一键关闭Windows 8.x、 10（各版本）和 11 上的Windows Defender

该工具删除/禁用 Windows Defender，包括 Windows 安全应用程序、Windows 基于虚拟化的安全性 (VBS)、Windows SmartScreen、Windows 安全服务、Windows Web 威胁服务、Windows 文件虚拟化 (UAC)、Microsoft Defender App Guard、Microsoft 驱动程序Windows 10 或更高版本上“设置”应用程序中的阻止列表、系统缓解措施和 Windows Defender 页面。

Windows8.x和Windows（所有版本）10、Windows11

建议在运行脚本之前使用系统还原点。

1. 从Relea‍ses下载打包的脚本
2. 以管理员身份运行“.exe”
3. 按照显示的说明进行操作

您可以使用参数禁用或启用 Windows Defender。

启用/禁用 Windows Defender 和安全组件

# ENABLEDefender.Remover.exe /r <# or /R #>

# DISABLEDefender.Remover.exe /n <# or /N #>

仅启用/禁用 Windows Defender 防病毒软件

# ENABLEDefender.Remover.exe /e <# or /E #>

# DISABLEDefender.Remover.exe /m <# or /M #>

禁用或删除 Windows Defender应用程序防护策略（高级）

如果您在打开应用程序时遇到任何问题（极其罕见）并收到消息“该应用程序无法运行，因为 Device Guard”或“Windows Defender 应用程序防护阻止了此应用程序”，您必须从以下位置删除 4 个同名文件：不同的地点。

在EFI分区中

Remove-Item -LiteralPath "$((Get-Partition | ? IsSystem).AccessPaths[0])MicrosoftBootWiSiPolicy.p7b"

在代码完整性文件夹中

Remove-Item -LiteralPath "$env:windirSystem32CodeIntegrityWiSiPolicy.p7b"

在 Windows 文件夹中

Remove-Item -LiteralPath "$env:windirBootEFIwisipolicy.p7b"

在WinSxS文件夹中

Remove-Item -Path "$env:windirWinSxS" -Include *winsipolicy.p7b* -Recurse

⭕ 为什么下载的可执行文件被标记为病毒？

这是误报。

由于“.exe”文件的创建方式，某些安全应用程序将此应用程序标记为病毒。

⭕ 为什么 Windows 更新后补丁不起作用？

Windows 更新包含Intelligence Update阻止某些操作并修改 Windows Defender/安全策略的功能。如果该脚本不适合您，请检查您是否安装了 Windows 安全智能更新。如果这样做，请禁用篡改保护，然后重新运行脚本。

⭕ 如何在不从发行版下载可执行文件的情况下使用软件包删除程序？

使用 PowerRun 从 cmd 运行所需的“.bat”文件（通过拖动到可执行文件）。您必须重新启动才能使更改生效。

https://github.com/ionuttbara/windows-defender-remover/releases/tag/release_def_12_5_6_2

原文始发于微信公众号（李白你好）：一键关闭Windows 8.x、 10（各版本）和 11 上的Windows Defender