Windows Defender 完全移除终极指南：彻底禁用系统安全组件

Windows Defender 完全移除终极指南：彻底禁用系统安全组件

【免费下载链接】windows-defender-removerA tool which is uses to remove Windows Defender in Windows 8.x, Windows 10 (every version) and Windows 11.项目地址: https://gitcode.com/gh_mirrors/wi/windows-defender-remover

Windows Defender 完全移除工具是一款专为 Windows 10 及以上系统设计的强大工具，能够彻底移除或禁用 Windows Defender、Windows 安全应用、基于虚拟化的安全（VBS）、SmartScreen 等多种安全服务，同时通过 PowerRun 工具实现高级权限操作，帮助用户完全掌控系统安全配置。

🔍 工具核心功能与优势

Windows Defender 移除工具提供了全面的安全组件管理方案，主要优势包括：

完全移除安全组件

• Windows Defender 全家桶：彻底清除防病毒服务、定义更新列表、间谍网络遥测及相关驱动程序
• 安全中心服务：移除 wscsvc 服务和 SgrmBroker 安全服务，禁用 Windows 安全应用
• 系统防护机制：关闭用户账户控制（UAC）、漏洞防护、Exploit Guard 和 SmartScreen
• 性能优化项：禁用 Spectre 和 Meltdown 缓解措施，为老旧 Intel CPU 提升约 30% 性能

PowerRun 工具的特殊作用

PowerRun.exe 是实现高级权限操作的关键组件，它能绕过系统保护机制执行以下关键任务：

• 强制删除受保护的系统文件（如 WdFilter.sys 驱动）
• 修改受权限限制的注册表项
• 以系统级权限运行批处理命令和注册表文件

Windows Defender 移除工具主界面，简洁直观的设计让操作更加便捷

📋 快速安装与使用教程

一键安装步骤

1. 通过 git 克隆仓库（推荐方式，可避免误报）：

   git clone https://gitcode.com/gh_mirrors/wi/windows-defender-remover cd windows-defender-remover

2. 直接运行主脚本：

   Script_Run.bat

3. 根据菜单选择操作模式：

   • [Y]：完全移除 Defender + 禁用所有安全缓解措施（推荐）
   • [A]：仅移除 Defender 防病毒组件
   • [S]：仅禁用安全缓解措施

命令行自动化操作

高级用户可直接使用命令行参数执行特定操作：

# 完全移除模式 Defender.Remover.exe /r

📁 核心文件与模块详解

主执行脚本

• Script_Run.bat- 提供交互式菜单和自动化流程，是整个工具的控制中心
• PowerRun.exe- 权限提升工具，确保所有操作都能以系统级权限执行

安全应用移除模块

• RemoveSecHealthApp.ps1- 卸载 Windows 安全中心 UWP 应用的核心脚本
• Remove_SecurityComp/Remove_SecurityComp.reg- 系统安全缓解措施配置

防病毒组件移除模块

Remove_Defender 目录包含多个注册表文件，专门针对 Windows Defender 核心组件：

• Disable Mitigation.reg- 禁用系统缓解措施
• Disable SmartScreen.reg- 关闭 SmartScreen 筛选器
• DisableAntivirusProtection.reg- 禁用防病毒保护
• RemovalofWindowsDefenderAntivirus.reg- 移除 Windows Defender 防病毒
• RemoveServices.reg- 删除相关服务
• RemoveDefenderTasks.reg- 移除计划任务

Windows Defender 移除工具深色模式界面，适合夜间使用

🛠️ 详细工作流程解析

1. 权限提升阶段

工具首先通过 PowerRun 获得系统级权限，这是执行后续操作的基础。PowerRun 能够绕过 Windows 的各种保护机制，确保所有修改都能成功应用。

2. 注册表清理阶段

批量导入预定义的注册表文件，这些文件位于 Remove_Defender 和 Remove_SecurityComp 目录中。每个 .reg 文件都针对特定的安全组件进行配置修改。

3. 文件移除阶段

删除 Defender 相关的驱动、服务和可执行文件。这一阶段会处理以下关键文件：

• WdFilter.sys（Windows Defender 文件系统筛选器驱动）
• 各种防病毒服务可执行文件
• 安全中心相关组件

4. 系统重启阶段

应用所有更改后，系统会自动重启以完成配置更新。重启后，Windows Defender 和安全中心将被完全禁用或移除。

⚙️ 高级功能与自定义配置

ISO 制作功能

ISO_Maker 模块允许用户创建预配置的 Windows 安装镜像，其中 Windows Defender 和安全服务已被禁用。这对于批量部署或系统重装非常有用。

制作步骤：

1. 挂载 Windows ISO 并提取内容
2. 在 sources 文件夹中创建 $OEM$ 文件夹
3. 按照 ISO_Maker/README.md 中的说明配置无人值守安装文件
4. 重新打包为可启动 ISO

选择性移除选项

工具提供了灵活的移除选项，用户可以根据需求选择：

• 仅移除防病毒组件（保留安全中心界面）
• 仅禁用安全缓解措施（保留 Defender 但关闭防护）
• 完全移除所有组件（推荐用于性能优化）

❓ 常见问题解决方案

为什么执行文件被报病毒？

这是典型的误报现象。由于工具需要修改系统核心组件，部分安全软件会将其标记为威胁。建议通过 git 克隆仓库或下载源码包方式获取，可避免大部分安全软件误报。

Windows 更新后工具失效怎么办？

Windows 更新可能会恢复 Defender 组件，解决方法：

1. 检查是否安装了 "Windows 安全智能更新"
2. 手动禁用篡改保护（Tamper Protection）
3. 重新运行 Script_Run.bat

如何手动禁用 VBS 功能？

若脚本禁用 VBS 失败，可执行以下命令后重启：

bcdedit /set hypervisorlaunchtype off

为什么 VBS 在 Windows 11 上会自动重新启用？

Windows 11 默认启用 VBS 以支持以下功能：

• Windows Subsystem for Android/Linux
• Microsoft Emulator
• Android Studio 集成

如果使用这些虚拟化功能，VBS 会自动启用。如果不使用虚拟化，可以通过工具永久禁用。

⚠️ 重要注意事项与安全建议

操作前准备

1. 系统备份：建议创建系统还原点或完整备份
2. 管理员权限：必须以管理员身份运行所有脚本
3. 系统兼容性：支持 Windows 10 及以上版本

安全风险提示

1. 不可逆操作：部分更改无法通过常规方式恢复
2. 安全风险：移除安全组件后系统将失去内置防护
3. 建议措施：移除 Defender 后建议安装第三方防病毒软件

性能优化效果

• 游戏性能：移除 Defender 可减少系统资源占用，提升游戏帧率
• 老旧硬件：禁用 Spectre 和 Meltdown 缓解措施可为老 Intel CPU 提升 30% 性能
• 系统响应：减少后台扫描可提高系统响应速度

🔧 故障排除与技术支持

手动移除安全应用

如果不想使用完整移除套件，可以手动运行 PowerShell 脚本移除 Windows 安全应用。相关脚本位于 Remove_SecurityComp 目录中。

注册表手动修改

高级用户可以直接使用 Remove_Defender 目录中的 .reg 文件进行手动配置。双击相应文件即可导入注册表设置。

获取技术支持

如果在使用过程中遇到问题，可以：

1. 检查项目文档中的常见问题解答
2. 查看详细的错误日志
3. 参考项目中的示例配置

通过本工具，用户可以完全掌控 Windows 系统的安全配置，在性能优化与系统防护之间取得平衡。无论是游戏玩家追求极致性能，还是高级用户需要系统控制权，这款工具都能提供简单高效的解决方案。

记住：在修改系统核心组件前，请确保了解所有风险，并做好数据备份。正确的使用方式能让工具发挥最大效用，同时确保系统安全稳定运行。

【免费下载链接】windows-defender-removerA tool which is uses to remove Windows Defender in Windows 8.x, Windows 10 (every version) and Windows 11.项目地址: https://gitcode.com/gh_mirrors/wi/windows-defender-remover