一键关闭 Windows Defender 与防火墙no-defender 完整实操指南【免费下载链接】no-defenderA slightly more fun way to disable windows defender firewall. (through the WSC api)项目地址: https://gitcode.com/GitHub_Trending/no/no-defender做联调测试、验证软件冲突、或者在隔离环境里跑可疑样本时你多半遇到过这个麻烦想临时关闭 Windows Defender 和防火墙可去服务里停WinDefend、再翻组策略编辑器改半天结果重启一次又全部打回原形甚至把安全中心界面改得灰蒙蒙的。开源工具no-defender就是为此而生——它通过 Windows 安全中心WSCWindows Security Center接口一条命令即可禁用 Defender 或防火墙用完再一条命令干净还原。本文从环境准备、三类常见关闭任务的动手操作讲起覆盖参数速查、生效核验、安全回滚和失效排查照着做就行。能力速览no-defender 能做什么、适合谁先花 30 秒搞清楚它的定位避免用错地方维度说明它是干什么的命令行工具no-defender-loader通过 WSC 接口向 Windows 声明有第三方杀毒在场让系统自动停用 Defender也可以单独或同时关掉 Windows 防火墙适合谁开发者做隔离测试、遇到杀软误报需要临时放行、安全研究场景核心边界禁用效果跨重启保持依赖磁盘上的二进制文件工具会写自启动项删文件即失效原理基于未公开的 WSC API属于灰色但可控的手段权限要求需要以管理员身份运行操作对象是系统级安全组件一句话总结它不是把 Defender 卸载而是骗过系统让 Defender 自动让位——所以想还原时也能干净利落地请回来。准备工作在 Windows 上跑通 no-defender-loader开工前先满足三个前置条件系统环境Windows 10 / 11 均可全程使用管理员权限的终端操作获取程序把项目拉到本地注意该项目上游曾因 DMCA 下架仓库现在以说明文档为主如果你本地已有no-defender-loader可执行文件直接跳到下一节git clone https://gitcode.com/GitHub_Trending/no/no-defender把仓库文档和说明拉到当前目录项目原始用法与限制详见 README.md。终端准备后续验证步骤用的是 PowerShell 命令请右键开始菜单选择Windows PowerShell管理员打开。核心实战三类最常见的关闭任务任务一只关 Defender防火墙保持不动这是最高频的需求例如某款软件被杀软反复误报。执行no-defender-loader --av命令发给系统的实际含义是这里有一台第三方杀毒在值班Windows 收到 WSC 声明后会自动让 Defender 的实时保护让位退出。跑完别急着走先跳到下面的效果核验确认状态真的变了。任务二只关 Windows 防火墙场景通常是本地起了测试服务防火墙把局域网同事的访问全拦了no-defender-loader --firewall这条只动防火墙开关Defender 原封不动适合网络层放行、病毒层照旧的折中方案。任务三两者全关 自定义上报名称隔离测试环境里需要彻底清场时把两个开关一次拉满并给在场杀毒起个名字方便日后识别no-defender-loader --av --firewall --name My Test AV--name决定系统里登记的第三方产品叫什么默认值是一串仓库路径改成好认的名字比如你的测试环境代号排查时不抓瞎。参数速查表no-defender-loader 全部选项参数作用典型搭配--av只禁用 Defender单独使用--firewall只禁用 Windows 防火墙单独使用--av --firewall两者一起禁用配--name--name VAR指定 WSC 上报的在场杀毒名称--name My Test AV--disable重新启用还原Defender 与防火墙收尾必用--help/--version查看帮助 / 版本信息出错时先跑--help两个典型组合保守型no-defender-loader --firewall—— 只放行网络保留病毒防护全开测试型no-defender-loader --av --firewall --name Isolation Box 1—— 隔离机上清场名称标注机器用途。效果核验交叉验证 Defender 和防火墙真的关掉了只盯一个指标容易误判正确姿势是服务层 功能层两头对照Get-MpComputerStatus | Select RealTimeProtectionEnabled禁用 Defender 生效后这里应显示False。注意一个反直觉的点Defender 的宿主服务WinDefend可能仍在运行真正被关闭的是实时保护功能所以别只盯着服务状态就下结论。Get-NetFirewallProfile | Select Name, Enabled 这条会列出域、专用、公用三种网络下的防火墙开关全部为False才算关干净只关防火墙的任务重点看它还原后则应全部回到True。两处指标与你关的意图一致才算操作真正落盘生效。撤销与回滚一条命令请回 Defender 与防火墙测试结束或者不想让机器继续裸奔直接执行no-defender-loader --disable它会撤销之前声明的在场杀毒系统随即恢复 Defender 实时保护与防火墙无需重启。还原后别省这一步确认Get-NetFirewallProfile | Select Name, Enabled Get-MpComputerStatus | Select RealTimeProtectionEnabled三个防火墙配置文件回到True、实时保护也是True回滚才算闭环。另外若你要彻底清理记得先--disable再把自启动项里那条记录移除——顺序不能反。疑难排查命令跑了却没生效怎么办按由浅入深的顺序逐级走多数卡点在前三步就能解决第一级确认执行通道活着。WSC 服务是禁用命令的唯一通道它异常时命令会看似执行、实际无效Get-Service wscsvc若显示Stopped或异常先把它启动起来再重试。第二级看 Defender 的运行日志定位卡点。是策略拦截还是组件异常日志里通常有迹可循Get-WinEvent -LogName Microsoft-Windows-Windows Defender/Operational -MaxEvents 10翻最近十条事件找报错关键词对照上面的服务状态判断。第三级怀疑系统文件损坏再动重武器。前两级都排除后跑完整性修复排除底层损坏sfc /scannow DISM /Online /Cleanup-Image /RestoreHealth先扫描修复系统文件再重建系统映像修完重启后重新走一遍效果核验。使用纪律与安全红线 把下面几条当铁律基本不会踩深坑留好还原开关用完务必执行--disable除隔离/测试机外别让系统长期失去实时保护二进制别乱删跨重启保持依赖自启动项 磁盘上的可执行文件删文件等于自行解除持久化记录状态基线操作前把核验命令的输出存档出问题才有对比依据别多工具混用同一时间并存多个在场杀毒声明会造成策略打架行为不可预期分清环境生产机器动手前先评估风险隔离/测试环境可以放宽标准。高频问答 FAQQ为什么重启后 Defender 又自己回来了A持久化靠的是自启动项拉起可执行文件。文件被删了或启动项失效重启就恢复原状。先确认二进制还在、自启动项还在再重启验证一次。Q怎么确认 Defender 和防火墙真的关掉了A交叉验证Get-MpComputerStatus看实时保护、Get-NetFirewallProfile看防火墙、必要时再看 Defender 运行日志三处状态一致才算彻底关闭——单看服务运行状态不够。Q系统启动项里多出一条记录正常吗A正常这是跨重启保持的代价。要彻底清理的话顺序必须是先--disable还原防护再移除自启动项。写在最后整套流程压缩成一句话就是先拍基线照再按需关闭核验确认生效用完一条--disable干净利落地请回来。守住基线在前、还原在尾这个节奏no-defender 就只是几条可控的命令丢了这个节奏它才是那台机器上最大的安全隐患。【免费下载链接】no-defenderA slightly more fun way to disable windows defender firewall. (through the WSC api)项目地址: https://gitcode.com/GitHub_Trending/no/no-defender创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
