Windows Defender 移除实战指南三种需求三种做法从隐藏界面到镜像级彻底移除【免费下载链接】windows-defender-removerA tool which is uses to remove Windows Defender in Windows 8.x, Windows 10 (every version) and Windows 11.项目地址: https://gitcode.com/gh_mirrors/wi/windows-defender-remover如果你的电脑里有一款叫 windows-defender-remover 的开源工具它能按你的真实需求分三档移除 Windows Defender只藏界面、只拆引擎、或者干脆从安装盘开始就不让它存在。这篇文章从我自己被后台扫描和误报折腾的经历讲起带你走完判断需求 → 备份 → 操作 → 自查的完整闭环。先说说我为什么要动 Defender我是个编译党加游戏党。白天开着 IDE 反复编译项目晚上偶尔打两把联机游戏Windows Defender 总是准时来凑热闹编译到一半 CPU 被实时扫描吃满下载的开发工具被当木马拦掉托盘还动不动弹窗提醒威胁已处理。去设置里关掉实时防护重启一次一切照旧。后来我才明白Defender 的防护体系根本不是一个开关而是三层结构互相咬合层级具体内容只关界面管不管用界面层安全中心 UWP 应用SecHealthUI、任务栏盾牌图标、设置页入口不管用服务还在跑服务层WinDefend 引擎、wscsvc 安全中心服务、WdNisSvc 网络检查、Sense 遥测、webthreatdefsvc 网页威胁管一半更新会写回来系统集成层Windows Update 安全智能更新、组策略、虚拟化安全VBS关键会被系统自动还原所以单靠手动禁用只会陷入改了又恢复的循环这也是我最终选择一款成体系工具的原因。动手前先弄懂这套工具的四个入口windows-defender-remover 针对 Windows 8.x、10 全版本和 11把移除能力拆成了四个独立模块入口彼此独立可以按需组合模块路径管什么适用场景Script_Run.bat一键总控自动提权、调 PowerRun、合并注册表、触发重启不想研究细节直接跑通一次Remove_Defender/拆引擎层实时防护、服务注册项、计划任务、SmartScreen、右键菜单嫌后台扫描拖慢性能Remove_SecurityComp/拆界面层安全中心 UWP、wscsvc、设置页、托盘图标只嫌弹窗和图标碍眼ISO_Maker/镜像层应答文件在安装阶段禁用 Defender批量装机、做纯净安装盘另外两个辅助文件RemoveSecHealthApp.ps1单独卸载安全中心应用包files_removal.bat清理移除后的残留目录。弄清楚哪一档对应什么需求比急着运行脚本重要得多。第一步永远是创建还原点没有例外移除属于系统级改动操作前创建系统还原点是整个流程里性价比最高的一步。Win R 输入rstrui或直接在控制面板 → 恢复里创建还原点命名写清楚日期和用途。后面所有操作只要你能后悔都依赖这个还原点。快速上手主脚本的三选一菜单不想细究模块的话直接克隆仓库跑主脚本git clone https://gitcode.com/gh_mirrors/wi/windows-defender-remover cd windows-defender-remover Script_Run.bat脚本启动后会先检查管理员权限没有就自动弹窗请求提权。进入菜单后有三个选项[Y]移除杀毒引擎 安全中心应用即完全移除[A]只移除杀毒引擎保留安全中心界面但文档明确提示后续系统更新可能让防护组件回来[S]移除 Defender 残留文件一般在完成前两步后配合使用。无论选哪项脚本都会调用 PowerRun 以最高权限执行RemoveSecHealthApp.ps1并遍历合并Remove_Defender与Remove_SecurityComp目录下的全部.reg文件10 秒后自动重启。如果不想走交互菜单脚本还支持带参数运行例如Defender.Remover.exe /r即可直接执行移除流程适合写进批处理脚本里批量部署。路线一只拆引擎给编译和游戏让出性能如果你和我一样界面其实无所谓只是受不了后台扫描抢资源就走这条路线。进入Remove_Defender目录每个.reg文件对应一类清理目标可以单独导入。我实际执行时用的命令是这样cd Remove_Defender :: 关闭实时监控与行为监控写入组策略区防止 Defender 自行恢复设置 reg import DisableAntivirusProtection.reg :: 移除 WinDefend、wscsvc、WdNisSvc 等服务注册项直接删启动链条里的身份证 reg import RemoveServices.reg :: 删除自动扫描与维护的计划任务 reg import RemoveDefenderTasks.reg :: 关闭 SmartScreen 应用与网页筛选 reg import Disable SmartScreen.reg :: 去掉右键菜单里的使用 Microsoft Defender 扫描 reg import RemoveShellAssociation.reg这些文件平时由Script_Run.bat自动合并但单独导入更适合排查问题。以RemoveServices.reg为例它并不去停服务而是直接删除SYSTEM\CurrentControlSet\Services下的注册项把WinDefend、WdNisDrv、SgrmBroker等服务从系统启动链条里摘掉。做完这一步安全中心应用还能打开但里面所有防护项都显示已关闭后台进程也不再常驻。路线二只摘外壳让托盘和设置页安静下来如果你的需求反过来——防护可以留着但受够了弹窗和碍眼的盾牌图标——那就只处理界面层。单独卸载安全中心 UWP 应用官方推荐用RemoveSecHealthApp.ps1而且必须经 PowerRun 提权运行因为普通权限无权动预置的系统应用包PowerRun powershell.exe -noprofile -executionpolicy bypass -file RemoveSecHealthApp.ps1脚本内部会遍历SecHealthUI的已预置包和已安装包写入去预置标记后用dism与Remove-AppxPackage完成卸载。不想依赖仓库文件的话也可以把同样的逻辑存成.ps1自己运行。再配合导入Remove_SecurityComp/Remove_SecurityComp.reg任务栏盾牌图标和设置应用里的Windows 安全中心页面会一并消失但底层防护仍然在工作。路线三做一张从开机起就没有 Defender的安装盘这是四个模块里最彻底、也最适合批量装机的一条路线。思路不是装完再删而是利用 Windows 安装流程的应答文件机制在系统首次启动前就把 Defender 相关服务停用。ISO_Maker/sources/$OEM$/$$/Panther/下的autounattend.xml包含了完整的无人值守逻辑先绕过 TPM、Secure Boot、内存等硬件检查再通过一个 VBS 脚本扫描新生成的 SYSTEM 配置单元把Sense、WdBoot、WdFilter、WinDefend等服务的启动类型改成禁用同时写入关闭 SmartScreen、VBS、BitLocker 预加密等策略。把这张盘做出来的步骤1. 挂载原版 Windows ISO把内容解压到本地目录 2. 在解压目录的 sources 下新建文件夹结构 sources\$OEM$\$$\Panther\ 3. 将仓库里 ISO_Maker/sources/$OEM$/$$/Panther/autounattend.xml 复制到上面的 Panther 目录 4. 用 AnyBurn 或 ImgBurn 把整个目录重新打包成可启动 ISO如果做 U 盘启动盘用 Rufus 把系统写入 U 盘后同样建好$OEM$结构、放入应答文件并额外把autounattend.xml复制到 U 盘根目录——这样可以阻止后续的在位升级覆盖配置。这样做出来的镜像首次进桌面就不会看到安全中心也没有需要二次清理的残留。操作完成后如何自查给一份可勾选清单重启是必须的一步。重启后按下面几条逐项核对比看起来图标没了更可靠打开服务管理器搜索WinDefend、wscsvc、SecurityHealthService状态为已停止启动类型不是自动任务栏右下角不再出现盾牌图标打开设置应用搜索Windows 安全中心看不到对应入口右键一个可执行文件不再出现使用 Microsoft Defender 扫描菜单项若用任务管理器观察编译/游戏期间不再出现持续的 Defender 进程占用。常见问题与避坑我踩过的坑都在这里下载的 exe 被安全软件报毒怎么办。这基本是误报。脚本以.bat/.reg/.ps1文本形式打包部分杀毒软件会按行为特征扫描此类批处理。用 git 克隆源码或下载源码 zip 后自行运行可以绕开这条报毒路径。系统更新后配置又恢复了。Windows Update 会推送安全智能更新Intelligence Update它专门用来重置 Defender 和安全中心策略。遇到这种情况先确认是否装了该更新关闭篡改防护后重新运行脚本即可。VBS 总在自动开启。脚本默认关闭虚拟化安全以换取性能但只要你用 WSL、WSA安卓子系统或任何依赖 Hyper-V 的功能VBS 就会在无提示的情况下重新开启。不用虚拟机的话可用bcdedit /set hypervisorlaunchtype off手动关闭代价是之后无法再运行虚拟机。极少数情况提示 Application Guard 阻止应用。这是WiSiPolicy.p7b策略文件残留所致需要在 EFI 分区、System32\CodeIntegrity、Windows\Boot\EFI和WinSxS四处各删除一份同名文件后重启。仓库 README 里给了每处对应的 PowerShell 命令照着复制即可。想反悔怎么办回退路径与风险边界回退按严重程度分三档动手前心里要有数只导入过注册表策略的在系统还原里回滚到操作前的还原点即可已经删过服务注册项的还原点恢复后再确认WinDefend等服务的启动类型被改回自动从定制镜像全新安装的只能回原版镜像重装系统这一档没有就地恢复的捷径。另外提醒一句RemoveServices.reg会一并移除wscsvc等安全中心服务部分第三方杀毒软件依赖该服务做状态联动装第三方杀软前先评估这层影响。最后把你的处境和入口对齐你的处境建议入口预期效果普通办公只想少点打扰仅导入Remove_SecurityComp相关配置界面安静防护仍在玩游戏或编译频繁Script_Run.bat选 A释放后台扫描与内存占用开发工具被反复误报Script_Run.bat选 Y引擎与界面彻底移除给多台机器统一装机ISO_Maker应答文件从首启起即为无 Defender 状态给自己三条行动建议第一从最浅的一档开始确认体验后再逐步加深不要一上来就选完全移除第二每一档操作前都创建系统还原点这是成本最低的后悔药第三Windows 大版本更新后定期检查服务状态必要时补跑一次脚本。移除 Windows Defender 的目的是让系统按你的意愿运行而不是让系统失去防护意识——想清楚自己要什么、能承担什么风险这个工具才能真正帮到你。【免费下载链接】windows-defender-removerA tool which is uses to remove Windows Defender in Windows 8.x, Windows 10 (every version) and Windows 11.项目地址: https://gitcode.com/gh_mirrors/wi/windows-defender-remover创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考 Windows Defender 移除实战指南：三种需求三种做法，从隐藏界面到镜像级彻底移除
Windows Defender 移除实战指南三种需求三种做法从隐藏界面到镜像级彻底移除【免费下载链接】windows-defender-removerA tool which is uses to remove Windows Defender in Windows 8.x, Windows 10 (every version) and Windows 11.项目地址: https://gitcode.com/gh_mirrors/wi/windows-defender-remover如果你的电脑里有一款叫 windows-defender-remover 的开源工具它能按你的真实需求分三档移除 Windows Defender只藏界面、只拆引擎、或者干脆从安装盘开始就不让它存在。这篇文章从我自己被后台扫描和误报折腾的经历讲起带你走完判断需求 → 备份 → 操作 → 自查的完整闭环。先说说我为什么要动 Defender我是个编译党加游戏党。白天开着 IDE 反复编译项目晚上偶尔打两把联机游戏Windows Defender 总是准时来凑热闹编译到一半 CPU 被实时扫描吃满下载的开发工具被当木马拦掉托盘还动不动弹窗提醒威胁已处理。去设置里关掉实时防护重启一次一切照旧。后来我才明白Defender 的防护体系根本不是一个开关而是三层结构互相咬合层级具体内容只关界面管不管用界面层安全中心 UWP 应用SecHealthUI、任务栏盾牌图标、设置页入口不管用服务还在跑服务层WinDefend 引擎、wscsvc 安全中心服务、WdNisSvc 网络检查、Sense 遥测、webthreatdefsvc 网页威胁管一半更新会写回来系统集成层Windows Update 安全智能更新、组策略、虚拟化安全VBS关键会被系统自动还原所以单靠手动禁用只会陷入改了又恢复的循环这也是我最终选择一款成体系工具的原因。动手前先弄懂这套工具的四个入口windows-defender-remover 针对 Windows 8.x、10 全版本和 11把移除能力拆成了四个独立模块入口彼此独立可以按需组合模块路径管什么适用场景Script_Run.bat一键总控自动提权、调 PowerRun、合并注册表、触发重启不想研究细节直接跑通一次Remove_Defender/拆引擎层实时防护、服务注册项、计划任务、SmartScreen、右键菜单嫌后台扫描拖慢性能Remove_SecurityComp/拆界面层安全中心 UWP、wscsvc、设置页、托盘图标只嫌弹窗和图标碍眼ISO_Maker/镜像层应答文件在安装阶段禁用 Defender批量装机、做纯净安装盘另外两个辅助文件RemoveSecHealthApp.ps1单独卸载安全中心应用包files_removal.bat清理移除后的残留目录。弄清楚哪一档对应什么需求比急着运行脚本重要得多。第一步永远是创建还原点没有例外移除属于系统级改动操作前创建系统还原点是整个流程里性价比最高的一步。Win R 输入rstrui或直接在控制面板 → 恢复里创建还原点命名写清楚日期和用途。后面所有操作只要你能后悔都依赖这个还原点。快速上手主脚本的三选一菜单不想细究模块的话直接克隆仓库跑主脚本git clone https://gitcode.com/gh_mirrors/wi/windows-defender-remover cd windows-defender-remover Script_Run.bat脚本启动后会先检查管理员权限没有就自动弹窗请求提权。进入菜单后有三个选项[Y]移除杀毒引擎 安全中心应用即完全移除[A]只移除杀毒引擎保留安全中心界面但文档明确提示后续系统更新可能让防护组件回来[S]移除 Defender 残留文件一般在完成前两步后配合使用。无论选哪项脚本都会调用 PowerRun 以最高权限执行RemoveSecHealthApp.ps1并遍历合并Remove_Defender与Remove_SecurityComp目录下的全部.reg文件10 秒后自动重启。如果不想走交互菜单脚本还支持带参数运行例如Defender.Remover.exe /r即可直接执行移除流程适合写进批处理脚本里批量部署。路线一只拆引擎给编译和游戏让出性能如果你和我一样界面其实无所谓只是受不了后台扫描抢资源就走这条路线。进入Remove_Defender目录每个.reg文件对应一类清理目标可以单独导入。我实际执行时用的命令是这样cd Remove_Defender :: 关闭实时监控与行为监控写入组策略区防止 Defender 自行恢复设置 reg import DisableAntivirusProtection.reg :: 移除 WinDefend、wscsvc、WdNisSvc 等服务注册项直接删启动链条里的身份证 reg import RemoveServices.reg :: 删除自动扫描与维护的计划任务 reg import RemoveDefenderTasks.reg :: 关闭 SmartScreen 应用与网页筛选 reg import Disable SmartScreen.reg :: 去掉右键菜单里的使用 Microsoft Defender 扫描 reg import RemoveShellAssociation.reg这些文件平时由Script_Run.bat自动合并但单独导入更适合排查问题。以RemoveServices.reg为例它并不去停服务而是直接删除SYSTEM\CurrentControlSet\Services下的注册项把WinDefend、WdNisDrv、SgrmBroker等服务从系统启动链条里摘掉。做完这一步安全中心应用还能打开但里面所有防护项都显示已关闭后台进程也不再常驻。路线二只摘外壳让托盘和设置页安静下来如果你的需求反过来——防护可以留着但受够了弹窗和碍眼的盾牌图标——那就只处理界面层。单独卸载安全中心 UWP 应用官方推荐用RemoveSecHealthApp.ps1而且必须经 PowerRun 提权运行因为普通权限无权动预置的系统应用包PowerRun powershell.exe -noprofile -executionpolicy bypass -file RemoveSecHealthApp.ps1脚本内部会遍历SecHealthUI的已预置包和已安装包写入去预置标记后用dism与Remove-AppxPackage完成卸载。不想依赖仓库文件的话也可以把同样的逻辑存成.ps1自己运行。再配合导入Remove_SecurityComp/Remove_SecurityComp.reg任务栏盾牌图标和设置应用里的Windows 安全中心页面会一并消失但底层防护仍然在工作。路线三做一张从开机起就没有 Defender的安装盘这是四个模块里最彻底、也最适合批量装机的一条路线。思路不是装完再删而是利用 Windows 安装流程的应答文件机制在系统首次启动前就把 Defender 相关服务停用。ISO_Maker/sources/$OEM$/$$/Panther/下的autounattend.xml包含了完整的无人值守逻辑先绕过 TPM、Secure Boot、内存等硬件检查再通过一个 VBS 脚本扫描新生成的 SYSTEM 配置单元把Sense、WdBoot、WdFilter、WinDefend等服务的启动类型改成禁用同时写入关闭 SmartScreen、VBS、BitLocker 预加密等策略。把这张盘做出来的步骤1. 挂载原版 Windows ISO把内容解压到本地目录 2. 在解压目录的 sources 下新建文件夹结构 sources\$OEM$\$$\Panther\ 3. 将仓库里 ISO_Maker/sources/$OEM$/$$/Panther/autounattend.xml 复制到上面的 Panther 目录 4. 用 AnyBurn 或 ImgBurn 把整个目录重新打包成可启动 ISO如果做 U 盘启动盘用 Rufus 把系统写入 U 盘后同样建好$OEM$结构、放入应答文件并额外把autounattend.xml复制到 U 盘根目录——这样可以阻止后续的在位升级覆盖配置。这样做出来的镜像首次进桌面就不会看到安全中心也没有需要二次清理的残留。操作完成后如何自查给一份可勾选清单重启是必须的一步。重启后按下面几条逐项核对比看起来图标没了更可靠打开服务管理器搜索WinDefend、wscsvc、SecurityHealthService状态为已停止启动类型不是自动任务栏右下角不再出现盾牌图标打开设置应用搜索Windows 安全中心看不到对应入口右键一个可执行文件不再出现使用 Microsoft Defender 扫描菜单项若用任务管理器观察编译/游戏期间不再出现持续的 Defender 进程占用。常见问题与避坑我踩过的坑都在这里下载的 exe 被安全软件报毒怎么办。这基本是误报。脚本以.bat/.reg/.ps1文本形式打包部分杀毒软件会按行为特征扫描此类批处理。用 git 克隆源码或下载源码 zip 后自行运行可以绕开这条报毒路径。系统更新后配置又恢复了。Windows Update 会推送安全智能更新Intelligence Update它专门用来重置 Defender 和安全中心策略。遇到这种情况先确认是否装了该更新关闭篡改防护后重新运行脚本即可。VBS 总在自动开启。脚本默认关闭虚拟化安全以换取性能但只要你用 WSL、WSA安卓子系统或任何依赖 Hyper-V 的功能VBS 就会在无提示的情况下重新开启。不用虚拟机的话可用bcdedit /set hypervisorlaunchtype off手动关闭代价是之后无法再运行虚拟机。极少数情况提示 Application Guard 阻止应用。这是WiSiPolicy.p7b策略文件残留所致需要在 EFI 分区、System32\CodeIntegrity、Windows\Boot\EFI和WinSxS四处各删除一份同名文件后重启。仓库 README 里给了每处对应的 PowerShell 命令照着复制即可。想反悔怎么办回退路径与风险边界回退按严重程度分三档动手前心里要有数只导入过注册表策略的在系统还原里回滚到操作前的还原点即可已经删过服务注册项的还原点恢复后再确认WinDefend等服务的启动类型被改回自动从定制镜像全新安装的只能回原版镜像重装系统这一档没有就地恢复的捷径。另外提醒一句RemoveServices.reg会一并移除wscsvc等安全中心服务部分第三方杀毒软件依赖该服务做状态联动装第三方杀软前先评估这层影响。最后把你的处境和入口对齐你的处境建议入口预期效果普通办公只想少点打扰仅导入Remove_SecurityComp相关配置界面安静防护仍在玩游戏或编译频繁Script_Run.bat选 A释放后台扫描与内存占用开发工具被反复误报Script_Run.bat选 Y引擎与界面彻底移除给多台机器统一装机ISO_Maker应答文件从首启起即为无 Defender 状态给自己三条行动建议第一从最浅的一档开始确认体验后再逐步加深不要一上来就选完全移除第二每一档操作前都创建系统还原点这是成本最低的后悔药第三Windows 大版本更新后定期检查服务状态必要时补跑一次脚本。移除 Windows Defender 的目的是让系统按你的意愿运行而不是让系统失去防护意识——想清楚自己要什么、能承担什么风险这个工具才能真正帮到你。【免费下载链接】windows-defender-removerA tool which is uses to remove Windows Defender in Windows 8.x, Windows 10 (every version) and Windows 11.项目地址: https://gitcode.com/gh_mirrors/wi/windows-defender-remover创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考 RELATED READING
延伸阅读
更多一线实战笔记与深度复盘，助您持续精进
