30秒给Windows Defender装上“总开关“：defender-control开源管理器上手全攻略

30秒给Windows Defender装上"总开关"：defender-control开源管理器上手全攻略

【免费下载链接】defender-controlAn open-source windows defender manager. Now you can disable windows defender permanently.项目地址: https://gitcode.com/gh_mirrors/de/defender-control

Windows Defender 总在你没注意的时候"帮倒忙"——编译好的程序被秒删、游戏帧率忽高忽低、装个绿色小工具还要跟它斗智斗勇。开源项目 defender-control 就是为这件事而生的：一个 Windows Defender 管理器，让你能一键彻底禁用、也能随时一键恢复，全程只需要几条命令。这篇指南会先带你用 30 秒跑通最小操作，再拆解它背后的原理与风险，让你在动手之前心里有底。

先聊聊你多半遇到过的这一幕

某天晚上，你从网上找到一个"绿色版"的小工具，双击后界面刚弹出来，通知栏就跳出一行字：已检测到威胁，已隔离。等你翻到隔离区，文件早被处理得干干净净，连恢复按钮都点不动。又或者，你正打到游戏的关键团战，画面突然顿了一下——Defender 又趁你不备在后台做全盘扫描，风扇直接起飞。

如果你有过这类瞬间，恭喜你，你已经领教过 Windows Defender 的"过度保护"了。

它到底碍了你什么事

平心而论，Defender 干的是分内之事：挡病毒、拦可疑文件。可它的"敬业"常常越过那条线，变成实打实的损失：

• 性能被偷走：后台扫描吃 CPU、占内存、拖累磁盘读写，游戏掉帧、开机变慢，都有它的一份"功劳"。
• 效率被打断：编译出来的 exe、破解补丁、甚至你自己写的脚本，都可能被它当成威胁隔离，好好的一段工作节奏被反复打断。
• 选择权被没收：你想让它"这次别管"，它偏要每次都管，而系统里甚至没有一个简单直白的"彻底关掉"按钮。

所以问题来了：能不能既保留安全防线，又在我需要性能的时候按需关掉，想用的时候再叫回来？答案是能，而且不需要你手动去翻注册表、也不用开什么开发者模式。

主角登场：defender-control 能做什么、不能做什么

defender-control 是一个源码完全公开（可以自己审查、自己编译）的 Windows Defender 管理器，支持 Windows 10 和 Windows 11。它把"禁用"和"启用"封装成了两个独立小工具：

• disable-defender.exe—— 按你的要求把 Defender 彻底关停；
• enable-defender.exe—— 随时把它原样叫回来。

顺便说一句，它解决不了所有问题：它不能让 Windows 更新闭嘴，也不能替代你自己的上网习惯。关闭保护期间的安全责任，还是要你自己扛。但"要不要用 Defender、什么时候用"，这件事从此由你说了算。

30秒最小上手：先跑通，再理解 ⏱️

别急着研究原理，先给你一条最短路径。项目源码托管在 GitCode，克隆一份到自己电脑上，用 Visual Studio 2022 打开src/defender-control.sln编译即可——默认配置就是禁用模式，想切换成"启用"版，改一下settings.hpp里的DEFENDER_CONFIG就行。

git clone https://gitcode.com/gh_mirrors/de/defender-control

编译完成后，按顺序做三件事：

1. 打开"Windows 安全中心 → 病毒和威胁防护 → 管理设置"，把篡改保护关掉；
2. 顺手把实时保护也关掉（这一步很关键，否则 Defender 会在你动手前先把你删了）；
3. 右键以管理员身份运行disable-defender.exe，跑完重启一次，效果才完整。

整个过程大概 30 秒，你不需要手动碰任何注册表。想确认当前状态？加个参数就行：

disable-defender.exe -c

它会告诉你实时防护、篡改保护是否开启，以及 Defender 的引擎进程MsMpEng是否还在运行，末尾还会给出一个整体判断。

一条"看门狗"的故事：它背后到底干了什么 🐕

原理不难懂，打个比方：Windows Defender 就像你家楼下一条被训练得特别尽责的看门狗——它对生人叫，对快递叫，对你自己搬回来的箱子也要刨半天。你想让它安静一会儿，可它是系统雇来的，普通住户根本指挥不动。

defender-control 做的事情，相当于拿到了一把"全屋万能钥匙"——即 Windows 里级别最高的权限之一 TrustedInstaller 权限，然后分两步走：

• 把狗的装备收进装备室：Defender 的驱动文件（如WdFilter.sys、WdBoot.sys）会被重命名成.OLD。狗还在，但上岗要用的装备找不到了，下次开机它想巡逻也起不了身——所以整个过程连安全模式都不用进。
• 把值班表也改掉：通过注册表把服务启动类型改成禁用、写入禁用策略、锁定安全中心界面，防止系统偷偷把它"叫醒"。

所有改动都会记录到%ProgramData%\defender-control下的恢复清单里，所以这是一次可逆操作，随时能还原。下图是项目自带的演示动图，可以看到运行前后，安全中心里实时保护、云保护、篡改保护这些开关的状态变化：

不同情形下，你会得到什么

• 游戏玩家：禁用后后台不再有扫描进程，帧率更稳、加载更快，风扇也安静了——相当于把一直踩油门的那位"隐形乘客"请下了车。
• 开发者：编译产物和开发工具不再被误杀，构建流程少了很多"惊吓时刻"，大型项目编译时间能明显缩短。
• 普通用户：偶尔想用就运行enable-defender.exe恢复，用完了再关，全程不到一分钟，跟开关灯一样自然。

但请记住它不是灵丹妙药：如果你平时习惯乱下载来路不明的文件，关掉 Defender 等于在网吧里裸奔。选择的前提，是你清楚自己正在做什么。

你可能踩的坑，和怎么爬出来

• 工具刚下载就被删了：Defender 会把它识别为HackTool:Win32/DefenderControl并直接隔离。这是"类别检测"——凡是能禁用 Defender 的工具都会被盖上这个戳，不代表代码有毒。源码是公开的，你可以自己审查甚至自己编译。解决办法是先关闭实时保护，再运行。
• 报错提示权限不足或写入失败：多半是篡改保护没关干净，回到安全中心确认关掉后再跑一次。
• 系统更新后 Defender 又活了：这是 Windows 的自动恢复机制，属正常现象，重新运行一次工具即可，不算故障。
• 万一恢复不回来：在管理员终端里依次执行DISM /Online /Cleanup-Image /RestoreHealth和sfc /scannow，重启后一般就回来了；再不行，做一次保留个人文件和应用的"就地升级修复"兜底。

写在最后：工具给你选择权，路要你自己走

安全和性能之间，从来不该是非此即彼的二选一，而应该是一道你随时能拧的旋钮。defender-control 的价值不在于"干掉杀毒软件"，而在于把这颗旋钮交还到你手里——需要冲刺的时候放开手脚，需要防守的时候一键归位。

动手之前，请把两条底线记牢：重要数据先备份，只在自己熟悉的网络环境里关防护。工具怎么用、遇到问题怎么排查，项目仓库里的README.md写得很清楚，社区里也总有人和你坐在同一趟车上。祝你用工具，而不是被工具用。

【免费下载链接】defender-controlAn open-source windows defender manager. Now you can disable windows defender permanently.项目地址: https://gitcode.com/gh_mirrors/de/defender-control