defender-control 完整實戰指南一鍵永久禁用 Windows Defender性能與安全自己說了算【免費下載鏈接】defender-controlAn open-source windows defender manager. Now you can disable windows defender permanently.項目地址: https://gitcode.com/gh_mirrors/de/defender-control周六下午你滿心歡喜地打開剛下載的游戲載入條卻卡了半分鐘畫面還時不時抽風掉幀——背后十有八九是 Windows Defender 正在后臺實時掃描每一份文件。作為開源的 Windows Defender 管理器defender-control 就是為解決這類過度打擾而生的它讓你一鍵禁用 Defender需要時再一鍵恢復把系統資源的掌控權真正交還給你。從一次卡頓說起誰在偷偷占用你的電腦很多人都有過類似的經歷明明什么都沒開風扇卻轉得飛快編譯一個項目殺毒引擎把編譯器當可疑程序攔下來打開視頻會議磁盤占用曲線卻莫名拉滿。這些時刻的元兇往往就是那個你幾乎沒主動設置過的 Windows Defender。它當然在盡職盡責但問題是——它沒給過你一個下班的選項。手動改注冊表、停服務系統更新一次就全給你改回來進安全模式折騰又太麻煩、太冒險。defender-control 的思路很簡單把禁用、恢復、體檢封裝成兩個可執行文件讓你像按遙控器一樣切換 Defender 的開關狀態而且不用進安全模式重啟一次就能生效。下面我們就從零開始把它完整玩明白。一圖速覽它是什么能做什么先花 10 秒建立認知。一句話defender-control 是一個開源的 Windows Defender 管理器支持 Windows 10 和 Windows 11核心能力就是一鍵禁用 一鍵恢復 狀態體檢。你的需求對應的能力一句話說明想讓 Defender 徹底安靜一鍵禁用停服務、改策略、藏驅動重啟后引擎無法自啟想找回防護一鍵恢復還原文件、清除策略、恢復服務自啟想知道當前是否生效狀態體檢加-c查看實時保護、篡改保護、MsMpEng 進程想寫進自動化腳本靜默模式加-s不暫停等待適合批量場景想確認代碼是否可靠開源可查源碼公開可以自己審查甚至自己編譯再劃清邊界避免誤會常見誤解實際情況它能替代殺毒軟件不能它只是一個管理開關它會提高安全性不會禁用反而會降低防護務必想清楚再用只支持老版本系統支持 Win10 / Win11覆蓋絕大多數現代機器上手實操6 步完成禁用含恢復與體檢第 0 步先給自己留條退路動手前強烈建議兩件事創建系統還原點、備份重要數據。禁用殺毒是系統級手術哪怕工具設計得再周全也該先系好安全帶。第 1 步獲取工具打開命令行克隆項目git clone https://gitcode.com/gh_mirrors/de/defender-control不想編譯的話直接用發布版的兩個程序即可項目會提供兩個成品disable-defender.exe禁用和enable-defender.exe恢復。想自己編譯也很簡單用 Visual Studio 2022 打開src/defender-control.sln在settings.hpp里切換配置宏然后以 Release / x64 編譯DEFENDER_CONFIG DEFENDER_DISABLE // 編譯出禁用版 DEFENDER_CONFIG DEFENDER_ENABLE // 編譯出恢復版第 2 步先關掉兩道保護鎖雙擊運行之前必須先進入Windows 安全中心 病毒和威脅防護 管理設置篡改保護關掉。它攔著所有對 Defender 的修改不關的話工具會碰壁實時保護臨時關掉。否則 Defender 可能在工具動手前就先把它隔離了第 3 步以管理員身份運行禁用程序右鍵disable-defender.exe選擇以管理員身份運行。程序會自動申請 TrustedInstaller 權限并重新拉起自己執行完整流程。這里有個容易嚇到新手的點終端里如果出現failed to write to TamperProtection、kernel-locked、error 5這類字樣多半是正常的。因為引擎還在運行時部分注冊表鍵被內核鎖死工具真正的殺手锏是重命名驅動文件靠重啟生效所以不必慌張等它跑完即可。第 4 步重啟電腦重命名驅動這件事要等下一次開機才能真正落地。為了完整生效這一步別省。第 5 步確認狀態禁用后安全中心界面會被鎖定想知道真實狀態直接在終端里體檢disable-defender.exe -c會輸出實時保護狀態、篡改保護狀態、MsMpEng進程是否在跑以及一個整體判斷。不想讓它跑完就暫停就追加-sdisable-defender.exe -c -s想恢復一條命令的事enable-defender.exe以管理員身份運行重啟電腦即可。它會自動把.OLD文件改回來、清掉禁用策略、解鎖安全中心、把WinDefend服務恢復為自動啟動。原理拆解它像保安隊的總值班表而不是暴力砸門把 Windows Defender 想象成小區里一支 24 小時巡邏的保安隊系統默認不給你辭退它的選項。defender-control 做的其實是拿到一把物業總鑰匙然后按順序做四件事——讓保安下班、改寫值班表、收走裝備、鎖上監控室。系統部件保安隊類比工具做了什么TrustedInstaller 權限物業總鑰匙以最高權限重新拉起自己能改受保護的系統設置WinDefend 主服務白班隊長停止服務并禁用自啟實時掃描隨之停止WdNisSvc 等網絡檢查服務門口崗亭一并停用網絡流量檢查關閉WdFilter / WdBoot 驅動巡邏裝備改名為.OLD收進倉庫下次開機引擎直接找不到裝備注冊表策略值班手冊寫入禁用策略如DisableAntiSpyware、服務Start4讓系統忘記怎么啟動它安全中心 UI監控室大屏鎖定界面防止系統自己偷偷把開關撥回去這套打法的精妙之處有兩點不用進安全模式。傳統方案往往要重啟到安全模式才能動手而它通過改名驅動 下次啟動失效的組合拳讓引擎在正常開機時直接起不來。恢復有跡可循。改名之前工具會把恢復清單保存到%ProgramData%\defender-control恢復時照單全收改回去、歸還所有權、恢復服務一步不落。另外它還會順手處理 SmartScreen、AMSI、ETW 日志、VBS/HVCI、Exploit Guard 等一系列關聯組件并停用 Defender 相關的計劃任務。值得注意的是防火墻服務被刻意保留這樣 Docker、WSL、Windows 沙盒、winget 和微軟商店才不會跟著遭殃——這種只拆該拆的思路很見功力。誰最需要它三類用戶的真實場景游戲玩家把幀率找回來實時掃描會持續占用 CPU 和磁盤 I/O邊玩游戲邊掃描的結果就是加載變慢、幀率不穩。禁用并重啟之后后臺那攤看不見的活基本清零游戲體驗的提升是最直接的。適合在追求極致性能時使用玩完再恢復即可。開發者別再誤殺我的工具鏈很多破解工具、加殼程序、甚至部分編譯產物都會被 Defender 誤判。開發者可以把它當作一個編譯期開關需要出包時禁用出完包立刻恢復。配合-c狀態檢查什么時候防護在線、什么時候沒有一目了然。運維與系統管理員批量部署有抓手靜默參數-s讓工具可以無縫嵌進批處理腳本。管理員可以對一臺臺機器遠程下發禁用命令用返回碼判斷成功失敗配合-c做合規檢查比一臺臺手動點設置高效得多。風險提示動手之前先看清代價越是好用的工具越要講清楚代價安全性確實會下降。禁用的是系統自帶的實時防護沒有替代殺軟的前提下裸奔風險自擔。建議只在受信任的網絡環境和設備上操作并保留定期恢復的習慣。微軟會給它掛標。項目公開多年Defender 已經內置了針對它的特征庫HackTool:Win32/DefenderControl一見面就隔離。請注意這是對所有Defender 禁用類工具的分類標記并不等于代碼本身有害——也正因為如此作者才堅持開源鼓勵你自己審查、自己編譯。系統更新可能翻案。重大版本更新后部分策略或文件可能被系統自動修正表現為Defender 又回來了此時重跑一次禁用工具即可。兜底方案要記牢。萬一恢復異常先以管理員身份運行兩條系統命令再重啟DISM /Online /Cleanup-Image /RestoreHealth sfc /scannow如果還不行用 Windows 鏡像做一次就地修復升級保留文件和應用基本都能救回來。高頻問題速查遇到的問題可能的原因怎么解決工具一運行就被 Defender 刪了實時保護沒關先臨時關閉實時保護再運行提示權限不足 / Must run as admin沒有以管理員身份運行右鍵選擇以管理員身份運行篡改保護一直關不掉組織策略或賬戶限制確認是本地管理員或檢查組策略禁用后安全中心打不開這是預期行為用disable-defender.exe -c查看狀態系統更新后 Defender 復活更新重置了部分配置重新運行一次禁用工具并重啟不知道到底禁用成功沒有狀態不透明用-c -s靜默體檢看輸出判斷Defender 恢復后起不來殘留策略或文件沖突先跑 DISM sfc再重啟結語你的電腦安全策略也該有你一票defender-control 沒有發明什么黑魔法它只是把禁用、恢復、體檢這三件原本繁瑣又危險的操作做成了兩個可靠的小程序。它不會替你決定該不該關防護但它把決定權交到了你手上——想全力輸出時一鍵禁用需要安心時一鍵恢復。如果你正好被 Defender 的過度熱情困擾不妨花一個周末試試先備份再按上面的步驟走一遍用-c確認狀態感受一下系統資源被釋放后的順暢。用著順手也歡迎去項目倉庫看看源碼、提提建議——開源社區的價值就在于每個使用者都能成為改進者。技術不該綁架你而是該服務你。現在輪到你來掌控這臺電腦了。【免費下載鏈接】defender-controlAn open-source windows defender manager. Now you can disable windows defender permanently.項目地址: https://gitcode.com/gh_mirrors/de/defender-control創作聲明：本文部分內容由AI輔助生成（AIGC），僅供參考 defender-control 完整實戰指南：一鍵永久禁用 Windows Defender，性能與安全自己說了算
defender-control 完整實戰指南一鍵永久禁用 Windows Defender性能與安全自己說了算【免費下載鏈接】defender-controlAn open-source windows defender manager. Now you can disable windows defender permanently.項目地址: https://gitcode.com/gh_mirrors/de/defender-control周六下午你滿心歡喜地打開剛下載的游戲載入條卻卡了半分鐘畫面還時不時抽風掉幀——背后十有八九是 Windows Defender 正在后臺實時掃描每一份文件。作為開源的 Windows Defender 管理器defender-control 就是為解決這類過度打擾而生的它讓你一鍵禁用 Defender需要時再一鍵恢復把系統資源的掌控權真正交還給你。從一次卡頓說起誰在偷偷占用你的電腦很多人都有過類似的經歷明明什么都沒開風扇卻轉得飛快編譯一個項目殺毒引擎把編譯器當可疑程序攔下來打開視頻會議磁盤占用曲線卻莫名拉滿。這些時刻的元兇往往就是那個你幾乎沒主動設置過的 Windows Defender。它當然在盡職盡責但問題是——它沒給過你一個下班的選項。手動改注冊表、停服務系統更新一次就全給你改回來進安全模式折騰又太麻煩、太冒險。defender-control 的思路很簡單把禁用、恢復、體檢封裝成兩個可執行文件讓你像按遙控器一樣切換 Defender 的開關狀態而且不用進安全模式重啟一次就能生效。下面我們就從零開始把它完整玩明白。一圖速覽它是什么能做什么先花 10 秒建立認知。一句話defender-control 是一個開源的 Windows Defender 管理器支持 Windows 10 和 Windows 11核心能力就是一鍵禁用 一鍵恢復 狀態體檢。你的需求對應的能力一句話說明想讓 Defender 徹底安靜一鍵禁用停服務、改策略、藏驅動重啟后引擎無法自啟想找回防護一鍵恢復還原文件、清除策略、恢復服務自啟想知道當前是否生效狀態體檢加-c查看實時保護、篡改保護、MsMpEng 進程想寫進自動化腳本靜默模式加-s不暫停等待適合批量場景想確認代碼是否可靠開源可查源碼公開可以自己審查甚至自己編譯再劃清邊界避免誤會常見誤解實際情況它能替代殺毒軟件不能它只是一個管理開關它會提高安全性不會禁用反而會降低防護務必想清楚再用只支持老版本系統支持 Win10 / Win11覆蓋絕大多數現代機器上手實操6 步完成禁用含恢復與體檢第 0 步先給自己留條退路動手前強烈建議兩件事創建系統還原點、備份重要數據。禁用殺毒是系統級手術哪怕工具設計得再周全也該先系好安全帶。第 1 步獲取工具打開命令行克隆項目git clone https://gitcode.com/gh_mirrors/de/defender-control不想編譯的話直接用發布版的兩個程序即可項目會提供兩個成品disable-defender.exe禁用和enable-defender.exe恢復。想自己編譯也很簡單用 Visual Studio 2022 打開src/defender-control.sln在settings.hpp里切換配置宏然后以 Release / x64 編譯DEFENDER_CONFIG DEFENDER_DISABLE // 編譯出禁用版 DEFENDER_CONFIG DEFENDER_ENABLE // 編譯出恢復版第 2 步先關掉兩道保護鎖雙擊運行之前必須先進入Windows 安全中心 病毒和威脅防護 管理設置篡改保護關掉。它攔著所有對 Defender 的修改不關的話工具會碰壁實時保護臨時關掉。否則 Defender 可能在工具動手前就先把它隔離了第 3 步以管理員身份運行禁用程序右鍵disable-defender.exe選擇以管理員身份運行。程序會自動申請 TrustedInstaller 權限并重新拉起自己執行完整流程。這里有個容易嚇到新手的點終端里如果出現failed to write to TamperProtection、kernel-locked、error 5這類字樣多半是正常的。因為引擎還在運行時部分注冊表鍵被內核鎖死工具真正的殺手锏是重命名驅動文件靠重啟生效所以不必慌張等它跑完即可。第 4 步重啟電腦重命名驅動這件事要等下一次開機才能真正落地。為了完整生效這一步別省。第 5 步確認狀態禁用后安全中心界面會被鎖定想知道真實狀態直接在終端里體檢disable-defender.exe -c會輸出實時保護狀態、篡改保護狀態、MsMpEng進程是否在跑以及一個整體判斷。不想讓它跑完就暫停就追加-sdisable-defender.exe -c -s想恢復一條命令的事enable-defender.exe以管理員身份運行重啟電腦即可。它會自動把.OLD文件改回來、清掉禁用策略、解鎖安全中心、把WinDefend服務恢復為自動啟動。原理拆解它像保安隊的總值班表而不是暴力砸門把 Windows Defender 想象成小區里一支 24 小時巡邏的保安隊系統默認不給你辭退它的選項。defender-control 做的其實是拿到一把物業總鑰匙然后按順序做四件事——讓保安下班、改寫值班表、收走裝備、鎖上監控室。系統部件保安隊類比工具做了什么TrustedInstaller 權限物業總鑰匙以最高權限重新拉起自己能改受保護的系統設置WinDefend 主服務白班隊長停止服務并禁用自啟實時掃描隨之停止WdNisSvc 等網絡檢查服務門口崗亭一并停用網絡流量檢查關閉WdFilter / WdBoot 驅動巡邏裝備改名為.OLD收進倉庫下次開機引擎直接找不到裝備注冊表策略值班手冊寫入禁用策略如DisableAntiSpyware、服務Start4讓系統忘記怎么啟動它安全中心 UI監控室大屏鎖定界面防止系統自己偷偷把開關撥回去這套打法的精妙之處有兩點不用進安全模式。傳統方案往往要重啟到安全模式才能動手而它通過改名驅動 下次啟動失效的組合拳讓引擎在正常開機時直接起不來。恢復有跡可循。改名之前工具會把恢復清單保存到%ProgramData%\defender-control恢復時照單全收改回去、歸還所有權、恢復服務一步不落。另外它還會順手處理 SmartScreen、AMSI、ETW 日志、VBS/HVCI、Exploit Guard 等一系列關聯組件并停用 Defender 相關的計劃任務。值得注意的是防火墻服務被刻意保留這樣 Docker、WSL、Windows 沙盒、winget 和微軟商店才不會跟著遭殃——這種只拆該拆的思路很見功力。誰最需要它三類用戶的真實場景游戲玩家把幀率找回來實時掃描會持續占用 CPU 和磁盤 I/O邊玩游戲邊掃描的結果就是加載變慢、幀率不穩。禁用并重啟之后后臺那攤看不見的活基本清零游戲體驗的提升是最直接的。適合在追求極致性能時使用玩完再恢復即可。開發者別再誤殺我的工具鏈很多破解工具、加殼程序、甚至部分編譯產物都會被 Defender 誤判。開發者可以把它當作一個編譯期開關需要出包時禁用出完包立刻恢復。配合-c狀態檢查什么時候防護在線、什么時候沒有一目了然。運維與系統管理員批量部署有抓手靜默參數-s讓工具可以無縫嵌進批處理腳本。管理員可以對一臺臺機器遠程下發禁用命令用返回碼判斷成功失敗配合-c做合規檢查比一臺臺手動點設置高效得多。風險提示動手之前先看清代價越是好用的工具越要講清楚代價安全性確實會下降。禁用的是系統自帶的實時防護沒有替代殺軟的前提下裸奔風險自擔。建議只在受信任的網絡環境和設備上操作并保留定期恢復的習慣。微軟會給它掛標。項目公開多年Defender 已經內置了針對它的特征庫HackTool:Win32/DefenderControl一見面就隔離。請注意這是對所有Defender 禁用類工具的分類標記并不等于代碼本身有害——也正因為如此作者才堅持開源鼓勵你自己審查、自己編譯。系統更新可能翻案。重大版本更新后部分策略或文件可能被系統自動修正表現為Defender 又回來了此時重跑一次禁用工具即可。兜底方案要記牢。萬一恢復異常先以管理員身份運行兩條系統命令再重啟DISM /Online /Cleanup-Image /RestoreHealth sfc /scannow如果還不行用 Windows 鏡像做一次就地修復升級保留文件和應用基本都能救回來。高頻問題速查遇到的問題可能的原因怎么解決工具一運行就被 Defender 刪了實時保護沒關先臨時關閉實時保護再運行提示權限不足 / Must run as admin沒有以管理員身份運行右鍵選擇以管理員身份運行篡改保護一直關不掉組織策略或賬戶限制確認是本地管理員或檢查組策略禁用后安全中心打不開這是預期行為用disable-defender.exe -c查看狀態系統更新后 Defender 復活更新重置了部分配置重新運行一次禁用工具并重啟不知道到底禁用成功沒有狀態不透明用-c -s靜默體檢看輸出判斷Defender 恢復后起不來殘留策略或文件沖突先跑 DISM sfc再重啟結語你的電腦安全策略也該有你一票defender-control 沒有發明什么黑魔法它只是把禁用、恢復、體檢這三件原本繁瑣又危險的操作做成了兩個可靠的小程序。它不會替你決定該不該關防護但它把決定權交到了你手上——想全力輸出時一鍵禁用需要安心時一鍵恢復。如果你正好被 Defender 的過度熱情困擾不妨花一個周末試試先備份再按上面的步驟走一遍用-c確認狀態感受一下系統資源被釋放后的順暢。用著順手也歡迎去項目倉庫看看源碼、提提建議——開源社區的價值就在于每個使用者都能成為改進者。技術不該綁架你而是該服務你。現在輪到你來掌控這臺電腦了。【免費下載鏈接】defender-controlAn open-source windows defender manager. Now you can disable windows defender permanently.項目地址: https://gitcode.com/gh_mirrors/de/defender-control創作聲明：本文部分內容由AI輔助生成（AIGC），僅供參考