gpo - 如何使用GPO永久禁用Windows Defender实时保护？

Question

我想通过Windows 10 Pro上的GPO禁用Windows Defender实时保护。当我像这样配置GPO时:

实时保护显示为关闭:

但是，重新启动后，保护功能再次神奇地启用:

GPO设置未更改。我试图禁用实时保护功能，以便能够分析和逆向工程恶意软件。
另外，即使Windows告诉我实时保护是由管理员管理的，它的背面仍然启用。
我真的很想知道是否有一种方法可以完全禁用Windows Defender +实时保护，或者Microsoft是否使这成为不可能。

Answer 1

在Windows的较新版本中，添加了Tamper Protection。
必须禁用防篡改功能，否则组策略设置将被忽略。

打开Windows安全性(在搜索框中键入Windows Security)

病毒和威胁防护>病毒和威胁防护设置>管理设置

将Tamper Protection切换为Off

Important. Tamper Protection must be disabled before changing Group Policy settings.

要永久禁用实时保护，请执行以下操作:

打开本地组策略编辑器(在搜索框中输入gpedit)

计算机配置>管理模板> Windows组件> Microsoft Defender防病毒>实时保护

启用Turn off real-time protection

重新启动

要永久禁用Microsoft Defender，请执行以下操作:

打开本地组策略编辑器(在搜索框中输入gpedit)

计算机配置>管理模板> Windows组件> Microsoft Defender防病毒

启用Turn off Microsoft Defender Antivirus

重新启动