Windows Defender 自动扫描功能关闭教程（附注意事项）

Windows Defender（现称 Microsoft Defender Antivirus）是 Windows 系统内置的安全防护工具，默认会定期自动扫描系统以检测病毒和恶意软件。若需永久关闭其自动扫描功能（如安装特殊软件、优化性能等场景），需通过组策略、注册表或计划任务修改实现。但请注意：关闭后系统将失去实时保护，存在安全风险，建议仅在必要情况下操作并确保有其他安全措施。

一、关闭自动扫描的三种核心方法

方法 1：通过「病毒和威胁防护」设置（临时/部分关闭）

适用场景：仅关闭「定期扫描」计划（不影响实时保护）。
步骤：

打开设置：
Win + I → 选择「更新和安全」→ 「Windows 安全中心」→ 「病毒和威胁防护」。
关闭定期扫描：
- 点击「管理设置」→ 找到「定期扫描」选项 → 将开关切换为「关」。
  （此操作仅关闭计划扫描，实时防护仍生效）
关闭实时保护（关键步骤）：
- 在「病毒和威胁防护设置」中，找到「实时保护」→ 将开关切换为「关」。
- （若提示“需要管理员权限”或“某些设置由你的组织管理”，需通过组策略或注册表强制关闭，见方法2/3）

缺点：部分系统版本（如企业版/教育版）或微软账户登录时，此界面选项可能被锁定，需进一步操作。

方法 2：通过「组策略编辑器」（适用于 Windows 专业版/企业版）

适用场景：彻底关闭实时保护和计划扫描（需专业版及以上系统）。
步骤：

打开组策略编辑器：
Win + R 输入 gpedit.msc → 回车。
定位到 Defender 策略：
依次展开：
计算机配置 → 管理模板 → Windows 组件 → Microsoft Defender Antivirus。
关闭实时保护：
- 双击右侧「关闭实时保护」→ 选择「已启用」→ 点击「应用」→ 「确定」。
关闭计划扫描（自动扫描任务）：
- 双击「关闭计划扫描」→ 选择「已启用」→ 点击「应用」→ 「确定」。
关闭其他相关防护（可选）：
- 如需彻底禁用，还可禁用「云提供的保护」「样本提交」「攻击面减少」等选项（均设置为「已启用」）。
重启电脑：使策略生效。

验证：
打开「任务计划程序」→ 查看 Microsoft → Windows → Windows Defender 下的计划任务（如 Windows Defender Scheduled Scan），状态应为「禁用」。

方法 3：通过「注册表编辑器」（适用于所有 Windows 版本，包括家庭版）

适用场景：当组策略不可用时（如家庭版无 gpedit.msc），通过修改注册表强制关闭。
步骤：

打开注册表编辑器：
Win + R 输入 regedit → 回车。
定位到 Defender 相关键值：
依次展开：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender（若无此路径，需手动创建）。
创建/修改关键键值：
- 关闭实时保护：
  - 右键右侧空白处 → 新建 → DWORD (32位) 值 → 命名为 DisableAntiSpyware → 双击修改数值数据为 1（1=禁用，0=启用）。
- 关闭计划扫描：
  - 新建 → DWORD (32位) 值 → 命名为 DisableScanning → 数值数据设为 1。
- 禁用所有自动防护（可选）：
  - 新建 → DWORD (32位) 值 → 命名为 DisableRealtimeMonitoring → 数值数据设为 1。
保存并重启：
关闭注册表编辑器，重启电脑使设置生效。

验证：
打开任务管理器 → 切换到「启动」选项卡 → 确认无 Defender 相关启动项；或检查「任务计划程序」中 Defender 扫描任务是否禁用。

二、额外操作：禁用 Defender 相关计划任务

即使关闭实时保护，系统仍可能通过计划任务触发临时扫描。彻底禁用步骤：

打开任务计划程序：
Win + S 搜索「任务计划程序」→ 打开。
定位 Defender 任务：
依次展开：
任务计划程序库 → Microsoft → Windows → Windows Defender。
禁用所有任务：
右键以下任务 → 选择「禁用」：
- Windows Defender Scheduled Scan（计划扫描）
- Windows Defender Cleanup（清理任务）
- Windows Defender Verification（验证任务）

三、重要注意事项

安全风险警示：
关闭 Defender 后，系统将失去对病毒、木马、勒索软件等威胁的实时防护能力，极易遭受恶意软件攻击。仅建议在以下场景临时关闭：
- 安装被误报的正规软件（如某些破解工具、游戏外挂）。
- 运行需要关闭防护的特殊程序（如某些旧版游戏或工业软件）。
- 使用第三方安全软件（如火绒、卡巴斯基、360等）替代防护。
第三方软件替代方案：
若需长期关闭 Defender，强烈建议安装可靠的第三方杀毒软件（如腾讯电脑管家、火绒安全等），它们会自动接管防护并禁用系统自带 Defender（多数安全软件安装时会提示）。
恢复默认设置：
- 若通过组策略关闭：重新打开 gpedit.msc → 将对应策略设置为「未配置」或「已禁用」。
- 若通过注册表关闭：删除或修改相关键值为 0（或删除整个 Windows Defender 键）。
- 重启电脑后，Defender 会恢复默认防护状态。

四、总结推荐方案

临时关闭（如安装软件）：直接通过「病毒和威胁防护」界面关闭「实时保护」（设置 → Windows 安全中心 → 病毒和威胁防护 → 实时保护 → 关），安装完成后立即重新开启。
长期关闭（需谨慎）：使用组策略（专业版）或注册表（家庭版）彻底禁用，并安装第三方安全软件替代防护。
彻底禁用计划扫描：额外禁用任务计划程序中的 Defender 相关任务。

再次提醒：关闭系统防护会显著增加电脑感染恶意软件的风险，请根据实际需求权衡利弊！

文中内容均来源于公开资料，受限于信息的时效性和复杂性，可能存在误差或遗漏。我们已尽力确保内容的准确性，但对于因信息变更或错误导致的任何后果，本站不承担任何责任。如需引用本文内容，请注明出处并尊重原作者的版权。

THE END