【探讨】手动删除Windows Defender的方法

Windows Defender 是微软开发的一款杀毒软件，是微软系统自带的安全软件，Windows Defender安全中心防护能力非常强，因为大家都知道的原因很多用户都想干掉这个安全软件。但是微软也越来越贼了，Windows Defender 属于系统组件应用，根本无法跟卸载软件一样彻底的卸载Windows Defender。

网上也有不少大神研究了如何关闭、删除的方法，更有大神制作了比较厉害的关闭、删除工具供大家使用，比如Microsoft Defender & Windows Update 开关 、DefenderRemover等。

看远景论坛@jazzson又发了新的暴力删除方法，而且实测过Win10 22H2、Win11 21H2、Win11 23H2、Win11 24H2（最新版，Pro版与LTSC版都测试过了）。

自己测试了一下手头上的Win LTSC2019，感觉不错，略略整理一下发出来与大家探讨一下，纯粹闲暇之余消磨时间。

警告：以下操作有风险，请谨慎进行！

像Win10 ltsc这种只推送安全更新的系统，安装完成后删除WD，不影响后续更新，更新也不会给你安装回来，但是Win11这种功能更新持续的系统就没法了。

先说实现方法：直接删除C盘目录下Windows Defender文件夹的文件。鉴于系统启动状态无法删除组件，只能进入PE后删除。

方法如下：

一、用PE启动电脑
这个有很多版本可以选择使用，不再赘述。

二、在PE中，删除C盘下述目录，这里默认认为你的Windows是安装在C盘的！

1.先删除下面2个文件夹:

C:Program FilesWindows Defender
和
C:Program FilesWindows Defender Advanced Threat Protection

=============================================

2.再删除下面1个文件夹：

C:Program Files (x86)Windows Defender

=============================================

3.然后删除下面3个文件夹：

C:ProgramDataMicrosoftWindows Defender
和
C:ProgramDataMicrosoftWindows Defender Advanced Threat Protection
和
C:ProgramDataMicrosoftWindows Security Health

=============================================

4.最后启动电脑，然后进入 regedit 注册表编辑器

在  HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun 下
删除 SecurityHealthSystray.exe 项

在  HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices 下
删除 MDCoreSvc 项  和 WinDefend 项。注意：win11 只有WinDefend 项。

=============================================

然后一切就清爽了。win10在手动更新时会报《你的电脑缺乏必要的修复》，不理睬它就是了，除了definder相关更新不能更新外，其他更新基本不受影响。而win11 23H2和24H2就一点影响也没有，根本就没有报错信息。

=============================================

备注：
其实，不删除注册表里的相关项也没事，因为，SecurityHealthSystray.exe 是在任务栏里显示defender绿色盾牌小图标的，defender都被删掉了，看着那绿色盾牌小图标心里烦，虽然它再也干不了什么了。删除 MDCoreSvc 项  和 WinDefend 项是为了让windows的事件记录器里没有报错信息（会报启动服务失败错），如果从不看windows的事件记录器，眼不见心不烦，不删除这两个注册表项也没事。

另外，如果怕删除相关目录会有问题，就把目录改名即可，改名的目的是让windows找不到服务对应的exe文件和dll文件。

最后再啰嗦一句：此操作可能有未知问题或有风险，请谨慎进行！

作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～