如何彻底卸载Windows Defender？2025年最新Windows Defender移除工具完整指南 🛡️
项目地址: https://gitcode.com/gh_mirrors/wi/windows-defender-remover Windows Defender作为Windows系统自带的安全防护软件，虽然为用户提供了基础保护，但有时会因资源占用或功能限制而需要卸载。本文将详细介绍如何使用windows-defender-remover工具，在Windows 8.x、Windows 10及Windows 11系统中彻底移除Windows Defender及其相关组件，让你的系统更轻盈、更自由！
📋 工具简介与准备工作
什么是windows-defender-remover？
windows-defender-remover是一款专为Windows系统设计的开源工具，能够帮助用户彻底卸载Windows Defender防病毒软件及相关安全组件。该工具通过修改注册表、删除系统文件和服务等方式，实现对Windows Defender的完全移除，支持最新的Windows 11系统。
工具核心文件与目录
- 主程序脚本：defender_remover13.ps1
- 批处理启动器：Script_Run.bat
- 权限工具：PowerRun.exe
- 注册表文件：
系统要求与注意事项
- 支持系统：Windows 8.x、Windows 10（所有版本）、Windows 11
- 管理员权限：必须以管理员身份运行工具
- 备份建议：操作前建议创建系统还原点或备份重要数据
- 重启要求：移除过程完成后需要重启电脑
⚠️ 警告：卸载Windows Defender后，系统将失去内置的防病毒保护，请确保已安装其他安全软件！
🚀 快速开始：三步卸载Windows Defender
第一步：获取工具
首先，克隆项目仓库到本地：
git clone https://gitcode.com/gh_mirrors/wi/windows-defender-remover
cd windows-defender-remover
第二步：运行卸载工具
双击运行 Script_Run.bat 文件，将看到如下界面：
------ Defender Remover Script , version 12.8.4 ------
Select an option:
Do you want to remove Windows Defender and alongside components? After this you'll need to reboot.
If you PC have a Microsoft Pluton Chip, you can disable from BIOS anytime. (This script removes the integration of Pluton Chip Support and Processing from Windows.)
After confirmation of Removal, your Device will RESTART!!
A backup and/or System Restore point is recommended.
[Y] Remove Windows Defender Antivirus + Disable All Security Mitigations
[A] Remove Windows Defender only, but keep UAC Enabled
[S] Disable All Security Mitigations
第三步：选择卸载模式并重启
根据需求选择以下卸载模式：
- [Y] 完全移除模式：移除Windows Defender防病毒软件并禁用所有安全缓解措施
- [A] 仅移除防病毒：仅移除Windows Defender，但保留UAC（用户账户控制）功能
- [S] 仅禁用安全缓解：仅禁用系统安全缓解措施，不卸载防病毒软件
选择后，系统将自动执行相应操作并重启电脑。重启完成后，Windows Defender即被彻底移除。
🔍 深入了解：工具工作原理
主要功能模块解析
windows-defender-remover通过多个模块协同工作，实现对Windows Defender的彻底移除：
-
注册表修改模块：通过Remove_defender_moduled/目录下的多个.reg文件，修改系统注册表以禁用Windows Defender相关策略和服务。
-
服务移除模块：在defender_remover13.ps1脚本中，通过
Remove-WindowsDefenderTraces函数删除Windows Defender相关服务，如WinDefend、WdFilter等。 -
文件删除模块：在Script_Run.bat中，通过PowerRun工具以高权限删除Windows Defender相关系统文件和目录，如：
for %%d in ("C:\ProgramData\Microsoft\Windows Defender" "C:\Program Files\Windows Defender" ...) do PowerRun cmd.exe /c rmdir "%%~d" /s /q
- 安全组件禁用模块：通过ew/Remove_SecurityComp_moduled/目录下的注册表文件，禁用系统安全组件，如LSA保护、SmartScreen等。
关键函数解析
在defender_remover13.ps1脚本中，以下函数发挥了关键作用：
- Set-WindowsDefenderPolicies：修改Windows Defender策略设置，禁用实时保护、云保护等功能
- Disable-WindowsSecurityNotifications：禁用Windows安全通知，防止残留通知干扰
- Remove-WindowsDefenderTraces：删除Windows Defender在注册表中的残留痕迹
- Remove-AppxPackages：卸载与Windows Defender相关的UWP应用包
⚙️ 高级选项：自定义卸载体验
命令行参数使用
除了通过图形界面选择卸载模式外，还可以通过命令行参数直接指定：
# 完全移除模式
Script_Run.bat y
# 仅移除防病毒
Script_Run.bat a
# 仅禁用安全缓解
Script_Run.bat s
选择性禁用安全组件
工具提供了丰富的注册表文件，可根据需求选择性应用：
- 禁用UAC：Remove_SecurityComp_moduled/DisableUAC.reg
- 禁用SmartScreen：ew/Remove_SecurityComp_moduled/DisableSmartScreen.reg
- 禁用VBS：ew/Remove_SecurityComp_moduled/DisableVBS.reg
- 禁用LSA保护：ew/Remove_SecurityComp_moduled/DisableLSAProtection.reg
使用方法：双击对应的.reg文件，确认导入注册表即可。
❓ 常见问题与解决方案
Q1：卸载后系统提示"Windows Defender已被禁用"，如何消除？
A1：这是由于系统残留通知导致，可通过以下步骤解决：
- 运行defender_remover13.ps1脚本
- 选择"Disable All Security Mitigations"选项
- 重启电脑
Q2：卸载后无法安装其他杀毒软件，怎么办？
A2：可能是由于Windows Defender服务残留导致，可执行以下命令清理残留服务：
# 在管理员PowerShell中执行
sc delete WinDefend
sc delete WdFilter
sc delete WdNisDrv
sc delete WdNisSvc
Q3：如何恢复Windows Defender？
A3：由于工具彻底删除了Windows Defender组件，恢复需要通过系统还原或重新安装系统。建议在卸载前创建系统还原点。
📝 总结与注意事项
windows-defender-remover是一款功能强大的Windows Defender卸载工具，通过本文介绍的方法，你可以轻松、彻底地移除Windows Defender及其相关组件。使用过程中需要注意：
- 操作前务必备份重要数据或创建系统还原点
- 卸载后请及时安装其他安全软件保护系统
- 工具需要以管理员身份运行才能正常工作
- 完成后必须重启电脑才能使更改生效
如果你在使用过程中遇到任何问题，欢迎访问项目GitHub仓库提交issue或寻求帮助。
⚠️ 安全提示：禁用或卸载Windows Defender会降低系统安全性，请仅在确有必要时使用本工具，并确保采取其他安全措施保护你的系统！
希望本文能帮助你顺利卸载Windows Defender，享受更自由、更轻盈的系统体验！如有任何疑问或建议，欢迎在评论区留言交流。
创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
