❌️ Defender 移除器 / Defender 禁用器

❓️ 这个应用程序做什么？

该应用程序移除/禁用 Windows Defender，包括 Windows 安全应用、Windows 基于虚拟化的安全性(VBS)、Windows SmartScreen、Windows 安全服务、Windows Web 威胁服务、Windows 文件虚拟化(UAC)、Microsoft Defender 应用防护、Microsoft 驱动程序阻止列表、系统缓解措施以及 Windows 10 或更高版本设置应用中的 Windows Defender 页面。

❓️ 移除哪些组件？

移除安全组件

此脚本移除/禁用以下安全组件：
    - Windows 安全中心支持，包括 Windows 安全中心服务(wscsvc)、Windows 安全服务(SgrmBroker, Sgrm 驱动程序)，这些是运行 Windows 安全应用所需的。
    - 虚拟化支持。
        - Hypervisor 启动(这修复了基于虚拟化的安全性的禁用，如果你使用 Hyper-V 和/或 WSL(适用于 Linux 的 Windows 子系统)、WSA(适用于 Android 的 Windows 子系统)，这将自动启用)
        - LUA(禁用文件虚拟化和用户账户控制，这将以管理员权限运行所有应用程序(同时修复旧应用程序错误))
        - Exploit Guard(关于漏洞利用的某些内容)
        - Windows 智能控制
        - 篡改保护(适用于 Windows 11 21H2 或更早版本)
    - SecHealthUI(Windows 安全 UWP 应用)
    - SmartScreen
    - Pluton 支持和 Pluton 服务支持
    - 系统缓解措施
      - "服务缓解措施"(在 admx.help 上搜索更多信息，这是一项策略)
      - Spectre 和 Meltdown 缓解(为旧 Intel CPU 获得 +30% 性能)
    - 设置应用中的 Windows 安全部分。

移除防病毒组件

此脚本强制移除以下防病毒组件：
  - Windows Defender 定义更新列表(这将禁用 Defender 的定义更新，因为它已被移除)
  - Windows Defender SpyNet 遥测
  - 防病毒服务
  - Windows Defender 防病毒过滤器和 Windows Defender rootkit 扫描器驱动程序
  - 防病毒扫描任务
  - Shell 关联(右键菜单)
  - 隐藏 Windows 安全应用中的防病毒保护部分。

📃 使用说明

[!注意] 在运行脚本之前，建议创建系统还原点。(如果你不知道自己在做什么)

从 Releases 下载打包好的脚本
以管理员身份运行 ".exe" 文件
按照显示的说明操作

或者

你可以使用 git

git clone https://github.com/ionuttbara/windows-defender-remover.git
cd windows-defender-remover
Script_Run.bat

或者

你可以下载整个源代码

从 Releases 下载源代码。
从最新版本中选择 Source Code(.zip) 文件并下载。
将文件解压到一个文件夹中，然后运行 Script_Run.bat。

cli

如果遇到任何问题，你可以提交 issue。

📃 脚本自动化

你可以使用参数移除 Defender。

移除

# 移除
Defender.Remover.exe /r <# 或 /R #>

禁用或移除 Windows Defender 应用防护策略 (高级)

如果你在打开应用时遇到任何问题(极少发生)并收到"由于 Device Guard，该应用无法运行"或"Windows Defender 应用防护阻止了此应用"的消息，你需要从不同位置删除 4 个同名文件。

在 EFI 分区中

Remove-Item -LiteralPath "$((Get-Partition | ? IsSystem).AccessPaths[0])Microsoft\Boot\WiSiPolicy.p7b"

在代码完整性文件夹中

Remove-Item -LiteralPath "$env:windir\System32\CodeIntegrity\WiSiPolicy.p7b"

在 Windows 文件夹中

Remove-Item -LiteralPath "$env:windir\Boot\EFI\wisipolicy.p7b"

在 WinSxS 文件夹中

Remove-Item -Path "$env:windir\WinSxS" -Include *winsipolicy.p7b* -Recurse

创建禁用 Windows Defender 和服务的 ISO

你可以创建一个禁用了 Windows Defender 和安全服务的 ISO。这很简单，这里有一个文件可以帮助你。以下是步骤：

挂载 ISO 并将其提取到指定位置。
打开 sources 文件夹并创建 $OEM$ 文件夹。(这是在 OOBE 中运行 DefenderRemover 部分所需的)
打开 $OEM$ 文件夹并创建名为 $$ 的文件夹。
打开 $$ 文件夹并创建名为 Panther 的文件夹。
打开 Panther 文件夹。路径应该如下所示： *%提取的 ISO 位置%\sources$OEM$$$\Panther*
从仓库的 ISO_Maker 文件夹下载 unnatended.xml 文件，并将其放入 Panther 文件夹。
将其保存为可引导的 ISO。(目前脚本无法自动执行此操作，但将在下一版本中实现)。

❓ 常见问题解答

⭕ 如何在不下载脚本的情况下从电脑中删除 Windows 安全中心 / Windows 安全应用程序？

将此代码粘贴到 PowerShell 文件中，然后以管理员身份运行。

$remove_appx = @("SecHealthUI"); $provisioned = get-appxprovisionedpackage -online; $appxpackage = get-appxpackage -allusers; $eol = @()
$store = 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Appx\AppxAllUserStore'
$users = @('S-1-5-18'); if (test-path $store) {$users += $((dir $store -ea 0 |where {$_ -like '*S-1-5-21*'}).PSChildName)}
foreach ($choice in $remove_appx) { if ('' -eq $choice.Trim()) {continue}
  foreach ($appx in $($provisioned |where {$_.PackageName -like "*$choice*"})) {
    $next = !1; foreach ($no in $skip) {if ($appx.PackageName -like "*$no*") {$next = !0}} ; if ($next) {continue}
    $PackageName = $appx.PackageName; $PackageFamilyName = ($appxpackage |where {$_.Name -eq $appx.DisplayName}).PackageFamilyName 
    ni "$store\Deprovisioned\$PackageFamilyName" -force >''; $PackageFamilyName  
    foreach ($sid in $users) {ni "$store\EndOfLife\$sid\$PackageName" -force >''} ; $eol += $PackageName
    dism /online /set-nonremovableapppolicy /packagefamily:$PackageFamilyName /nonremovable:0 >''
    remove-appxprovisionedpackage -packagename $PackageName -online -allusers >''
  }
  foreach ($appx in $($appxpackage |where {$_.PackageFullName -like "*$choice*"})) {
    $next = !1; foreach ($no in $skip) {if ($appx.PackageFullName -like "*$no*") {$next = !0}} ; if ($next) {continue}
    $PackageFullName = $appx.PackageFullName; 
    ni "$store\Deprovisioned\$appx.PackageFamilyName" -force >''; $PackageFullName
    foreach ($sid in $users) {ni "$store\EndOfLife\$sid\$PackageFullName" -force >''} ; $eol += $PackageFullName
    dism /online /set-nonremovableapppolicy /packagefamily:$PackageFamilyName /nonremovable:0 >''
    remove-appxpackage -package $PackageFullName -allusers >''
  }
}