三步永久關(guān)閉Windows Defender開源工具defender-control完整上手指南【免費(fèi)下載鏈接】defender-controlAn open-source windows defender manager. Now you can disable windows defender permanently.項(xiàng)目地址: https://gitcode.com/gh_mirrors/de/defender-control游戲正打到團(tuán)戰(zhàn)高潮畫面突然卡成幻燈片寫好的代碼剛點(diǎn)編譯工具被當(dāng)成病毒當(dāng)場隔離電腦開機(jī)越來越慢硬盤燈卻像霓虹燈一樣閃個(gè)不?！绻銓?duì)這些場景感同身受那多半是Windows Defender這位隱形管家又在超負(fù)荷工作了。想永久關(guān)閉Windows Defender又總是失敗今天要介紹的這款開源Windows Defender管理工具——defender-control就是你一直在找的那把總開關(guān)。它不折騰、不玄學(xué)三步搞定還能一鍵還原。一、那個(gè)太過敬業(yè)的保安到底煩了你多久打個(gè)比方你的電腦小區(qū)里住著一位保安大叔我們就叫他阿德好了。阿德最大的特點(diǎn)就是——太敬業(yè)了。你買包薯片回家他要拆開聞一聞你帶個(gè)新朋友進(jìn)門他恨不得把人家戶口本查一遍你半夜趕工作他在樓下拿手電筒來回晃晃得你屏幕都反光。更讓人崩潰的是他精力旺盛7x24小時(shí)巡邏風(fēng)雨無阻。這就是Windows Defender的日常。它確實(shí)在守護(hù)你的電腦但它的過度保護(hù)常常帶來實(shí)實(shí)在在的麻煩游戲卡頓實(shí)時(shí)掃描搶走CPU和磁盤資源團(tuán)戰(zhàn)幀率暴跌開發(fā)工具被誤殺編譯器、破解補(bǔ)丁、注冊(cè)機(jī)一個(gè)都跑不掉老電腦不堪重負(fù)開機(jī)變慢、文件操作遲鈍、電池掉得快想關(guān)關(guān)不掉設(shè)置里明明關(guān)了系統(tǒng)一更新阿德又精神抖擻地回來上崗了你需要的是一個(gè)能跟阿德好好商量的工具告訴他什么時(shí)候該休息什么時(shí)候該回來。defender-control就是來當(dāng)這個(gè)傳話人的。打個(gè)總結(jié)阿德是好人但他不該在你打游戲的時(shí)候還趴在你肩膀上查你的武器庫。二、為什么你以前總是關(guān)不掉Defender很多人都有過這樣的經(jīng)歷在設(shè)置里關(guān)掉實(shí)時(shí)保護(hù)或者用系統(tǒng)自帶的組策略禁用Defender當(dāng)時(shí)確實(shí)安靜了。但沒過幾天Windows一更新Defender又滿血復(fù)活甚至變本加厲。原因很簡單你那些操作都只是貼了張紙條。關(guān)實(shí)時(shí)保護(hù) 在阿德值班室門口貼張今天休息——他睡一覺就忘了改組策略 在小區(qū)公告欄寫本小區(qū)不需要保安——物業(yè)系統(tǒng)不認(rèn)賬禁用服務(wù) 讓阿德請(qǐng)假一天——第二天照樣打卡上班再加上Windows 10/11的**篡改保護(hù)Tamper Protection**機(jī)制系統(tǒng)會(huì)主動(dòng)攔截你對(duì)安全設(shè)置的修改。你想動(dòng)Defender的編制人家壓根不給你權(quán)限。所以想真正放假得讓阿德本人心服口服地休假——而這需要一份級(jí)別足夠高的審批單。打個(gè)總結(jié)貼紙條治標(biāo)不治本阿德可是會(huì)看文件編號(hào)的。三、認(rèn)識(shí)主角開源神器defender-controldefender-control是一個(gè)完全開源的Windows Defender管理工具支持Windows 10和Windows 11。它發(fā)布時(shí)就帶好了兩把鑰匙開箱即用可執(zhí)行文件作用一句話比喻disable-defender.exe永久關(guān)閉Defender給阿德簽長期休假單enable-defender.exe一鍵恢復(fù)Defender撕掉休假單讓他返崗由于它是開源項(xiàng)目整個(gè)工作邏輯都攤開在你面前。核心源碼放在src/defender-control/目錄下喜歡鉆研的朋友可以慢慢讀普通用戶不需要懂代碼拿到現(xiàn)成的程序就能用。獲取方式也很簡單在命令行里執(zhí)行g(shù)it clone https://gitcode.com/gh_mirrors/de/defender-control想自己動(dòng)手編譯也沒問題項(xiàng)目用Visual Studio 2022構(gòu)建在settings.hpp里把DEFENDER_CONFIG設(shè)為DEFENDER_DISABLE或DEFENDER_ENABLE分別編譯出禁用版和啟用版即可。打個(gè)總結(jié)領(lǐng)了兩把鑰匙一把鎖門一把開門剩下的交給工具自己干。四、三步永久關(guān)閉Windows Defender的具體操作步驟別被永久關(guān)閉四個(gè)字嚇到實(shí)際操作比想象中簡單全程就三步。第一步先給阿德松綁關(guān)閉兩道保護(hù)在開始之前需要手動(dòng)關(guān)閉兩個(gè)開關(guān)否則工具還沒出手就被攔下了打開Windows安全中心 → 病毒和威脅防護(hù) → 管理設(shè)置關(guān)閉篡改保護(hù)防止系統(tǒng)攔截后續(xù)修改關(guān)閉實(shí)時(shí)保護(hù)避免Defender當(dāng)場吃掉這個(gè)工具這一步就好比動(dòng)手前先給阿德交個(gè)底我們不是來砸場子的是來給你辦休假的。第二步用管理員身份跑起來右鍵點(diǎn)擊disable-defender.exe選擇以管理員身份運(yùn)行。工具會(huì)自動(dòng)完成權(quán)限升級(jí)——它會(huì)借到系統(tǒng)里級(jí)別最高的TrustedInstaller權(quán)限然后把所有該關(guān)的服務(wù)、該改的注冊(cè)表、該藏的文件一口氣處理完。中間如果看到一些failed to write之類的報(bào)錯(cuò)別慌那是正?，F(xiàn)象。因?yàn)镈efender引擎還在運(yùn)行時(shí)部分注冊(cè)表項(xiàng)確實(shí)寫不進(jìn)去工具會(huì)繞道而行——直接改它的裝備這個(gè)邏輯我們下一節(jié)細(xì)說。第三步重啟電腦重啟不是可選項(xiàng)而是完全生效的關(guān)鍵一步。重啟后Defender的驅(qū)動(dòng)已經(jīng)改名換姓引擎再也無法啟動(dòng)從此徹底休假。操作步驟具體動(dòng)作比喻解釋第一步關(guān)閉篡改保護(hù) 實(shí)時(shí)保護(hù)先給阿德做思想工作第二步管理員運(yùn)行工具遞上最高領(lǐng)導(dǎo)簽字的審批單第三步重啟電腦阿德交鑰匙正式下班打個(gè)總結(jié)三步走完阿德終于能睡個(gè)安穩(wěn)覺了你的電腦也是。五、它是怎么做到的——三板斧技術(shù)原理解密怕你看得不過癮這里把defender-control的三板斧攤開講。它不靠蠻力靠的是三招環(huán)環(huán)相扣。第一板斧借到最高權(quán)限通行證Windows里很多安全設(shè)置連管理員都動(dòng)不了但有一個(gè)特殊身份可以——TrustedInstaller它相當(dāng)于整棟樓的物業(yè)總管家。defender-control通過系統(tǒng)任務(wù)計(jì)劃等機(jī)制把自己偽裝/升級(jí)成這個(gè)最高權(quán)限身份從而拿到修改受保護(hù)設(shè)置的資格。類比一下普通居民找物業(yè)吵架沒用但手持總管家工牌一切好商量。第二板斧把裝備鎖進(jìn)柜子Defender能跑起來靠的是一堆底層驅(qū)動(dòng)文件比如WdFilter.sys、WdBoot.sys。defender-control干了一件很聰明的事——直接把它們的文件名改成.OLD后綴# 改名前的裝備 # 改名后的狀態(tài) WdFilter.sys - WdFilter.sys.OLD WdBoot.sys - WdBoot.sys.OLD系統(tǒng)下次開機(jī)時(shí)發(fā)現(xiàn)保安的制服、對(duì)講機(jī)、手電全都不在原位了阿德就算想上班也沒法站崗。而且這個(gè)改名操作在驅(qū)動(dòng)加載之前就完成所以連安全模式都不用進(jìn)。第三板斧改寫值班日志工具還會(huì)同步修改一堆注冊(cè)表策略相當(dāng)于把值班表、崗位職責(zé)、規(guī)章制度全部翻新一遍在Windows Defender策略下寫入DisableAntiSpyware 1告訴系統(tǒng)該崗位已撤銷把WinDefend等服務(wù)的啟動(dòng)類型改成禁用讓招聘計(jì)劃徹底凍結(jié)鎖定安全中心界面防止Defender悄悄自我修復(fù)這三板斧配合下來Defender從權(quán)限、裝備、制度三個(gè)層面被同時(shí)架空想復(fù)活都找不到著力點(diǎn)。打個(gè)總結(jié)權(quán)限到位、裝備收走、制度翻新——阿德再敬業(yè)也只能在家喝茶。六、想讓它回來上班一條命令的事有的人可能擔(dān)心關(guān)是關(guān)爽了萬一哪天想要保護(hù)了怎么辦放心defender-control設(shè)計(jì)得很留后路。一鍵恢復(fù)以管理員身份運(yùn)行enable-defender.exe工具會(huì)自動(dòng)把所有.OLD文件恢復(fù)原名、清除禁用策略、解鎖安全中心界面、把WinDefend服務(wù)設(shè)回自動(dòng)啟動(dòng)。重啟電腦后阿德就重新上崗了。隨時(shí)查崗關(guān)閉之后安全中心界面是被鎖定的想確認(rèn)Defender到底什么狀態(tài)用命令行最方便# 查看當(dāng)前Defender狀態(tài) disable-defender.exe -c # 靜默模式不暫停等待 disable-defender.exe -c -s它會(huì)告訴你實(shí)時(shí)保護(hù)是否開啟、篡改保護(hù)狀態(tài)、核心進(jìn)程MsMpEng是否在運(yùn)行并給出一個(gè)綜合判定——相當(dāng)于給值班室打個(gè)電話問一句阿德在崗嗎。萬一真醒不過來的急救方案極少數(shù)情況下恢復(fù)過程可能不順利。這時(shí)候在管理員終端里依次執(zhí)行DISM /Online /Cleanup-Image /RestoreHealth sfc /scannow然后重啟。這兩條是Windows系統(tǒng)的體檢修復(fù)命令能解決大部分系統(tǒng)文件異常。打個(gè)總結(jié)休假單和返崗?fù)ㄖ歼谀闶掷锇⒌码S時(shí)聽你調(diào)遣。七、誰最需要它——四類人的真實(shí)收益defender-control不是高手專屬它對(duì)下面這幾類人尤其友好游戲玩家 實(shí)時(shí)掃描不再搶CPU幀率更穩(wěn)磁盤I/O大幅下降游戲加載更快在線游戲不再被云查殺的流量拖累開發(fā)者和程序員 編譯器、調(diào)試器不再被誤殺大型項(xiàng)目編譯時(shí)間明顯縮短配合-s靜默參數(shù)方便接入自動(dòng)化構(gòu)建腳本老電腦用戶 開機(jī)速度和文件操作明顯變快內(nèi)存占用大幅釋放多開應(yīng)用更從容讓有限的硬件資源用在刀刃上系統(tǒng)管理員 ?批量部署方案把disable-defender.exe分發(fā)到各工作站統(tǒng)一執(zhí)行配合狀態(tài)檢查命令批量審計(jì)每臺(tái)機(jī)器的Defender狀態(tài)開源可審計(jì)內(nèi)網(wǎng)環(huán)境放心用用戶群體核心痛點(diǎn)使用后的改善游戲玩家?guī)什▌?dòng)、卡頓掉幀幀率更穩(wěn)定加載提速開發(fā)者工具被誤殺、編譯慢編譯提速工具全兼容老電腦用戶卡頓、開機(jī)慢、內(nèi)存緊響應(yīng)更快資源更寬裕管理員批量管理麻煩一鍵部署狀態(tài)可審計(jì)打個(gè)總結(jié)不管你是哪種身份這套工具都像為你量身定制的遙控器。八、禁用前后的資源占用對(duì)比耳聽為虛數(shù)據(jù)為實(shí)。把Defender放假之后資源占用可以說是斷崖式下降資源類型啟用Defender時(shí)禁用Defender后釋放幅度內(nèi)存占用數(shù)百M(fèi)B級(jí)別幾乎歸零釋放90%以上CPU占用持續(xù)后臺(tái)掃描安靜待機(jī)大幅下降磁盤I/O頻繁掃描寫入極少活動(dòng)明顯改善后臺(tái)進(jìn)程MsMpEng常駐進(jìn)程消失徹底釋放當(dāng)然具體數(shù)字因機(jī)器配置而異但對(duì)絕大多數(shù)人來說禁用后系統(tǒng)輕快的體感是相當(dāng)直觀的。打個(gè)總結(jié)阿德下班后整個(gè)小區(qū)都安靜了CPU風(fēng)扇都開始偷懶。九、常見問題答疑與避坑指南用之前這幾個(gè)高頻問題值得先看一遍問題現(xiàn)象可能原因解決辦法工具一運(yùn)行就被刪除實(shí)時(shí)保護(hù)還開著先手動(dòng)關(guān)閉實(shí)時(shí)保護(hù)再運(yùn)行提示權(quán)限不足沒用管理員身份運(yùn)行右鍵選擇以管理員身份運(yùn)行篡改保護(hù)關(guān)不掉企業(yè)策略或系統(tǒng)限制檢查是否被組策略管控系統(tǒng)更新后又復(fù)活Defender自動(dòng)修復(fù)重新運(yùn)行一次禁用工具恢復(fù)后Defender起不來系統(tǒng)文件異常執(zhí)行DISM sfc修復(fù)命令還有一個(gè)很多人會(huì)問的問題為什么我的殺毒軟件警告這個(gè)工具是惡意軟件這里要實(shí)話實(shí)說defender-control公開已久微軟的安全庫中專門收錄了它的特征HackTool:Win32/DefenderControl。任何關(guān)閉殺毒軟件類的工具都會(huì)被這樣標(biāo)記這屬于行為分類檢測(cè)并不代表代碼本身有問題。正因?yàn)轫?xiàng)目完全開源你完全可以自己審查源碼、甚至親手編譯一份用起來才放心。打個(gè)總結(jié)它被通緝是因?yàn)楦傻氖绿厥舛皇且驗(yàn)樗蓧氖?。十、寫在最后把鑰匙攥在自己手里回到開頭那個(gè)比喻Windows Defender不是你的敵人它只是太盡心的阿德。你需要的不是跟它決裂而是擁有隨時(shí)給它放假、隨時(shí)讓它返崗的決定權(quán)。defender-control的價(jià)值恰恰在于把這份決定權(quán)還給了你想要極致性能就一鍵讓Defender休假想要安全防護(hù)就一鍵請(qǐng)它復(fù)工。開源、透明、可審計(jì)全程不過三步還留好了完整的后路。當(dāng)然友情提醒關(guān)閉殺毒軟件等于卸下盔甲出門請(qǐng)務(wù)必在可信環(huán)境、做好數(shù)據(jù)備份的前提下使用。安全與性能從來不是單選題而是你手里這把遙控器的選擇題。現(xiàn)在就去clone一份defender-control做自己電腦真正的主人吧——畢竟我的電腦就該我說了算最后一句阿德會(huì)一直站在門口等你把鑰匙插進(jìn)鎖孔的那一天?！久赓M(fèi)下載鏈接】defender-controlAn open-source windows defender manager. Now you can disable windows defender permanently.項(xiàng)目地址: https://gitcode.com/gh_mirrors/de/defender-control創(chuàng)作聲明：本文部分內(nèi)容由AI輔助生成（AIGC），僅供參考