可临时关闭Microsoft Defender实时保护以完成可信操作,方法包括:一、通过Windows安全中心关闭实时保护;二、用PowerShell命令Set-MpPreference -DisableRealtimeMonitoring $true;三、在服务管理器中停止Microsoft Defender Antivirus Service;四、将安装路径添加至排除项。

如果您在安装软件、运行调试工具或执行可信操作时被Windows 11自带的Microsoft Defender拦截提示“发现病毒”,可临时关闭其核心防护功能以完成当前任务。以下是多种可行的临时关闭方法,所有操作均不改变系统默认安全策略,重启后自动恢复防护。
一、通过Windows安全中心关闭实时保护
该方法直接调用图形界面操作,无需权限提升,适用于所有Windows 11版本,仅暂停实时监控,不影响其他安全组件运行。
1、按下Win + I快捷键打开“设置”应用。
2、点击左侧导航栏中的“隐私和安全性”。
3、在右侧列表中点击“Windows 安全中心”。
4、在安全中心主界面中,点击“病毒和威胁防护”。
5、向下滚动至“病毒和威胁防护设置”,点击右侧的“管理设置”。
6、将“实时保护”开关切换为关状态。
二、使用PowerShell命令暂停实时监控
该方法通过系统内置的MpPreference接口快速禁用实时扫描,执行后立即生效,且命令本身具备可逆性,适合熟悉命令行环境的用户。
1、在开始菜单搜索“PowerShell”,右键选择“以管理员身份运行”。
2、在弹出的窗口中输入以下命令并按回车:Set-MpPreference -DisableRealtimeMonitoring $true。
3、若未报错,即表示实时监控已成功暂停。
三、通过服务管理器停止Defender核心服务
此方法直接终止Microsoft Defender Antivirus Service进程,可立即中断所有主动扫描行为,但不修改启动配置,重启后服务自动恢复运行。
1、同时按下Win + R键,打开“运行”对话框。
2、输入services.msc并按回车,打开服务管理器。
3、在服务列表中找到Microsoft Defender Antivirus Service。
4、右键该项,选择“停止”。
四、添加安装文件或文件夹至排除项
该方法不关闭任何防护功能,而是明确告知Defender信任指定路径,从而避免误报拦截,是兼顾安全与可用性的推荐做法。
1、进入“Windows 安全中心” → “病毒和威胁防护” → “管理设置”。
2、点击“排除项”下的“添加或删除排除项”。
3、点击“添加排除项”,选择“排除文件夹”。
4、浏览并选中软件安装包所在目录或目标程序安装路径,例如:C:\MySetup\。










