win11 24h2新版用卡巴应用程序禁止Windows defender

zhixing

问题：win11 24h2 04月官方镜像iso新装专业版

注册表禁用无效、Windows轻松设置禁用也无效、第三方软件禁用无效

官方说法：
目前在 Windows 11 24H2 中，微软已经对 Defender 的防护机制做了高度整合，即便你安装了第三方杀毒软件（如卡巴斯基），Defender 的服务依然会加载，并且注册表、服务、常规脚本方法都无法彻底禁用或卸载 Defender。

费牛劲禁用后，重启仍然任务管理器有两个进程，这种强迫用户的行为微软真是愈演愈烈，以前版本是安装杀毒后自动关闭，现在搞这种套路：


powershell查询Get-MpComputerStatus | Select AMRunningMode，Passive Mode，返回处于被动状态，按照微软说法，Microsoft Defender 已自动进入“被动模式”，这是Windows 安装了可信第三方杀毒软件（如卡巴斯基）后的默认行为。Defender 虽然后台服务还在，但已“休眠”不再运行防病毒功能，由卡巴斯基完全接管，系统不会启用 Defender 进行任何扫描或防护。
但奇怪的事，所谓的被动休眠状态，仍然有流量占用

忽然想起了卡巴的应用程序权限功能，先把以上两个进程移入权限设为高限制，然后下图，启动，改为关闭，重启后进程再也无法自启动了；
Get-MpComputerStatus | Select AMRunningMode查询Not running，进程列表已无，


Windows服务管理，看也是没有正在运行；

allentong

我这边Win11，24H2安装了Norton Security之后，AMRunningMode 状态为 Not Running，进程彻底退出感觉是不是卡巴注册系统安全中心的机制有点问题，手里没有卡巴激活码没测试过

wywt123

allentong 发表于 2025-5-18 22:03
我这边Win11，24H2安装了Norton Security之后，AMRunningMode 状态为 Not Running，进程彻底退出感觉是不是 ...

看了下，全新安装的24H2，安装BitDefender后，AMRunningMode也是Passive Mode

awdmwkm

我以前都是在安全模式里运行的Windows轻松设置。看了它的禁用代码，是把三种defender的.exe程序重命名，这样启动任务就找不到了，从而杜绝启用。

重装过多次24h2，有时候第三方杀毒会完全接替，有时候又只能半接替，甚至前期是半接替，用了一段时间又全接替了。不知道触发策略到底是怎么运作的。不知道是否与 Windows Security platform更新 - KB5007651 更新有关导致的。

IDKF

亲测得在系统安装后第一时间关闭智能应用控制后再安装第三方安全软件，这样MD的进程才不会在后台继续运行。

Rukia

IDKF 发表于 2025-5-18 23:13
亲测得在系统安装后第一时间关闭智能应用控制后再安装第三方安全软件，这样MD的进程才不会在后台继续运行。

好家伙

Rukia

IDKF 发表于 2025-5-18 23:13
亲测得在系统安装后第一时间关闭智能应用控制后再安装第三方安全软件，这样MD的进程才不会在后台继续运行。

智能应用控制
我记得给微软说 给欧盟国家的用户整的。

allentong

IDKF 发表于 2025-5-18 23:13
亲测得在系统安装后第一时间关闭智能应用控制后再安装第三方安全软件，这样MD的进程才不会在后台继续运行。

破案了，我就是把智能应用控制关闭了才装的Norton

ring8511

用defender control，关闭的很彻底，还有个禁止更新的也很好用，都是每次安系统必用软件

zhixing

ring8511 发表于 2025-5-19 18:13
用defender control，关闭的很彻底，还有个禁止更新的也很好用，都是每次安系统必用软件

新版本不行了，这种老方法，可以虚拟装个24h2的新镜像试试去