defender-control

Defender Control 此工具名为 开源 Windows Defender 禁用程序,适用于 Windows 10 和 11。发布时提供了两个二进制文件: disable-defender.exe 和 enable-defender.exe。

如何禁用

1. 打开Windows 安全 > 病毒和威胁防护 > 管理设置。
2. 关闭 篡改防护。
3. 关闭 实时防护（暂时性的，也会停止 Defender 吃掉 exe 文件）。
4. 以管理员权限运行工具（它会重新启动为 TrustedInstaller）：

   disable-defender.exe

如何运行

1. 以 TrustedInstaller 运行。
2. 设置禁用策略并锁定安全性用户界面。
3. 将防护程序的驱动程序（WdFilter.sys、WdBoot.sys …）和引擎二进制文件重命名为 .OLD。

显示实时防病毒/实时/篡改状态,MsMpEng 是否正在运行以及判决结果。添加 -s 可跳过暂停。