Windows Defender 移除工具完整上手3 档移除深度与装机前的一次真实演练【免费下载链接】windows-defender-removerA tool which is uses to remove Windows Defender in Windows 8.x, Windows 10 (every version) and Windows 11.项目地址: https://gitcode.com/gh_mirrors/wi/windows-defender-remover如果你曾经历过这样一幕——编译到一半杀毒引擎突然开始扫描整个项目目录下载的绿色工具被安全中心弹窗拦截游戏加载时后台进程悄悄吃掉了 CPU 峰值——那么你多半动过把 Windows Defender 彻底请走的念头。本文要介绍的 windows-defender-remover正是为 Windows 8.x、Windows 10 全版本与 Windows 11 打造的移除工具它把禁用这件事拆成了可选的深度档位而不是一刀切。一个反直觉的问题为什么禁用总是不生效很多人第一次尝试都是在设置里关掉实时防护或者手动停掉几个服务。结果呢重启一次系统更新一次一切恢复原样。原因是 Defender 不是单点存在而是由三层互相勾连的机制组成的视觉层安全中心 UWP 应用、任务栏盾牌、设置里的入口。运行层实时防护引擎、安全中心服务、网络检查与 Web 威胁服务。回收层Windows Update 会推送安全智能更新专门把被改掉的策略写回来。你可以把这套机制想象成一栋楼的电路只拉掉客厅的开关总闸和保险丝还在物业每次巡检都会重新合闸。所以真正的移除要同时处理注册表策略、服务项、计划任务、UWP 应用包和驱动过滤器这正是本工具存在的意义。动手前先看懂工具的四个模块克隆仓库后顶层目录结构就是一张档位地图。看懂每一块对应哪一层比急着双击脚本更重要路径档位定位主要作用Script_Run.bat总控入口自动提权、合并注册表、按菜单触发重启Remove_Defender/拆运行层禁用实时防护、移除服务与驱动、清计划任务、关 SmartScreenRemove_SecurityComp/拆视觉层卸载安全中心应用、移除 wscsvc、清设置页与托盘图标ISO_Maker/装机层借应答文件在系统首次启动前就停用 Defender 服务RemoveSecHealthApp.ps1辅助单独卸载安全中心 UWP 应用包的脚本仓库还附带PowerRun.exe提权工具与files_removal.bat清理残留文件。整条链路的设计思路是先按需拆层后补刀清理。档位一只关引擎保留安全中心外壳适用人群不介意界面存在只是嫌后台扫描拖慢编译与游戏的用户。这一步相当于把引擎卸了但留下仪表盘。进入Remove_Defender目录每个.reg文件对应一类清理目标可以按需单独导入cd Remove_Defender reg import DisableAntivirusProtection.reg reg import RemoveServices.reg reg import RemoveDefenderTasks.reg reg import Disable SmartScreen.reg核心思路是先写策略、再删身份。以DisableAntivirusProtection.reg为例它把监控开关写进组策略区域让 Defender 无法自行恢复设置[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection] DisableRealtimeMonitoringdword:00000001 DisableBehaviorMonitoringdword:00000001 DisableOnAccessProtectiondword:00000001而RemoveServices.reg用的是另一种手法直接删除WinDefend、WdFilter、WdNisDrv、SgrmBroker等服务在注册表Services分支下的条目等于把服务从系统启动链条里除名。做完这一步安全中心应用还能打开但里面的防护项全部显示为关闭状态后台进程也不再常驻。档位二只摘界面让系统彻底安静适用人群防护可以留着但受够了弹窗、盾牌图标和设置页里永远红着的告警。官方推荐的做法是单独卸载安全中心 UWP 应用脚本必须经 PowerRun 提权运行因为普通权限无权处理已预置的系统应用包PowerRun powershell.exe -noprofile -executionpolicy bypass -file RemoveSecHealthApp.ps1脚本内部会遍历SecHealthUI的已预置包与已安装包写入去预置标记后用dism和Remove-AppxPackage完成卸载。再配合导入Remove_SecurityComp/Remove_SecurityComp.reg托盘盾牌、设置应用里的安全中心页面会一并消失同时移除SecurityHealthService与安全中心在控制面板中的入口。档位三把无 Defender写进安装镜像适用人群要给多台机器统一装机希望从第一次开机起就没有 Defender。这是最彻底也最省事的一条路线——思路不是装完再删而是在 Windows 安装流程的应答文件里动手。ISO_Maker/sources/$OEM$/$$/Panther/下的autounattend.xml包含了完整的无人值守逻辑先通过LabConfig绕过 TPM、Secure Boot 与内存检查再注入一段 VBS 脚本扫描新生成的 SYSTEM 配置单元把Sense、WdBoot、WdFilter、WinDefend等服务的启动类型改成禁用。打包步骤只需四步1. 挂载原版 ISO 并解压到本地目录 2. 在 sources 下新建 $OEM$\$$\Panther\ 目录结构 3. 把仓库中的 autounattend.xml 复制进 Panther 目录 4. 用 AnyBurn 或 ImgBurn 重新打包成可启动 ISO做 U 盘启动盘时用 Rufus 写入系统后同样建好$OEM$结构并额外把autounattend.xml复制到 U 盘根目录可阻止后续在位升级覆盖配置。这样装出来的系统首次进入桌面就没有安全中心也无需二次清理。三步验证移除是否真的生效重启是必须的一步主脚本会预设自动重启。重启后按下面三条逐项核对打开服务管理器搜索WinDefend、wscsvc、SecurityHealthService状态应为已停止且启动类型不再是自动。右键任意可执行文件不再出现使用 Microsoft Defender 扫描菜单项。打开设置应用搜索Windows 安全中心应看不到对应入口任务栏也没有盾牌图标。别人踩过的坑四条高频翻车记录下载的 exe 被报毒大概率是误报。脚本以.bat/.reg/.ps1文本形式打包部分安全软件会按行为特征扫描这类批处理。用 git 克隆源码或下载源码 zip 后自行运行可以绕开这条路径。更新后配置又回来了Windows Update 会推送安全智能更新专门用来重置 Defender 策略。遇到这种情况先检查是否安装了 Intelligence Update关闭篡改防护后重跑脚本。VBS 反复自动开启脚本默认关闭虚拟化安全以换取性能但只要你使用 WSL、WSA 或任何依赖 Hyper-V 的功能VBS 就会在无提示下重新开启。不用虚拟机的话可用bcdedit /set hypervisorlaunchtype off手动关闭但这也意味着不再能运行虚拟机。弹窗提示 Application Guard 阻止应用这是WiSiPolicy.p7b策略文件残留所致需要在 EFI 分区、System32\CodeIntegrity、Windows\Boot\EFI与WinSxS四处各删除一份同名文件后重启。什么情况别用它以及反悔路径移除属于系统级改动动手前创建系统还原点不是可选项而是必选项。恢复方案按严重程度分三档只导入了注册表策略的系统还原即可回滚。已删除服务注册项的还原后需确认WinDefend等服务启动类型被改回自动。从定制镜像全新安装的只能回到原版镜像重装。另外提醒RemoveServices.reg会一并移除wscsvc等安全中心服务部分第三方杀软依赖该服务做状态联动安装前建议先评估这层影响。一句话总结从最浅的档位开始试确认体验后再加深每档操作前都建还原点这是成本最低的后悔药。先跑通档位一观察一段时间再决定要不要走到底。你的下一步对照你的实际处境选一个入口开始只想少点打扰 → 导入Remove_SecurityComp相关配置游戏或编译频繁 → 主脚本选 A只拆引擎开发工具被反复误报 → 主脚本选 Y引擎与界面全移除多台机器统一装机 → 走ISO_Maker应答文件路线。仓库克隆命令git clone https://gitcode.com/gh_mirrors/wi/windows-defender-remover。装好之后系统按你的意愿运行而不是被预设的安全策略牵着走——这才是移除工具真正该带来的价值。备选标题《如何让 Windows 彻底安静3 档深度移除 Defender 的完整实操指南》【免费下载链接】windows-defender-removerA tool which is uses to remove Windows Defender in Windows 8.x, Windows 10 (every version) and Windows 11.项目地址: https://gitcode.com/gh_mirrors/wi/windows-defender-remover创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考 Windows Defender 移除工具完整上手：3 档移除深度与装机前的一次真实演练
Windows Defender 移除工具完整上手3 档移除深度与装机前的一次真实演练【免费下载链接】windows-defender-removerA tool which is uses to remove Windows Defender in Windows 8.x, Windows 10 (every version) and Windows 11.项目地址: https://gitcode.com/gh_mirrors/wi/windows-defender-remover如果你曾经历过这样一幕——编译到一半杀毒引擎突然开始扫描整个项目目录下载的绿色工具被安全中心弹窗拦截游戏加载时后台进程悄悄吃掉了 CPU 峰值——那么你多半动过把 Windows Defender 彻底请走的念头。本文要介绍的 windows-defender-remover正是为 Windows 8.x、Windows 10 全版本与 Windows 11 打造的移除工具它把禁用这件事拆成了可选的深度档位而不是一刀切。一个反直觉的问题为什么禁用总是不生效很多人第一次尝试都是在设置里关掉实时防护或者手动停掉几个服务。结果呢重启一次系统更新一次一切恢复原样。原因是 Defender 不是单点存在而是由三层互相勾连的机制组成的视觉层安全中心 UWP 应用、任务栏盾牌、设置里的入口。运行层实时防护引擎、安全中心服务、网络检查与 Web 威胁服务。回收层Windows Update 会推送安全智能更新专门把被改掉的策略写回来。你可以把这套机制想象成一栋楼的电路只拉掉客厅的开关总闸和保险丝还在物业每次巡检都会重新合闸。所以真正的移除要同时处理注册表策略、服务项、计划任务、UWP 应用包和驱动过滤器这正是本工具存在的意义。动手前先看懂工具的四个模块克隆仓库后顶层目录结构就是一张档位地图。看懂每一块对应哪一层比急着双击脚本更重要路径档位定位主要作用Script_Run.bat总控入口自动提权、合并注册表、按菜单触发重启Remove_Defender/拆运行层禁用实时防护、移除服务与驱动、清计划任务、关 SmartScreenRemove_SecurityComp/拆视觉层卸载安全中心应用、移除 wscsvc、清设置页与托盘图标ISO_Maker/装机层借应答文件在系统首次启动前就停用 Defender 服务RemoveSecHealthApp.ps1辅助单独卸载安全中心 UWP 应用包的脚本仓库还附带PowerRun.exe提权工具与files_removal.bat清理残留文件。整条链路的设计思路是先按需拆层后补刀清理。档位一只关引擎保留安全中心外壳适用人群不介意界面存在只是嫌后台扫描拖慢编译与游戏的用户。这一步相当于把引擎卸了但留下仪表盘。进入Remove_Defender目录每个.reg文件对应一类清理目标可以按需单独导入cd Remove_Defender reg import DisableAntivirusProtection.reg reg import RemoveServices.reg reg import RemoveDefenderTasks.reg reg import Disable SmartScreen.reg核心思路是先写策略、再删身份。以DisableAntivirusProtection.reg为例它把监控开关写进组策略区域让 Defender 无法自行恢复设置[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection] DisableRealtimeMonitoringdword:00000001 DisableBehaviorMonitoringdword:00000001 DisableOnAccessProtectiondword:00000001而RemoveServices.reg用的是另一种手法直接删除WinDefend、WdFilter、WdNisDrv、SgrmBroker等服务在注册表Services分支下的条目等于把服务从系统启动链条里除名。做完这一步安全中心应用还能打开但里面的防护项全部显示为关闭状态后台进程也不再常驻。档位二只摘界面让系统彻底安静适用人群防护可以留着但受够了弹窗、盾牌图标和设置页里永远红着的告警。官方推荐的做法是单独卸载安全中心 UWP 应用脚本必须经 PowerRun 提权运行因为普通权限无权处理已预置的系统应用包PowerRun powershell.exe -noprofile -executionpolicy bypass -file RemoveSecHealthApp.ps1脚本内部会遍历SecHealthUI的已预置包与已安装包写入去预置标记后用dism和Remove-AppxPackage完成卸载。再配合导入Remove_SecurityComp/Remove_SecurityComp.reg托盘盾牌、设置应用里的安全中心页面会一并消失同时移除SecurityHealthService与安全中心在控制面板中的入口。档位三把无 Defender写进安装镜像适用人群要给多台机器统一装机希望从第一次开机起就没有 Defender。这是最彻底也最省事的一条路线——思路不是装完再删而是在 Windows 安装流程的应答文件里动手。ISO_Maker/sources/$OEM$/$$/Panther/下的autounattend.xml包含了完整的无人值守逻辑先通过LabConfig绕过 TPM、Secure Boot 与内存检查再注入一段 VBS 脚本扫描新生成的 SYSTEM 配置单元把Sense、WdBoot、WdFilter、WinDefend等服务的启动类型改成禁用。打包步骤只需四步1. 挂载原版 ISO 并解压到本地目录 2. 在 sources 下新建 $OEM$\$$\Panther\ 目录结构 3. 把仓库中的 autounattend.xml 复制进 Panther 目录 4. 用 AnyBurn 或 ImgBurn 重新打包成可启动 ISO做 U 盘启动盘时用 Rufus 写入系统后同样建好$OEM$结构并额外把autounattend.xml复制到 U 盘根目录可阻止后续在位升级覆盖配置。这样装出来的系统首次进入桌面就没有安全中心也无需二次清理。三步验证移除是否真的生效重启是必须的一步主脚本会预设自动重启。重启后按下面三条逐项核对打开服务管理器搜索WinDefend、wscsvc、SecurityHealthService状态应为已停止且启动类型不再是自动。右键任意可执行文件不再出现使用 Microsoft Defender 扫描菜单项。打开设置应用搜索Windows 安全中心应看不到对应入口任务栏也没有盾牌图标。别人踩过的坑四条高频翻车记录下载的 exe 被报毒大概率是误报。脚本以.bat/.reg/.ps1文本形式打包部分安全软件会按行为特征扫描这类批处理。用 git 克隆源码或下载源码 zip 后自行运行可以绕开这条路径。更新后配置又回来了Windows Update 会推送安全智能更新专门用来重置 Defender 策略。遇到这种情况先检查是否安装了 Intelligence Update关闭篡改防护后重跑脚本。VBS 反复自动开启脚本默认关闭虚拟化安全以换取性能但只要你使用 WSL、WSA 或任何依赖 Hyper-V 的功能VBS 就会在无提示下重新开启。不用虚拟机的话可用bcdedit /set hypervisorlaunchtype off手动关闭但这也意味着不再能运行虚拟机。弹窗提示 Application Guard 阻止应用这是WiSiPolicy.p7b策略文件残留所致需要在 EFI 分区、System32\CodeIntegrity、Windows\Boot\EFI与WinSxS四处各删除一份同名文件后重启。什么情况别用它以及反悔路径移除属于系统级改动动手前创建系统还原点不是可选项而是必选项。恢复方案按严重程度分三档只导入了注册表策略的系统还原即可回滚。已删除服务注册项的还原后需确认WinDefend等服务启动类型被改回自动。从定制镜像全新安装的只能回到原版镜像重装。另外提醒RemoveServices.reg会一并移除wscsvc等安全中心服务部分第三方杀软依赖该服务做状态联动安装前建议先评估这层影响。一句话总结从最浅的档位开始试确认体验后再加深每档操作前都建还原点这是成本最低的后悔药。先跑通档位一观察一段时间再决定要不要走到底。你的下一步对照你的实际处境选一个入口开始只想少点打扰 → 导入Remove_SecurityComp相关配置游戏或编译频繁 → 主脚本选 A只拆引擎开发工具被反复误报 → 主脚本选 Y引擎与界面全移除多台机器统一装机 → 走ISO_Maker应答文件路线。仓库克隆命令git clone https://gitcode.com/gh_mirrors/wi/windows-defender-remover。装好之后系统按你的意愿运行而不是被预设的安全策略牵着走——这才是移除工具真正该带来的价值。备选标题《如何让 Windows 彻底安静3 档深度移除 Defender 的完整实操指南》【免费下载链接】windows-defender-removerA tool which is uses to remove Windows Defender in Windows 8.x, Windows 10 (every version) and Windows 11.项目地址: https://gitcode.com/gh_mirrors/wi/windows-defender-remover创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考