可通过组策略、注册表、命令行或服务管理器四种方法永久禁用Windows Defender：专业/企业/教育版用gpedit.msc启用“关闭Defender”策略；家庭版需手动创建DisableAntiSpyware=1注册表项；命令行执行reg add命令可快速部署；服务管理器中禁用WinDefend等核心服务亦可阻断其运行。
如果您正在运行Windows 10专业版、企业版或教育版，且希望永久禁用Windows Defender防病毒程序，则可通过本地组策略编辑器直接干预其启动逻辑。该方法修改系统级策略配置，使Defender服务在系统初始化阶段即被阻止加载。以下是具体操作步骤：
一、通过组策略编辑器永久禁用Defender
此方法利用Windows内置的组策略机制，向系统下达明确指令：禁止Microsoft Defender防病毒程序运行。策略生效后，相关服务不会随系统启动，实时防护、云查杀及威胁扫描功能均被停用。
1、按下Win + R组合键，打开“运行”对话框。
2、输入gpedit.msc并按回车，以管理员权限启动本地组策略编辑器。
3、在左侧导航栏中依次展开：计算机配置 → 管理模板 → Windows组件 → Microsoft Defender防病毒。
4、在右侧窗格中，找到并双击“关闭Microsoft Defender防病毒程序”策略项。
5、在弹出窗口中，选择“已启用”，然后点击“确定”保存设置。
6、关闭组策略编辑器，并重启计算机使策略立即生效。
二、通过注册表修改禁用Defender（适用于家庭版）
Windows 10家庭版不包含组策略编辑器，但可通过直接写入注册表键值实现等效禁用。系统在启动时读取DisableAntiSpyware值为1时，将跳过Defender模块的初始化流程。
1、按下Win + R，输入regedit并回车，以管理员身份运行注册表编辑器。
2、导航至路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender。
3、若右侧空白区域无任何条目，右键空白处，选择新建 → DWORD (32位)值。
4、将新建项命名为：DisableAntiSpyware。
5、双击该值，在“数值数据”栏中输入1，基数保持为十进制。
6、点击“确定”，关闭注册表编辑器，并重启计算机完成禁用。
三、使用命令行快速添加禁用注册表项
该方式绕过图形界面操作，通过一条管理员权限命令直接创建并写入DisableAntiSpyware键值，避免手动导航错误，适合批量部署或脚本调用。
1、右键点击“开始”按钮，选择Windows PowerShell（管理员）或命令提示符（管理员）。
2、输入以下命令并按回车执行：
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender" /v "DisableAntiSpyware" /d 1 /t REG_DWORD /f
3、若返回“操作成功完成。”，表示注册表项已写入成功。
4、关闭命令窗口，并重启计算机使禁用生效。
四、通过服务管理器禁用Defender相关服务
Windows Defender依赖多个后台服务协同运行，禁用其核心服务可阻断其功能链。该方法不修改策略或注册表，而是直接控制服务启动类型与运行状态。
1、右键点击“此电脑”，选择管理，进入“计算机管理”界面。
2、在左侧面板中展开服务和应用程序 → 服务。
3、在服务列表中，定位并右键以下三项：Windows Defender Firewall、Security Center、Microsoft Defender Antivirus Service（名称可能显示为Sense或WinDefend）。
4、对每一项依次执行：属性 → 启动类型设为“禁用” → 停止当前正在运行的服务 → 点击“应用”和“确定”。
5、全部设置完成后，重启计算机确保服务不再自动加载。
