Defender Control：Windows 10/11系统防护管理的终极解决方案

【免费下载链接】defender-controlAn open-source windows defender manager. Now you can disable windows defender permanently.项目地址: https://gitcode.com/gh_mirrors/de/defender-control

你是否曾经因为Windows Defender的过度防护而感到困扰？游戏性能被拖慢，专业软件被误报，或者只是想要完全掌控自己的系统安全？Defender Control为你提供了一个开源、安全且高效的解决方案，让你能够轻松管理Windows Defender的防护功能。

🎯 为什么你需要这个工具？

Windows Defender作为Windows系统的内置安全防护，虽然提供了基础的保护，但有时也会成为用户的负担。Defender Control的出现，正是为了解决这些痛点：

游戏玩家的福音：许多游戏反作弊系统与Windows Defender存在兼容性问题，导致游戏崩溃或性能下降。Defender Control让你在游戏时暂时关闭防护，享受流畅的游戏体验。

开发者的必备工具：在进行软件开发、测试或运行特定脚本时，Windows Defender常常会误报为威胁。使用Defender Control可以避免这些不必要的干扰。

系统优化利器：对于追求极致性能的用户，关闭不必要的后台防护服务可以释放系统资源，提升整体运行效率。

安全测试环境：安全研究人员需要干净的环境进行测试，Defender Control提供了临时关闭防护的便捷方式。

图片说明：Defender Control操作流程演示，展示Windows安全中心的病毒和威胁防护设置界面

🚀 三步快速上手：零基础也能轻松掌握

第一步：准备工作（3分钟完成）

在运行Defender Control之前，需要先进行简单的系统设置：

1. 关闭篡改保护：进入Windows安全中心 > 病毒和威胁防护 > 管理设置，找到"篡改保护"并关闭它
2. 临时关闭实时防护：在同一位置暂时关闭实时保护，防止Defender拦截工具运行
3. 获取管理员权限：确保你的用户账户具有管理员权限

第二步：一键禁用（只需30秒）

以管理员身份运行禁用工具非常简单：

# 下载并运行禁用工具 disable-defender.exe

工具会自动获取TrustedInstaller权限，修改所有必要的系统设置，并重命名关键驱动程序。整个过程完全自动化，你只需要等待操作完成。

第三步：验证效果（立即生效）

操作完成后，你可以通过以下方式验证效果：

# 检查Defender当前状态 disable-defender.exe -c

这个命令会显示详细的防护状态报告，包括实时监控、篡改保护和相关服务运行情况。如果看到"Defender is disabled"的提示，说明操作成功。

🔍 深度探索：工具背后的智能机制

Defender Control之所以强大，源于其精妙的技术实现。与传统的注册表修改不同，它采用了多层次、全方位的防护管理策略。

权限获取的艺术

工具首先需要获取系统最高权限——TrustedInstaller权限。它通过两种智能方式实现：

任务调度器优先：使用Windows Task Scheduler的"RunEx"技术，这是最干净、最安全的权限提升方式。

令牌窃取备用：如果任务调度器不可用，工具会自动切换到令牌窃取技术，确保权限获取的成功率。

驱动程序重命名策略

这是Defender Control最核心的技术之一。工具会重命名Windows Defender的关键驱动程序文件：

• WdFilter.sys→WdFilter.sys.OLD
• WdBoot.sys→WdBoot.sys.OLD
• WdNisDrv.sys→WdNisDrv.sys.OLD

通过这种方式，即使系统重启，Defender也无法加载必要的驱动程序，从而实现持久化的禁用效果。

注册表与WMI双重保障

工具不仅修改注册表，还通过Windows Management Instrumentation (WMI)接口进行深度配置：

// 核心代码示例：设置组策略 void set_group_policies(bool disable);

这种双重保障确保了禁用效果的可靠性，即使系统更新或重置，防护也不会自动恢复。

⚡ 高手进阶：自定义编译与高级配置

如果你对安全性有更高要求，或者想要定制化功能，Defender Control提供了完整的源代码供你自行编译。

编译环境搭建

1. 安装Visual Studio 2022：确保安装了C++开发工具和Windows SDK
2. 获取源代码：克隆项目到本地

   git clone https://gitcode.com/gh_mirrors/de/defender-control

3. 打开项目：使用Visual Studio打开src/defender-control/defender-control.vcxproj

配置自定义选项

在src/defender-control/settings.hpp文件中，你可以修改构建配置：

#define DEFENDER_ENABLE 1 #define DEFENDER_DISABLE 2 #define DEFENDER_CONFIG DEFENDER_DISABLE // 修改这里选择禁用或启用版本

高级功能探索

Defender Control还包含了许多高级功能，你可以根据需要进行启用或修改：

• AMSI禁用/启用：控制反恶意软件扫描接口
• ETW日志管理：调整事件跟踪日志设置
• 安全UI锁定：防止用户通过图形界面重新启用防护
• 防火墙控制：仅通过注册表管理防火墙，保持相关功能正常

🛡️ 安全第一：使用注意事项与最佳实践

使用前的安全检查

1. 创建系统还原点：在进行任何系统修改前，创建一个还原点是明智的选择
2. 备份重要数据：确保重要文件已备份到外部存储
3. 了解风险：禁用系统防护会增加安全风险，仅在必要时使用

操作中的注意事项

网络环境：在稳定的网络环境下操作，避免因网络问题导致操作中断。

系统版本：确认你的Windows版本与工具兼容。Defender Control经过Windows 10 20H2和早期Windows 11版本的测试。

杀毒软件冲突：如果安装了第三方杀毒软件，可能需要先将其暂时禁用。

故障排除指南

如果遇到问题，可以尝试以下解决方案：

系统文件检查：

sfc /scannow

DISM修复：

DISM /Online /Cleanup-Image /RestoreHealth

恢复Defender：如果工具无法恢复Defender，可以运行系统修复升级或使用Windows安装介质进行修复。

🔄 恢复与重置：随时回到安全状态

Defender Control设计了完善的恢复机制，确保你可以随时恢复系统到原始状态。

一键恢复

运行启用工具即可恢复所有设置：

enable-defender.exe

工具会：

1. 将.OLD文件重命名回原始名称
2. 清除所有策略和UI锁定键
3. 恢复文件所有权
4. 设置WinDefend服务为自动启动

恢复列表机制

工具在禁用Defender时会创建一个恢复列表，保存在%ProgramData%\defender-control目录中。这个列表记录了：

• 所有重命名文件的原始名称和位置
• 修改前的注册表值
• 原始服务配置

手动恢复选项

如果自动恢复失败，你可以：

1. 手动检查恢复列表文件
2. 使用系统还原点
3. 运行Windows内置的修复工具

🌟 社区生态：开源的力量

Defender Control作为一个开源项目，拥有活跃的社区支持。你可以：

查看源代码：所有代码都开源在src/defender-control/目录下，包括核心控制逻辑、注册表操作和权限管理模块。

参与贡献：如果你发现了bug或有改进建议，欢迎提交issue或pull request。主要开发文件包括：

• dcontrol.cpp- 核心控制逻辑
• reg.cpp- 注册表操作实现
• trusted.cpp- 权限管理机制

学习资源：项目中的archive/research.md文件包含了技术研究资料，archive/detour/目录下有拦截技术相关内容，archive/dumper/中有内存转储技术的学习材料。

📊 性能对比：为什么选择Defender Control？

与其他类似工具相比，Defender Control具有明显优势：

🎉 开始使用：你的系统，你做主

Defender Control为你提供了完全掌控Windows Defender的能力。无论是为了提升性能、进行开发测试，还是解决兼容性问题，这个工具都能提供专业、安全的解决方案。

立即尝试：

1. 从发布页面下载最新版本
2. 按照三步指南进行操作
3. 享受完全掌控系统防护的自由

记住：能力越大，责任越大。合理使用Defender Control，在需要时临时禁用防护，使用完毕后及时恢复，保持系统的安全平衡。

重要提醒：Defender Control是一个强大的系统管理工具，请在了解相关风险的前提下谨慎使用。建议仅在必要时临时禁用防护功能，并在使用后及时恢复，确保系统安全。

【免费下载链接】defender-controlAn open-source windows defender manager. Now you can disable windows defender permanently.项目地址: https://gitcode.com/gh_mirrors/de/defender-control