简介：一份专门针对Win10/Win11系统彻底关闭Windows Defender及后台通知的操作教程PDF，适合新装机用户、频繁被安全中心弹窗打扰或需改用第三方杀软的读者。资源共1个PDF文件，压缩包整体19.04MB，内容以图文步骤和命令行清单为主，便于对照操作。已有13098人学习下载。教程完整覆盖UAC通知调整、Windows安全中心各类通知开关、防火墙配置、基于声誉的保护设置关闭，以及使用注册表命令禁用自动扫描，并附带DestroyDefender工具的一键关闭说明与风险提示。针对家庭版无法通过常规设置关闭Defender的问题，亦给出可用路径，能帮助读者系统性解决“设置项置灰”“重启后恢复”等常见困惑。建议在操作前备份重要数据，并按需安装可靠第三方安全软件以维持系统防护。
1. 新装机的杀毒弹窗与扫描：先看懂顺序，再动手
装完系统第一步就装第三方杀软或常用工具的人，几乎都遇到过这类事：系统自带杀毒突然跳出来提示已阻止某个程序，或者新下载的绿色工具还没解压就被隔离了。这里说的系统自带杀毒，指的就是 Win11/Win10 开箱自带的那个安全中心，它那套实时扫描、云保护和通知逻辑，经常把正常软件当可疑文件处理，尤其是各种注册机、修改器和调试工具。这篇整理的是这么一套关闭流程：先关 UAC 通知，再关安全中心里的防火墙与通知，接着用第三方工具处理核心组件，最后用注册表参数关掉自动扫描，重启后不再有弹窗。适合刚装完系统、准备装第三方杀软的人，也适合看过各种关闭教程始终关不干净、被弹窗搞烦了的人。整个操作大约需要十几分钟，中途会碰到两次改变系统安全级别的确认框，动手之前心里要有数。
2. 第一步关掉UAC：弹窗少了，后面操作才不被打断
2.1 为什么先动UAC：它不是杀毒，但它挡在前面
UAC 的全称是“用户账户控制”，作用是当程序尝试修改系统设置、写系统分区或安装驱动时，弹一个提权确认框，让你点“是”或“否”。这个机制本身跟杀毒没有直接关系，但说实话，它是新装机后最频繁出现的干扰源。很多人刚装完系统，装显卡驱动弹一次，装输入法弹一次，开个命令行工具又要弹一次。如果按照“先关安全中心、再跑工具”的思路来，每跑一步都会被拦截一次，次数多了你根本分不清哪个框是安全的、哪个是工具弹的，一烦躁就容易点错。
所以常规做法是先把 UAC 滑块降下来。这不是安全中心的一部分，却直接影响整个关闭流程的流畅度。滑块默认在第二档“仅当应用尝试更改我的计算机时通知我”，也就是大多数提权弹窗都会被保留。调整之后的级别是“不推荐”的提示档位，它的意思是任何提权行为都不会弹窗通知，应用可以直接提升权限。这样做有一个明确代价：本机管理员权限的程序可以随意改系统设置，自己一旦中了恶意软件，它也能绕开确认去改东西。所以这条只适合不打算把电脑当服务器用、也不拿这台机器跑高危样本的人。
从不少帖子下面的反馈来看，UAC 这一步经常被人跳过，因为觉得“反正后面要关杀毒，先关哪个都一样”。结果就踩了一个典型坑：第三方工具下载完双击没反应，任务栏里图标闪一下就消失，其实是 UAC 弹窗有人没注意到就随手关了，工具根本没跑起来。我一般会建议先把这步做了，至少排除一个干扰变量，之后处理安全中心设置时就不会被反复打断。
| UAC 档位 | 触发条件 | 适合场景 |
|---|---|---|
| 始终通知 | 所有系统设置变更都弹窗 | 测试环境、多人共用 |
| 默认档 | 仅应用尝试更改系统设置时通知 | 日常自用 |
| 较高档 | 比默认更敏感，连系统文件变更也提示 | 安全洁癖 |
| 不推荐 | 不弹窗，直接提权 | 本次关闭流程选用 |
2.2 从开始菜单到滑块：每个入口都写清楚
打开开始菜单，搜索“控制面板”，进入后先把查看方式改成“类别”，这一步不能省。如果你保持默认的“大图标”，下面要找的“系统和安全”根本不会出现。然后点“系统和安全”，再点“更改用户账号控制设置”，会弹出一个专门的滑块窗口。
这个窗口有明显的识别特征：顶部写着“用户账户控制设置”，中间一条纵向滑块，底部是“确定”和“取消”两个按钮。把滑块直接拉到最下方“不推荐”，点击“确定”。系统会再弹一次确认框，问是否允许进行更改，这是经典的提权确认，继续点“是”。从这一刻起，系统里所有需要提权的软件就不再逐条询问了。
这里有一个容易混淆的点：滑块上的“不推荐”是 UAC 自带的最低档位提示，不代表这个关闭流程本身不推荐。真正要留意的是，重启后如果发现弹窗又恢复了，说明刚才的确认框被点了“否”，或者 UAC 配置被系统策略锁住了，需要重新执行一次。常见做法是拖动滑块后先确认没有其他管理员会话占用，再点“确定”，避免确认框被某个后台进程静默吞掉。
改完之后，可以顺手把注册表里的对应值核验一下。UAC 的提权行为存放在以下位置：
powershell reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v ConsentPromptBehaviorAdmin
如果输出结果是0x0，说明滑块确实已经落到最低档；如果是0x2，说明还停留在默认档，滑块没生效。这条命令是纯查询，不会改动任何东西，放心执行。
2.3 UAC背后的机制与一个常见误用
把 UAC 滑到最低，本质上是把ConsentPromptBehaviorAdmin这个注册表值从2改成0。2表示应用改系统时弹窗，0表示管理员权限直接通过、不询问。还有一个相邻的EnableLUA值，它控制整个 UAC 开关，不建议去动它，因为关闭EnableLUA会导致很多系统应用出现兼容性问题，比如安全中心打不开、商店应用闪退。用滑块操作的好处就是它只改提示策略，不动 UAC 本体，系统底层还保留这条检查链路。
一个常见的误用是把“关 UAC 弹窗”理解成“已经关掉杀毒了”。两者毫无关系，UAC 只是权限确认，杀毒是实时监控。很多人关完 UAC 就以为大功告成，结果第二天打开下载工具，照样被系统自带杀毒隔离，这个时候才开始找真正的关闭入口。所以说，UAC 只是这场战役的前哨，真正的目标在下一章的安全中心里。
先把 UAC 处理掉，后面每一步都不会被突然弹出来的权限确认打断。接下来进入安全中心，那里才是误报和各种通知的大本营。
3. 安全中心里的防火墙与通知：三个配置一个都不能漏
3.1 应用和浏览器控制：先关掉误报主力
打开开始菜单，点击“设置”，进入“隐私与安全性”，再点“Windows 安全中心”，这里会打开安全中心的完整界面。左侧边栏有“应用和浏览器控制”“防火墙和网络配置”“病毒和威胁防护”几个入口，按顺序往下处理。
先进入“应用和浏览器控制”，会发现里面有一个“基于声誉的保护设置”，点开之后有三到四个开关，默认全是开着的。这三个开关的核心逻辑是：把程序的下载来源、文件声誉、运行历史汇总到云端做信誉评估，凡是“名声不够好”的程序直接拦掉。对于新下载的绿色软件、破解补丁、调试器来说，这就是最恼人的误报源。
三个开关逐一关闭：第一个是“检查应用和文件”，第二个是“适用于 Microsoft Edge 的 SmartScreen”（对应浏览器下载拦截），第三个是“适用于 Microsoft Store 应用的 SmartScreen”。关闭后，系统会弹出一个“你确定要关闭吗”的提示，内容大致是说关闭后会降低防护，直接确认。
关掉这些之后，受保护的应用和浏览器就不再因为“声誉不足”而被拦截了。需要注意的一点是，这三个开关里，第一和第三个对普通用户影响最大，第二个只影响 Edge 浏览器下载文件时的拦截。如果不常用 Edge，第二个关了也无所谓，但既然进了这个页面，三个全关最省心，省得某个开关漏掉之后又出现莫名拦截。
3.2 防火墙三块配置与通知管理：域、专用、公共一个都不能漏
回到安全中心主界面，进入“防火墙和网络配置”。这块是整个流程里最容易漏掉的地方，很多人只关了当前网络，结果下次换了 Wi-Fi 又弹通知，就以为没关干净。防火墙配置把网络分成三类：域网络、专用网络、公共网络，每一类都必须单独关闭，三块都得点一遍。
先点“域网络”，把防火墙开关拨到关闭；再点“专用网络”，同样关闭；最后点“公共网络”，也关闭。所谓域网络，是公司域环境下用域账户登录时的网络类型，家用电脑一般不会出现；专用网络对应家庭或办公室信任的 Wi-Fi 和有线网；公共网络对应咖啡馆、酒店这类不可信网络。三者的防火墙是各自独立的，如果你只关了当前正在用的网络，另外两个仍然开着，切网之后通知会再次出现。
关完三个网络配置文件后，回到防火墙页面，找到“防火墙通知设置”，点进去，里面有“管理通知”。这里会有几个关于防火墙阻止新应用时是否通知的开关，全部关闭。这样防火墙在后台无论拦了什么，都不会再往通知中心推送消息。
这块还要提醒一句：关闭防火墙会让这台电脑对局域网扫描和外部入站连接更开放，如果这台电脑是给其他人共用或者插在不受控的网线里，至少要保留一个“公共网络”的防火墙。但按照这套流程的完整目标来看，三块都关才能保证不弹窗、不打扰，取舍要自己权衡。
3.3 病毒和威胁防护的管理设置：把实时保护也关掉
回到安全中心主界面，进入“病毒和威胁防护”，点击“管理设置”。这一屏是所有杀毒行为的核心开关，从上到下依次是：实时保护、云提供的保护、自动提交样本、篡改防护、通知。前四个默认开着，最后一个管通知。
实时保护是杀毒的核心，它开着的时候，任何新建文件都会被扫描，也就是你下载一个工具、解压一个压缩包，它都会排查一遍。先关掉实时保护，然后说一个反直觉的点：最好先关闭“自动提交样本”和“云提供的保护”这两个选项，再关实时保护。原因是，当你在同一个页面里操作时，云保护可能会先把你刚才关闭实时保护这个行为上报到云端，造成奇怪的状态延迟，接下来工具运行时反而更容易触发拦截。
这些开关关闭时，系统大概率会弹出黄色警告条，内容多是“实时保护已关闭，你的设备可能面临风险”之类的提醒。忽略它，不理会。警告条会一直在页面顶部挂着，但不会弹窗、不会响通知，不影响后续操作。
最后一个“篡改防护”开关比较特殊，它是防止恶意软件修改安全设置的。在某些版本里，这个开关显示为灰色、无法手动切换，原因是它被系统策略或家庭账户保护锁住了。遇到这种情况，可以先跳过，等后面注册表命令执行完再回头看，一般会被联动关闭。如果连注册表命令都不行，那就只能保留它开启，但通知层面你已经全关了，实际上也不会再被打扰。
到这里，安全中心里的可见开关基本上都处理完了。但熟悉这套东西的人都知道，界面上关掉的只是“用户能看到的开关”，底层服务还在后台跑，任务栏图标也还在。所以接下来的一步，要借助第三方关闭工具来处理这些“界面关不掉的东西”。
4. 用第三方关闭工具处理核心组件：工具边界别踩空
4.1 工具到底做了什么：进程、驱动与服务
界面开关全部关闭之后，任务栏右下角的盾牌图标通常还在，安全中心主界面也还能正常打开。这说明杀毒的核心进程还在跑，只是不再报通知而已。这个时候，就需要借助第三方关闭工具来处理界面管不到的底层组件。这类工具在安全工具圈里流传并不少，通常做成单文件绿色形态，其中某款中文界面的一键关闭工具使用最广，但这里不建议点名，原因是这类工具经常被系统自带杀毒本身判定为风险程序，名称一提反而容易被误解为广告。
说说这类工具的工作原理：它以管理员权限运行后，会执行一系列操作，大致是停用杀毒相关的服务进程、卸载防护驱动、删除软件自带的计划任务、移除任务栏托盘图标入口。有些激进版本还会把系统的安全中心服务直接置为禁用，这样安全中心整个界面都会打不开，但会留下一个“找不到安全中心”的状态。这与手动关界面的区别在于，手动关只改了用户态设置，工具则直接作用在服务层和驱动层，两者不是一回事。这也是为什么很多人手动关了半天，任务栏图标依然健在——你只关掉了“通知”，没有关掉“本体”。
需要有一个基本认知：这类工具对系统的改动比注册表命令更彻底，副作用也更大。关闭之后想恢复不能只靠“重新打开实时保护”，因为服务已经被禁用了，需要手动把服务启动类型改回自动、重新启用驱动，操作过程比关闭流程更繁琐。所以我一般建议在使用工具前先做一个还原点。如果看完这段你觉得风险太高，也可以只用注册表命令加界面关闭的组合，只是任务栏图标不一定会消失。
4.2 下载、管理员运行与成功标志
工具大多以压缩包形式分发，下载后第一步不是解压就双击，而是先确认来源是否可信。解压后，右键点击工具主程序，选择“以管理员身份运行”，这一步决定了整个关闭流程的成败。如果你直接双击运行，UAC 虽然已经被调低，但工具可能仍然以普通权限启动，无法访问系统服务，运行后大概率报错或者假装成功其实什么都没变。
运行起来后，界面一般只有一个按钮，文案大致是“一键关闭 Windows Defender”或“关闭系统自带杀毒”。点击按钮后，界面会进入类似“正在处理”的状态，工具逐一停服务、删任务、清驱动，整个过程大概需要一到两分钟。过程中可能会出现安全中心服务崩溃、任务栏瞬间闪屏之类的情况，都是正常现象。
判断成功的标志只有一个：任务栏右下角的盾牌图标消失。如果图标还在，说明工具没有完全生效，最常见的原因是前置步骤没做全：实时保护还在、篡改防护锁着、或者工具没有获得管理员权限。此时应该回第三步重新检查，把能关的开关关掉，再重新运行一次。
还有一个细节值得注意：工具执行过程中如果杀毒组件还在正常运转，它自身的文件可能被实时保护隔离，导致运行到一半报文件缺失。所以顺序上，先关闭实时保护，再运行工具，而不是让工具去跟实时保护硬碰。
4.3 常见的工具运行失败现象
第一种现象：双击工具后没有任何反应，进程管理器里找不到它。原因通常是解压时文件被安全中心标记，只保留了一个“被隔离的副本”，主程序被恢复后已经损坏。解决方法是先到“病毒和威胁防护”的“保护历史记录”里找到被隔离的文件，选择“还原”，然后关闭实时保护再解压一次。
第二种现象：工具运行到一半自动退出，界面闪没。原因多半是某条执行任务超时，或某个服务正在被占用。解决方法是重新启动电脑，进入系统后等待三分钟，让后台服务稳定下来，再以管理员身份重新运行。
第三种现象：工具界面显示成功，但任务栏图标还在。这是最常见的翻车点，原因几乎都是篡改防护还在锁定底层，工具只能停服务、删不掉驱动。解决方法是先回头把“管理设置”里的篡改防护关掉，再重跑一次工具。如果篡改防护是灰的，先执行第五步的注册表命令再回来看。
工具步骤完成后，还剩最后一刀：注册表策略。这一刀的意义，是把自动扫描这个后台行为压死，同时覆盖一部分工具没有处理到的策略入口。
5. 注册表补刀：DisableAntiSpyware 与重启验证
5.1 注册表命令逐参数拆解：最后一个兜底开关
工具关闭了服务层，但系统还有一个“自动扫描”的来源，是注册表里的策略项。它与实时保护不同，属于定时或空闲时触发的后台扫描，不弹任何提示，只在后台默默占用 CPU 和磁盘。要彻底禁用它，需要向注册表里写入一个策略值。右键点击开始按钮，选择“Windows 终端（管理员）”，注意必须是以管理员身份打开的那个终端，普通终端窗口写入会提示拒绝访问。
在终端里输入以下命令并回车：
powershell reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender" /v "DisableAntiSpyware" /d 1 /t REG_DWORD /f
命令执行成功后，终端会返回一行提示“操作成功完成”。这行提示是英文或中文取决于系统语言，但核心是“success”或“成功”，看到它说明策略已经写入。
这条命令每个参数都有实际含义，拆开讲一下：reg add是注册表添加指令；后面的双引号内是被添加的注册表键路径，HKEY_LOCAL_MACHINE\SOFTWARE\Policies\这个目录是存放系统策略的专用位置，Microsoft\Windows Defender是这个策略的最终位置；/v "DisableAntiSpyware"指定要创建的值名称，DisableAntiSpyware 翻译过来就是“禁用防间谍软件”，它控制的是整个反恶意软件组件的启用状态；/d 1把该值设为 1，代表禁用；/t REG_DWORD指定值类型为 32 位双字；末尾的/f表示如果该值已存在就强制覆盖，不弹确认框。
| 参数 | 含义 | 说明 |
|---|---|---|
| /v | 值名称 | DisableAntiSpyware |
| /d | 数据值 | 1 代表禁用，0 代表启用 |
| /t | 数据类型 | REG_DWORD，32 位双字 |
| /f | 强制模式 | 已存在时直接覆盖 |
有一个技术细节很多教程没讲：这个键在全新安装的系统里通常不存在，reg add命令会自动创建整个路径，不需要手动先建键。所以即使你看到的路径里没有“Windows Defender”这个子目录，直接执行命令也没问题。
5.2 家庭版与专业版的差异：没有组策略编辑器也能改
这一步之所以要用注册表命令而不是图形界面，是因为很多人用的家庭版系统根本没有“组策略编辑器”这个工具。gpedit.msc在专业版里能打开一个图形化策略界面，但家庭版里运行它会直接提示“找不到文件”。注册表是家庭版下唯一的策略写入入口，这也是为什么摘要里强调“家庭版照样可以成功关闭”。
执行完命令后，可以用查询命令确认值是否写入成功：
powershell reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender" /v DisableAntiSpyware
输出结果里如果包含DisableAntiSpyware REG_DWORD 0x1，说明写入没有问题。如果这里显示的数值是0x0，说明刚才的回车实际没生效，原因多半是命令里的斜杠被输入成了全角格式，重新输入一遍即可。
关于这条策略在最新系统上是否还有效，存在一个争议。新版的安全中心在某些情况下会显示“此设置由你的组织管理”，暗示策略被更高层级的设置覆盖。但在缺少组策略编辑器、也缺少企业级管理端的家庭版系统上，这个策略通常仍然有效，至少能把自动扫描压住。执行它不会引入新的弹窗，也不会让系统变慢，只是把后台扫描关掉。
5.3 重启前的检查清单：五个位置过一遍
在重启之前，花两分钟把整个流程过一遍，避免重启后发现某一步没做、又得从头折腾。
第一，UAC 滑块是否在最低档，确认方法是用前面提到的查询命令看ConsentPromptBehaviorAdmin是否为 0。第二，安全中心的应用和浏览器控制三个基于声誉的开关是否全关。第三，防火墙的域网络、专用网络、公共网络三块是否都关了，防火墙通知是否也关掉。第四，病毒和威胁防护的管理设置里，实时保护、云保护、自动提交样本、篡改防护是否都已关闭（篡改保护灰色可以先忽略）。第五，注册表里的DisableAntiSpyware是否为 1。
检查完之后，点击开始菜单，选择“重启”。重启是最后一步，也是无可省略的一步。工具改动的服务状态和注册表策略，都需要在系统冷启动时重新加载才会彻底生效。重启之后，任务栏右下角不再有盾牌图标，安全中心的通知也不再有。这套流程到这里，才算真正走完。
重启后进入系统，就到了验收阶段。这里有几个判断标准，以及几个常见的翻车场景，值得单独写一段。
6. 避坑验收：重启后如何确认关闭成功，及三个翻车场景
重启之后，先做三件事：看一眼任务栏托盘区，盾牌图标应该消失；打开“设置—隐私与安全性—Windows 安全中心”，系统大概率会显示“安全中心服务不可用”或直接打不开，这是工具关掉服务后的正常表现；再打开终端执行一次注册表查询，确认DisableAntiSpyware仍为1。
如果三项都符合，说明关闭流程确实完成了。如果任务栏图标还在，通常是因为重启前某个开关没有真正关掉，优先回头检查篡改防护和实时保护。如果安全中心还能打开且显示“实时保护已关闭”，说明服务层没有被工具动到，需要重新以管理员身份运行工具。
避坑记录按现象提示，三条最典型：第一，新建一个文本文件复制到桌面被提示“需要权限”，这不是没关干净，而是 UAC 最低档导致文件属主变化后的正常表现，创建文件用自己账户的目录就不会有这个提示。第二，某些从网络下载的安装包依然被拦截，原因是 Edge 浏览器自带的下载拦截不符合这个关闭流程范围，它由浏览器单独管控，与系统杀毒无关，需要在浏览器“隐私设置”里单独关闭。第三，Windows 更新后安全中心图标卷土重来，这通常是系统更新把服务重新拉起来了，解决办法是重新执行一次工具的关闭按钮，再查询注册表值确认仍在。从那以后我每次给别人处理完，都会要求做一次系统还原点再重启，免得更新后想反悔却没有后悔药。这五处检查做完，这套流程才算真正收工，希望帮到你。
本文还有配套的精品资源，点击获取
