为什么你手动关掉的Windows Defender总会自己回来？开源工具defender-control让永久禁用一次到位-北京尧图网络

为什么你手动关掉的Windows Defender总会自己回来开源工具defender-control让永久禁用一次到位【免费下载链接】defender-controlAn open-source windows defender manager. Now you can disable windows defender permanently.项目地址: https://gitcode.com/gh_mirrors/de/defender-controlWindows Defender会在重启后、系统更新后自动恢复运行手动关闭的开关形同虚设而游戏掉帧、编译卡顿、工具被误杀等问题却一直存在。本文介绍的开源项目 defender-control通过获得系统最高权限并重命名核心驱动让 Windows 10/11 上的 Defender 禁用效果真正持久并支持一键恢复。读完你会掌握从编译、禁用、验证到还原的完整流程。一、先看清问题为什么关闭Defender这件事这么难手动方案的三次碰壁在设置里关闭实时保护几小时后它自己又打开了用组策略或注册表禁用它系统更新一次就全被覆盖即使把服务设为禁用下次启动又被系统服务保护机制拉起来。这些糟糕体验的背后是三个层层加码的拦路虎篡改保护Tamper Protection它把 Defender 的关键开关焊死普通权限连碰都碰不到注册表写入会被内核直接拒绝权限壁垒WinDefend 等核心服务由 TrustedInstaller 账户拥有管理员账号也改不动内核级防护Defender 的引擎以受保护进程PPL运行即使停掉服务引擎进程也难以被结束。所以能不能永久禁用关键在于三件事拿到足够的权限、改掉系统的自动恢复机制、让引擎下次开机根本加载不起来。defender-control 正是围绕这三点设计的。二、认识 defender-control两个 exe一个开关defender-control 是一个完全开源的 Windows Defender 管理器支持 Windows 10 和 Windows 11。发布版提供两个可执行文件一个负责关、一个负责开可执行文件作用disable-defender.exe执行全套禁用操作enable-defender.exe按恢复清单还原系统整个工具只由一个命令行入口完成你不需要进入安全模式也不需要手动改几十处注册表。获取与编译把仓库克隆到本地git clone https://gitcode.com/gh_mirrors/de/defender-control用 Visual Studio 2022 打开src/defender-control.sln选择Release / x64配置。项目通过src/defender-control/settings.hpp中的DEFENDER_CONFIG宏决定编译出禁用版还是启用版对应DEFENDER_DISABLE/DEFENDER_ENABLE。注意这个仓库公开多年微软 Defender 已经为它内置了特征库检测HackTool:Win32/DefenderControl下载到的 exe 可能被直接隔离。这是对所有同类禁用工具的分类检测并不代表代码不安全。项目完全开源建议你审查源码后自行编译这也是最稳妥的用法。三、实战三步走从准备到永久禁用第1步关闭两道保护开关打开Windows 安全中心 → 病毒和威胁防护 → 管理设置依次关闭篡改保护和实时保护。实时保护会试图吃掉这个工具先关掉它才能顺利运行。上图是工具作者提供的演示画面展示的就是这一步要面对的管理设置界面。重点看实时保护云提供的保护自动提交样本篡改保护这几项开关先手动关掉实时保护与篡改保护再进入下一步工具才能完成后续操作。第2步以管理员身份运行建议先创建系统还原点作为安全备份然后以管理员身份打开命令提示符运行disable-defender.exe工具会先检测篡改保护是否已关闭随后自动把自己提升为TrustedInstaller权限优先走任务计划程序 RunEx 方式失败时回退到令牌模拟再执行整套禁用流程。你可能会在输出里看到failed to write to TamperProtection、kernel-locked、error 5之类的字样——这些是预期现象不是失败。只要 Defender 引擎还在运行这些受保护键就写不进去工具靠的是重命名驱动绕开它们效果在下次开机时生效。第3步重启并验证结果重启系统让驱动重命名生效然后检查状态disable-defender.exe -c输出会列出实时防护状态、篡改保护状态、MsMpEng 进程是否在运行并给出最终判断。觉得按任意键继续的暂停多余可以加上-s参数跳过disable-defender.exe -c -s看到状态提示 Defender 处于关闭状态就说明禁用成功了。四、它到底动了什么权限、注册表、驱动三管齐下如果你只是能用就行这一步可以跳过但理解原理能帮你判断风险、也更容易排查问题。整个流程在src/defender-control/下按职责分成了几个模块权限突破trusted.cpp负责获取 TrustedInstaller 权限。可以把它理解成借到了系统最高管理员的门禁卡这是后续所有写操作的前提服务与进程控制dcontrol.cpp停止 Defender 相关进程与服务、关闭实时防护、把服务启动类型改为禁用防止重启后自动拉起注册表策略reg.cpp写入禁用策略、锁定安全中心界面、移除自启动项。相当于把所有自动复活的开关逐个关上并把界面上的操作按钮也收起来状态检测wmic.cpp通过 WMI 查询真实防护状态供-c检查模式使用。其中最关键的临门一脚是驱动重命名把WdFilter.sys、WdBoot.sys等核心驱动和引擎二进制文件重命名为.OLD。打个比方相当于把引擎的点火钥匙孔堵上了——下次开机系统找不到这些文件Defender 引擎自然无法加载全程不需要进入安全模式。禁用过程会把所有改动写进一份恢复清单保存在%ProgramData%\defender-control目录下这是后面一键还原的依据。五、想恢复防护一条命令回到原点需要重新启用时以管理员身份运行enable-defender.exe工具会依据恢复清单把.OLD文件改回原名、清理注册表策略、恢复服务启动类型与所有权并让 WinDefend 服务恢复自动启动。完成后重启一次防护就会正常回到系统里。如果万一遇到启用后 Defender 仍然起不来的情况在管理员终端依次执行DISM /Online /Cleanup-Image /RestoreHealth sfc /scannow重启后一般就能解决仍不行的话用 Windows ISO 或安装助手做一次保留文件和应用的原位修复升级。六、先想清楚再用哪些场景合适哪些该警惕禁用系统自带安全防护是一把双刃剑。安全永远是第一位这个工具适合明确知道自己要什么的人。适合的场景不建议的场景专用游戏机希望排除扫描对帧率的影响日常办公电脑需要基本防护受控的开发/测试环境工具常被误杀公共网络环境风险过高性能测试平台需排除安全软件干扰重要数据存储设备有专门安全方案的特定服务器生产环境核心服务器对于性能收益通常可以期待禁用后编译、游戏加载这类吃磁盘和 CPU 的场景有明显改善但具体数字因人而异不必轻信任何精确提升百分比的宣传。操作前请务必创建还原点、关闭实时保护与篡改保护、以管理员身份运行缺一不可。小结从手动关闭屡屡失效的痛点出发我们梳理了永久禁用的三个关键障碍然后走完了 defender-control 从编译、禁用、验证到恢复的完整闭环。它胜在三点开源透明、驱动级永久生效、一条命令可逆。如果你正被 Defender 的自动复活困扰不妨先看源码再自己编译一个试试——风险可控主动权始终在你手里。【免费下载链接】defender-controlAn open-source windows defender manager. Now you can disable windows defender permanently.项目地址: https://gitcode.com/gh_mirrors/de/defender-control创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考

为什么你手动关掉的Windows Defender总会自己回来？开源工具defender-control让永久禁用一次到位

相关推荐

建设路小学家校互动平台网站：连接温情与教育的桥梁，赋能孩子成长未来

鸣潮工具箱WaveTools完整上手：几步解锁120帧并搞定画质优化的实战指南

网盘下载慢到怀疑人生？网盘直链下载助手：免费开源，3步解锁八大网盘直链

更多资讯

Python+MySQL图书馆管理系统实战：Tkinter GUI与数据库安全联动

BP神经网络电力负荷预测：MATLAB实现全流程与避坑指南

倾转旋翼机悬停仿真代码拆解：MATLAB/Simulink配平、线性化与避坑指南

Python+PyQt5+MySQL酒店管理系统课设源码与避坑指南

小区网络规划论文写作：拓扑选型、LAN接入与IP规划

PDFMathTranslate 从零部署：完整保留排版的 PDF 全文翻译服务实战

今日更新

微信个人号API开发案例：图片/语音/视频消息怎么下载解析存到本地？

Python股票自动交易系统源码解析：从行情获取到风控的完整链路

视酷酷信IM源码部署指南：Java 17+MySQL 8.0.33实战配置

本周精选

防幻觉智能体架构：电源硬件设计中的大模型编排与工具化实践

OpenGL面试核心考点：渲染管线、矩阵变换与性能排查全解析

全国计算机二级C语言真题PDF高效刷题指南

本月热门

我发现了一个新思路：用 Remotion + Claude Code 像写代码一样自动化生成短视频

Windows下 Codex 中 Chrome 和 Computer Use 插件不可用问题排查及解决参考方式：TaoToken 统一 Key 配置与验证

2026 大模型集体涨价：用 Python 做企业 Token 成本测算与选型避坑（附配置）

读完文章，想聊聊您的网站？