超详细教程：用windows-defender-remover彻底卸载Windows Defender

超详细教程：用windows-defender-remover彻底卸载Windows Defender

【免费下载链接】windows-defender-removerA tool which is uses to remove Windows Defender in Windows 8.x, Windows 10 (every version) and Windows 11.项目地址: https://gitcode.com/gh_mirrors/wi/windows-defender-remover

你是否还在为Windows Defender频繁扫描占用系统资源而烦恼？尝试过组策略、注册表修改却发现重启后又自动恢复？本文将通过12个实操步骤，手把手教你使用开源工具windows-defender-remover彻底移除Windows Defender及其相关组件，让老旧电脑性能提升30%+。

工具原理与准备工作

工作原理

该工具通过多维度操作彻底移除Windows Defender：

• 注册表清理：删除所有Defender相关注册表项
• 服务终止：停止所有安全相关服务
• 文件删除：移除核心系统文件和组件
• 策略设置：禁用所有安全缓解措施

支持系统版本

准备工具

1. 获取工具文件

git clone https://gitcode.com/gh_mirrors/wi/windows-defender-remover.git cd windows-defender-remover

2. 检查必备文件完整性

ls -l | grep -E "Script_Run.bat|PowerRun.exe|defender_remover13.ps1"

确保输出包含上述三个文件，缺失任何一个将导致操作失败

详细操作步骤

步骤1：启动工具（三种方式任选）

方式A：批处理脚本（推荐新手）

1. 右键点击Script_Run.bat
2. 选择"以管理员身份运行"
3. 等待命令提示符窗口加载（约3-5秒）

方式B：PowerShell直接执行

powershell -ExecutionPolicy Bypass -File defender_remover13.ps1

方式C：高级参数启动

# 静默模式完整移除（无交互） PowerRun.exe defender_remover13.ps1 /r

步骤2：选择操作模式

工具启动后会显示如下菜单：

------ Defender Remover Script , version 12.8.4 ------ Select an option: [Y] Remove Windows Defender Antivirus + Disable All Security Mitigations [A] Remove Windows Defender only, but keep UAC Enabled [S] Disable All Security Mitigations

模式选择建议：

• 游戏玩家/性能优先 → 选Y（完整移除）
• 普通用户/保留UAC → 选A（部分移除）
• 开发者/测试环境 → 选S（仅禁用缓解措施）

步骤3：关键操作确认（防止误操作）

当选择Y模式后，工具会显示警告信息：

警告：此操作将删除以下组件并重启电脑： - Windows安全中心服务(wscsvc) - 防病毒定义更新 - 实时保护驱动(WdFilter.sys) - 安全健康托盘程序

此时需仔细核对：

1. 是否已关闭所有杀毒软件
2. 是否保存了正在进行的工作
3. 是否创建了系统还原点

步骤4：注册表清理过程解析

工具会自动导入以下注册表文件：

Remove_defender_moduled/DisableAntivirusProtection.reg Remove_defender_moduled/RemoveDefenderTasks.reg Remove_SecurityComp/Remove_SecurityComp.reg

关键注册表项变更：

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender] "DisableAntiSpyware"=dword:00000001 "DisableRealtimeMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend] "Start"=dword:00000004

步骤5：服务终止与文件删除

工具通过PowerRun.exe以TrustedInstaller权限执行以下操作：

:: 终止安全服务 sc stop WinDefend sc stop SecurityHealthService sc stop wscsvc :: 删除核心文件 del /f "C:\Windows\System32\drivers\WdFilter.sys" del /f "C:\Program Files\Windows Defender\*.*" /s /q

⚠️ 注意：此步骤可能触发瞬时蓝屏，属于正常现象，系统会自动重启

不同场景的适配方案

Windows 11 22H2特殊处理

由于微软加强了系统保护，需额外执行：

# 禁用内存完整性保护 bcdedit /set hypervisorlaunchtype off # 删除智能应用控制策略 Remove-Item -Path "HKLM:\SYSTEM\CurrentControlSet\Control\CI\Policy" -Recurse -Force

企业版系统额外步骤

对于启用了组策略管理的系统：

:: 导入组策略模板 secedit /configure /db gpupdate.sdb /cfg .\@Management\RegistryUnifier.ps1

常见问题解决

错误代码0x80070005解决指南

当出现"拒绝访问"错误时，按以下步骤排查：

1. 权限修复：

takeown /f "C:\Windows\System32\SecurityHealthService.exe" icacls "C:\Windows\System32\SecurityHealthService.exe" /grant administrators:F

2. 服务依赖检查：

sc queryex WinDefend | findstr /i "DEPENDENCIES"

3. 安全模式操作：

• 重启按F8进入安全模式
• 运行Script_Run.bat选择Y模式

重启后Defender复活的3种原因

1. Windows更新自动恢复（需禁用WU服务）
2. 组策略设置冲突（检查gpedit.msc中的防病毒策略）
3. 系统完整性保护未关闭（需执行`bcdedit /set testsigning on"）

系统恢复方案

创建应急恢复点

操作前建议执行：

Checkpoint-Computer -Description "Defender移除前" -RestorePointType "MODIFY_SETTINGS"

恢复命令

若需恢复Defender，运行：

reg import .\Remove_defender_moduled\RestoreDefender.reg sc start WinDefend

性能对比测试

注意事项与后续维护

1. Windows更新屏蔽：

# 阻止Defender相关更新 netsh advfirewall firewall add rule name="Block Defender Updates" dir=out action=block remoteip=40.77.226.119,40.112.233.59

2. 定期检查： 每月执行以下命令确认状态：

Get-Service WinDefend,SecurityHealthService,wscsvc

总结与展望

通过本文介绍的方法，你已成功移除Windows Defender并优化了系统性能。工具作者计划在未来版本中加入：

• 实时保护状态监控
• 自定义组件移除选项
• Windows更新防护模块

【免费下载链接】windows-defender-removerA tool which is uses to remove Windows Defender in Windows 8.x, Windows 10 (every version) and Windows 11.项目地址: https://gitcode.com/gh_mirrors/wi/windows-defender-remover