告别右键扫描：Windows Defender上下文菜单彻底移除指南-优快云博客

告别右键扫描：Windows Defender上下文菜单彻底移除指南

【免费下载链接】windows-defender-remover A tool which is uses to remove Windows Defender in Windows 8.x, Windows 10 (every version) and Windows 11. 项目地址: https://gitcode.com/gh_mirrors/wi/windows-defender-remover

你是否也曾被右键菜单中"使用Windows Defender扫描"选项困扰？这个看似无害的选项不仅占用菜单空间，还可能在误触时触发不必要的系统扫描，拖慢电脑运行速度。本文将带你通过专业级解决方案，彻底清除这一烦人物件，重新夺回右键菜单的控制权。

读完本文后，你将能够：

理解Windows Defender上下文菜单的工作原理
掌握两种不同级别的移除方法（临时隐藏与永久删除）
学会在不同Windows版本中应用解决方案
了解操作前后的系统备份与恢复技巧
获得维护系统右键菜单清洁的长期策略

Windows Defender上下文菜单的技术解析

Windows Defender（Windows防御者）上下文菜单集成是微软在Windows 8.x及后续版本中引入的安全功能，它通过修改系统注册表实现右键菜单扩展。

上下文菜单工作原理

当你在文件或文件夹上点击右键时，Windows资源管理器会查询注册表中特定位置的配置信息，生成上下文菜单。Windows Defender通过以下注册表项实现其右键功能：

HKEY_CLASSES_ROOT\Folder\shell\WindowsDefender
HKEY_CLASSES_ROOT\DesktopBackground\Shell\WindowsSecurity

这些注册表项包含了显示名称、图标位置、命令执行路径等关键信息，系统据此在右键菜单中添加"扫描"选项。

为何常规方法难以彻底移除

许多用户尝试通过组策略或 Defender 设置禁用此功能，但效果有限：

方法	效果	局限性
Defender设置中禁用上下文菜单	部分隐藏	系统更新后易恢复
组策略"关闭Windows Defender"	功能禁用但菜单仍可能显示	仅专业版/企业版系统可用
第三方右键菜单管理工具	临时隐藏	无法清除注册表根源

这就是为什么需要通过直接编辑注册表的方式进行彻底移除。

注册表文件移除法：最简单有效的解决方案

Windows Defender Remover项目提供了专门用于移除上下文菜单的注册表文件，这是最直接且安全的方法，适合大多数用户。

准备工作与注意事项

在进行任何注册表修改前，请完成以下准备步骤：

创建系统还原点
- 按下 Win + R，输入 sysdm.cpl 并回车
- 切换到"系统保护"选项卡
- 点击"创建"，输入还原点名称（如"移除Defender菜单前"）
- 等待创建完成

备份相关注册表项

reg export "HKLM\SOFTWARE\Microsoft\Windows Defender" "Defender_Backup.reg"
reg export "HKCR\Folder\shell\WindowsDefender" "ContextMenu_Backup.reg"

确认文件位置 在项目目录中找到以下文件：

Remove_defender_moduled/RemoverofDefenderContextMenu.reg

执行移除操作的详细步骤

以管理员身份运行注册表文件
- 导航到项目目录中的 Remove_defender_moduled 文件夹
- 右键点击 RemoverofDefenderContextMenu.reg
- 选择"以管理员身份运行"
- 在弹出的用户账户控制(UAC)对话框中点击"是"
- 当出现"是否确认要将信息添加到注册表"提示时，点击"是"

注册表文件内容解析

该注册表文件采用Windows标准注册表编辑格式，主要包含两部分功能：

Windows Registry Editor Version 5.00

; 移除ShellServiceObjects相关注册
[-HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellServiceObjects\{900c0763-5cad-4a34-bc1f-40cd513679d5}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellServiceObjects\{900c0763-5cad-4a34-bc1f-40cd513679d5}]

; 移除"使用Defender扫描"上下文菜单
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender]
[-HKEY_CLASSES_ROOT\Folder\shell\WindowsDefender]
[-HKEY_CLASSES_ROOT\DesktopBackground\Shell\WindowsSecurity]
[-HKEY_CLASSES_ROOT\Folder\shell\WindowsDefender\Command]

文件中以 - 开头的注册表路径表示删除该注册表项及其所有子项，这正是彻底移除上下文菜单的关键。

重启资源管理器使更改生效
- 按下 Ctrl + Shift + Esc 打开任务管理器
- 在"进程"选项卡中找到"Windows资源管理器"
- 右键点击并选择"重新启动"
- 桌面会短暂闪烁，这表示资源管理器已重启

验证移除效果

完成上述步骤后，验证上下文菜单是否已成功移除：

检查文件右键菜单
- 右键点击任意文件
- 查看菜单中是否还有"使用Windows Defender扫描"选项
检查文件夹右键菜单
- 右键点击任意文件夹
- 确认"使用Windows Defender扫描"选项已消失
检查桌面背景右键菜单
- 在桌面空白处右键点击
- 确认"Windows 安全中心"相关选项已移除

如果所有位置的相关选项都已消失，则表示操作成功。

PowerShell高级移除法：自定义与自动化方案

对于高级用户和系统管理员，我们推荐使用PowerShell脚本进行更精细的控制和批量部署。

手动执行PowerShell命令

以下是直接在PowerShell中执行的注册表删除命令，每条命令都附带详细说明：

# 移除32位系统ShellServiceObjects注册
Remove-Item -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellServiceObjects\{900c0763-5cad-4a34-bc1f-40cd513679d5}" -Recurse -Force -ErrorAction SilentlyContinue

# 移除64位系统ShellServiceObjects注册
Remove-Item -Path "HKLM:\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellServiceObjects\{900c0763-5cad-4a34-bc1f-40cd513679d5}" -Recurse -Force -ErrorAction SilentlyContinue

# 移除Defender主注册表项
Remove-Item -Path "HKLM:\SOFTWARE\Microsoft\Windows Defender" -Recurse -Force -ErrorAction SilentlyContinue

# 移除文件夹右键菜单注册
Remove-Item -Path "HKCR:\Folder\shell\WindowsDefender" -Recurse -Force -ErrorAction SilentlyContinue

# 移除桌面背景右键菜单注册
Remove-Item -Path "HKCR:\DesktopBackground\Shell\WindowsSecurity" -Recurse -Force -ErrorAction SilentlyContinue

# 重启资源管理器
Stop-Process -Name explorer -Force
Start-Process explorer

注意：执行这些命令需要以管理员身份运行PowerShell。可以通过搜索"PowerShell"，然后右键选择"以管理员身份运行"来启动。

创建自定义PowerShell脚本

为了便于重复使用或在多台计算机上部署，可以创建一个自定义PowerShell脚本文件（如Remove-DefenderContextMenu.ps1）：

<#
.SYNOPSIS
彻底移除Windows Defender上下文菜单选项

.DESCRIPTION
本脚本通过删除相关注册表项，完全移除Windows资源管理器中的Defender右键菜单
支持Windows 8.x、Windows 10和Windows 11的所有版本

.NOTES
文件名: Remove-DefenderContextMenu.ps1
版本: 1.3
作者: Windows Defender Remover项目团队
创建日期: 2025年
#>

# 检查是否以管理员身份运行
$currentPrincipal = New-Object Security.Principal.WindowsPrincipal([Security.Principal.WindowsIdentity]::GetCurrent())
if (-not $currentPrincipal.IsInRole([Security.Principal.WindowsBuiltInRole]::Administrator)) {
    Write-Host "请以管理员身份运行此脚本" -ForegroundColor Red
    exit 1
}

# 创建注册表备份
$backupPath = "$env:USERPROFILE\Documents\DefenderContextMenu_Backup"
if (-not (Test-Path $backupPath)) {
    New-Item -ItemType Directory -Path $backupPath | Out-Null
}

reg export "HKLM\SOFTWARE\Microsoft\Windows Defender" "$backupPath\Defender_Backup.reg" /y | Out-Null
reg export "HKCR\Folder\shell\WindowsDefender" "$backupPath\ContextMenu_Backup.reg" /y | Out-Null

Write-Host "注册表备份已保存至: $backupPath" -ForegroundColor Green

# 定义要删除的注册表路径数组
$registryPaths = @(
    "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellServiceObjects\{900c0763-5cad-4a34-bc1f-40cd513679d5}",
    "HKLM:\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellServiceObjects\{900c0763-5cad-4a34-bc1f-40cd513679d5}",
    "HKLM:\SOFTWARE\Microsoft\Windows Defender",
    "HKCR:\Folder\shell\WindowsDefender",
    "HKCR:\DesktopBackground\Shell\WindowsSecurity"
)

# 循环删除注册表项
foreach ($path in $registryPaths) {
    if (Test-Path $path) {
        try {
            Remove-Item -Path $path -Recurse -Force -ErrorAction Stop
            Write-Host "成功删除注册表项: $path" -ForegroundColor Green
        }
        catch {
            Write-Host "删除注册表项失败: $path" -ForegroundColor Red
            Write-Host "错误信息: $_" -ForegroundColor Yellow
        }
    }
    else {
        Write-Host "注册表项不存在: $path" -ForegroundColor Cyan
    }
}

# 重启资源管理器
Write-Host "正在重启资源管理器..." -ForegroundColor Blue
Stop-Process -Name explorer -Force
Start-Process explorer

Write-Host "操作完成! Windows Defender上下文菜单已移除。" -ForegroundColor Green
Write-Host "如果需要恢复，可使用位于 $backupPath 的备份文件" -ForegroundColor Yellow

脚本使用方法

将上述代码保存为 Remove-DefenderContextMenu.ps1
以管理员身份打开PowerShell
导航到脚本所在目录
执行命令: .\Remove-DefenderContextMenu.ps1
按照屏幕提示完成操作

不同Windows版本的适配方案

Windows Defender上下文菜单位置和相关注册表项在不同Windows版本中略有差异，需要针对性处理。

Windows 10 vs Windows 11对比

Windows版本	注册表项位置差异	菜单显示名称	特殊注意事项
Windows 10	HKCR\Folder\shell\WindowsDefender	"使用Windows Defender扫描"	部分版本有32位/64位差异
Windows 11	HKCR\Folder\shell\WindowsDefender & HKCR\DesktopBackground\Shell\WindowsSecurity	"扫描"（位于"显示更多选项"子菜单中）	需同时处理现代UI和传统上下文菜单

版本适配解决方案

对于Windows 11用户，除了基础注册表修改外，还需额外处理新的上下文菜单结构：

# Windows 11额外需要删除的注册表项
Remove-Item -Path "HKCR:\*\shell\WindowsDefender" -Recurse -Force -ErrorAction SilentlyContinue
Remove-Item -Path "HKCR:\Directory\Background\shell\WindowsDefender" -Recurse -Force -ErrorAction SilentlyContinue

对于Windows 8.x用户，项目提供了专门的适配方案，位于：

defender_remover13.ps1

运行方法：

.\defender_remover13.ps1 -RemoveContextMenu

故障排除与恢复方案

即使按照指南操作，也可能遇到一些意外情况。以下是常见问题及解决方案。

操作后右键菜单无变化

如果执行操作后右键菜单没有变化，请按以下步骤排查：

确认资源管理器已重启

# 强制重启资源管理器
taskkill /f /im explorer.exe
start explorer.exe

检查是否有残留注册表项

Get-ChildItem -Path "HKCR:\Folder\shell" | Where-Object { $_.Name -match "WindowsDefender|Security" }

尝试重建图标缓存

# 重建图标缓存数据库
taskkill /f /im explorer.exe
del /a /f /q "%localappdata%\IconCache.db"
del /a /f /q "%localappdata%\Microsoft\Windows\Explorer\iconcache*"
start explorer.exe

恢复被误删的菜单选项

如果需要恢复Windows Defender上下文菜单，可通过以下方法：

使用之前创建的备份

reg import "HKLM\SOFTWARE\Microsoft\Windows Defender" "Defender_Backup.reg"
reg import "HKCR\Folder\shell\WindowsDefender" "ContextMenu_Backup.reg"

手动重建注册表项 创建一个.reg文件，包含以下内容：

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\Folder\shell\WindowsDefender]
@="使用Windows Defender扫描"
"Icon"="%ProgramFiles%\\Windows Defender\\EppManifest.dll,-100"

[HKEY_CLASSES_ROOT\Folder\shell\WindowsDefender\Command]
@="\"%ProgramFiles%\\Windows Defender\\MpCmdRun.exe\" -scan -scantype 3 -path \"%1\""

运行该文件即可恢复基本的右键扫描功能。

系统维护最佳实践

移除Windows Defender上下文菜单后，建议采取以下措施保持系统清洁和安全。

替代安全扫描方案

移除右键扫描选项后，可采用以下替代方案进行系统安全扫描：

使用命令行扫描

# 快速扫描
"C:\Program Files\Windows Defender\MpCmdRun.exe" -scan -scantype 1

# 完全扫描
"C:\Program Files\Windows Defender\MpCmdRun.exe" -scan -scantype 2

# 自定义扫描
"C:\Program Files\Windows Defender\MpCmdRun.exe" -scan -scantype 3 -path "C:\目标路径"

创建桌面快捷方式
- 右键点击桌面空白处，选择"新建" > "快捷方式"
- 输入位置: C:\Program Files\Windows Defender\MpCmdRun.exe -scan -scantype 1
- 点击"下一步"，输入名称（如"快速扫描"）
- 右键点击新创建的快捷方式，选择"属性"
- 切换到"快捷方式"选项卡，点击"高级"
- 勾选"以管理员身份运行"，点击"确定"

定期维护任务

为保持系统最佳状态，建议设置以下定期维护任务：

系统更新检查

# 检查并安装Windows更新
wuauclt /detectnow /updatenow

右键菜单清理 定期使用项目提供的完整清理脚本：
```
Script_Run.bat
```

系统健康检查

# 运行系统文件检查
sfc /scannow

# 检查系统映像健康
dism /online /cleanup-image /checkhealth

总结与展望

通过本文介绍的方法，你已经成功移除了Windows Defender上下文菜单，不仅净化了右键菜单空间，还减少了系统资源占用。我们探讨了两种主要方法：

注册表文件法：适合大多数用户，简单快捷，只需双击运行
PowerShell脚本法：适合高级用户和企业部署，提供更多自定义选项和自动化能力

我们还详细分析了不同Windows版本的适配方案，以及常见问题的故障排除方法。记住，在进行任何系统修改前，创建备份始终是明智之举。

随着Windows系统的不断更新，微软可能会在未来版本中改变上下文菜单的实现方式。Windows Defender Remover项目团队将持续跟踪这些变化，并及时更新解决方案。建议定期访问项目仓库获取最新版本：

https://gitcode.com/gh_mirrors/wi/windows-defender-remover

最后，如果你觉得本指南对你有帮助，请点赞并分享给遇到相同困扰的朋友。关注项目获取更多系统优化技巧和解决方案。

下期预告：我们将推出"Windows系统服务优化全指南"，教你如何安全地禁用不必要的系统服务，进一步提升系统性能。敬请期待！

创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考