取消Windows Defender实时保护有五种方法：一、通过安全中心临时关闭；二、用策略组永久性取消防病毒服务；三、基于重复保护和勒索软件防护单独关闭；四、配置排除路径实现白名单；五、取消安全中心通知与状态同步。

如果您在安装可信软件、运行调试工具或进行系统性能优化时，会遇到系统自带杀毒软件（Windows） Defender）的拦截与资源占用，可能是其“实时保护”功能正在扫描并持续发起发起操作。以下是针对取消实时保护及通过组策略实现系统级管控的多种实用方法：一、通过Windows安全中心临时关闭实时保护

该方式仅暂停 Defender 对文件读写、进程启动等行为的即时监控，不修改系统牌策略或休眠，所有设置在重启后可能自动恢复，适用于短期、受控的操作场景。

1、提示任务栏右下角的图标（Windows） 安全中心），或按Win + I打开设置，进入“隐私和安全性”>“Windows

2、在安全中心主界面中，点击“病毒和威胁防护”。

3、在“病毒和威胁防护”页面中，点击“管理设置”（部分版本显示为“病毒和威胁防护设置”）。

4、将“实时保护”开关系统切换为“关闭”，弹出确认提示时选择

5、同步检查并关闭“云提供的保护”“自动提交样本”“篡改防护”三项关联选项，避免严重监控行为。二、通过组策略编辑器永久取消实时保护与防病毒服务

此方法直接修改系统默认安全策略，在操作系统启动阶段阻止Microsoft Defender防病毒模块加载，效果持久且覆盖全面，仅适用于Windows 10/11专业版、企业版或教育版用户。

1、按Win + R打开「运行」对话框，输入gpedit.msc并回车，以管理员权限启动本地组策略编辑器。

2、依次展开左边路径：计算机配置→管理模板→Windows组件→Microsoft Defender防病毒。

3、在右侧列表中，点击“关闭Microsoft Defender防病毒”策略项。

4、选择“已启用”，点击“确定”保存设置。

5、以管理员身份运行命令提示符，执行 gpupdate /force 刷新组策略，或直接重启计算机使设置生效。三、通过组策略取消“基于系统的保护”与“勒索软件防护”子模块

即使主防病毒服务完全关闭，这些子模块仍可能独立触发拦截行为。通过组策略将它们分开，可精准达到实时保护强度，同时保留基础扫描能力。

1、在已打开的策略组编辑器中，保持路径为：计算机配置→管理模板→Windows组件→Microsoft Defender防病毒。

Bardeen AI

使用AI自动执行人工任务下载

2、依次找到并列以下三个策略：“关闭基于重量的保护”与“关闭勒索软件防护”。

3、对每一项均选择“已启用”，点击“确定”保存。

4、执行gpupdate /force 或重启系统，确保策略立即应用。四、通过组策略配置排除路径绕过实时扫描

该方法不关闭机制防护本身，而是将指定目录、进程或文件类型加入白名单，设置免于实时保护的深度扫描与拦截，适用于开发环境、游戏目录或第三方安全软件安装路径。

1、在组策略编辑器中，导航至：计算机组件配置→管理模板→Windows组件→Microsoft Defender防病毒→ 排除项。

2、上方“设置排除项”，选择“已启用”。

3、点击“显示...”按钮，在弹出窗口中逐行输入需排除的完整路径，例如：C:\MyApp\、D:\Game\ 或进程名 chrome.exe。

4、点击“确定”保存全部设置，再执行 gpupdate /force 刷新。策略五、通过组策略取消安全中心通知与状态同步

Windows安全中心服务（wscsvc）负责向用户界面激活实时保护状态、拦截及图标更新。取消该服务可切断用户可视的防护反馈信号，使实时保护虽然等待后台运行，但不再弹窗、不亮红标、不干扰操作流程。

1、在策略组编辑器中，导航至：计算机配置 → 管理模板 → Windows组件 → Windows安全中心。

2、点击“关闭Windows安全中心”，选择“已启用”，点击“确定”。

3、继续展开同一路径下的子项“通知”，点击“关闭安全中心通知”，同样设为“已启用”。

4、执行gpupdate /force，重启即可立即隐藏所有相关提示与界面元素。