简介：针对 Win11/Win10 各版本系统安全设置需求，整理了彻底关闭 Windows Defender 及其后台通知的完整操作指南。重点解决按网上零散教程操作仍无法关闭、Win10 家庭版受限等典型难题，内容涵盖 UAC 通知调整、防火墙与通知逐个关闭、基于声誉的保护选项禁用、注册表命令修改，并附 DestroyDefender 一键工具使用说明，适合新装机用户、追求系统流畅度或已安装第三方杀毒软件的人群。资源为 1 个 PDF 文件，约 19.04MB，图文步骤清晰、可离线查阅，能够直接对照执行。目前已有 13098 人学习下载，经大量用户验证，按流程操作成功率高，能有效减少杀毒软件后台打扰。除了关闭与静默设置，资料还补充了风险提示与安全替代建议，提醒完全关闭内置防护后应安装可信第三方软件并保持系统更新，让读者在优化性能的同时不忽视基础安全防护。
1. 彻底关闭杀毒软件 Windows Defender：新机装完系统先做这一步
新装完系统、装好第三方杀毒之后，最烦人的就是 Windows Defender 还在后台扫盘、弹通知，任务栏一不留神就蹦一条“已阻止威胁”。更烦的是你按照网上的帖子关了一圈，重启之后图标照常回来，明明是“彻底关闭”，却像跟系统捉迷藏。这套流程我在装配新机和帮人重装系统时反复跑了两年，核心结论是：Defender 不是不能关，而是必须先关掉它自己的“自我保护”，再按固定顺序清掉 UAC、安全中心开关、防火墙通知、注册表键和后台计划任务，顺序错一个都会导致关不干净或重启复活。这篇文章就是完整的一份可复现操作清单，Win10 家庭版和 Win11 都能跟着走完。
2. 先搞懂三件事：UAC 降级、篡改防护与 Win10 家庭版菜单差异
网上大部分“关不掉 Defender”的帖子，问题都出在没搞懂三件事：第一，UAC 不降级，修改系统策略时弹窗会打断流程，而且后续步骤频繁无法继续；第二，Defender 有一套“篡改防护”机制，相当于自带黑匣子，会悄悄回滚注册表和策略修改，你改完它又改回来；第三，Win10 家庭版和 Win11 的安全中心菜单名字不完全一样，照搬别人截图里的路径很容易卡在半路。这三件事不先理顺，后面的步骤全是白跑。
2.1 UAC 为什么必须放在第一步
UAC（用户账户控制）是 Windows 的一道提权确认关卡。Defender 的服务跑在系统权限下，关它的策略、写注册表、改防火墙，每个操作都需要管理员权限。如果你保留默认的 UAC 级别，每次修改都会弹一次“是否允许更改”，弹窗一多，很容易误点，而误点“否”会让本次修改静默失败，表面上没报错，实则没生效。
正文里的操作路径是：控制面板 → 查看方式改为“类别” → 系统和安全 → 更改用户账户控制设置，然后把滑块拖到最底下那档“不推荐”。这个“不推荐”档位意味着系统不再频繁打断桌面操作，适合新装机后已经明确要接管安全策略的场景。拖动后点“确定”，再在弹出的确认框里点“是”，UAC 重新初始化，随后整条流程的执行会顺畅很多。
如果你用的是 Win11，控制面板入口还在，只是很多新用户习惯直接在“设置”里翻，反而找不到。更快的方法是：在开始菜单搜索框里直接输入“更改用户账户控制设置”，回车直接进入滑块页。这一步不需要任何工具，是后续所有写操作的前置条件，建议装机后第一个做。
2.2 “篡改防护”才是 Defender 关不掉的黑匣子
Windows Defender 在较新的版本里加入了“篡改防护”机制，官方设计意图是防止恶意软件偷偷关闭杀毒软件。副作用就是：普通用户手动改注册表去禁 Defender 的时候，这条策略会被判定为“可疑修改”，系统自动把注册表值回滚，并且不给出任何提示。这就是很多人改完DisableAntiSpyware之后用reg query查，值还在，但重启后又变成 0 的原因。
要绕过这层机制，必须先进入“病毒和威胁防护 → 管理设置”，把“篡改防护”开关关掉。这个开关默认是开启的，而且打开状态下，防篡改相关的其他选项是灰色不可点。顺序必须是：先关闭“篡改防护”，再关闭“实时保护”，最后才轮到注册表命令或一键工具。顺序倒过来，注册表要么写不进去，要么写了被回滚。
这里还有一个常见认知误区：组策略里“关闭 Windows Defender 防病毒”策略对应的就是注册表里的DisableAntiSpyware键，所以直接改注册表表面上等效。但新版 Defender 服务会监控这个键的变动，篡改防护一开，等于你的修改被它实时拦下。因此“关掉篡改防护”是整个操作里真正关键的一步，比那一串注册表命令更值得留意。
2.3 Win10 家庭版与 Win11 的菜单路径差异
家庭版系统没有组策略编辑器，所以网上“用 gpedit.msc 关闭 Defender”的教程在家庭版上完全走不通，这也是很多人卡死的原因之一。但不代表家庭版关不了 Defender，只是入口全部收敛到“Windows 安全中心”里。
Win10 家庭版里，安全中心的入口是：开始菜单 → 设置 → 更新和安全 → Windows 安全中心 → 打开 Windows 安全中心。Win11 则是：设置 → 隐私和安全性 → Windows 安全中心 → 打开 Windows 安全中心。两者后续的卡片布局基本一致，但 Win10 的“防火墙和网络保护”与“应用和浏览器控制”在卡片列表上方，Win11 把“防火墙和网络保护”放得靠下，需要稍微滚动页面。
另外，Win10 家庭版的“基于声誉的保护设置”默认可能不是完全展开，需要先点击“应用和浏览器控制”卡片进入子页，再点“基于声誉的保护设置”，三个开关才逐项列出。如果你按照的是 Win11 截图去找，会以为少了几个选项。下面第 3 章会把每一步的点击位置拆开讲，你只要跟着菜单名找，两个系统都能对上。
3. 手动关闭全套开关：安全中心、防火墙通知与病毒防护的顺序操作
这一章是可抄作业的正题。整个流程分成四段：先关“基于声誉的保护”和通知，再处理防火墙三项配置和通知开关，然后进入“病毒和威胁防护”关掉实时保护等关键开关，最后用工具加注册表命令收尾。为方便核对，全部按点击顺序写。
3.1 先关“基于声誉的保护”的三个开关
打开 Windows 安全中心后，先不急着碰防火墙，第一步进“应用和浏览器控制”。这个卡片管的是 SmartScreen 和声誉检查，它会在你运行未知软件时弹确认框，在 Defender 关闭流程里属于最容易漏掉的一处。
进入页面后点击“基于声誉的保护设置”，里面默认开着三个开关，分别是检查应用和文件、针对 Microsoft Edge 的 SmartScreen、阻止可能不受欢迎的应用。这三个开关全部依次关闭，关完后页面下方可能出现提示文字，不用管，直接返回上一层。
这里为什么要先关这组开关？因为它们的工作方式是实时向云端提交信誉查询，并且会拦截未签名的工具包。后面你要运行 DestroyDefender 这类工具，如果 SmartScreen 还开着，第一轮就已经把它拦下。先关这三项，相当于先把“门卫”放倒，后面每一步才不被打断。
3.2 防火墙三个网络配置与通知设置分开处理
回到安全中心首页，点击“防火墙和网络保护”，你会看到域网络、专用网络、公共网络三个卡片。三个都要点进去，把各自的“Microsoft Defender 防火墙”开关关掉。很多人只关第一个“域网络”就退出，以为大功告成，实际一联网切到“专用网络”或“公共网络”，防火墙马上重新启用，通知也跟着回来。
三个网络分别对应不同的网络环境：域网络一般出现在公司域环境，专用网络是家庭和工作网络，公共网络是 Wi-Fi、酒店这类公共场景。新装机最常见的情况是机器连在专用网络或公共网络下，所以漏掉后面两个是“通知清了又冒出来”的头号原因。
但这里有个更实用的取舍：真正常用电脑不建议把防火墙本体全关，而是建议只关“防火墙通知设置”。点击“防火墙和网络保护”页面下方的“防火墙通知设置”，进入后把所有通知选项切换为“关闭”或“静默”，这样防火墙还在工作，但不再弹任何桌面通知。对于装了第三方杀毒的用户，第三方安全软件一般自带防火墙，关掉系统防火墙本体没太大问题；如果没装第三方，我建议保留防火墙本体，只关通知，避免公共网络下裸奔。
3.3 病毒和威胁防护里最关键的三处开关
接着从安全中心首页进入“病毒和威胁防护”，这一节是整套流程的实质部分。先点击“管理设置”，进入开关列表后，按从上到下顺序处理。
第一个是“实时保护”，必须关闭。它是 Defender 后台扫盘和实时拦截的引擎，只要它还开着，任务栏图标和后台进程就不会真正退出。
第二个是“云提供的保护”，关闭它，避免样本信息自动上传。这里补充一个细节：关闭后系统会提示“你可能更容易受到威胁”，这是预期内提示，不用理会。
第三个就是前面反复强调的“篡改保护”，优先关闭。如果在当前版本里这个开关显示为灰色，说明你没有先用管理员身份打开系统，或者 UAC 还没降级，回到第 2 章确认滑块到底了再操作。
还有其他开关，比如“自动提交示例”“清除历史记录”，跟 Defender 本体关闭无关，可以不碰。真正要关的就上面三个，顺序不能乱，因为“篡改保护”不先关掉，“实时保护”的开关状态在重启后会被自动恢复。
3.4 用 DestroyDefender 收尾并写入注册表
手动开关全部处理完后，再运行配套的一键工具。DestroyDefender 这类工具的实质是：把 Defender 的服务（WinDefend、WdNisSvc 以及相关驱动程序）标记为禁用，同时清理其计划任务和启动项，等效于把手动关不干净的服务层一次清掉。
操作方式：右键下载好的 DestroyDefender，选择“以管理员身份运行”，点击“一键关闭 Windows Defender”按钮，等待任务栏上的 Defender 图标消失。这里注意一个容易被忽略的点：工具运行期间不要开其他程序，杀毒软件如果还开着实时防护，会在工具释放驱动时把它隔离，导致按钮点了但进程立刻退出。遇到这种情况，先回到安全中心再次确认实时保护是关闭状态，然后把工具所在文件夹加入第三方杀毒的白名单再重试。
工具跑完后，还需要补一条注册表策略，用来禁用自动扫描和防御后台服务。打开“Windows 终端（管理员）”，输入下面的命令并回车：
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender" /v "DisableAntiSpyware" /d 1 /t REG_DWORD /f这段命令的逻辑是：在系统的“策略”注册表位置下新建一个DisableAntiSpyware双字节值，值为1，/f表示强制写入覆盖已有值。路径里的SOFTWARE\Policies是组策略对应的注册表区，写在这里的配置优先级高于默认设置，即使后续某些服务被其他程序拉起，也会先读取这个值并按禁用处理。
命令执行后不会有任何界面提示，看到命令行回显“操作成功完成”就说明写入了。最后一步就是重启系统。重启后观察两件事：任务栏以及安全中心里是否还出现 Defender 图标，以及“病毒和威胁防护”页面是否显示为“已关闭”。如果图标消失且页面状态为红色“已关闭”，说明流程走完。
4. 避坑与排查：Defender 关不掉、注册表无效与重启复活的三类问题
整套流程里最容易翻车的不是某个按钮找不到，而是操作完成后的状态不稳定。下面五条是我实际踩过或帮别人排查过的高频问题，每条都按现象、原因、解决三步说清楚。
4.1 现象：重启后 Defender 图标满血复活
明明每一步都点了，重启后任务栏 Defender 图标又出现，安全中心显示“保护已打开”，就像一切从没发生过。这种情况多见于只做了手动开关、没有跑工具和注册表命令的机器。
原因是 Defender 的守护服务被 Windows 的系统服务恢复机制管着，服务异常终止后会自动重启。你手动关掉界面开关，但服务还在运行，系统一重启，安全中心重新初始化，所有开关恢复默认。
解决方法是严格执行“工具 + 注册表 + 重启”的完整链条。工具负责停用服务驱动层，注册表DisableAntiSpyware负责策略层，重启是为了让策略在服务启动前生效。顺序上先跑工具再写注册表，不要倒过来。
4.2 现象：注册表命令执行完，查询值存在但实际没用
执行reg add后，用reg query查注册表，DisableAntiSpyware的值确实是1，但 Defender 照样运行。这个坑最容易让人误判为“注册表路径写错”。
原因是新版系统中“篡改防护”仍处于打开状态，Defender 服务在运行过程中发现策略键被外部修改，会直接重置内部状态。更隐蔽的是，某些第三方安全工具在后台守护，也会尝试保护 Defender 的运行。
解决方法是回到“病毒和威胁防护 → 管理设置”，确认“篡改保护”处于关闭状态后，再执行注册表命令。如果还是不行，可以先用工具把 Defender 服务停掉，再写注册表，让服务没有机会回滚策略。
4.3 现象：管理设置里开关全是灰色，点不动
进入“病毒和威胁防护 → 管理设置”后，实时保护、云保护、篡改保护都是灰色或带锁图标，鼠标点击没有任何反应。
原因是当前账户不是管理员，或者注册表里已有组策略锁定了 Defender 配置。家庭版机器上最常见的场景是账户属于标准用户，表面能打开设置窗口，但所有关键开关被系统锁定为“由管理员维护”。
解决方法是确认当前账户在“Administrators 组”，并确保第 1 章的 UAC 滑块已经降到最低。如果你是在一个被统一管理过的企业设备上，设备上可能存在组策略锁，这类机器不建议强行关闭 Defender，否则后续系统更新也会失败。
4.4 现象：DestroyDefender 双击没反应，进程秒退
工具启动后界面一闪而过，或者点击“一键关闭”后进程直接消失，没有看到任何提示。任务栏图标也没有变化。
原因是实时保护还没关干净，工具释放驱动文件和修改系统服务的行为被 Defender 隔离，进程被强制终止。这是 Defender 的自我保护在发挥最后一个作用。
解决方法是按照第 3 章顺序，先把“实时保护”和“篡改保护”都关闭，再运行工具。如果进程仍然退出，则在第三方杀毒软件里把工具目录加入白名单后重试，或者在断网状态下再跑一次，减少云端检查的干扰。我实际体验中，断网执行往往更顺利。
4.5 现象：通知全部关完，右下角仍不时弹安全提醒
防火墙通知、病毒防护通知都设置了关闭，但还是会出现“已完成威胁的删除操作”或“需要重启以完成恶意软件删除”之类的安全中心通知。
原因是 Windows 安全中心自身还有一套“安全中心通知”，它不挂在“病毒和威胁防护”或者“防火墙通知设置”的子页面里，而是集中在“设置 → 系统 → 通知”中。需要单独进入“通知”列表，在“来自应用的的通知”里把“Windows 安全中心”的通知权限关闭。
解决方法是：Win11 按下“开始”打开设置，进入“系统” → “通知”，在应用列表里找到“Windows 安全中心”，把通知开关关掉。Win10 同样在“设置 → 系统 → 通知和操作”里处理。这一步放在最后做，否则前面关闭的只是安全功能内的提醒，系统层面的通知仍会漏过来。
5. 收尾验证与后续维护：注册表核对、自动扫描兜底和重装后悔药
整套操作完成后，不要急着直接收工。重启后先做一次状态验证，用一条命令确认 Defender 的防护引擎确实没有运行。打开“Windows 终端（管理员）”，执行下面的命令：
Get-MpComputerStatus | Select-Object AMServiceEnabled, RealTimeProtectionEnabled, AntivirusEnabled, AntivirusSignatureLastUpdated执行结果里，AMServiceEnabled和AntivirusEnabled如果显示False，说明防病毒引擎已经停止；RealTimeProtectionEnabled显示False，说明实时监控也关干净了。AntivirusSignatureLastUpdated会保留一个旧的更新时间，这是历史记录，即使引擎停用，签名信息和病毒库文件也还在磁盘上，只是不再被加载。
这个命令的输出可以整理成一张判断表：
| 项目 | 期望值 | 结果含义 |
|---|---|---|
| AMServiceEnabled | False | 防病毒管理服务未运行 |
| RealTimeProtectionEnabled | False | 实时保护已关闭 |
| AntivirusEnabled | False | 杀毒引擎未启用 |
| AntivirusSignatureLastUpdated | 任意时间 | 病毒库最后更新记录 |
如果验证命令查到AntivirusEnabled仍是True，说明流程中有一个步骤没生效。优先复查“篡改保护”是否关掉、注册表命令是否用管理员执行，然后再跑一次工具并重启。
接下来补一个日常兜底操作：关闭自动扫描。Defender 关机后，系统里可能还残留计划任务，比如 Windows Defender 的计划扫描。可以先在“任务计划程序”里找到 Microsoft → Windows → Windows Defender 目录，把里面所有带 Sca 开头任务全部禁用。更省事的做法是用下面这条命令，把计划任务的启动行为直接禁用，避免重装后系统策略错误拉起服务：
schtasks /change /tn "\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan" /disable这条命令只对系统里真实存在的计划任务生效，运行时报错“找不到指定的任务”是正常的，说明当前版本没有残留任务。
最后说一个自己的习惯，也是给所有装完系统就关 Defender 的人留一个后悔药：关闭操作不等同于卸载组件。Defender 的驱动、服务和界面程序仍然在系统里，只是不会自动启动。如果你后续想恢复，不需要重装系统，只需要做两步：把注册表里的DisableAntiSpyware值改为0，然后重新打开“病毒和威胁防护”里的“实时保护”开关。更彻底的恢复办法是直接重装系统，这是唯一能 100% 回到原始状态的路。
所以我的建议是：关闭时不要顺手删除C:\ProgramData\Microsoft\Windows Defender目录，也不要额外清理相关驱动文件。工具正常使用不会动这些文件，系统的可靠性才有保障。从那以后我每次重装系统都强制走一遍这套顺序——先降 UAC、再关篡改保护、然后手动开关、工具收尾、注册表兜底、最后验证确认，这套动作已经固定成我的装机清单第一行，希望帮到你。
本文还有配套的精品资源，点击获取
