win10 自带杀毒也就是 Windows Defender 安全中心，新版 win10 默认开启防篡改保护，单纯在界面里面点关闭，重启之后自带杀毒会自动重新打开，想要实现长期关闭，需要借助组策略或者注册表修改，同时还要关闭防篡改保护，并且做好后续安全防护，长期关闭 win10 自带杀毒会让系统失去实时防护，容易遭受木马病毒入侵，只推荐已经安装其他正规第三方杀毒软件，或者有特殊测试需求的用户操作，普通家用电脑不建议永久关闭，操作之前一定要理解对应的安全风险。
win10 自带杀毒属于系统底层安全组件，它和系统更新深度绑定，早期版本可以直接在设置里永久停用，后续微软更新增加防篡改保护机制，这个机制会阻止注册表和组策略的修改被随意篡改，就算修改完策略，如果防篡改保护仍然开启，系统重启之后会自动还原设置，Windows Defender 实时保护 云保护 自动扫描这些模块会再次启动，这就是很多用户设置完，重启之后杀毒又自动恢复的根本原因。
一 前置注意事项
永久关闭 win10 自带杀毒之前，建议提前备份注册表，确认已经准备好替代安全软件，关闭之后系统不再自动拦截恶意程序，浏览网页 下载软件风险会明显上升，专业版才自带组策略编辑器，家庭版没有组策略，只能使用注册表方案。
二 方案一 专业版组策略永久关闭
1 按下 Win 加 R，输入 gpedit.msc 回车，打开本地组策略编辑器
2 依次展开 计算机配置 管理模板 Windows 组件 Microsoft Defender 防病毒
3 找到关闭 Microsoft Defender 防病毒这项策略，双击打开
4 将策略设置为已启用，点击应用再确定
5 继续进入实时保护子项，把关闭实时保护策略同样设置为已启用
6 重启电脑，win10 自带杀毒就会保持关闭状态
补充 如果系统提示策略不生效，需要先进入 Windows 安全中心，把防篡改保护手动关闭，再执行组策略修改
三 方案二 注册表永久关闭 专业版家庭版通用
1 按下 Win 加 R，输入 regedit 回车打开注册表编辑器
2 定位路径 HKEY_LOCAL_MACHINE SOFTWARE Policies Microsoft Windows Defender
3 在 Windows Defender 项右侧，新建 DWORD 32 位值，名称为 DisableAntiSpyware，数值数据填写 1
4 继续定位到子项 Real-Time Protection，新建 DWORD 32 位值，名称 DisableRealtimeMonitoring，数值数据填写 1
5 如果没有 Real-Time Protection 项，可以手动新建该项
6 修改完成重启电脑
注意 如果防篡改保护开启，这个注册表值有可能被系统自动重置失效
四 临时关闭实时保护 对比永久关闭
很多用户混淆临时关闭和永久关闭，临时关闭是在 Windows 安全中心，病毒和威胁防护，管理设置里面关闭实时保护，这个默认有时间限制，系统会自动重新开启，适合临时测试软件，不适合长期停用，永久关闭是通过组策略或者注册表，让系统不再自动重启这个防护服务。
五 故障排查表格
| 故障现象 | 可能原因 | 处理方案 |
|---|---|---|
| 修改组策略重启后杀毒又打开 | 防篡改保护未关闭 | 先关闭防篡改保护，再修改组策略 |
| 注册表修改无效 | 系统累积更新重置策略 | 重新修改注册表，关闭防篡改保护 |
| 家庭版找不到 gpedit.msc | 家庭版无组策略组件 | 改用注册表方案关闭 win10 自带杀毒 |
| 关闭后系统更新后防护恢复 | 新版补丁重置安全策略 | 更新之后重新检查组策略和注册表设置 |
六 补充要点
如果后续想要恢复 win10 自带杀毒，组策略里面把策略改回未配置，注册表里面把 DisableAntiSpyware 数值改成 0，或者直接删除该项，重启之后 Windows Defender 就会恢复默认开启状态，不建议长期裸机运行，关闭自带杀毒之后，建议安装正规第三方安全软件维持防护。
【常见问题】
问题 1 win10 自带杀毒永久关闭，家庭版能不能使用组策略方法
回答 1 win10 自带杀毒永久关闭，win10 家庭版默认没有组策略编辑器，不能使用 gpedit.msc 方案，需要选择注册表方式来实现 win10 自带杀毒永久关闭。
问题 2 win10 自带杀毒永久关闭，为什么重启之后又自动打开
回答 2 win10 自带杀毒永久关闭，重启自动恢复大多是因为防篡改保护仍然处于开启状态，这个功能会还原安全相关策略，需要先关闭防篡改保护，再做组策略或者注册表修改。
问题 3 win10 自带杀毒永久关闭，会不会影响系统正常更新
回答 3 win10 自带杀毒永久关闭，不会阻断 Windows 系统更新，但是更新补丁有可能重置安全策略，造成 win10 自带杀毒永久关闭的设置失效，更新完成之后需要重新检查设置。
问题 4 win10 自带杀毒永久关闭之后，想恢复原来防护怎么操作
回答 4 win10 自带杀毒永久关闭之后，恢复防护只需要把组策略改回未配置，注册表对应数值修改为 0，重启电脑，win10 自带杀毒就会恢复默认开启，同时可以重新打开防篡改保护。
问题 5 win10 自带杀毒永久关闭，只关闭实时保护算不算永久关闭
回答 5 win10 自带杀毒永久关闭，只在设置界面关闭实时保护不属于永久关闭，系统会定时自动重新开启实时保护，想要真正长期关闭，必须使用组策略或者注册表修改底层策略。
【免责申明】
本文仅作为技术原理说明，永久关闭 win10 自带杀毒会降低系统安全防护能力，存在病毒木马入侵风险，修改组策略 注册表属于系统底层操作，操作不当会引发系统异常，操作前请备份注册表与重要文件，本文不鼓励长期关闭系统安全防护，不承担因为关闭防护以及操作不当造成的数据丢失 系统故障等相关损失。