再见Windows Defender，我需要再次将您关闭

62

我在一台相当新的笔记本电脑上运行Windows 10。我使用Avast（免费版）作为防病毒软件，并且在更新之前，Windows Defender已关闭，以防万一安装了第三方防病毒软件。

昨天我收到了有关该操作系统可用更新的通知。我运行了关闭时的更新程序，今天早上打开计算机电源时，它在大约1个小时内完成了更新过程。

据我所知，该更新还原了购买时已在PC上安装的许多bloatware，安装了一些其他Visual Studio组件和一些新应用程序，并打开了Windows Defender。

我发现这一切都很奇怪，因为Avast像往常一样（现在仍然）运行良好，但是现在我的PC资源占用了资源（Windows Defender）。此外，即使我禁用了Cortana，它也会在后台运行...

为什么会发生这种情况？如何关闭Windows Defender？由于显然没有检测到Avast正在运行，因此它又以某种方式再次打开。

windows-10  windows-update  anti-virus 
— 米克
source
23
Windows Defender收到了更改，因此可以与第三方安全性一起运行。它仍然可以关闭。除非您要禁用它，否则不必禁用它
— Ramhound
45
附带说明：之所以发生这种情况，是因为此更新（版本1607“ Anniversaty更新”）实际上不是更新，而是使用不同的安装方法的升级，与从较旧的Windows版本升级时相同。此升级过程倾向于重置很多东西。同时检查您的隐私设置！
— Michael Borgwardt'9
18
公平地讲，Windows Defender是Windows 10上要求最低的反病毒软件之一。整个系统（包括UI）和两项服务在空闲时占用的内存不足80MB。停止对用户活动的后台扫描还需要不到一秒钟的时间，而且我往往从不真正注意到它正在执行其任务。当然，这并不是说它的功效，而是说这是一种资源浪费（与所有膨胀的AV包中的Avast相比！）是错误的。
— 醉酒代码猴子
1
@MichaelBorgwardt你说的对，一些隐私设置也已重置
— 。–
1
@DrunkenCodeMonkey我不同意您的意见，也许它只是在我的机器上，但是占用了250MB的内存，我觉得这很荒谬。根据我的个人经验，Avast或AVG往往运行起来更流畅，使用的资源更少。但是话又说回来，我认为此更新使事情有些混乱，因此在“正常”情况下，您可能是正确的。
— mickkk

Answers:

21

最安全的方法是卸载 Avast！（在程序和功能中），然后重新安装它。这样可以确保MS尚未删除Avast的任何部分！套房的保护。重新安装Avast！然后将正确禁用Defender。

仅关闭Windows Defender并不能保证第三方AV可以正常工作。

后记：如评论中所述，即使已经安装了第三方AV，最近的Windows更新也会重新安装Defender。我发现，除了冷启动外，影响不大，但是可以在“计划任务”中禁用计划扫描。例如，使用Nisoft的TaskSchedulerView，右键单击一个项目，然后选择Disable。

Windows Defender计划扫描

还要在Windows Defender安全中心中关闭该扫描程序和该警告消息。

不安全中心警报

— 莫西·皮皮克博士
source
因此，他怎么知道将来的自动更新是否不会中断？听起来像是另一个邪恶的
— 图谋
正确：MS更新在非常低的级别上更改了事情，因此它可以执行诸如禁用AV，破坏Linux分区（myce.com/news/…）等操作
— DrMoishe Pippik
哇，只有在防火墙密集的虚拟机内部才需要触摸此东西，仅在执行任务时才将其关闭。
— akostadinov
Linux更新或Mac更新也可以这样说……更新机制可以对OS进行任何操作，包括安装其他OS。
— DrMoishe Pippik '16
关于macs的dunno，但显然您尚未维护linux。Linux与他人打得很好。当然，更新可以完成所有工作。但是在10到15年中，我还没有看到linux的更新能够破坏安装在同一磁盘上的任何其他OS。尽管主要的Windows更新已定期这样做。这是邪恶的。
— akostadinov
37

使用本地组策略设置禁用Windows Defender

使用组策略打开或关闭Windows Defender

  1. 打开本地组策略编辑器。

  2. 在“ 本地组策略编辑器”的左窗格中，导航到以下位置。（请参见下面的屏幕截图）

    Computer Configuration/Administrative Templates/Windows Components/Windows Defender

    在此处输入图片说明

  3. 在右窗格中的Windows Defender在本地组策略编辑器，在双击/水龙头关闭Windows Defender的政策对其进行编辑。（请参见上面的屏幕截图）

  4. 请按照下面的步骤执行第5步（上）或第6步（下）。

  5. 打开Windows Defender

    A）选择（点）未配置或禁用，单击/点击确定，然后转到下面的步骤7。（请参见下面的屏幕截图）

    注意：未配置是默认设置。

  6. 关闭Windows Defender

    A）选择（点）已启用，单击/点击确定，然后转到下面的步骤7。（请参见下面的屏幕截图）

    在此处输入图片说明

  7. 完成后，您可以根据需要关闭本地组策略编辑器。

  8. 如果要打开Windows Defender，请打开Windows Defender，然后在需要时单击/点击立即开始。（下面的截图）

资源

之后重新启动计算机以确认并确保所有操作均有效。

— 皮条客果汁IT
source
17

使用本地注册表设置禁用Windows Defender

如果您无法使用组策略，请参阅使用REG文件打开或关闭Windows Defender。

警告：在使用Windows注册表之前，始终最好先备份它，以便在出现问题时可以选择还原。本文介绍了备份和还原Windows注册表或其配置单元的不同方法。

使用REG文件打开或关闭Windows Defender

下面的.reg文件将在下面的注册表项中添加和修改DWORD值。

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender

DisableAntiSpyware DWORD

(delete) = On
1 = Off

隐藏Windows Defender通知图标：（关闭时）

码： 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run]
"Windows Defender"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WindowsDefender"=-

显示Windows Defender通知图标：（打开时）

码：

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="\"C:\\Program Files\\Windows Defender\\MSASCui.exe\" -hide"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run]
"WindowsDefender"=hex:06,00,00,00,00,00,00,00,00,00,00,00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WindowsDefender"=hex(2):22,00,25,00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,\
  46,00,69,00,6c,00,65,00,73,00,25,00,5c,00,57,00,69,00,6e,00,64,00,6f,00,77,\
  00,73,00,20,00,44,00,65,00,66,00,65,00,6e,00,64,00,65,00,72,00,5c,00,4d,00,\
  53,00,41,00,53,00,43,00,75,00,69,00,4c,00,2e,00,65,00,78,00,65,00,22,00,00,\
  00

  1. 请按照下面的步骤执行第2步（上）或第3步（下）。

  2. 打开Windows Defender

    注意：这是默认设置。

    A）单击/点击下面的“下载”按钮以下载下面的文件，然后转到下面的步骤4。

    Turn_On_Windows_Defender.reg： 下载

  3. 关闭Windows Defender

    A）单击/点击下面的“下载”按钮以下载下面的文件，然后转到下面的步骤4。

    Turn_Off_Windows_Defender.reg： 下载

  4. 将.reg文件保存到您的桌面。

  5. 双击/点击下载的.reg文件以将其合并。

  6. 如果出现提示，请单击/点击“ 运行”，“ 是（UAC）”，“ 是 ”和“ 确定”以批准合并。

  7. 如果要关闭 Windows Defender，请注销并登录以应用。

  8. 如果要打开 Windows Defender，请打开Windows Defender进行应用。

  9. 如果愿意，您现在可以删除下载的.reg文件。

资源

— 皮条客果汁IT
source
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.