如何彻底卸载Windows Defender？2025年最新Windows Defender移除工具完整指南 🛡️

Windows Defender作为Windows系统自带的安全防护软件，虽然为用户提供了基础保护，但有时会因资源占用或功能限制而需要卸载。本文将详细介绍如何使用windows-defender-remover工具，在Windows 8.x、Windows 10及Windows 11系统中彻底移除Windows Defender及其相关组件，让你的系统更轻盈、更自由！

📋 工具简介与准备工作

什么是windows-defender-remover？

windows-defender-remover是一款专为Windows系统设计的开源工具，能够帮助用户彻底卸载Windows Defender防病毒软件及相关安全组件。该工具通过修改注册表、删除系统文件和服务等方式，实现对Windows Defender的完全移除，支持最新的Windows 11系统。

工具核心文件与目录

• 主程序脚本：defender_remover13.ps1
• 批处理启动器：Script_Run.bat
• 权限工具：PowerRun.exe
• 注册表文件：
  • Remove_defender_moduled/
  • Remove_SecurityComp_moduled/
  • ew/Remove_SecurityComp_moduled/

系统要求与注意事项

• 支持系统：Windows 8.x、Windows 10（所有版本）、Windows 11
• 管理员权限：必须以管理员身份运行工具
• 备份建议：操作前建议创建系统还原点或备份重要数据
• 重启要求：移除过程完成后需要重启电脑

⚠️ 警告：卸载Windows Defender后，系统将失去内置的防病毒保护，请确保已安装其他安全软件！

🚀 快速开始：三步卸载Windows Defender

第一步：获取工具

首先，克隆项目仓库到本地：

git clone https://gitcode.com/gh_mirrors/wi/windows-defender-remover
cd windows-defender-remover

第二步：运行卸载工具

双击运行 Script_Run.bat 文件，将看到如下界面：

------ Defender Remover Script , version 12.8.4 ------
Select an option:

Do you want to remove Windows Defender and alongside components? After this you'll need to reboot.
If you PC have a Microsoft Pluton Chip, you can disable from BIOS anytime. (This script removes the integration of Pluton Chip Support and Processing from Windows.)
After confirmation of Removal, your Device will RESTART!!
A backup and/or System Restore point is recommended.
[Y] Remove Windows Defender Antivirus + Disable All Security Mitigations
[A] Remove Windows Defender only, but keep UAC Enabled
[S] Disable All Security Mitigations

第三步：选择卸载模式并重启

根据需求选择以下卸载模式：

• [Y] 完全移除模式：移除Windows Defender防病毒软件并禁用所有安全缓解措施
• [A] 仅移除防病毒：仅移除Windows Defender，但保留UAC（用户账户控制）功能
• [S] 仅禁用安全缓解：仅禁用系统安全缓解措施，不卸载防病毒软件

选择后，系统将自动执行相应操作并重启电脑。重启完成后，Windows Defender即被彻底移除。

🔍 深入了解：工具工作原理

主要功能模块解析

windows-defender-remover通过多个模块协同工作，实现对Windows Defender的彻底移除：

1. 注册表修改模块：通过Remove_defender_moduled/目录下的多个.reg文件，修改系统注册表以禁用Windows Defender相关策略和服务。

2. 服务移除模块：在defender_remover13.ps1脚本中，通过Remove-WindowsDefenderTraces函数删除Windows Defender相关服务，如WinDefend、WdFilter等。

3. 文件删除模块：在Script_Run.bat中，通过PowerRun工具以高权限删除Windows Defender相关系统文件和目录，如：

for %%d in ("C:\ProgramData\Microsoft\Windows Defender" "C:\Program Files\Windows Defender" ...) do PowerRun cmd.exe /c rmdir "%%~d" /s /q

4. 安全组件禁用模块：通过ew/Remove_SecurityComp_moduled/目录下的注册表文件，禁用系统安全组件，如LSA保护、SmartScreen等。

关键函数解析

在defender_remover13.ps1脚本中，以下函数发挥了关键作用：

• Set-WindowsDefenderPolicies：修改Windows Defender策略设置，禁用实时保护、云保护等功能
• Disable-WindowsSecurityNotifications：禁用Windows安全通知，防止残留通知干扰
• Remove-WindowsDefenderTraces：删除Windows Defender在注册表中的残留痕迹
• Remove-AppxPackages：卸载与Windows Defender相关的UWP应用包

⚙️ 高级选项：自定义卸载体验

命令行参数使用

除了通过图形界面选择卸载模式外，还可以通过命令行参数直接指定：

# 完全移除模式
Script_Run.bat y

# 仅移除防病毒
Script_Run.bat a

# 仅禁用安全缓解
Script_Run.bat s

选择性禁用安全组件

工具提供了丰富的注册表文件，可根据需求选择性应用：

• 禁用UAC：Remove_SecurityComp_moduled/DisableUAC.reg
• 禁用SmartScreen：ew/Remove_SecurityComp_moduled/DisableSmartScreen.reg
• 禁用VBS：ew/Remove_SecurityComp_moduled/DisableVBS.reg
• 禁用LSA保护：ew/Remove_SecurityComp_moduled/DisableLSAProtection.reg

使用方法：双击对应的.reg文件，确认导入注册表即可。

❓ 常见问题与解决方案

Q1：卸载后系统提示"Windows Defender已被禁用"，如何消除？

A1：这是由于系统残留通知导致，可通过以下步骤解决：

1. 运行defender_remover13.ps1脚本
2. 选择"Disable All Security Mitigations"选项
3. 重启电脑

Q2：卸载后无法安装其他杀毒软件，怎么办？

A2：可能是由于Windows Defender服务残留导致，可执行以下命令清理残留服务：

# 在管理员PowerShell中执行
sc delete WinDefend
sc delete WdFilter
sc delete WdNisDrv
sc delete WdNisSvc

Q3：如何恢复Windows Defender？

A3：由于工具彻底删除了Windows Defender组件，恢复需要通过系统还原或重新安装系统。建议在卸载前创建系统还原点。

📝 总结与注意事项

windows-defender-remover是一款功能强大的Windows Defender卸载工具，通过本文介绍的方法，你可以轻松、彻底地移除Windows Defender及其相关组件。使用过程中需要注意：

1. 操作前务必备份重要数据或创建系统还原点
2. 卸载后请及时安装其他安全软件保护系统
3. 工具需要以管理员身份运行才能正常工作
4. 完成后必须重启电脑才能使更改生效

如果你在使用过程中遇到任何问题，欢迎访问项目GitHub仓库提交issue或寻求帮助。

⚠️ 安全提示：禁用或卸载Windows Defender会降低系统安全性，请仅在确有必要时使用本工具，并确保采取其他安全措施保护你的系统！

希望本文能帮助你顺利卸载Windows Defender，享受更自由、更轻盈的系统体验！如有任何疑问或建议，欢迎在评论区留言交流。