问题背景
在企业办公环境或个人使用中，许多合法的软件、游戏修改器或开发者工具常被Windows Defender误判为恶意程序并直接隔离或删除。这种现象被称为“误报”。当遇到此类问题时，用户通常需要暂时或永久性地关闭Defender的实时防护功能才能正常运行目标程序。
本文将介绍三种不同层级的关闭方法，从图形界面的临时关闭到注册表的强制禁用，供不同需求的用户参考。
方法一：通过Windows安全中心临时关闭（推荐用于单次例外）
这是安全、简单的方法，适用于只需要运行某个特定程序的情况。Windows会在重启或一段时间后自动重新开启防护。
操作步骤：
- 打开Windows安全中心：
点击任务栏右下角的盾牌图标，或者按下Win + I打开设置，导航至 更新和安全 (Windows 10) 或 隐私和安全性 (Windows 11)，选择 Windows安全中心。 - 进入病毒和威胁防护：
在Windows安全中心主页，点击 病毒和威胁防护 模块。 - 管理设置：
在“病毒和威胁防护设置”部分，点击 管理设置 链接。 - 关闭实时保护：
找到 实时保护 开关，将其设置为 关。
[截图描述]：界面中央显示一个滑动开关，当前状态为灰色（关闭）。如果之前是绿色（开启），点击后会弹出一个确认对话框，询问是否确定要关闭实时保护，点击“是”即可。
注意：某些版本的企业版Windows可能会通过组策略限制手动关闭此选项。若灰色不可点击，请参考方法三。
方法二：添加排除项（更精准的替代方案）
完全关闭防护并非优质实践。更推荐的做法是将受信任的程序或文件夹加入“排除列表”，这样Defender将不再扫描该特定对象，而其他文件的保护依然存在。
操作步骤：
- 同样进入 病毒和威胁防护 > 管理设置。
- 向下滚动，找到 排除项，点击 添加或删除排除项。
- 点击 + 添加排除项 按钮。
- 根据需求选择：
- 文件：针对单个exe程序。
- 文件夹：针对整个安装目录（推荐游戏或开发项目）。 - 浏览并选择对应的路径，点击 选择文件夹 完成添加。
[截图描述]：弹窗列表中包含文件、文件夹、文件和类型、进程四种选项。选中“文件夹”后，资源管理器窗口弹出，用户定位到软件的根目录并确认。
方法三：使用组策略或注册表永久禁用（高级用户适用）
如果方法一中的开关呈灰色不可用，或者需要长期禁用Defender（例如在虚拟机环境中），可以通过组策略编辑器或注册表进行修改。
3.1 通过组策略编辑器（仅限专业版/企业版）
- 按下
Win + R，输入gpedit.msc并回车。 - 依次展开：计算机配置 > 管理模板 > Windows组件 > Microsoft Defender 防病毒。
- 在右侧找到 关闭 Microsoft Defender 防病毒，双击打开。
- 选择 已启用，然后点击 确定。
[截图描述]：对话框显示三个单选按钮：“未配置”、“已启用”、“已禁用”。选择“已启用”意味着我们要执行“关闭杀毒软件”这个动作。确认后可能需要重启电脑生效。
3.2 通过注册表（适用于家庭版或未启用组策略的环境）
- 按下
Win + R，输入regedit并回车。 - 导航至以下路径：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
如果找不到Windows Defender项，请右键Microsoft文件夹新建项。 - 在右侧空白处右键，选择 新建 > DWORD (32位) 值。
- 将其命名为
DisableAntiSpyware。 - 双击该值，将数值数据修改为 1。
- 重启计算机使设置生效。
重要安全提示与维护
虽然上述方法可以有效解决误报问题，但长期关闭Windows Defender会使系统暴露在病毒、勒索软件和恶意脚本的风险之下。建议采取以下措施平衡便利性与安全性：
- 定期开启：在完成特定软件的安装或调试后，务必将实时防护重新开启。
- 使用第三方杀软：如果安装了其他商业杀毒软件（如卡巴斯基、诺顿等），Windows Defender通常会自动进入“协作模式”并暂停自身防护，无需手动禁用。
- 检查隔离区：若怀疑程序被误杀，可在“病毒和威胁防护”下的“保护历史记录”中查看被隔离的项目，如有误判，可选择“还原”并将其添加至排除项。
总结：对于普通用户，推荐使用“添加排除项”的方法；对于需要频繁运行测试程序的开发者，可结合组策略临时禁用。切勿在没有替代防护措施的情况下长期禁用实时保护。
