可在Windows 11中临时关闭杀毒软件:一、通过设置禁用实时保护;二、关闭云保护与样本提交;三、用任务栏盾牌图标快速暂停;四、以管理员身份运行PowerShell执行Set-MpPreference命令。

如果您需要在 Windows 11 中暂时关闭杀毒软件以完成特定操作(如安装可信软件、运行调试工具或避免误报拦截),则可通过禁用 Windows 安全中心的实时防护功能实现。该操作不会卸载组件,重启后防护将自动恢复。以下是具体方法:
一、临时关闭实时保护
此方式仅暂停 Microsoft Defender 的实时监控行为,不影响其他安全模块,且系统重启后自动重新启用防护,适用于短期需求。
1、按下 Win + I 打开“设置”,点击左侧“隐私和安全性”。
2、在右侧找到并点击“Windows 安全中心”。
3、进入后点击“病毒和威胁防护”。
4、在“病毒和威胁防护设置”下方,点击“管理设置”。
5、将“实时保护”开关切换为“关”。
6、弹出确认提示时,点击“是”。
二、关闭云提供的保护与样本提交
在实时保护已关闭的基础上,进一步禁用云端威胁判定和自动样本上传,可减少后台通信与资源占用,提升临时操作稳定性。
1、仍在“管理设置”页面中,向下滚动至“云提供的保护”选项,将其设为“关”。
2、继续找到“自动提交样本”选项,同样切换为“关”。
3、若存在“篡改防护”开关,也一并关闭。
三、通过安全中心快捷面板快速暂停
Windows 11 提供了任务栏右下角的快速访问入口,可在不打开完整设置界面的情况下即时暂停防护。
1、点击任务栏右下角通知区域的“盾牌图标”(Windows 安全中心快捷图标)。
2、在弹出面板中,点击“病毒和威胁防护”卡片。
3、在展开区域中,点击“实时保护:正在运行”旁的“关闭”按钮。
4、确认提示后,防护即刻暂停。
四、使用 PowerShell 临时禁用(管理员权限)
该命令直接调用系统接口停用实时扫描服务,适用于脚本化操作或批量环境,执行后无需重启即可生效。
1、右键“开始”按钮,选择“Windows 终端(管理员)”。
2、输入以下命令并回车:
Set-MpPreference -DisableRealtimeMonitoring $true
3、若需同时禁用云查杀,追加执行:
Set-MpPreference -DisableIOAVProtection $true
4、命令无报错即表示成功,防护状态将在当前会话中立即变更。










