如何彻底移除Windows Defender？5步终极指南释放系统性能

如何彻底移除Windows Defender？5步终极指南释放系统性能

【免费下载链接】windows-defender-removerA tool which is uses to remove Windows Defender in Windows 8.x, Windows 10 (every version) and Windows 11.项目地址: https://gitcode.com/gh_mirrors/wi/windows-defender-remover

Windows Defender作为Windows系统内置的安全工具，虽然提供了基础防护，但其持续的资源消耗和性能影响常常成为系统瓶颈。对于追求极致性能的用户、游戏玩家和高级技术爱好者来说，彻底移除Windows Defender可以显著提升系统响应速度和资源利用率。本文将详细介绍如何使用windows-defender-remover工具，通过5个简单步骤实现Windows Defender的完整移除。

问题分析：为什么需要移除Windows Defender？

Windows Defender在后台运行时会持续消耗系统资源，具体表现在以下几个方面：

此外，Windows Defender的过度保护机制可能干扰某些专业软件的运行，特别是开发工具、虚拟机软件和性能测试工具。对于已经安装第三方安全软件的用户，Windows Defender的重复保护不仅浪费资源，还可能造成软件冲突。

解决方案：windows-defender-remover工具介绍

windows-defender-remover是一个专门设计用于移除或禁用Windows Defender的开源工具，支持Windows 8.x、Windows 10所有版本和Windows 11系统。该工具通过系统级操作，彻底移除Windows Defender的核心组件，包括：

• 防病毒引擎和服务- 移除Windows Defender Antivirus核心
• 安全中心组件- 禁用Windows Security Center服务
• 虚拟化安全(VBS)- 关闭基于虚拟化的安全功能
• SmartScreen筛选器- 移除应用和文件筛选功能
• 系统缓解措施- 禁用Spectre和Meltdown缓解功能

工具获取与准备

git clone https://gitcode.com/gh_mirrors/wi/windows-defender-remover cd windows-defender-remover

下载完成后，检查以下关键文件是否完整：

• Script_Run.bat- 一键执行脚本
• PowerRun.exe- 权限提升工具
• RemoveSecHealthApp.ps1- 安全应用移除脚本

重要提醒：操作前务必创建系统还原点，以便在需要时恢复系统状态：

Checkpoint-Computer -Description "移除Defender前" -RestorePointType "MODIFY_SETTINGS"

实施步骤：5步完成Windows Defender彻底移除

第一步：选择合适的启动模式

工具提供三种不同的操作模式，用户可根据需求选择：

模式Y - 完整移除

• 移除Windows Defender防病毒核心
• 禁用所有安全缓解措施
• 删除相关服务和组件
• 适合追求极致性能的用户

模式A - 部分移除

• 仅移除Defender防病毒功能
• 保留用户账户控制(UAC)
• 适合需要平衡安全和性能的用户

模式S - 仅禁用缓解措施

• 保持Defender运行
• 禁用安全限制
• 适合需要保持基础防护的用户

第二步：执行一键移除脚本

方案A：批处理启动（推荐新手）右键点击Script_Run.bat，选择"以管理员身份运行"，按提示选择操作模式。

方案B：PowerShell直接执行

powershell -ExecutionPolicy Bypass -File defender_remover13.ps1

方案C：静默模式（适合批量部署）

PowerRun.exe defender_remover13.ps1 /r

第三步：注册表深度清理

工具会自动导入多个注册表文件，实现系统级配置修改：

关键注册表修改内容：

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender] "DisableAntiSpyware"=dword:00000001 "DisableRealtimeMonitoring"=dword:00000001

第四步：服务终止与文件删除

工具以TrustedInstaller权限执行以下操作：

:: 停止关键服务 sc stop WinDefend sc stop SecurityHealthService sc stop wscsvc :: 删除核心文件 del /f "C:\Windows\System32\drivers\WdFilter.sys"

第五步：系统重启与验证

操作完成后系统会自动重启，重启后通过以下命令验证移除效果：

# 检查服务状态 Get-Service WinDefend,SecurityHealthService,wscsvc # 验证Defender进程 Get-Process -Name MsMpEng -ErrorAction SilentlyContinue # 检查注册表配置 Get-ItemProperty "HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender"

效果验证：性能提升对比分析

通过实际测试，移除Windows Defender后系统性能显著提升：

系统兼容性检查

故障排除与常见问题

错误0x80070005（拒绝访问）

# 获取文件所有权 takeown /f "C:\Windows\System32\SecurityHealthService.exe" icacls "C:\Windows\System32\SecurityHealthService.exe" /grant administrators:F

Windows 11特殊处理

对于Windows 11 22H2系统，需额外执行：

bcdedit /set hypervisorlaunchtype off

为什么移除后VBS仍在启用？

Windows虚拟化相关功能会自动重新启用VBS，如果不需要以下功能，可以安全禁用：

• Windows Subsystem for Android/Linux
• Microsoft Emulator
• Android Studio集成

工具被识别为病毒？

这是误报现象。由于工具修改系统安全组件，部分安全软件会将其标记为可疑。建议从源码编译或使用git下载的版本。

恢复方案：如何重新启用Windows Defender

如果后续需要重新启用Windows Defender，执行以下操作：

# 导入恢复注册表 reg import .\Remove_Defender\RestoreDefender.reg # 启动服务 sc start WinDefend sc start SecurityHealthService # 重置安全策略 gpupdate /force

维护建议与最佳实践

1. 屏蔽相关Windows更新

# 阻止Defender相关更新 netsh advfirewall firewall add rule name="阻止Defender更新" dir=out action=block remoteip=40.77.226.119,40.112.233.59

2. 定期状态检查

每月执行一次服务状态检查，确保Defender没有自动恢复：

Get-Service WinDefend | Select-Object Status,StartType Get-ItemProperty "HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender"

3. 创建自定义ISO（高级功能）

工具支持创建已禁用Defender的Windows安装ISO：

# 使用ISO_Maker模块创建定制ISO # 1. 挂载Windows ISO # 2. 创建sources\$OEM$\$$\Panther目录结构 # 3. 复制autounattend.xml到Panther目录 # 4. 重新打包为可启动ISO

4. 安全注意事项

• 备份重要数据：操作前务必备份个人文件
• 使用第三方安全软件：移除Defender后建议安装其他安全软件
• 定期系统扫描：使用第三方工具定期扫描系统
• 保持系统更新：继续接收其他Windows更新

总结

通过windows-defender-remover工具，用户可以彻底移除Windows Defender，显著提升系统性能。该工具提供了完整的移除方案，包括防病毒核心、安全服务、UI组件和系统缓解措施。操作过程相对简单，但需要管理员权限和对系统的一定了解。

关键优势：

• 显著提升系统性能
• 减少资源占用
• 避免软件冲突
• 提供完整的恢复方案

适用场景：

• 游戏玩家追求极致性能
• 开发人员需要纯净环境
• 高级用户优化系统
• 批量部署标准化环境

记住，安全与性能需要平衡。在移除Windows Defender后，建议根据实际需求选择合适的第三方安全解决方案，确保系统在获得性能提升的同时保持足够的安全性。

【免费下载链接】windows-defender-removerA tool which is uses to remove Windows Defender in Windows 8.x, Windows 10 (every version) and Windows 11.项目地址: https://gitcode.com/gh_mirrors/wi/windows-defender-remover