defender-control 完整实战指南一键永久禁用 Windows Defender性能与安全自己说了算【免费下载链接】defender-controlAn open-source windows defender manager. Now you can disable windows defender permanently.项目地址: https://gitcode.com/gh_mirrors/de/defender-control周六下午你满心欢喜地打开刚下载的游戏载入条却卡了半分钟画面还时不时抽风掉帧——背后十有八九是 Windows Defender 正在后台实时扫描每一份文件。作为开源的 Windows Defender 管理器defender-control 就是为解决这类过度打扰而生的它让你一键禁用 Defender需要时再一键恢复把系统资源的掌控权真正交还给你。从一次卡顿说起谁在偷偷占用你的电脑很多人都有过类似的经历明明什么都没开风扇却转得飞快编译一个项目杀毒引擎把编译器当可疑程序拦下来打开视频会议磁盘占用曲线却莫名拉满。这些时刻的元凶往往就是那个你几乎没主动设置过的 Windows Defender。它当然在尽职尽责但问题是——它没给过你一个下班的选项。手动改注册表、停服务系统更新一次就全给你改回来进安全模式折腾又太麻烦、太冒险。defender-control 的思路很简单把禁用、恢复、体检封装成两个可执行文件让你像按遥控器一样切换 Defender 的开关状态而且不用进安全模式重启一次就能生效。下面我们就从零开始把它完整玩明白。一图速览它是什么能做什么先花 10 秒建立认知。一句话defender-control 是一个开源的 Windows Defender 管理器支持 Windows 10 和 Windows 11核心能力就是一键禁用 一键恢复 状态体检。你的需求对应的能力一句话说明想让 Defender 彻底安静一键禁用停服务、改策略、藏驱动重启后引擎无法自启想找回防护一键恢复还原文件、清除策略、恢复服务自启想知道当前是否生效状态体检加-c查看实时保护、篡改保护、MsMpEng 进程想写进自动化脚本静默模式加-s不暂停等待适合批量场景想确认代码是否可靠开源可查源码公开可以自己审查甚至自己编译再划清边界避免误会常见误解实际情况它能替代杀毒软件不能它只是一个管理开关它会提高安全性不会禁用反而会降低防护务必想清楚再用只支持老版本系统支持 Win10 / Win11覆盖绝大多数现代机器上手实操6 步完成禁用含恢复与体检第 0 步先给自己留条退路动手前强烈建议两件事创建系统还原点、备份重要数据。禁用杀毒是系统级手术哪怕工具设计得再周全也该先系好安全带。第 1 步获取工具打开命令行克隆项目git clone https://gitcode.com/gh_mirrors/de/defender-control不想编译的话直接用发布版的两个程序即可项目会提供两个成品disable-defender.exe禁用和enable-defender.exe恢复。想自己编译也很简单用 Visual Studio 2022 打开src/defender-control.sln在settings.hpp里切换配置宏然后以 Release / x64 编译DEFENDER_CONFIG DEFENDER_DISABLE // 编译出禁用版 DEFENDER_CONFIG DEFENDER_ENABLE // 编译出恢复版第 2 步先关掉两道保护锁双击运行之前必须先进入Windows 安全中心 病毒和威胁防护 管理设置篡改保护关掉。它拦着所有对 Defender 的修改不关的话工具会碰壁实时保护临时关掉。否则 Defender 可能在工具动手前就先把它隔离了第 3 步以管理员身份运行禁用程序右键disable-defender.exe选择以管理员身份运行。程序会自动申请 TrustedInstaller 权限并重新拉起自己执行完整流程。这里有个容易吓到新手的点终端里如果出现failed to write to TamperProtection、kernel-locked、error 5这类字样多半是正常的。因为引擎还在运行时部分注册表键被内核锁死工具真正的杀手锏是重命名驱动文件靠重启生效所以不必慌张等它跑完即可。第 4 步重启电脑重命名驱动这件事要等下一次开机才能真正落地。为了完整生效这一步别省。第 5 步确认状态禁用后安全中心界面会被锁定想知道真实状态直接在终端里体检disable-defender.exe -c会输出实时保护状态、篡改保护状态、MsMpEng进程是否在跑以及一个整体判断。不想让它跑完就暂停就追加-sdisable-defender.exe -c -s想恢复一条命令的事enable-defender.exe以管理员身份运行重启电脑即可。它会自动把.OLD文件改回来、清掉禁用策略、解锁安全中心、把WinDefend服务恢复为自动启动。原理拆解它像保安队的总值班表而不是暴力砸门把 Windows Defender 想象成小区里一支 24 小时巡逻的保安队系统默认不给你辞退它的选项。defender-control 做的其实是拿到一把物业总钥匙然后按顺序做四件事——让保安下班、改写值班表、收走装备、锁上监控室。系统部件保安队类比工具做了什么TrustedInstaller 权限物业总钥匙以最高权限重新拉起自己能改受保护的系统设置WinDefend 主服务白班队长停止服务并禁用自启实时扫描随之停止WdNisSvc 等网络检查服务门口岗亭一并停用网络流量检查关闭WdFilter / WdBoot 驱动巡逻装备改名为.OLD收进仓库下次开机引擎直接找不到装备注册表策略值班手册写入禁用策略如DisableAntiSpyware、服务Start4让系统忘记怎么启动它安全中心 UI监控室大屏锁定界面防止系统自己偷偷把开关拨回去这套打法的精妙之处有两点不用进安全模式。传统方案往往要重启到安全模式才能动手而它通过改名驱动 下次启动失效的组合拳让引擎在正常开机时直接起不来。恢复有迹可循。改名之前工具会把恢复清单保存到%ProgramData%\defender-control恢复时照单全收改回去、归还所有权、恢复服务一步不落。另外它还会顺手处理 SmartScreen、AMSI、ETW 日志、VBS/HVCI、Exploit Guard 等一系列关联组件并停用 Defender 相关的计划任务。值得注意的是防火墙服务被刻意保留这样 Docker、WSL、Windows 沙盒、winget 和微软商店才不会跟着遭殃——这种只拆该拆的思路很见功力。谁最需要它三类用户的真实场景游戏玩家把帧率找回来实时扫描会持续占用 CPU 和磁盘 I/O边玩游戏边扫描的结果就是加载变慢、帧率不稳。禁用并重启之后后台那摊看不见的活基本清零游戏体验的提升是最直接的。适合在追求极致性能时使用玩完再恢复即可。开发者别再误杀我的工具链很多破解工具、加壳程序、甚至部分编译产物都会被 Defender 误判。开发者可以把它当作一个编译期开关需要出包时禁用出完包立刻恢复。配合-c状态检查什么时候防护在线、什么时候没有一目了然。运维与系统管理员批量部署有抓手静默参数-s让工具可以无缝嵌进批处理脚本。管理员可以对一台台机器远程下发禁用命令用返回码判断成功失败配合-c做合规检查比一台台手动点设置高效得多。风险提示动手之前先看清代价越是好用的工具越要讲清楚代价安全性确实会下降。禁用的是系统自带的实时防护没有替代杀软的前提下裸奔风险自担。建议只在受信任的网络环境和设备上操作并保留定期恢复的习惯。微软会给它挂标。项目公开多年Defender 已经内置了针对它的特征库HackTool:Win32/DefenderControl一见面就隔离。请注意这是对所有Defender 禁用类工具的分类标记并不等于代码本身有害——也正因为如此作者才坚持开源鼓励你自己审查、自己编译。系统更新可能翻案。重大版本更新后部分策略或文件可能被系统自动修正表现为Defender 又回来了此时重跑一次禁用工具即可。兜底方案要记牢。万一恢复异常先以管理员身份运行两条系统命令再重启DISM /Online /Cleanup-Image /RestoreHealth sfc /scannow如果还不行用 Windows 镜像做一次就地修复升级保留文件和应用基本都能救回来。高频问题速查遇到的问题可能的原因怎么解决工具一运行就被 Defender 删了实时保护没关先临时关闭实时保护再运行提示权限不足 / Must run as admin没有以管理员身份运行右键选择以管理员身份运行篡改保护一直关不掉组织策略或账户限制确认是本地管理员或检查组策略禁用后安全中心打不开这是预期行为用disable-defender.exe -c查看状态系统更新后 Defender 复活更新重置了部分配置重新运行一次禁用工具并重启不知道到底禁用成功没有状态不透明用-c -s静默体检看输出判断Defender 恢复后起不来残留策略或文件冲突先跑 DISM sfc再重启结语你的电脑安全策略也该有你一票defender-control 没有发明什么黑魔法它只是把禁用、恢复、体检这三件原本繁琐又危险的操作做成了两个可靠的小程序。它不会替你决定该不该关防护但它把决定权交到了你手上——想全力输出时一键禁用需要安心时一键恢复。如果你正好被 Defender 的过度热情困扰不妨花一个周末试试先备份再按上面的步骤走一遍用-c确认状态感受一下系统资源被释放后的顺畅。用着顺手也欢迎去项目仓库看看源码、提提建议——开源社区的价值就在于每个使用者都能成为改进者。技术不该绑架你而是该服务你。现在轮到你来掌控这台电脑了。【免费下载链接】defender-controlAn open-source windows defender manager. Now you can disable windows defender permanently.项目地址: https://gitcode.com/gh_mirrors/de/defender-control创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考 defender-control 完整实战指南：一键永久禁用 Windows Defender，性能与安全自己说了算
defender-control 完整实战指南一键永久禁用 Windows Defender性能与安全自己说了算【免费下载链接】defender-controlAn open-source windows defender manager. Now you can disable windows defender permanently.项目地址: https://gitcode.com/gh_mirrors/de/defender-control周六下午你满心欢喜地打开刚下载的游戏载入条却卡了半分钟画面还时不时抽风掉帧——背后十有八九是 Windows Defender 正在后台实时扫描每一份文件。作为开源的 Windows Defender 管理器defender-control 就是为解决这类过度打扰而生的它让你一键禁用 Defender需要时再一键恢复把系统资源的掌控权真正交还给你。从一次卡顿说起谁在偷偷占用你的电脑很多人都有过类似的经历明明什么都没开风扇却转得飞快编译一个项目杀毒引擎把编译器当可疑程序拦下来打开视频会议磁盘占用曲线却莫名拉满。这些时刻的元凶往往就是那个你几乎没主动设置过的 Windows Defender。它当然在尽职尽责但问题是——它没给过你一个下班的选项。手动改注册表、停服务系统更新一次就全给你改回来进安全模式折腾又太麻烦、太冒险。defender-control 的思路很简单把禁用、恢复、体检封装成两个可执行文件让你像按遥控器一样切换 Defender 的开关状态而且不用进安全模式重启一次就能生效。下面我们就从零开始把它完整玩明白。一图速览它是什么能做什么先花 10 秒建立认知。一句话defender-control 是一个开源的 Windows Defender 管理器支持 Windows 10 和 Windows 11核心能力就是一键禁用 一键恢复 状态体检。你的需求对应的能力一句话说明想让 Defender 彻底安静一键禁用停服务、改策略、藏驱动重启后引擎无法自启想找回防护一键恢复还原文件、清除策略、恢复服务自启想知道当前是否生效状态体检加-c查看实时保护、篡改保护、MsMpEng 进程想写进自动化脚本静默模式加-s不暂停等待适合批量场景想确认代码是否可靠开源可查源码公开可以自己审查甚至自己编译再划清边界避免误会常见误解实际情况它能替代杀毒软件不能它只是一个管理开关它会提高安全性不会禁用反而会降低防护务必想清楚再用只支持老版本系统支持 Win10 / Win11覆盖绝大多数现代机器上手实操6 步完成禁用含恢复与体检第 0 步先给自己留条退路动手前强烈建议两件事创建系统还原点、备份重要数据。禁用杀毒是系统级手术哪怕工具设计得再周全也该先系好安全带。第 1 步获取工具打开命令行克隆项目git clone https://gitcode.com/gh_mirrors/de/defender-control不想编译的话直接用发布版的两个程序即可项目会提供两个成品disable-defender.exe禁用和enable-defender.exe恢复。想自己编译也很简单用 Visual Studio 2022 打开src/defender-control.sln在settings.hpp里切换配置宏然后以 Release / x64 编译DEFENDER_CONFIG DEFENDER_DISABLE // 编译出禁用版 DEFENDER_CONFIG DEFENDER_ENABLE // 编译出恢复版第 2 步先关掉两道保护锁双击运行之前必须先进入Windows 安全中心 病毒和威胁防护 管理设置篡改保护关掉。它拦着所有对 Defender 的修改不关的话工具会碰壁实时保护临时关掉。否则 Defender 可能在工具动手前就先把它隔离了第 3 步以管理员身份运行禁用程序右键disable-defender.exe选择以管理员身份运行。程序会自动申请 TrustedInstaller 权限并重新拉起自己执行完整流程。这里有个容易吓到新手的点终端里如果出现failed to write to TamperProtection、kernel-locked、error 5这类字样多半是正常的。因为引擎还在运行时部分注册表键被内核锁死工具真正的杀手锏是重命名驱动文件靠重启生效所以不必慌张等它跑完即可。第 4 步重启电脑重命名驱动这件事要等下一次开机才能真正落地。为了完整生效这一步别省。第 5 步确认状态禁用后安全中心界面会被锁定想知道真实状态直接在终端里体检disable-defender.exe -c会输出实时保护状态、篡改保护状态、MsMpEng进程是否在跑以及一个整体判断。不想让它跑完就暂停就追加-sdisable-defender.exe -c -s想恢复一条命令的事enable-defender.exe以管理员身份运行重启电脑即可。它会自动把.OLD文件改回来、清掉禁用策略、解锁安全中心、把WinDefend服务恢复为自动启动。原理拆解它像保安队的总值班表而不是暴力砸门把 Windows Defender 想象成小区里一支 24 小时巡逻的保安队系统默认不给你辞退它的选项。defender-control 做的其实是拿到一把物业总钥匙然后按顺序做四件事——让保安下班、改写值班表、收走装备、锁上监控室。系统部件保安队类比工具做了什么TrustedInstaller 权限物业总钥匙以最高权限重新拉起自己能改受保护的系统设置WinDefend 主服务白班队长停止服务并禁用自启实时扫描随之停止WdNisSvc 等网络检查服务门口岗亭一并停用网络流量检查关闭WdFilter / WdBoot 驱动巡逻装备改名为.OLD收进仓库下次开机引擎直接找不到装备注册表策略值班手册写入禁用策略如DisableAntiSpyware、服务Start4让系统忘记怎么启动它安全中心 UI监控室大屏锁定界面防止系统自己偷偷把开关拨回去这套打法的精妙之处有两点不用进安全模式。传统方案往往要重启到安全模式才能动手而它通过改名驱动 下次启动失效的组合拳让引擎在正常开机时直接起不来。恢复有迹可循。改名之前工具会把恢复清单保存到%ProgramData%\defender-control恢复时照单全收改回去、归还所有权、恢复服务一步不落。另外它还会顺手处理 SmartScreen、AMSI、ETW 日志、VBS/HVCI、Exploit Guard 等一系列关联组件并停用 Defender 相关的计划任务。值得注意的是防火墙服务被刻意保留这样 Docker、WSL、Windows 沙盒、winget 和微软商店才不会跟着遭殃——这种只拆该拆的思路很见功力。谁最需要它三类用户的真实场景游戏玩家把帧率找回来实时扫描会持续占用 CPU 和磁盘 I/O边玩游戏边扫描的结果就是加载变慢、帧率不稳。禁用并重启之后后台那摊看不见的活基本清零游戏体验的提升是最直接的。适合在追求极致性能时使用玩完再恢复即可。开发者别再误杀我的工具链很多破解工具、加壳程序、甚至部分编译产物都会被 Defender 误判。开发者可以把它当作一个编译期开关需要出包时禁用出完包立刻恢复。配合-c状态检查什么时候防护在线、什么时候没有一目了然。运维与系统管理员批量部署有抓手静默参数-s让工具可以无缝嵌进批处理脚本。管理员可以对一台台机器远程下发禁用命令用返回码判断成功失败配合-c做合规检查比一台台手动点设置高效得多。风险提示动手之前先看清代价越是好用的工具越要讲清楚代价安全性确实会下降。禁用的是系统自带的实时防护没有替代杀软的前提下裸奔风险自担。建议只在受信任的网络环境和设备上操作并保留定期恢复的习惯。微软会给它挂标。项目公开多年Defender 已经内置了针对它的特征库HackTool:Win32/DefenderControl一见面就隔离。请注意这是对所有Defender 禁用类工具的分类标记并不等于代码本身有害——也正因为如此作者才坚持开源鼓励你自己审查、自己编译。系统更新可能翻案。重大版本更新后部分策略或文件可能被系统自动修正表现为Defender 又回来了此时重跑一次禁用工具即可。兜底方案要记牢。万一恢复异常先以管理员身份运行两条系统命令再重启DISM /Online /Cleanup-Image /RestoreHealth sfc /scannow如果还不行用 Windows 镜像做一次就地修复升级保留文件和应用基本都能救回来。高频问题速查遇到的问题可能的原因怎么解决工具一运行就被 Defender 删了实时保护没关先临时关闭实时保护再运行提示权限不足 / Must run as admin没有以管理员身份运行右键选择以管理员身份运行篡改保护一直关不掉组织策略或账户限制确认是本地管理员或检查组策略禁用后安全中心打不开这是预期行为用disable-defender.exe -c查看状态系统更新后 Defender 复活更新重置了部分配置重新运行一次禁用工具并重启不知道到底禁用成功没有状态不透明用-c -s静默体检看输出判断Defender 恢复后起不来残留策略或文件冲突先跑 DISM sfc再重启结语你的电脑安全策略也该有你一票defender-control 没有发明什么黑魔法它只是把禁用、恢复、体检这三件原本繁琐又危险的操作做成了两个可靠的小程序。它不会替你决定该不该关防护但它把决定权交到了你手上——想全力输出时一键禁用需要安心时一键恢复。如果你正好被 Defender 的过度热情困扰不妨花一个周末试试先备份再按上面的步骤走一遍用-c确认状态感受一下系统资源被释放后的顺畅。用着顺手也欢迎去项目仓库看看源码、提提建议——开源社区的价值就在于每个使用者都能成为改进者。技术不该绑架你而是该服务你。现在轮到你来掌控这台电脑了。【免费下载链接】defender-controlAn open-source windows defender manager. Now you can disable windows defender permanently.项目地址: https://gitcode.com/gh_mirrors/de/defender-control创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考 RELATED READING
延伸阅读
更多一线实战笔记与深度复盘，助您持续精进
