DefenderRemover工具操作指南

1. 操作前准备：备份与还原点
   运行 DefenderRemover 前，先按下 Win+R 输入 sysdm.cpl 打开「系统属性」，在「系统保护」标签页为 C 盘创建还原点。同时将重要文件备份到外部存储。因为 DefenderRemover 会修改系统安全组件，一旦执行，Windows 安全中心可能无法再启动，且部分系统更新会因缺少 Defender 而失败。若你只是暂时想关闭实时防护，建议改用系统自带的「临时关闭」功能，而不是使用本工具。
2. 下载与解压：确认文件完整性
   从可信来源下载 DefenderRemover 的压缩包（如开发者 GitHub 发布页或官方渠道），解压后应看到可执行文件（通常为 .exe 或 .cmd）。右键点击文件，选择「属性」，在「数字签名」标签页确认签名者信息，若显示「无签名」或「未知发布者」，请勿运行。同时，解压路径不要放在系统盘根目录或中文路径下，建议放在如 D:Tools 的纯英文目录，避免权限或路径问题。
3. 执行移除：选择模式并运行
   以管理员身份运行 DefenderRemover（右键点击文件，选择「以管理员身份运行」）。工具启动后，会显示命令行界面，通常提供两种模式：一是「移除 Defender」，二是「仅禁用」或「还原」。根据你的需求输入对应数字或字母。注意：移除过程会删除 Defender 相关服务、驱动和注册表项，耗时约 1-3 分钟，期间不要关闭窗口或强制重启。执行完成后，工具会提示重启电脑，请保存工作并重启。
4. 验证结果：检查安全中心状态
   重启后，按 Win+I 打开「设置」-「隐私和安全性」-「Windows 安全中心」，若 Defender 已被移除，你会看到「此应用已被组策略关闭」或安全中心无法打开。同时，在任务管理器「启动」标签页中，Defender 相关项应消失。若你仍能在系统托盘看到盾牌图标，说明移除不完整，可重新运行工具选择「再次移除」或手动清理残留服务。注意：移除后系统将无内置杀毒，请立即安装第三方安全软件。
5. 恢复方法：使用还原点或官方镜像
   若你想恢复 Defender，最简单的方式是使用操作前创建的还原点：进入「控制面板」-「恢复」-「打开系统还原」，选择还原点并完成恢复。若还原点不存在，则需要使用 Windows 安装镜像（ISO）进行修复安装，或重装系统。注意：DefenderRemover 没有内置「一键还原」功能，不要尝试通过重新运行工具来恢复。恢复后，建议立即更新系统并运行完整病毒扫描。

软件页面：DefenderRemover。