Defendnot：禁用 Windows Defender 的神器

概述

你是否听说过一个工具，号称能以一种“更有趣”的方式禁用 Windows Defender？今天，我们来聊聊 GitHub 上一个颇具争议的项目——Defendnot v1.1.0！这个工具不仅继承了前作no-defender的衣钵，还带来了更多兼容性优化，让安全研究者和好奇的极客们跃跃欲试。😎

项目地址：https://github.com/es3n1n/defendnot

Defendnot 是什么？

Defendnot是一个开源工具，旨在通过 Windows 安全中心（Windows Security Center，简称 WSC）的 API，以一种“独特且有趣”的方式禁用 Windows Defender。它的前身是no-defender，而 v1.1.0 版本在 2025 年 5 月 16 日由开发者@es3n1n发布，带来了多项兼容性修复，让工具在更多设备上运行更稳定。 简单来说，Defendnot 利用了 Windows 系统内部的 WSC 服务，通过合法的 API 调用“说服”系统关闭 Defender 的保护功能。听起来是不是有点像“黑客魔法”？但别急，这可不是让你去搞破坏的工具，而是为安全研究、渗透测试或特定场景（如测试环境）设计的实验性项目。

它是怎么工作的？

Defendnot 的核心“魔法”在于Windows Security Center (WSC) API。WSC 是 Windows 用来管理安全状态的组件，负责监控防病毒软件、防火墙等的安全状态。Defendnot 通过与 WSC 交互，修改安全设置，达到禁用 Defender 的效果。

具体来说：

•WSC API 调用：工具通过调用 WSC 的接口，模拟合法的安全状态更改请求，告诉系统“Defender 可以休息一下了”。•无破坏性修改：不像某些恶意软件直接破坏 Defender 的文件或服务，Defendnot 使用的是系统提供的“官方”途径，显得更加“优雅”。•跨架构支持：v1.1.0 提供了 ARM64、x64 和 x86 等。

主要特性

根据 GitHub 仓库的 README 和发布信息，Defendnot v1.1.0 的亮点包括：

1.更“有趣”的禁用方式
相比传统的禁用 Defender 方法（比如修改注册表或停止服务），Defendnot 通过 WSC API 操作，显得更“技术流”，也更适合研究用途。2.兼容性提升
v1.1.0 修复了多个设备上的运行问题，支持 Windows 的多种架构（ARM64、x64、x86），覆盖更多使用场景。3.开源透明
项目提供源代码（zip 和 tar.gz 格式），让安全研究者可以深入分析代码，验证其工作原理。4.小巧高效
二进制文件体积小巧（ARM64 版 3.1 MB，x64 版 3.42 MB，x86 版 3.48 MB），运行效率高，适合快速部署。

使用场景

Defendnot 并不是给普通用户“捣乱”用的，而是为特定场景设计的工具。以下是它的主要用途：

•安全研究：研究人员可以用它来分析 Windows 安全机制，探索 WSC API 的行为。•渗透测试：在合法授权的测试环境中，模拟攻击者禁用 Defender 的行为，测试系统的安全性。•开发测试：在需要临时关闭 Defender 的开发环境中（比如测试某些需要绕过 Defender 的软件），快速实现禁用。

与前作 No-Defender 的区别

Defendnot 是no-defender的继任者，两者都由 @es3n1n 开发，目标都是通过 WSC API 禁用 Defender。区别在于：

•功能扩展：Defendnot 不仅禁用 Defender，还能影响防火墙。•优化升级：Defendnot v1.1.0 改进了兼容性和稳定性，修复了 no-defender 一些问题。•代码更新：Defendnot 的代码结构可能更现代化，适合最新的 Windows 系统。

为什么这个项目值得关注？

Defendnot 虽然“搞笑”，但背后揭示了 Windows 安全机制的一些有趣特性。通过 WSC API 禁用 Defender 的方法，展示了系统 API 的强大潜力，也提醒我们在设计安全软件时需要更严密的权限控制。

对于安全爱好者和漏洞猎人来说，Defendnot 是一个绝佳的学习资源：

•API 研究：深入理解 WSC API 的工作原理，探索 Windows 安全架构。•代码分析：通过阅读源代码，学习如何与系统服务交互。•测试灵感：启发渗透测试中的新思路，比如利用合法 API 绕过安全限制。

总结

Defendnot v1.1.0是一个既有趣又强大的工具，以“优雅”的方式通过 WSC API 禁用 Windows Defender 和防火墙。它不仅适合安全研究和渗透测试，还为我们提供了一个窥探 Windows 安全机制的窗口。但请记住，这把“双刃剑”需要谨慎使用，只有在合法授权的场景下才能发挥它的价值。

想试试 Defendnot 的“魔法”？快去 GitHub 下载 v1.1.0，亲自体验一把吧！但别忘了在虚拟机里折腾，保护好你的设备安全！😉

仅限交流学习使用，如您在使用本工具或代码的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。“如侵权请私聊公众号删文”。

原文始发于微信公众号（柠檬赏金猎人）：Defendnot：禁用 Windows Defender 的神器