可临时关闭Windows Defender实时保护:一、通过安全中心关闭实时保护;二、若被篡改防护锁定,需先关闭该功能;三、用PowerShell命令Set-MpPreference -DisableRealtimeMonitoring $true快速暂停。

如果您希望临时停止Windows Defender的实时监控功能,以避免其在执行特定任务(如安装软件、运行大型程序)时产生性能干扰,则可直接通过系统内置的安全中心界面进行操作。以下是实现暂时关闭的具体步骤:
一、通过Windows安全中心关闭实时保护
该方法仅禁用实时扫描功能,不涉及服务或注册表修改,重启后自动恢复启用状态,适用于所有Windows 10版本,包括家庭版。
1、点击“开始”菜单,选择“设置”图标,或按 Win + I 快捷键打开设置窗口。
2、在设置中点击“更新和安全”,进入相关管理界面。
3、在左侧菜单中选择“Windows 安全中心”,随后在右侧点击“病毒和威胁防护”。
4、在“病毒和威胁防护”页面中,找到并点击“管理设置”链接。
5、将“实时保护”开关滑动至关闭状态;同时建议一并关闭“云提供的保护”和“自动提交样本”选项,以减少后台通信行为。
二、临时禁用篡改防护以解除策略锁定
当“实时保护”开关显示为灰色且提示“此设置由管理员进行管理”时,说明篡改防护已启用,会阻止用户修改安全设置。需先关闭篡改防护才能调整实时保护状态。
1、仍在“病毒和威胁防护”页面下,向下滚动至“管理设置”区域下方,点击“篡改防护”。
2、在打开的子页面中,将“篡改防护”开关切换为关闭。
3、返回上一级页面,重新点击“管理设置”,此时“实时保护”开关应已可操作。
三、使用命令行快速暂停实时扫描(无需重启)
该方式通过PowerShell调用Windows Security API直接暂停实时监控进程,操作即时生效,不影响其他安全模块运行。
1、右键点击“开始”按钮,选择“Windows PowerShell(管理员)”或“终端(管理员)”。
2、输入以下命令并按回车执行:
Set-MpPreference -DisableRealtimeMonitoring $true
3、若命令执行成功,界面将无报错信息返回,且任务栏Windows安全中心图标右下角不再显示盾牌标识。











