[修复]Windows Defender在Windows11上不断重新启用

一些 Windows 11 用户报告说，即使他们正在积极采取措施禁用它， Windows Defender 也会不断重新启用。这个奇怪的问题只报告发生在 Microsoft 的最新操作系统版本（在 Windows 11 上）。
我们已经彻底调查了这个问题，并意识到实际上有几个不同的根本原因可能是这个问题的根源。以下是您应该注意的几个罪魁祸首：

Windows Defender 是 Windows 11 上的默认反恶意软件程序 ——当您的计算机处于空闲状态或存在外部恶意软件威胁时，如果默认选项设置为“开启” ， Windows Defender 可能会自动开启。避免这种自动操作的一种方法是安装第 3 方反恶意软件程序来代替 Windows Defender 。
第 3 方防病毒软件已过期– 如果您之前安装了第 3 方防病毒软件但其许可证已过期， Windows 11 足够“聪明”地判断您的 PC 未受到保护并启用内置的 AV 组件（Windows Defender）为了防止安全漏洞。在这种情况下，如果您想阻止 Windows Defender 重新启用自身，则需要更新您的第 3 方 AV 许可证或安装新的第 3 方防病毒套件。
最近安装了 Windows Update 安全补丁——绝大多数通过 Windows Updates 进行的安全更新都会产生重新启用 Windows Defender 的意外后果。微软解释说，需要此操作才能更新对 Windows Defender 的功效至关重要的防篡改代码。避免此操作的一种方法是在 Windows 11 计算机上禁用自动 Microsoft 更新。
篡改保护已打开——Windows 11 唯一能够动态打开 Windows Defender 的内置功能是篡改保护。当 Windows Defender 检测到有人试图在您的计算机上安装恶意软件或访问数据时，如果启用了防篡改保护，它可能会自动打开。关闭此功能将防止这种情况发生。

文章插图

【[修复]Windows Defender在Windows11上不断重新启用】现在我们已经了解了导致此问题的所有潜在原因，让我们回顾一下其他用户已成功用于确保 Windows Defender 在 Windows 11 上保持禁用状态的一系列经过验证的方法。
1.禁用篡改保护防篡改是 Microsoft Defender 最重要的功能之一。
Windows 安全中的篡改保护功能可有效保护您的机器免受外部渗透或在防病毒应用程序中进行的任何网络威胁。
当 Windows Defender 检测到有人试图在您的计算机上安装恶意软件或访问数据时，它可能会自动打开，即使您安装了防病毒产品也是如此。
默认情况下，大多数运行 Windows 10 或更高版本的 Windows 设备都启用了篡改保护。
因此，任何在 Windows 10 及更高版本设备上永久禁用或更新安全设置的尝试都可能需要先禁用篡改保护。
如果您想走这条路，请按照以下说明禁用 Windows Defender 上的篡改保护：
重要提示：请记住，有意禁用防篡改功能意味着您将使您的 PC 暴露在原本可以避免的恶意软件威胁之下。我们的建议是，只有在您的 PC 上安装并激活了第 3 方 AV 替代方案时才采用此方法。

按Windows 键 + R打开“运行”对话框。
接下来，在文本框中键入“ms-settings:windowsdefender” ，然后按Ctrl + Shift + Enter以管理员权限打开Windows 安全中心。
当用户帐户控制提示您时，单击是以授予管理员访问权限。
进入Windows 安全设置菜单后，单击病毒和威胁防护。
从下一组菜单中，单击病毒和威胁防护设置。
最后，向下滚动设置列表并将与防篡改相关的切换开关关闭。
禁用防篡改后，重新启动您的 PC 并查看 Windows Defender 是否仍然处于禁用状态。

如果 Windows Defender 仍然无故重新启用自身，或者您想探索解决问题的不同方法，请向下移动到下面的下一个方法。
2. 通过组策略编辑器禁用 Windows Defender也许确保 Windows Defender 保持禁用状态的最有效方法是建立本地组策略，以确保内置安全套件在 Windows 更新的任何压力下仍保持禁用状态。
但是，请记住，您无法在每个 Windows 11 版本上强制执行此方法。
为了完成这项工作，您需要使用本地组策略编辑器 (Gpedit) – 这是Windows 11 的家庭版和教育版中默认不存在的实用程序。
但是，您可以按照一系列步骤在 Windows 11 家庭版和教育版上手动安装 Gpedit 。
一旦您确定 Gpedit 已安装并在您的 Windows 11 版本上可用，请按照以下说明建立自定义组策略，使 Windows Defender 始终处于禁用状态：

按Windows 键 + R打开“运行”对话框。
接下来，在文本框中键入“gpedit.msc” ，然后按Ctrl + Shift + Enter打开具有管理员权限的本地组策略编辑器。
在用户帐户控制中，单击是以授予管理员访问权限。
最终进入本地组策略编辑器后，使用左侧的菜单导航至以下位置：计算机配置/管理模板/Windows 组件/Windows Defender 防病毒软件
到达正确位置后，移至右侧窗格并查找关闭 Microsoft Defender 防病毒策略。
当你看到它时，双击它打开它。
在关闭 Microsoft Defender 防病毒策略中，将切换开关更改为已启用，然后单击应用以保存更改。
启用此策略后， Windows Defender 应始终保持禁用状态。

如果问题仍未解决，或者您正在寻找其他方法来确保 Windows Defender 保持禁用状态，请向下移动到下面的下一个方法。
3. 通过注册表编辑器禁用 Windows Defender如果您想避免设置始终保留 Windows Defender 的本地策略，或者本地组策略编辑器在您的 Windows 11 版本上不可用，另一种方法是使用注册表编辑器。
一些受影响的用户已经确认他们成功地使用了修改后的注册表值来确保 Windows Defender 在 Windows Update 的压力下保持禁用状态。
注意：我们的建议是在执行此方法之前执行注册表备份。如果您在以下过程中出错，这将允许您将 Registry 集群恢复到正常状态。请按照以下步骤提前备份您的注册表。
如果您想使用注册表编辑器禁用硬禁用 Windows Defender ，请按照以下说明操作：

按Windows 键 + R打开“运行”对话框。
接下来，在文本框中键入“regedit” ，然后按Ctrl + Shift + Enter打开具有管理权限的注册表编辑器。
在用户帐户控制 (UAC) 中，单击是以授予管理员访问权限。
进入注册表编辑器后，使用左侧菜单导航至以下位置：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender注意：您可以手动导航到此位置，也可以将该位置直接粘贴到顶部的导航栏中，然后按Enter立即到达那里。
到达正确位置后，右键单击Windows Defender键，然后单击新建 > Dword (32 位) 值。
创建新的Dword值后，将其命名为DisableAntiSpyware 并按Enter重命名。
双击新创建的DisableAntiSpyware ，将Base设置为Hexadecimal ，然后将值更改为0 ，然后单击Ok保存更改。
进行此更改后，重新启动您的 PC 以强制执行此更改，然后在下次启动完成后查看 Windows Defender 是否仍然处于禁用状态。

如果您仍然注意到 Windows Defender 在随机时间自动启用，或者您希望在不使用注册表或 Gpedit 技巧的情况下解决此问题，请尝试下面的下一个方法。
4.更新您的第 3 方防病毒软件的许可证如果您之前安装了第三方杀毒软件但许可已过期， Windows 11 会检测到您的 PC 未受到保护，并会开启内置的杀毒组件（Windows Defender）以避免安全漏洞。
为了防止 Windows Defender 重新启用自身，您需要更新您的第 3 方 AV 许可证或安装新的第 3 方防病毒包。
注意：此方法仅适用于您已安装第 3 方防病毒软件但其许可证已过期的情况。
如果您没有安装防病毒软件，但您正在考虑使用这种替代方法，请转到下面的下一个方法。
5. 安装不同的第 3 方防病毒软件如果默认设置设置为“开” ， Windows Defender 可能会在您的计算机空闲或存在外部恶意软件威胁时自动打开。安装第三方反恶意软件应用程序来替换 Windows Defender 是避免这种自动活动的一种方法。
Windows Defender ，如 Microsoft 支持部门所定义，旨在保护您的计算机免受恶意软件和其他危险的侵害。
即使您关闭了实时保护，如果您的计算机上没有安装防病毒产品， Windows Defender 也会自动打开。
如果您卸载防病毒应用程序或防病毒程序过期，也会发生这种情况，在这种情况下，您的计算机将容易受到威胁。
但是，在安装第三方软件后， Microsoft Defender 应该会立即自行停止。
因此，如果您正在寻找第三方套件，请参阅本文以了解一些可行的替代方案。
6. 禁用 Windows 更新通过 Windows 更新安装的绝大多数安全更新都会无意中重新启用 Windows Defender 。据微软称，此活动是必要的，以便更新对 Windows Defender 的性能至关重要的防篡改代码。
在 Windows 11 计算机上禁用自动 Microsoft 更新是避免此行为的一种方法。
例如， Windows 10 及更高版本系统的更新可以防止 Windows Defender 在安装防病毒产品后关闭。
与防篡改相关的升级是此类更新的一个很好的例子。这些升级可以防止 Windows Defender 在您安装其他防病毒程序时关闭。
如果您要查找有关禁用 Windows 更新的具体说明，请按照以下说明进行操作：
重要提示：不推荐使用此方法，因为它会使您的系统暴露在恶意软件威胁之下。仅在万不得已或您真的知道自己在做什么时才遵循以下说明

按Windows 键 + R打开“运行”对话框。
接下来，在文本框中键入“services.msc” ，然后按Ctrl + Shift + Enter打开“服务”实用程序。
当用户帐户控制提示您时，单击是以授予管理员访问权限。
进入“服务”屏幕后，向下滚动服务列表并找到“Windows 更新”条目。
接下来，右键单击Windows 更新条目，然后单击属性。
在Windows 更新属性菜单中，访问常规选项卡，然后将启动类型更改为禁用，然后单击应用保存更改。
保存更改，重新启动您的 PC 并等待下一次启动完成。