Windows Defender 移除终极指南3 种彻底卸载方案一次到位实现系统去 Defender 化【免费下载链接】windows-defender-removerA tool which is uses to remove Windows Defender in Windows 8.x, Windows 10 (every version) and Windows 11.项目地址: https://gitcode.com/gh_mirrors/wi/windows-defender-remover你是否也遇到过这些烦心事老电脑开机被 Defender 的实时扫描拖得卡顿、文件夹总被莫名锁定、明明只想用第三方杀软却被系统安全中心反复提醒windows-defender-remover 就是为解决这类问题而生的开源工具它支持在 Windows 8.x、Windows 10所有版本与 Windows 11 上彻底移除 Windows Defender 及其关联的安全组件。本文从轻度禁用、彻底卸载到安装前预集成给你 3 条可照做的完整路径一次到位、不留残留。Defender Remover 工具浅色模式界面红色X标记代表移除 Windows Defender 安全防护一、动手前先对号入座你的去 Defender需求属于哪一档不同人对 Defender 的态度差异很大有人只想让它别打扰有人想彻底卸载引擎还有人希望全新安装的系统从一开始就没有它。方案选错轻则白折腾重则留下安全隐患。先看这张决策表你的需求推荐方案移除深度难度嫌 Defender 拖慢系统想换取性能方案一一键脚本 / 选项 A仅移除防病毒引擎与驱动⭐想连 Windows 安全中心一起消失方案一选项 Y引擎 安全中心 UI 计划任务⭐⭐重装系统希望装完就没有 Defender方案二ISO 预集成从 OOBE 阶段即禁用最彻底⭐⭐⭐想逐项手动控制不依赖主脚本方案三分模块执行可自由组合⭐⭐⭐重要提示临时禁用和永久移除是两个概念。临时禁用只需在设置里关掉实时保护永久移除则要删除服务、驱动、计划任务与注册表项操作不可逆务必先创建系统还原点。二、原理先行Defender 移除到底动的是系统哪些部分Windows Defender 不是单一程序而是一套分层架构。移除它本质上是把下面这棵依赖树逐层拆掉Windows Defender 移除分层 ├─ UWP 应用层SecHealthUIWindows 安全中心界面 │ └─ 由 RemoveSecHealthApp.ps1 执行 Appx 卸载与去预置 ├─ 服务层WinDefend / wscsvc / WdNisSvc / SgrmBroker │ └─ 由 RemoveServices.reg 删除服务注册表项 ├─ 驱动层WdFilter / WdBoot / WdNisDrv文件系统过滤与启动扫描 │ └─ 由 RemoveServices.reg 一并删除 ├─ 策略层防病毒策略、SmartScreen、SpyNet 遥测 │ └─ 由 DisableDefenderPolicies.reg 等策略文件接管 ├─ 计划任务层自动扫描、Cache Maintenance │ └─ 由 RemoveDefenderTasks.reg 清除 └─ 文件层C:\Program Files\Windows Defender 等目录 └─ 由 files_removal.bat 强制删除理解了这条链路你就明白为什么单独删一个目录救不了你服务项还在系统照样会把文件拉回来。这也是本项目把移除动作拆成Remove_Defender、Remove_SecurityComp两个模块、再由主脚本统一调度的原因。三、方案一一键脚本移除90% 用户的首选路径这是门槛最低、覆盖面最全的方式适合绝大多数普通用户。第一步获取脚本方式一用 git 拉取仓库git clone https://gitcode.com/gh_mirrors/wi/windows-defender-remover cd windows-defender-remover方式二直接从项目 Release 下载打包好的可执行文件或下载源码压缩包解压后使用。第二步以管理员身份运行右键Script_Run.bat选择以管理员身份运行。脚本会自动请求提权提权后出现版本为 13.0 的选择界面------ Defender Remover Script , version 13.0 ------ Select an option: [Y] Remove Windows Defender Antivirus Windows Security App [A] Remove Windows Defender Antivirus App (keeps Windows Security App) [S] Remove Defender Files (if you removed antivirus first)三个选项的取舍逻辑选 Y彻底移除先由 PowerShell 脚本卸载 SecHealthUI 安全中心应用再以 PowerRun 提权逐条导入Remove_Defender与Remove_SecurityComp下的所有.reg文件。执行完成后系统自动在 10 秒后重启。选 A仅移除引擎只导入Remove_Defender下的注册表保留 Windows 安全中心的界面。适合你还想留个 UI 看状态、但不想让它干活的场景。选 S清理残留文件在已移除引擎的基础上调用files_removal.bat强制删除C:\Program Files\Windows Defender、C:\ProgramData\Microsoft\Windows Defender等遗留目录。第三步重启验证脚本结尾会自动触发shutdown /r /f /t 1010 秒后重启。重启后进入文末的验证清单逐项检查即可。重要提示如果你希望以后批量、无交互地移除脚本支持带参运行Defender.Remover.exe /r可用于无人值守场景。Defender Remover 工具深色模式界面适配夜间使用功能与浅色模式完全一致四、方案二ISO 预集成让新系统从出生起就没有 Defender如果你正好要重装系统这是最优雅的方案利用ISO_Maker模块把移除逻辑写进 Windows 安装介质系统在 OOBE 首次体验阶段就自动完成禁用连装好再删这一步都省了。操作流程DVD 介质挂载并解压 ISO把官方 Windows ISO 挂载后将全部内容解压到本地文件夹。创建$OEM$目录结构在解压目录的sources文件夹下依次创建如下嵌套目录sources └── $OEM$ └── $$ └── Panther完整路径示例C:\ISOFolder\sources\$OEM$\$$\Panther\放置应答文件从ISO_Maker目录取出unattend.xml或autounattend.xml放入刚才创建的Panther文件夹。重建可引导 ISO用 AnyBurn、ImgBurn 等工具把整个文件夹重新打包成可引导 ISO。如果是 U 盘介质差异只有两点用 Rufus 把 U 盘做成启动盘另外把autounattend.xml复制到 U 盘根目录这样可以阻止安装程序执行就地升级in-place upgrade避免升级过程中把 Defender 组件带回来。重要提示此方案利用的是 Windows 安装程序的 unattend 机制。如果你同时使用其他系统定制工具注意避免多个无人值守文件互相冲突。五、方案三手动分模块移除进阶玩家的控制台不想跑完整脚本没关系本项目的模块设计允许你按需拆解执行。模块一移除防病毒核心Remove_DefenderRemove_Defender目录下是按功能拆分的注册表文件双击即可导入RemovalofWindowsDefenderAntivirus.reg清除防病毒组件对应的 CLSID 与事件日志记录器RemoveServices.reg删除 WinDefend、wscsvc、WdNisSvc、WdFilter、SgrmBroker、WebThreatDefSvc、PlutonHsp2 等服务项DisableDefenderPolicies.reg/DisableAntivirusProtection.reg接管防病毒策略防止系统自我恢复RemoveDefenderTasks.reg清除自动扫描等计划任务RemoveShellAssociation.reg/RemoverofDefenderContextMenu.reg移除右键菜单的使用 Windows Defender 扫描Disable SmartScreen.reg/RemoveWindowsWebThreat.reg关闭 SmartScreen 与 Web 威胁服务模块二移除安全中心界面Remove_SecurityCompRemove_SecurityComp目录对应 Windows 安全中心 UI 的清理删除 SecHealthUI 应用、wscsvc 服务、设置页中的安全分区与托盘盾牌图标。如果你想绕过主脚本单独移除安全中心可把RemoveSecHealthApp.ps1保存为 ps1 文件再用 PowerRun 提权执行Powerrun powershell.exe -noprofile -executionpolicy bypass -file RemoveSecHealthApp.ps1重要提示这个 ps1 文件必须通过 PowerRun 以系统权限运行普通管理员权限不足以完成 Appx 去预置操作。项目根目录已附带PowerRun.exe请直接拖拽使用。推荐组合注册表文件只影响配置删除的是注册项而非实体文件。如果你想连磁盘上的 Defender 目录一起清理干净先跑完上面的注册表导入再执行files_removal.bat即主脚本的 S 选项两步配合才能做到无残留。六、移除之后怎么验证一份可执行的自查清单别以为跑完脚本就万事大吉用下面这张清单逐项核对确认移除是否真正生效检查项预期结果检测命令防病毒服务WinDefend 服务不存在或无法启动sc query WinDefend安全中心服务wscsvc 服务已消失sc query wscsvc核心进程MsMpEng.exe 已停止运行tasklist \| findstr MsMpEng安全中心应用开始菜单中已无 Windows 安全中心打开开始菜单搜索 SecHealthUI计划任务扫描任务已清除schtasks /query /tn \Microsoft\Windows\Windows Defender系统性能空闲 CPU 占用明显下降任务管理器观察 System 进程七、高频问题与避坑指南Q1下载的可执行文件被报毒这是误报。工具内含 PowerRun 提权组件与批量修改系统服务的行为与常见恶意程序特征高度重合杀软尤其是 Defender 本身很容易拦截。更稳妥的做法用 git 拉取源码或下载源码 zip 后自行运行Script_Run.bat可显著降低误报概率。Q2Windows 更新之后 Defender 又复活了系统更新包中的 Intelligence Update 会修改安全策略、尝试重建 Defender 组件。如果脚本失效先检查是否安装了 Windows 安全智能更新若有先手动关闭篡改防护Tamper Protection再重新运行脚本。Q3Windows 11 上 VBS 怎么总是自动开启脚本默认会关闭虚拟化安全VBS以换取性能但 Hyper-V 相关功能会把 VBS 拉回来WSLLinux 子系统、WSA安卓子系统、微软模拟器等只要被打开VBS 就会自动启用。如果你不用虚拟机可以用下面命令强制关闭bcdedit /set hypervisorlaunchtype off重要提示该命令会同时禁用 Hyper-V之后你将无法使用虚拟机执行前想清楚。Q4移除 Defender 后系统真的安全吗移除内置防护后系统裸奔于网络之下。请务必做到立即安装一款第三方杀软、开启 Windows 防火墙、保持系统更新。项目作者同样在 README 中强调不确定自己在做什么时先创建系统还原点。八、防复活策略让移除效果保持更久移除只是一次性动作防复活才是长期功课。建议你落实以下三点卸载前导出注册表备份在移除前执行reg export HKLM\SOFTWARE\Microsoft\Windows Defender backup.reg万一后悔可以快速回滚配置。留意安全智能更新这是 Defender 复活的头号来源每次大版本更新后都复查一遍上文的自查清单。用 ISO 预集成方案做重装如果条件允许优先走方案二的 ISO 流程从安装源头杜绝复活问题。总结三套方案怎么选普通用户直接上方案一运行Script_Run.bat选 Y10 秒后自动重启完事。正好重装系统优先方案二用ISO_Maker模块做一张出厂无 Defender的安装盘。技术控 / 特殊场景方案三按需组合注册表导入 文件清理两步走。无论选哪条路都请记住移除 Defender 只是性能或习惯上的取舍系统的实际安全底线要靠第三方防护、防火墙与更新纪律来兜底。建议每半年复查一次 Defender 是否残留、第三方杀软是否正常运行让这份去 Defender 化长期稳定有效。【免费下载链接】windows-defender-removerA tool which is uses to remove Windows Defender in Windows 8.x, Windows 10 (every version) and Windows 11.项目地址: https://gitcode.com/gh_mirrors/wi/windows-defender-remover创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考 Windows Defender 移除终极指南：3 种彻底卸载方案，一次到位实现系统去 Defender 化
Windows Defender 移除终极指南3 种彻底卸载方案一次到位实现系统去 Defender 化【免费下载链接】windows-defender-removerA tool which is uses to remove Windows Defender in Windows 8.x, Windows 10 (every version) and Windows 11.项目地址: https://gitcode.com/gh_mirrors/wi/windows-defender-remover你是否也遇到过这些烦心事老电脑开机被 Defender 的实时扫描拖得卡顿、文件夹总被莫名锁定、明明只想用第三方杀软却被系统安全中心反复提醒windows-defender-remover 就是为解决这类问题而生的开源工具它支持在 Windows 8.x、Windows 10所有版本与 Windows 11 上彻底移除 Windows Defender 及其关联的安全组件。本文从轻度禁用、彻底卸载到安装前预集成给你 3 条可照做的完整路径一次到位、不留残留。Defender Remover 工具浅色模式界面红色X标记代表移除 Windows Defender 安全防护一、动手前先对号入座你的去 Defender需求属于哪一档不同人对 Defender 的态度差异很大有人只想让它别打扰有人想彻底卸载引擎还有人希望全新安装的系统从一开始就没有它。方案选错轻则白折腾重则留下安全隐患。先看这张决策表你的需求推荐方案移除深度难度嫌 Defender 拖慢系统想换取性能方案一一键脚本 / 选项 A仅移除防病毒引擎与驱动⭐想连 Windows 安全中心一起消失方案一选项 Y引擎 安全中心 UI 计划任务⭐⭐重装系统希望装完就没有 Defender方案二ISO 预集成从 OOBE 阶段即禁用最彻底⭐⭐⭐想逐项手动控制不依赖主脚本方案三分模块执行可自由组合⭐⭐⭐重要提示临时禁用和永久移除是两个概念。临时禁用只需在设置里关掉实时保护永久移除则要删除服务、驱动、计划任务与注册表项操作不可逆务必先创建系统还原点。二、原理先行Defender 移除到底动的是系统哪些部分Windows Defender 不是单一程序而是一套分层架构。移除它本质上是把下面这棵依赖树逐层拆掉Windows Defender 移除分层 ├─ UWP 应用层SecHealthUIWindows 安全中心界面 │ └─ 由 RemoveSecHealthApp.ps1 执行 Appx 卸载与去预置 ├─ 服务层WinDefend / wscsvc / WdNisSvc / SgrmBroker │ └─ 由 RemoveServices.reg 删除服务注册表项 ├─ 驱动层WdFilter / WdBoot / WdNisDrv文件系统过滤与启动扫描 │ └─ 由 RemoveServices.reg 一并删除 ├─ 策略层防病毒策略、SmartScreen、SpyNet 遥测 │ └─ 由 DisableDefenderPolicies.reg 等策略文件接管 ├─ 计划任务层自动扫描、Cache Maintenance │ └─ 由 RemoveDefenderTasks.reg 清除 └─ 文件层C:\Program Files\Windows Defender 等目录 └─ 由 files_removal.bat 强制删除理解了这条链路你就明白为什么单独删一个目录救不了你服务项还在系统照样会把文件拉回来。这也是本项目把移除动作拆成Remove_Defender、Remove_SecurityComp两个模块、再由主脚本统一调度的原因。三、方案一一键脚本移除90% 用户的首选路径这是门槛最低、覆盖面最全的方式适合绝大多数普通用户。第一步获取脚本方式一用 git 拉取仓库git clone https://gitcode.com/gh_mirrors/wi/windows-defender-remover cd windows-defender-remover方式二直接从项目 Release 下载打包好的可执行文件或下载源码压缩包解压后使用。第二步以管理员身份运行右键Script_Run.bat选择以管理员身份运行。脚本会自动请求提权提权后出现版本为 13.0 的选择界面------ Defender Remover Script , version 13.0 ------ Select an option: [Y] Remove Windows Defender Antivirus Windows Security App [A] Remove Windows Defender Antivirus App (keeps Windows Security App) [S] Remove Defender Files (if you removed antivirus first)三个选项的取舍逻辑选 Y彻底移除先由 PowerShell 脚本卸载 SecHealthUI 安全中心应用再以 PowerRun 提权逐条导入Remove_Defender与Remove_SecurityComp下的所有.reg文件。执行完成后系统自动在 10 秒后重启。选 A仅移除引擎只导入Remove_Defender下的注册表保留 Windows 安全中心的界面。适合你还想留个 UI 看状态、但不想让它干活的场景。选 S清理残留文件在已移除引擎的基础上调用files_removal.bat强制删除C:\Program Files\Windows Defender、C:\ProgramData\Microsoft\Windows Defender等遗留目录。第三步重启验证脚本结尾会自动触发shutdown /r /f /t 1010 秒后重启。重启后进入文末的验证清单逐项检查即可。重要提示如果你希望以后批量、无交互地移除脚本支持带参运行Defender.Remover.exe /r可用于无人值守场景。Defender Remover 工具深色模式界面适配夜间使用功能与浅色模式完全一致四、方案二ISO 预集成让新系统从出生起就没有 Defender如果你正好要重装系统这是最优雅的方案利用ISO_Maker模块把移除逻辑写进 Windows 安装介质系统在 OOBE 首次体验阶段就自动完成禁用连装好再删这一步都省了。操作流程DVD 介质挂载并解压 ISO把官方 Windows ISO 挂载后将全部内容解压到本地文件夹。创建$OEM$目录结构在解压目录的sources文件夹下依次创建如下嵌套目录sources └── $OEM$ └── $$ └── Panther完整路径示例C:\ISOFolder\sources\$OEM$\$$\Panther\放置应答文件从ISO_Maker目录取出unattend.xml或autounattend.xml放入刚才创建的Panther文件夹。重建可引导 ISO用 AnyBurn、ImgBurn 等工具把整个文件夹重新打包成可引导 ISO。如果是 U 盘介质差异只有两点用 Rufus 把 U 盘做成启动盘另外把autounattend.xml复制到 U 盘根目录这样可以阻止安装程序执行就地升级in-place upgrade避免升级过程中把 Defender 组件带回来。重要提示此方案利用的是 Windows 安装程序的 unattend 机制。如果你同时使用其他系统定制工具注意避免多个无人值守文件互相冲突。五、方案三手动分模块移除进阶玩家的控制台不想跑完整脚本没关系本项目的模块设计允许你按需拆解执行。模块一移除防病毒核心Remove_DefenderRemove_Defender目录下是按功能拆分的注册表文件双击即可导入RemovalofWindowsDefenderAntivirus.reg清除防病毒组件对应的 CLSID 与事件日志记录器RemoveServices.reg删除 WinDefend、wscsvc、WdNisSvc、WdFilter、SgrmBroker、WebThreatDefSvc、PlutonHsp2 等服务项DisableDefenderPolicies.reg/DisableAntivirusProtection.reg接管防病毒策略防止系统自我恢复RemoveDefenderTasks.reg清除自动扫描等计划任务RemoveShellAssociation.reg/RemoverofDefenderContextMenu.reg移除右键菜单的使用 Windows Defender 扫描Disable SmartScreen.reg/RemoveWindowsWebThreat.reg关闭 SmartScreen 与 Web 威胁服务模块二移除安全中心界面Remove_SecurityCompRemove_SecurityComp目录对应 Windows 安全中心 UI 的清理删除 SecHealthUI 应用、wscsvc 服务、设置页中的安全分区与托盘盾牌图标。如果你想绕过主脚本单独移除安全中心可把RemoveSecHealthApp.ps1保存为 ps1 文件再用 PowerRun 提权执行Powerrun powershell.exe -noprofile -executionpolicy bypass -file RemoveSecHealthApp.ps1重要提示这个 ps1 文件必须通过 PowerRun 以系统权限运行普通管理员权限不足以完成 Appx 去预置操作。项目根目录已附带PowerRun.exe请直接拖拽使用。推荐组合注册表文件只影响配置删除的是注册项而非实体文件。如果你想连磁盘上的 Defender 目录一起清理干净先跑完上面的注册表导入再执行files_removal.bat即主脚本的 S 选项两步配合才能做到无残留。六、移除之后怎么验证一份可执行的自查清单别以为跑完脚本就万事大吉用下面这张清单逐项核对确认移除是否真正生效检查项预期结果检测命令防病毒服务WinDefend 服务不存在或无法启动sc query WinDefend安全中心服务wscsvc 服务已消失sc query wscsvc核心进程MsMpEng.exe 已停止运行tasklist \| findstr MsMpEng安全中心应用开始菜单中已无 Windows 安全中心打开开始菜单搜索 SecHealthUI计划任务扫描任务已清除schtasks /query /tn \Microsoft\Windows\Windows Defender系统性能空闲 CPU 占用明显下降任务管理器观察 System 进程七、高频问题与避坑指南Q1下载的可执行文件被报毒这是误报。工具内含 PowerRun 提权组件与批量修改系统服务的行为与常见恶意程序特征高度重合杀软尤其是 Defender 本身很容易拦截。更稳妥的做法用 git 拉取源码或下载源码 zip 后自行运行Script_Run.bat可显著降低误报概率。Q2Windows 更新之后 Defender 又复活了系统更新包中的 Intelligence Update 会修改安全策略、尝试重建 Defender 组件。如果脚本失效先检查是否安装了 Windows 安全智能更新若有先手动关闭篡改防护Tamper Protection再重新运行脚本。Q3Windows 11 上 VBS 怎么总是自动开启脚本默认会关闭虚拟化安全VBS以换取性能但 Hyper-V 相关功能会把 VBS 拉回来WSLLinux 子系统、WSA安卓子系统、微软模拟器等只要被打开VBS 就会自动启用。如果你不用虚拟机可以用下面命令强制关闭bcdedit /set hypervisorlaunchtype off重要提示该命令会同时禁用 Hyper-V之后你将无法使用虚拟机执行前想清楚。Q4移除 Defender 后系统真的安全吗移除内置防护后系统裸奔于网络之下。请务必做到立即安装一款第三方杀软、开启 Windows 防火墙、保持系统更新。项目作者同样在 README 中强调不确定自己在做什么时先创建系统还原点。八、防复活策略让移除效果保持更久移除只是一次性动作防复活才是长期功课。建议你落实以下三点卸载前导出注册表备份在移除前执行reg export HKLM\SOFTWARE\Microsoft\Windows Defender backup.reg万一后悔可以快速回滚配置。留意安全智能更新这是 Defender 复活的头号来源每次大版本更新后都复查一遍上文的自查清单。用 ISO 预集成方案做重装如果条件允许优先走方案二的 ISO 流程从安装源头杜绝复活问题。总结三套方案怎么选普通用户直接上方案一运行Script_Run.bat选 Y10 秒后自动重启完事。正好重装系统优先方案二用ISO_Maker模块做一张出厂无 Defender的安装盘。技术控 / 特殊场景方案三按需组合注册表导入 文件清理两步走。无论选哪条路都请记住移除 Defender 只是性能或习惯上的取舍系统的实际安全底线要靠第三方防护、防火墙与更新纪律来兜底。建议每半年复查一次 Defender 是否残留、第三方杀软是否正常运行让这份去 Defender 化长期稳定有效。【免费下载链接】windows-defender-removerA tool which is uses to remove Windows Defender in Windows 8.x, Windows 10 (every version) and Windows 11.项目地址: https://gitcode.com/gh_mirrors/wi/windows-defender-remover创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考