[修复]Windows Defender在Windows11上不断重新启用

一些 Windows 11 用户报告说，即使他们正在积极采取措施禁用它，Windows Defender 也会不断重新启用。这个奇怪的问题只报告发生在 Microsoft 的最新操作系统版本（在 Windows 11 上）。

我们已经彻底调查了这个问题，并意识到实际上有几个不同的根本原因可能是这个问题的根源。以下是您应该注意的几个罪魁祸首：

Windows Defender 是 Windows 11 上的默认反恶意软件程序 ——当您的计算机处于空闲状态或存在外部恶意软件威胁时，如果默认选项设置为“开启”，Windows Defender 可能会自动开启。避免这种自动操作的一种方法是安装第 3 方反恶意软件程序来代替 Windows Defender。
第 3 方防病毒软件已过期– 如果您之前安装了第 3 方防病毒软件但其许可证已过期，Windows 11 足够“聪明”地判断您的 PC 未受到保护并启用内置的 AV 组件（Windows Defender）为了防止安全漏洞。在这种情况下，如果您想阻止 Windows Defender 重新启用自身，则需要更新您的第 3 方 AV 许可证或安装新的第 3 方防病毒套件。
最近安装了 Windows Update 安全补丁——绝大多数通过 Windows Updates 进行的安全更新都会产生重新启用 Windows Defender 的意外后果。微软解释说，需要此操作才能更新对 Windows Defender 的功效至关重要的防篡改代码。避免此操作的一种方法是在 Windows 11 计算机上禁用自动 Microsoft 更新。
篡改保护已打开——Windows 11 唯一能够动态打开 Windows Defender 的内置功能是篡改保护。当 Windows Defender 检测到有人试图在您的计算机上安装恶意软件或访问数据时，如果启用了防篡改保护，它可能会自动打开。关闭此功能将防止这种情况发生。

现在我们已经了解了导致此问题的所有潜在原因，让我们回顾一下其他用户已成功用于确保 Windows Defender 在 Windows 11 上保持禁用状态的一系列经过验证的方法。

1.禁用篡改保护

防篡改是 Microsoft Defender 最重要的功能之一。

Windows 安全中的篡改保护功能可有效保护您的机器免受外部渗透或在防病毒应用程序中进行的任何网络威胁。

当 Windows Defender 检测到有人试图在您的计算机上安装恶意软件或访问数据时，它可能会自动打开，即使您安装了防病毒产品也是如此。

默认情况下，大多数运行 Windows 10 或更高版本的 Windows 设备都启用了篡改保护。

因此，任何在 Windows 10 及更高版本设备上永久禁用或更新安全设置的尝试都可能需要先禁用篡改保护。

如果您想走这条路，请按照以下说明禁用 Windows Defender 上的篡改保护：

重要提示：请记住，有意禁用防篡改功能意味着您将使您的 PC 暴露在原本可以避免的恶意软件威胁之下。我们的建议是，只有在您的 PC 上安装并激活了第 3 方 AV 替代方案时才采用此方法。

按Windows 键 + R打开“运行”对话框。
接下来，在文本框中键入“ms-settings:windowsdefender” ，然后按Ctrl + Shift + Enter以管理员权限打开Windows 安全中心。
当用户帐户控制提示您时，单击是以授予管理员访问权限。
进入Windows 安全设置菜单后，单击 病毒和威胁防护。
从下一组菜单中，单击 病毒和威胁防护设置。
最后，向下滚动设置列表并将与防篡改相关的切换开关关闭。
禁用防篡改后，重新启动您的 PC 并查看 Windows Defender 是否仍然处于禁用状态。

如果 Windows Defender 仍然无故重新启用自身，或者您想探索解决问题的不同方法，请向下移动到下面的下一个方法。

也许确保 Windows Defender 保持禁用状态的最有效方法是建立本地组策略，以确保内置安全套件在 Windows 更新的任何压力下仍保持禁用状态。

但是，请记住，您无法在每个 Windows 11 版本上强制执行此方法。

为了完成这项工作，您需要使用本地组策略编辑器 (Gpedit) – 这是Windows 11 的家庭版和教育版中默认不存在的实用程序。

但是，您可以按照一系列步骤在 Windows 11 家庭版和教育版上手动安装 Gpedit。

一旦您确定 Gpedit 已安装并在您的 Windows 11 版本上可用，请按照以下说明建立自定义组策略，使 Windows Defender 始终处于禁用状态：

按Windows 键 + R打开“运行”对话框。
接下来，在文本框中键入“gpedit.msc” ，然后按Ctrl + Shift + Enter打开具有管理员权限的 本地组策略编辑器。
在用户帐户控制中，单击是以授予管理员访问权限。
最终进入本地组策略编辑器后，使用左侧的菜单导航至以下位置：
```
计算机配置/管理模板/Windows 组件/Windows Defender 防病毒软件
```
到达正确位置后，移至右侧窗格并查找 关闭 Microsoft Defender 防病毒策略。
当你看到它时，双击它打开它。
在 关闭 Microsoft Defender 防病毒策略中， 将切换开关更改为 已启用，然后单击应用以保存更改。
启用此策略后，Windows Defender 应始终保持禁用状态。

如果问题仍未解决，或者您正在寻找其他方法来确保 Windows Defender 保持禁用状态，请向下移动到下面的下一个方法。

如果您想避免设置始终保留 Windows Defender 的本地策略，或者本地组策略编辑器在您的 Windows 11 版本上不可用，另一种方法是使用注册表编辑器。

一些受影响的用户已经确认他们成功地使用了修改后的注册表值来确保 Windows Defender 在 Windows Update 的压力下保持禁用状态。

注意：我们的建议是在执行此方法之前执行注册表备份。如果您在以下过程中出错，这将允许您将 Registry 集群恢复到正常状态。请按照以下步骤提前备份您的注册表。

如果您想使用注册表编辑器禁用硬禁用 Windows Defender，请按照以下说明操作：

按Windows 键 + R打开“运行”对话框。
接下来，在文本框中键入“regedit” ，然后按Ctrl + Shift + Enter打开具有管理权限的注册表编辑器。
在用户帐户控制 (UAC) 中，单击是以授予管理员访问权限。
进入注册表编辑器后，使用左侧菜单导航至以下位置：
```
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
```
注意： 您可以手动导航到此位置，也可以将该位置直接粘贴到顶部的导航栏中，然后按Enter立即到达那里。
到达正确位置后，右键单击Windows Defender键，然后单击新建 > Dword (32 位) 值。
创建新的Dword值后，将其命名为DisableAntiSpyware 并按Enter重命名。
双击新创建的DisableAntiSpyware，将Base设置为Hexadecimal，然后将值更改为0，然后单击Ok保存更改。
进行此更改后，重新启动您的 PC 以强制执行此更改，然后在下次启动完成后查看 Windows Defender 是否仍然处于禁用状态。