type
status
date
slug
summary
tags
category
icon
password
必要准备
修改前先将防篡改保护关闭，以免修改被拦截或恢复以至于不生效
开始修改
输入regedit打开注册表
打开 计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
右键新建一个32位的值
该路径下新建6个DWORD，名字分别为DisableAntiSpyware，DisableRealtimeMonitoring，DisableAntiVirus，DisableSpecialRunningModes，DisableRoutinelyTakingAction，ServiceKeepAlive，键值均为1
在父级目录下右键新建项Real-Time Protection
在该项下新建4个DWORD，名字分别为DisableBehaviorMonitoring，DisableOnAccessProtection，DisableRealtimeMonitoring，DisableScanOnRealtimeEnable，键值均为1
父级目录继续新建一个项Signature Updates
在该项下新建一个DWORD，名字为ForceUpdateFromMU，键值为1
父级目录继续新建一个项Spynet
在该项下新建一个DWORD，名字为DisableBlockAtFirstSeen，键值为1
关闭保存修改，重启计算机后生效
如上图所示，关闭成功
恢复方式
如果需要重新开启，反向修改注册表，将生成的项和键删去，重启电脑即可恢复
- 作者:holmes
- 链接:http://jokersh.me/article/1a354800-66d1-807d-b231-f0d660034d23
- 声明:本文采用 CC BY-NC-SA 4.0 许可协议，转载请注明出处。
