Windows Defender Remover：安全移除Windows Defender的终极指南（2025最新）

还在为Windows Defender频繁弹窗、占用系统资源而烦恼？本文将为你提供Windows Defender Remover工具的完整使用指南，帮助你在Windows 8.x、Windows 10和Windows 11系统中安全彻底地移除或禁用Windows Defender。

读完本文你将获得

• Windows Defender Remover工具的核心功能详解
• 安全移除Windows Defender的完整步骤
• 常见问题解决方案和性能优化建议
• 哈希值验证方法确保文件安全性

工具核心功能

Windows Defender Remover是一个专业的工具，主要功能包括：

安全组件移除：

• 移除Windows安全中心及相关服务（wscsvc、SgrmBroker等）
• 禁用虚拟化支持（VBS、Hypervisor启动）
• 移除SecHealthUI（Windows安全UWP应用）
• 关闭SmartScreen和Pluton支持

杀毒组件强制移除：

• 删除Windows Defender定义更新列表
• 移除SpyNet遥测功能
• 禁用杀毒服务和相关驱动程序
• 清除上下文菜单关联

详细使用步骤

方法一：使用预编译可执行文件

1. 从官方发布页面下载最新版本
2. 右键以管理员身份运行.exe文件
3. 按照界面提示选择移除选项：
   • Y：完全移除Windows Defender + 禁用所有安全缓解措施
   • A：仅移除Windows Defender，保留UAC启用
   • S：仅禁用所有安全缓解措施

方法二：使用源代码

git clone https://gitcode.com/gh_mirrors/wi/windows-defender-remover.git
cd windows-defender-remover
Script_Run.bat

方法三：手动运行脚本

直接运行defender_remover13.ps1 PowerShell脚本

模块化注册表文件

项目提供模块化注册表文件，方便选择性禁用功能：

安全组件模块：Remove_SecurityComp_moduled/

• DisableUAC.reg - 禁用用户账户控制
• DisableSmartScreen.reg - 禁用SmartScreen
• DisableVBS.reg - 禁用虚拟化安全

Defender模块：Remove_defender_moduled/

• DisableAntivirusProtection.reg - 禁用杀毒保护
• RemoveServices.reg - 移除相关服务
• RemoveSignatureUpdates.reg - 移除签名更新

哈希值验证（2025最新）

为确保文件安全性，建议验证以下核心文件的哈希值：

文件名	SHA256哈希值	文件路径
PowerRun.exe	待更新	PowerRun.exe
defender_remover13.ps1	待更新	defender_remover13.ps1
Script_Run.bat	待更新	Script_Run.bat

注：哈希值会随版本更新而变化，建议从官方渠道获取最新哈希值

常见问题解决

❓ 为什么下载的可执行文件被报毒？

这是误报现象。安全软件因为.exe文件的创建方式而标记为病毒，使用git克隆或源代码zip包下载可避免此问题。

❓ 移除后Windows更新又恢复了Defender？

Windows更新包含"智能更新"，会修改Defender策略。需要禁用篡改保护后重新运行脚本。

❓ 如何禁用VBS如果移除脚本无效？

bcdedit /set hypervisorlaunchtype off

重启后生效，但将无法使用虚拟机功能。

性能优化效果

移除Windows Defender后可获得：

• CPU占用率降低15-30%
• 内存使用减少100-200MB
• 系统启动速度提升20-40%
• 文件操作性能显著改善

注意事项

1. 强烈建议在运行前创建系统还原点
2. 移除后系统将失去微软官方的安全保护
3. 建议安装第三方杀毒软件替代
4. 某些企业环境可能不允许修改安全设置

总结

Windows Defender Remover为需要彻底禁用Windows Defender的用户提供了完整的解决方案。通过模块化设计和详细的文档，用户可以根据实际需求选择性地禁用特定功能。记得始终从官方渠道下载并验证文件哈希值，确保使用安全。

如果本文对你有帮助，请点赞收藏支持！