WinDefCtl 用于关闭/开启 Windows Defender

大成

下载地址

游客，如果您要查看本帖隐藏内容请回复

概括：WinDefCtl 是一个能在不重启电脑的情况下，从内核级强制终止或恢复 Windows Defender 所有进程和服务的命令行工具。

使用说明：
在解压出来的 WinDefCtl.exe 文件所在文件夹里，按住键盘 Shift 键不放，在文件夹空白处右键点击。

在弹出的菜单中选择 “在此处打开 PowerShell 窗口” 或 “在此处打开命令提示符”。

如果菜单里没有，可以按 Win + R，输入 cmd，然后按 Ctrl + Shift + Enter 以管理员身份打开，再用 cd 命令切换到文件所在目录。

1. 先关闭“实时保护”和“篡改防护”（立即生效，无需重启）

cmd
.\WinDefCtl.exe rtp off
cmd
.\WinDefCtl.exe tp off
2. 执行“强制终止”命令（从内核杀掉 Defender 引擎）

cmd
.\WinDefCtl.exe kill
执行后，如果提示成功，Defender 的图标会变灰，实时保护会彻底消失，而且系统不会自动重启它。

回到刚才的命令行窗口，执行这条命令即可一键恢复全部功能：

cmd
.\WinDefCtl.exe restore