20200325_关于defender

一、相关术语

defender
这里指得是windows 10的defender，很安全，也很烦人，原因：
1、乱杀进程，比如我们常用的autokms。
2、占用内存，对于内存吃紧的用户很不友好。
3、进程清洁强迫症，不想看到这个东西。

二、本文针对WNDOWS版本

windows 10，1909,18363.720。
查看方法为【winver】。

三、关闭方法

方案一（组策略）
gpedit.msc，管理模板，Windows组件，Windows Defender 防病毒程序，关闭Windows Defender 防病毒程序，设置【已启用】。
重启机器。

验证结果：失败。重启机器依然会杀掉可疑程序。

方案二（注册表）
regedit打开注册表，展开\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SecurityHealthService，
新建DWORD，命名start1，值【4】。
重启机器。

验证结果：失败。重启机器依然会杀掉可疑程序。

方案三（安全模式进入注册表）

shift重启，F4进入安全模式（可以百度win10如何进入安全模式）
regedit，展开
计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend，设置start为【4】

验证结果：失败，注册表会自我修复。

方案四（安全模式进入注册表2）

shift重启，F4进入安全模式（可以百度win10如何进入安全模式）。
运行regedit。
第一，展开
计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend，设置start为【4】。

第二，展开

计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc，设置start为【4】。

重启机器。

验证结果：成功，感谢B站大神指点。

总结：wscsvc为安全中心服务，它会启用Windefend服务的运行。

知识扩展

。

（内容太多，待补全）

本文归类

建议归类到【操作系统】。

明日计划

C++技能树。

参考文献：

[注册表内服务代码含义](https://www.bilibili.com/read/cv3394865?share_source=copy_link&share_medium=iphone&bbid=a517cb76f62227b72bca9dfd93a7c9d7&ts=1585133477

今日收藏：

[注册表内服务代码含义](https://www.bilibili.com/read/cv3394865?share_source=copy_link&share_medium=iphone&bbid=a517cb76f62227b72bca9dfd93a7c9d7&ts=1585133477