禁用Windows 11内置的防病毒功能（Microsoft Defender Antivirus）会显著增加你的电脑感染病毒、勒索软件、间谍软件和其他恶意程序的风险，这个功能是你的第一道也是最重要的一道安全防线，只有在非常特殊的情况下，比如你需要安装另一个你更喜欢的、功能完整的第三方杀毒软件，或者某个对你至关重要的软件与Defender发生无法解决的冲突时，才应该考虑临时或永久禁用它，如果你的电脑上没有安装并启用其他可靠的杀毒软件，那么让Defender处于关闭状态就像出门不锁门一样危险。

以下是在Windows 11中禁用Microsoft Defender Antivirus的几种方法，从最临时、最方便的方法到最彻底、最持久的方法，建议你从最简单的方法开始尝试。

通过Windows安全中心临时关闭（最简单、最推荐）

这是最直接、最用户友好的方法，适合临时关闭防病毒保护，例如为了快速安装某个被误判为病毒的软件，关闭后，Windows通常会在短时间内（比如几分钟或下次重启后）自动重新开启保护，以确保你的安全。

1. 打开Windows安全中心：点击屏幕左下角的“开始”按钮，然后点击“设置”（那个齿轮形状的图标），在设置窗口中，选择左侧的“隐私和安全性”，然后在右侧找到并点击“Windows安全中心”，你也可以直接在任务栏右侧的通知区域寻找一个像盾牌一样的图标，点击它就能直接打开Windows安全中心。
2. 进入病毒和威胁防护：在Windows安全中心的主界面，你会看到几个保护区域，找到并点击“病毒和威胁防护”这个卡片。
3. 管理设置：在“病毒和威胁防护”页面，向下滚动，找到“病毒和威胁防护设置”这个区域，点击其下方的“管理设置”。
4. 关闭实时保护：现在你会看到几个开关选项，找到“实时保护”这个选项，将它关掉，系统可能会弹出一个用户账户控制（UAC）窗口询问你是否允许此操作，点击“是”。
5. 处理云提供的保护：关闭实时保护后，下方的“云提供的保护”和“自动提交样本”等选项通常也会自动关闭，为了确保彻底禁用，你最好也手动检查一下，把它们都关掉。

完成以上步骤后,实时保护就被关闭了，但正如前面所说，这只是暂时的，Windows为了你的安全着想，可能会在没有通知你的情况下自动重新开启它，如果你需要更长时间的关闭，或者需要彻底关闭，请参考下面的方法。

通过组策略编辑器永久禁用（适用于Windows 11专业版、企业版或教育版）

这个方法更为彻底,可以阻止Defender自动重新启动，但请注意，这个功能只在非家庭版的Windows中提供，如果你的系统是Windows 11家庭版，这个方法不适用，你需要使用方法三。

1. 打开组策略编辑器：按下键盘上的 Win + R 组合键，打开“运行”对话框，在输入框中键入 gpedit.msc，然后按回车键。
2. 导航到Windows Defender防病毒程序策略：在组策略编辑器窗口的左侧，你会看到一个像文件夹树一样的结构，依次展开以下路径：“计算机配置” -> “管理模板” -> “Windows组件” -> “Microsoft Defender防病毒程序”。
3. 关闭Microsoft Defender防病毒程序：在右侧的主窗格中，找到名为“关闭 Microsoft Defender 防病毒程序”的策略设置，双击它打开配置窗口。
4. 启用策略：在打开的窗口中，选择“已启用”这个单选按钮，然后点击“应用”和“确定”。
5. 确保实时保护也被关闭：为了万无一失，建议你再检查一下实时保护策略，在左侧的树形结构中，点击“Microsoft Defender防病毒程序”下的“实时保护”子文件夹，在右侧找到“关闭实时保护”策略，双击它，同样选择“已启用”，然后点击“应用”和“确定”。
6. 使更改生效：完成以上设置后，最好重启一下你的电脑，或者按 Win + R 键入 cmd 打开命令提示符，输入 gpupdate /force 命令并回车，强制刷新组策略，使设置立即生效。

完成这些步骤后,Microsoft Defender防病毒程序应该就被彻底禁用了，并且不会自动重新开启，你可以回到Windows安全中心去查看，通常会显示“你的病毒和威胁防护由组织管理”之类的提示。

通过修改注册表禁用（适用于所有版本，包括家庭版，但有风险）

这是一个高级方法,适用于所有版本的Windows 11，包括没有组策略编辑器的家庭版，但修改注册表是有风险的，如果操作不当，可能会导致系统不稳定甚至无法启动。强烈建议你在修改之前备份注册表。

1. 备份注册表（非常重要！）：按下 Win + R，输入 regedit 打开注册表编辑器，点击“文件”菜单，选择“导出”，选择一个安全的位置保存整个注册表备份。
2. 导航到Defender注册表项：在注册表编辑器的地址栏中，直接输入或依次展开至以下路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender。
3. 创建或修改DisableAntiSpyware值：在左侧的Windows Defender项上点击右键，选择“新建” -> “DWORD (32位)值”，将这个新值的名称命名为 DisableAntiSpyware，如果这个值已经存在，直接双击它。
4. 设置数值数据：双击 DisableAntiSpyware，将其“数值数据”从0改为1，点击“确定”。
5. 禁用实时保护：继续在注册表中导航到以下路径（如果路径不存在，你需要手动创建相应的项）：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection。
6. 创建或修改DisableRealtimeMonitoring值：在Real-Time Protection项下，新建一个名为 DisableRealtimeMonitoring 的DWORD值，同样将其数值数据设置为1。
7. 重启电脑：关闭注册表编辑器并重启你的电脑，重启后，Defender应该就被禁用了。

重要提醒和后续操作

无论你使用哪种方法禁用了Defender,请务必牢记以下几点：

• 立即安装替代方案：除非只是临时关闭几分钟，否则在禁用Defender后，你应该立刻安装并启用另一款信誉良好的第三方防病毒软件，例如Avast、AVG、Bitdefender、Kaspersky等，不要让电脑在“裸奔”状态下连接网络。
• 如何重新启用Defender：如果你改变了主意，或者解决了软件冲突问题，想要重新启用Defender，只需反向操作即可，对于方法一，重新打开开关；对于方法二和三，回到组策略或注册表，将设置改回“未配置”或“已禁用”，或者直接删除你创建的DWORD值，然后重启电脑，Defender会自动恢复工作。
• 定期扫描：即使安装了其他杀毒软件，也建议你偶尔重新启用Defender进行一次全面扫描，作为交叉检查，确保系统安全。

最后再次重申,禁用系统核心安全功能是一项需要谨慎对待的操作，请确保你完全理解其中的风险，并采取必要的替代保护措施，希望这份指南能帮助你安全地完成所需操作。