核心进程关闭原理
Microsoft Defender 的核心进程 Antimalware Service Executable（MsMpEng.exe）通过实时保护模块持续监控系统活动。彻底关闭需同时禁用实时防护、篡改防护等多项关联服务，并阻止进程自动重启。
通过组策略永久禁用
- 按 Win+R 输入
gpedit.msc打开组策略编辑器 - 导航至：计算机配置 > 管理模板 > Windows组件 > Microsoft Defender防病毒
- 启用「关闭 Microsoft Defender 防病毒」策略
- 在实时保护目录禁用「不论何时启用实时保护，都会启用进程扫描」
注册表强制关闭方法
- 创建
DisableAntiSpywareDWORD值，路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender - 修改
DisableAvCheck值为1，路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Feature
使用第三方工具
Defender Control 工具提供一键关闭功能，需注意：
- 运行前关闭实时保护和篡改防护
- 将工具路径加入排除列表防止误删
- 支持快速恢复防护功能
彻底关闭核心进程需结合多重防护机制解除，推荐优先使用组策略方法保证系统稳定性。使用注册表或第三方工具时建议创建系统还原点，禁用后应安装替代安全软件。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/468418.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
