若Windows 11中实时防护无法关闭，需依次尝试：一、通过安全中心关闭实时保护；二、先禁用篡改保护再关实时保护；三、用管理员PowerShell执行Set-MpPreference命令；四、在服务管理器中停止WinDefend服务。
如果您尝试在Windows 11中暂停防病毒监控以安装特定软件或执行调试任务，但实时防护无法关闭，则可能是由于篡改保护启用、权限不足或设置被系统策略锁定。以下是解决此问题的步骤：
一、通过Windows安全中心临时关闭实时防护
该方法直接操作图形界面，适用于所有Windows 11版本，仅暂停实时扫描功能，重启后自动恢复防护，不修改系统底层配置。
1、按下 Win + I 组合键打开“设置”应用。
2、点击左侧边栏的“隐私和安全性”，然后选择“Windows 安全中心”。
3、在安全中心窗口中，点击“病毒和威胁防护”。
4、向下滚动至“病毒和威胁防护设置”区域，点击“管理设置”。
5、将“实时保护”开关切换为“关”状态。
二、先禁用篡改保护再关闭实时防护
篡改保护会阻止用户修改Defender关键设置，若其处于启用状态，将导致实时保护开关不可用或关闭后立即复位。
1、在“病毒和威胁防护”页面中，继续向下滚动，找到“篡改保护”选项。
2、点击“篡改保护”右侧的开关，将其切换为“关”。
3、关闭篡改保护后，返回上一级菜单，重新进入“管理设置”，此时可成功关闭“实时保护”。
三、使用PowerShell命令强制暂停实时监控
该方法绕过图形界面限制，通过管理员级PowerShell指令直接调用Defender API，适用于开关灰显或设置无响应的情况。
1、在开始菜单搜索“PowerShell”，右键“Windows PowerShell”，选择“以管理员身份运行”。
2、输入以下命令并按回车：Set-MpPreference -DisableRealtimeMonitoring $true。
3、如提示需要重启服务，可追加执行：Restart-Service -Name WinDefend -Force。
四、通过服务管理器临时停止Defender核心服务
此方法直接终止后台运行进程，确保实时防护模块完全停止响应，适用于图形界面设置失效后的应急处理。
1、按下 Win + R 打开“运行”对话框，输入 services.msc 并回车。
2、在服务列表中找到“Microsoft Defender Antivirus Service”（名称可能显示为“WinDefend”）。
3、右键该服务，选择“停止”。
4、（可选）为防止服务自动重启，可在属性中将“启动类型”临时改为“手动”。
