Windows Defender Remover 彻底移除指南从拦截到完全清除【免费下载链接】windows-defender-removerA tool which is uses to remove Windows Defender in Windows 8.x, Windows 10 (every version) and Windows 11.项目地址: https://gitcode.com/gh_mirrors/wi/windows-defender-remover你双击打开一个应用弹出 The app cant run because Device Guard...或者你在设置里关了实时保护重启后任务管理器里WinDefend又跑起来了。这就是 Windows Defender Remover 要解决的问题它能在 Windows 8.x/10/11 上从系统层面移除 Windows Defender 全家桶——杀毒服务、基于虚拟化的安全VBS、SmartScreen、安全中心应用一并清除。Windows Defender Remover 核心模块能力速览模块作用适用人群Script_Run.bat主入口菜单式批量导入注册表文件并自动重启新手Remove_Defender/删除WinDefend、WdFilter等杀毒服务禁用 SmartScreen 与 SpyNet 遥测进阶Remove_SecurityComp/卸载 Windows 安全中心SecHealthUIUWP 应用移除wscsvc服务与设置页入口新手PowerRun.exe将脚本提升至 TrustedInstaller 权限才能写入受保护的服务键进阶ISO_Maker/向安装源注入unattend.xml制作默认无 Defender 的 Windows ISO专业三步快速上手彻底移除 Windows Defender获取代码git clone https://gitcode.com/gh_mirrors/wi/windows-defender-remover cd windows-defender-remover验证目录里能看到Script_Run.bat、PowerRun.exe、Remove_Defender/、Remove_SecurityComp/。运行主脚本并选择完整移除:: 右键 Script_Run.bat → 以管理员身份运行菜单选 [Y] Script_Run.bat验证终端依次输出 Removing Windows Security UWP App...、Unregister Windows Defender Security Components...随后系统在 10 秒后自动重启。重启后验证移除结果Get-Service WinDefend, wscsvc, SgrmBroker -ErrorAction SilentlyContinue验证命令无任何输出服务定义已消失开始菜单里 Windows Security 入口消失任务栏不再出现盾牌图标。机制拆解TrustedInstaller 提权与 VBS 拦截原理TrustedInstaller 权限是前提。普通管理员改不动受保护的服务注册表键PowerRun.exe先把进程提升到 TrustedInstaller再用regedit /s批量导入注册表文件所以脚本必须以管理员身份运行且PowerRun.exe要在同目录。删服务定义而不是停服务。Remove_Defender/ 里的注册表文件直接删除HKLM\SYSTEM\CurrentControlSet\Services\WinDefend、WdFilter、wscsvc等键值重启后系统不再认识这些服务。先夺所有权再删文件。files_removal.bat 用takeownicacls拿回C:\Program Files\Windows Defender目录的所有权后强制删除防止残留文件被运行中的服务拉起。VBS 是拦截的根源。基于虚拟化的安全在隔离环境里运行策略引擎并做代码完整性校验Application Guard 策略文件WiSiPolicy.p7b残留会直接拦截应用篡改保护和 Hypervisor 开启时注册表改动还会被回滚。避坑与应急Device Guard 拦截与更新回弹修复⚠️ 以下修复都需管理员终端动手前先建一个系统还原点。症状打开应用弹出 The app cant run because Device Guard... 或 Windows Defender Application Guard Blocked this app。原因Application Guard 策略文件WiSiPolicy.p7b残留在 EFI 分区、CodeIntegrity、Boot\EFI、WinSxS四处。修复管理员 PowerShell 依次执行Remove-Item -LiteralPath $((Get-Partition | ? IsSystem).AccessPaths[0])Microsoft\Boot\WiSiPolicy.p7b Remove-Item -LiteralPath $env:windir\System32\CodeIntegrity\WiSiPolicy.p7b Remove-Item -LiteralPath $env:windir\Boot\EFI\wisipolicy.p7b Remove-Item -Path $env:windir\WinSxS -Include *winsipolicy.p7b* -Recurse症状Windows 更新之后 Defender 策略回弹重跑脚本不生效。原因系统装了 Security Intelligence Update安全智能更新篡改保护重新强制执行策略。修复Windows 安全中心里关闭篡改保护 → 重新运行Script_Run.bat选 Y → 建还原点重启后再验证。症状任务管理器 → 性能 → CPU基于虚拟化的安全 显示为已启用。原因hypervisorlaunchtype仍为开启状态或 WSL、Android 模拟器这类应用会自动把 VBS 拉回来。修复bcdedit /set hypervisorlaunchtype off重启后复查不用 WSL/Hyper-V 的话别再打开这些应用。症状下载的可执行文件被杀毒软件报毒。原因exe 打包方式导致的误报。修复改用上面的git clone或 Releases 里的源码 zip内容一致。症状VBS 关掉后 WSL 或虚拟机起不来。原因hypervisorlaunchtype off同时关掉了 Hypervisor。修复bcdedit /set hypervisorlaunchtype auto重启即恢复虚拟化能力。进阶玩法参数化执行与无人值守安装介质制作非交互式移除菜单参数可以跳过交互方便把移除动作嵌进交付或部署脚本cd windows-defender-remover Script_Run.bat yy为完整移除杀毒 安全应用a只移除杀毒引擎、保留安全中心应用。Release 的 exe 版对应写法Defender.Remover.exe /r无人值守安装介质ISO_Maker想要系统从第一次开机就完全没有 Defender就在安装阶段注入移除脚本。挂载官方 Windows ISO 并解压到本地后mkdir C:\ISOFolder\sources\$OEM$\$$\Panther copy ISO_Maker\unattend.xml C:\ISOFolder\sources\$OEM$\$$\Panther\再用 AnyBurn 或 ImgBurn 把目录重建为可启动 ISO。用 U 盘安装的话把 ISO_Maker/ 里的autounattend.xml额外复制到 U 盘根目录可阻止就地升级。风险与权衡彻底移除后的安全代价与不适用场景⚠️ 文章里的操作不可直接回退服务定义和程序文件是物理删除的恢复只能靠提前建好的还原点或重装系统。移除后系统没有实时防护、SmartScreen 和篡改保护如果你要上公网或处理敏感文件先装好第三方杀毒再移除更稳妥。关闭 Hypervisor 还会连带 WSL、Hyper-V、WSA、凭据守护一起失效。企业域内受集中安全策略管控的机器、需要过合规审计的设备、以及日常依赖虚拟化的场景都不适合用这个工具那些场景应该走组策略或第三方杀软的路线。值不值得冒这个险由你自己判断。【免费下载链接】windows-defender-removerA tool which is uses to remove Windows Defender in Windows 8.x, Windows 10 (every version) and Windows 11.项目地址: https://gitcode.com/gh_mirrors/wi/windows-defender-remover创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考 Windows Defender Remover 彻底移除指南：从拦截到完全清除
Windows Defender Remover 彻底移除指南从拦截到完全清除【免费下载链接】windows-defender-removerA tool which is uses to remove Windows Defender in Windows 8.x, Windows 10 (every version) and Windows 11.项目地址: https://gitcode.com/gh_mirrors/wi/windows-defender-remover你双击打开一个应用弹出 The app cant run because Device Guard...或者你在设置里关了实时保护重启后任务管理器里WinDefend又跑起来了。这就是 Windows Defender Remover 要解决的问题它能在 Windows 8.x/10/11 上从系统层面移除 Windows Defender 全家桶——杀毒服务、基于虚拟化的安全VBS、SmartScreen、安全中心应用一并清除。Windows Defender Remover 核心模块能力速览模块作用适用人群Script_Run.bat主入口菜单式批量导入注册表文件并自动重启新手Remove_Defender/删除WinDefend、WdFilter等杀毒服务禁用 SmartScreen 与 SpyNet 遥测进阶Remove_SecurityComp/卸载 Windows 安全中心SecHealthUIUWP 应用移除wscsvc服务与设置页入口新手PowerRun.exe将脚本提升至 TrustedInstaller 权限才能写入受保护的服务键进阶ISO_Maker/向安装源注入unattend.xml制作默认无 Defender 的 Windows ISO专业三步快速上手彻底移除 Windows Defender获取代码git clone https://gitcode.com/gh_mirrors/wi/windows-defender-remover cd windows-defender-remover验证目录里能看到Script_Run.bat、PowerRun.exe、Remove_Defender/、Remove_SecurityComp/。运行主脚本并选择完整移除:: 右键 Script_Run.bat → 以管理员身份运行菜单选 [Y] Script_Run.bat验证终端依次输出 Removing Windows Security UWP App...、Unregister Windows Defender Security Components...随后系统在 10 秒后自动重启。重启后验证移除结果Get-Service WinDefend, wscsvc, SgrmBroker -ErrorAction SilentlyContinue验证命令无任何输出服务定义已消失开始菜单里 Windows Security 入口消失任务栏不再出现盾牌图标。机制拆解TrustedInstaller 提权与 VBS 拦截原理TrustedInstaller 权限是前提。普通管理员改不动受保护的服务注册表键PowerRun.exe先把进程提升到 TrustedInstaller再用regedit /s批量导入注册表文件所以脚本必须以管理员身份运行且PowerRun.exe要在同目录。删服务定义而不是停服务。Remove_Defender/ 里的注册表文件直接删除HKLM\SYSTEM\CurrentControlSet\Services\WinDefend、WdFilter、wscsvc等键值重启后系统不再认识这些服务。先夺所有权再删文件。files_removal.bat 用takeownicacls拿回C:\Program Files\Windows Defender目录的所有权后强制删除防止残留文件被运行中的服务拉起。VBS 是拦截的根源。基于虚拟化的安全在隔离环境里运行策略引擎并做代码完整性校验Application Guard 策略文件WiSiPolicy.p7b残留会直接拦截应用篡改保护和 Hypervisor 开启时注册表改动还会被回滚。避坑与应急Device Guard 拦截与更新回弹修复⚠️ 以下修复都需管理员终端动手前先建一个系统还原点。症状打开应用弹出 The app cant run because Device Guard... 或 Windows Defender Application Guard Blocked this app。原因Application Guard 策略文件WiSiPolicy.p7b残留在 EFI 分区、CodeIntegrity、Boot\EFI、WinSxS四处。修复管理员 PowerShell 依次执行Remove-Item -LiteralPath $((Get-Partition | ? IsSystem).AccessPaths[0])Microsoft\Boot\WiSiPolicy.p7b Remove-Item -LiteralPath $env:windir\System32\CodeIntegrity\WiSiPolicy.p7b Remove-Item -LiteralPath $env:windir\Boot\EFI\wisipolicy.p7b Remove-Item -Path $env:windir\WinSxS -Include *winsipolicy.p7b* -Recurse症状Windows 更新之后 Defender 策略回弹重跑脚本不生效。原因系统装了 Security Intelligence Update安全智能更新篡改保护重新强制执行策略。修复Windows 安全中心里关闭篡改保护 → 重新运行Script_Run.bat选 Y → 建还原点重启后再验证。症状任务管理器 → 性能 → CPU基于虚拟化的安全 显示为已启用。原因hypervisorlaunchtype仍为开启状态或 WSL、Android 模拟器这类应用会自动把 VBS 拉回来。修复bcdedit /set hypervisorlaunchtype off重启后复查不用 WSL/Hyper-V 的话别再打开这些应用。症状下载的可执行文件被杀毒软件报毒。原因exe 打包方式导致的误报。修复改用上面的git clone或 Releases 里的源码 zip内容一致。症状VBS 关掉后 WSL 或虚拟机起不来。原因hypervisorlaunchtype off同时关掉了 Hypervisor。修复bcdedit /set hypervisorlaunchtype auto重启即恢复虚拟化能力。进阶玩法参数化执行与无人值守安装介质制作非交互式移除菜单参数可以跳过交互方便把移除动作嵌进交付或部署脚本cd windows-defender-remover Script_Run.bat yy为完整移除杀毒 安全应用a只移除杀毒引擎、保留安全中心应用。Release 的 exe 版对应写法Defender.Remover.exe /r无人值守安装介质ISO_Maker想要系统从第一次开机就完全没有 Defender就在安装阶段注入移除脚本。挂载官方 Windows ISO 并解压到本地后mkdir C:\ISOFolder\sources\$OEM$\$$\Panther copy ISO_Maker\unattend.xml C:\ISOFolder\sources\$OEM$\$$\Panther\再用 AnyBurn 或 ImgBurn 把目录重建为可启动 ISO。用 U 盘安装的话把 ISO_Maker/ 里的autounattend.xml额外复制到 U 盘根目录可阻止就地升级。风险与权衡彻底移除后的安全代价与不适用场景⚠️ 文章里的操作不可直接回退服务定义和程序文件是物理删除的恢复只能靠提前建好的还原点或重装系统。移除后系统没有实时防护、SmartScreen 和篡改保护如果你要上公网或处理敏感文件先装好第三方杀毒再移除更稳妥。关闭 Hypervisor 还会连带 WSL、Hyper-V、WSA、凭据守护一起失效。企业域内受集中安全策略管控的机器、需要过合规审计的设备、以及日常依赖虚拟化的场景都不适合用这个工具那些场景应该走组策略或第三方杀软的路线。值不值得冒这个险由你自己判断。【免费下载链接】windows-defender-removerA tool which is uses to remove Windows Defender in Windows 8.x, Windows 10 (every version) and Windows 11.项目地址: https://gitcode.com/gh_mirrors/wi/windows-defender-remover创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考