blog:20240629_disable_windows_defender

差别

这里会显示出您选择的修订版和当前版本之间的差别。

到此差别页面的链接

--- blog:20240629_disable_windows_defender [2024/12/13 15:42] – 移除 - 外部编辑 (未知日期) 127.0.0.1
+++ blog:20240629_disable_windows_defender [2024/12/13 15:42] (当前版本) – ↷ 页面misc:disable_windows_defender被移动并更名为blog:20240629_disable_windows_defender Hshh
@@ 行 1: / 行 1: @@
+====== 禁用 Windows Defender ======
+新版本的 win10/win11 对于只用注册表和组策略来禁用内置的杀毒, 已经没用了. 系统会自动重新启用杀毒.
+简单的解决方法
+在安全模式时运行以下命令, 可以提前写到 bat/cmd 文件, 启动到安全模式以管理员运行
+<code>
+reg add "HKLM\System\CurrentControlSet\Services\WdFilter" /v "Start" /t REG_DWORD /d "4" /f
+reg add "HKLM\System\CurrentControlSet\Services\WdNisDrv" /v "Start" /t REG_DWORD /d "4" /f
+reg add "HKLM\System\CurrentControlSet\Services\WdNisSvc" /v "Start" /t REG_DWORD /d "4" /f
+reg add "HKLM\System\CurrentControlSet\Services\WinDefend" /v "Start" /t REG_DWORD /d "4" /f
+</code>
+配合注册表更完美
+<code>
+Windows Registry Editor Version 5.00
+[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender]
+"DisableAntiSpyware"=dword:00000001
+"DisableRealtimeMonitoring"=dword:00000001
+[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection]
+"DisableBehaviorMonitoring"=dword:00000001
+"DisableOnAccessProtection"=dword:00000001
+"DisableScanOnRealtimeEnable"=dword:00000001
+</code>