑几乎人人都会遇到提前知道能省一大笔时间。坑一Windows更新后配置又变回去了。Windows更新里附带的安全智能更新Intelligence Update会重置安全策略。遇到这种情况先去检查是否装了这个更新关掉篡改防护Tamper Protection再重新运行一次脚本即可。想彻底避免可以用组策略暂停自动更新把控制权拿回自己手里。坑二下载的exe被报毒。别慌这是误报。因为脚本打包方式特殊某些杀软会把可执行文件识别成威胁改用git clone或下载源码zip再运行误报基本不会出现。这也提醒我们用源码跑比用编译好的exe更透明、更安心。坑三VBS基于虚拟化的安全又被悄悄打开。项目默认会关闭VBS以换取性能但只要你用过Hyper-V、WSL或安卓子系统虚拟化就会被重新拉起。如果不需要虚拟机可以手动关掉并重启bcdedit /set hypervisorlaunchtype off万一哪一步操作过头了想恢复优先级最高的方案是系统还原点回滚没有还原点的话就把wscsvc、WinDefend、Sense等服务恢复为自动启动再补装Windows安全中心应用Add-AppxPackage注册SecHealthUI即可。恢复永远比移除麻烦所以请把先建还原点刻在脑子里。✅ 出发之前对照这份行动清单无论你选哪条路走完下面这些检查项再重启基本就不会翻车重要数据已备份系统还原点已创建以管理员身份运行脚本或确认提权成功按需求选好方案新手选Y进阶分模块专家做ISO重启系统确认任务栏盾牌图标消失运行Get-Service核查WinDefend等服务的状态Windows更新后主动复查一遍必要时重跑脚本从被MsMpEng.exe卡到怀疑人生到系统资源真正归你支配中间隔着的其实只是一份靠谱的工具和一点点操作常识。Windows Defender Remover把最繁琐的注册表、服务、策略改动封装成了简单到能5分钟走完的流程剩下的选择权——移除多深、保留什么、何时部署——始终在你自己手里。动手之前记得备份动手之后记得重启验证。放心去试吧这可能是你最后一次被那个蓝色盾牌打断游戏了。【免费下载链接】windows-defender-removerA tool which is uses to remove Windows Defender in Windows 8.x, Windows 10 (every version) and Windows 11.项目地址: https://gitcode.com/gh_mirrors/wi/windows-defender-remover创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考