项目概述
【免费下载链接】windows-defender-removerA tool which is uses to remove Windows Defender in Windows 8.x, Windows 10 (every version) and Windows 11.项目地址: https://gitcode.com/gh_mirrors/wi/windows-defender-remover
Windows Defender Remover 是一个专门用于移除或禁用 Windows Defender 及相关安全组件的工具。它支持 Windows 8.x、Windows 10（所有版本）和 Windows 11 系统，能够彻底删除包括 Windows 安全应用、虚拟化安全（VBS）、SmartScreen、安全服务等在内的多个安全组件。
功能特性
移除的安全组件
安全组件移除：
- Windows 安全中心支持，包括 Windows 安全中心服务（wscsvc）、Windows 安全服务
- 虚拟化支持，包括 Hypervisor 启动、LUA（文件虚拟化和用户账户控制）
- Exploit Guard（防护功能）
- Windows 智能控制
- 篡改保护（Windows 11 21H2 或更早版本）
- SecHealthUI（Windows 安全 UWP 应用）
- SmartScreen
- Pluton 支持和 Pluton 服务支持
- 系统缓解措施，包括 Spectre 和 Meltdown 缓解
杀毒组件移除：
- Windows Defender 定义更新列表
- Windows Defender SpyNet 遥测
- 杀毒服务
- Windows Defender 杀毒过滤器和 rootkit 扫描驱动程序
- 杀毒扫描任务
- Shell 关联（上下文菜单）
- 隐藏 Windows 安全应用中的杀毒保护部分
使用方法
准备工作
在运行脚本前，强烈建议创建系统还原点。如果不确定操作后果，请谨慎使用。
一键式移除
最简单的使用方法是运行批处理脚本：
git clone https://gitcode.com/gh_mirrors/wi/windows-defender-remover cd windows-defender-remover Script_Run.bat模块化配置
项目提供了精细化的模块配置选项：
# 完全移除 Defender 和所有安全缓解措施 defender_remover13.ps1 y # 仅移除 Defender，保留 UAC defender_remover13.ps1 a # 仅禁用安全缓解措施 defender_remover13.ps1 s自动化脚本
您可以使用参数自动运行移除脚本：
# 移除操作 Defender.Remover.exe /r项目结构
项目采用模块化设计，主要包含以下目录：
核心移除模块：
- Remove_Defender/ - Defender 核心组件移除
- Remove_SecurityComp/ - 安全组件禁用
- Remove_defender_moduled/ - 模块化 Defender 移除
增强安全组件移除：
- ew/Remove_SecurityComp_moduled/ - 包含更多安全组件的移除配置
技术细节
注册表配置
项目通过注册表文件实现组件移除，主要涉及以下方面：
- 禁用杀毒保护策略
- 移除 Defender 任务
- 删除相关服务
- 禁用系统缓解措施
- 移除防火墙规则
权限要求
所有操作都需要以管理员权限运行。项目中包含 PowerRun.exe 工具，可用于提升权限运行脚本。
常见问题
为什么下载的可执行文件被标记为病毒？
这是误报。某些安全应用程序会因为 ".exe" 文件的创建方式而将此应用标记为病毒。使用 git 或源代码 .zip 下载可以避免此问题。
为什么在 Windows 更新后补丁失效？
Windows 更新包含"智能更新"，会阻止某些操作并修改 Windows Defender/安全策略。如果脚本对您无效，请检查是否安装了 Windows 安全智能更新。如果已安装，请禁用篡改保护并重新运行脚本。
如何禁用 VBS？
如果移除脚本无效，可以使用以下命令禁用 VBS：
bcdedit /set hypervisorlaunchtype off禁用后将无法使用虚拟机功能。
风险提示
在使用本工具前，请充分了解以下风险：
低风险操作：仅隐藏界面，可轻松恢复中风险操作：禁用核心功能，恢复需要一定技术知识高风险操作：完全删除组件，恢复过程复杂
最佳实践
普通用户建议
使用基础移除方案，保留系统恢复能力。建议先创建系统还原点再执行操作。
开发者用户
可以选择性禁用 SmartScreen 和篡改保护，以提高开发效率。
企业部署
建议在测试环境中先行验证兼容性，使用组策略锁定配置，防止用户修改。
系统兼容性
- Windows 10 21H2+：支持所有移除功能
- Windows 11：兼容 Defender 和 Pluton 芯片支持禁用
- Windows 8.x：支持基础移除功能
恢复方案
如需恢复 Windows Defender，可执行以下操作：
# 恢复 Defender 服务 Set-Service -Name WinDefend -StartupType Automatic Start-Service -Name WinDefend # 重置篡改保护 Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows Defender" -Name "DisableAntiSpyware" -Value 0注意事项
- 在执行任何移除操作前，务必备份重要数据
- 创建系统还原点作为恢复保障
- 根据实际需求选择合适的移除级别
- 企业用户建议在测试环境验证后再部署到生产环境
本工具适用于需要完全控制安全组件的技术用户，不推荐普通用户随意使用。
【免费下载链接】windows-defender-removerA tool which is uses to remove Windows Defender in Windows 8.x, Windows 10 (every version) and Windows 11.项目地址: https://gitcode.com/gh_mirrors/wi/windows-defender-remover
创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
