尧图网页设计 
如何彻底解决Device Guard拦截Windows Defender Remover完整实操指南【免费下载链接】windows-defender-removerA tool which is uses to remove Windows Defender in Windows 8.x, Windows 10 (every version) and Windows 11.项目地址: https://gitcode.com/gh_mirrors/wi/windows-defender-remover每次动手移除 Windows Defender结果被 Device Guard 拦下、服务重启后又满血复活——这种挫败感动过系统安全组件的人都懂。本文带你用 Windows Defender Remover 一步步绕过 VBS 拦截把 Defender 引擎、Windows 安全中心和相关保护组件连根拔起最后连安装时就不带 Defender的纯净系统镜像都能做出来。Defender反击时你的屏幕会看到什么动手之前先认一认 Device Guard 拦截的典型症状方便对号入座打开某个应用时弹出The app can not run because Device Guard或Windows Defender Application Guard Blocked this app修改注册表、停止服务时被系统直接拒绝移除脚本跑完看似成功重启后防病毒服务又自己回来了安全中心界面还在但里面的防护功能时好时坏背后拦路的其实是一个组合拳基于虚拟化的安全VBS把关键进程关进虚拟化隔离区防篡改保护盯着所有试图改动 Defender 策略的操作Windows 更新里的安全智能更新还会顺手把策略改回去。单靠普通管理员权限硬刚赢面不大——这也是这个项目里内置了 PowerRun.exe 这个权限提升工具的原因。工具拆解三个模块 两个脚本的分工这个项目的结构很清晰理解分工之后哪一步卡住都知道该找谁。引擎层Remove_Defender/这里是一组 .reg 注册表文件负责拆掉 Defender 的后端防病毒服务、文件过滤驱动和 rootkit 扫描驱动、SmartScreen 筛选器、SpyNet 遥测、计划扫描任务以及右键菜单里的使用 Windows Defender 扫描。注意这一步跑完后 Windows 安全中心应用还留着只是里面没牙了。界面层Remove_SecurityComp/负责卸掉 SecHealthUIWindows 安全 UWP 应用、安全中心服务 wscsvc、设置里的 Windows 安全页面和系统托盘盾形图标。Remove_SecurityComp/Remove_SecurityComp.reg 里能看到它删除安全中心注册表分支、注销 SecurityHealthService 的全过程。文件层files_removal.bat注册表能删配置删不掉磁盘上的文件。这个脚本用 takeown 夺权 icacls 放权然后清掉C:\Program Files\Windows Defender等四个目录。它由主脚本通过 PowerRun 调用普通权限下执行到这里通常会失败。总调度Script_Run.bat入口脚本开机先自检管理员权限不够会自己请求提权然后给你三个选择YDefender 引擎 安全中心应用全拆推荐一步到位A只拆防病毒引擎保留安全中心界面更新后界面里的防护可能会回来S补删 Defender 文件适合前面已移除引擎、只清残留的场景跑完全程脚本会在 10 秒后自动重启系统。绕过VBS拦截的3条路线路线一一行命令关掉虚拟化开关新手首选最直接的打法是让 Hypervisor 不起床bcdedit /set hypervisorlaunchtype off以管理员身份执行然后重启。VBS、Device Guard 都依赖这个虚拟化层开关一关拦截无从谈起。代价要说清楚这一关Hyper-V、WSLLinux 子系统、Android 子系统全部失效。如果你日常不用虚拟机这条路线最省心用的话看路线二。路线二用PowerRun把权限拉满进阶打法PowerRun 能把脚本跑在更高权限TrustedInstaller 级别下绕过普通管理员改不动的那些配置。两种用法PowerRun.exe regedit.exe /s Remove_Defender\Disable Mitigation.reg PowerRun.exe powershell.exe -noprofile -executionpolicy bypass -file RemoveSecHealthApp.ps1或者更简单把任意 .bat/.reg 文件直接拖到 PowerRun.exe 图标上。主脚本 Script_Run.bat 内部对每个 .reg 都走了一遍 PowerRun 普通 regedit 双保险照着它学就行。想让移除过程完全无人值守编译后的工具支持命令行参数Defender.Remover.exe /r路线三挖掉4个WiSiPolicy策略文件顽固拦截专用如果报的还是 Application Guard 拦截说明有策略文件在系统深处发号施令。同一个名字的WiSiPolicy.p7b散落在 4 个地方一个都不能留Remove-Item -LiteralPath $((Get-Partition | ? IsSystem).AccessPaths[0])Microsoft\Boot\WiSiPolicy.p7b Remove-Item -LiteralPath $env:windir\System32\CodeIntegrity\WiSiPolicy.p7b Remove-Item -LiteralPath $env:windir\Boot\EFI\wisipolicy.p7b Remove-Item -Path $env:windir\WinSxS -Include *winsipolicy.p7b* -Recurse四条都以管理员 PowerShell 执行。删完重启Application Guard Blocked this app 这类报错就消失了。让系统从生下来就不带DefenderISO Maker玩法如果移除总是按下葫芦浮起瓢换个思路让 Defender 根本没机会跑起来。ISO_Maker/ 提供了一套无人值守方案核心是 Windows 安装程序会读取$OEM$\$$\Panther下的配置挂载官方 Windows ISO把内容释放到一个文件夹在sources下依次建立$OEM$→$$→Panther三层目录把 ISO_Maker/unattend.xml 放进 Panther 文件夹用 ImgBurn、AnyBurn 之类的工具把整个文件夹重新烧成可引导 ISOUSB 启动盘同理用 Rufus 做成引导盘后走同样的目录结构另外把autounattend.xml拷到 U 盘根目录这会顺手屏蔽就地升级。好处很实在Defender 连第一次开机都不会运行Windows Update 在安装阶段也没机会把组件塞回来。避坑指南90%的人栽在这4处⚠️运行前留好退路官方 README 里就建议先建系统还原点。改注册表、停服务、删文件任何一步翻车还原点就是救命稻草。数据重要的话再备一份拷贝。⚠️exe被报毒是误报部分安全软件会对打包出的 .exe 报警。这不是中病毒是打包方式的误报。改用 git 拉源码或下载源码 zip 就干净了git clone https://gitcode.com/gh_mirrors/wi/windows-defender-remover cd windows-defender-remover Script_Run.bat⚠️Windows更新后Defender诈尸罪魁祸首是更新包里夹带的安全智能更新它会重置 Defender 策略。确认装了该更新后先关防篡改保护再重跑一次移除脚本。防篡改保护在 Remove_Defender/Disable Mitigation.reg 里已经被一并清掉了所以重跑之前先确保这个文件生效过。⚠️Windows 11 上VBS总被自动重新启用只要系统里装了 WSL、Android 子系统、微软模拟器这类依赖 Windows 虚拟化的组件用一次它们VBS 就会被悄悄拉起来。不用虚拟机的话跑一遍路线一即可确实用就得在保留虚拟化和关 VBS之间做取舍。验证是否除根重启后检查三处services.msc里 WinDefend 服务应为已禁用且无法启动设置应用中Windows 安全中心入口消失资源管理器右键不再出现 Defender 扫描项。三项全中才算真正完工。想反悔恢复路径在这里改动都是可逆的还原点回滚是最快的路虚拟化开关用bcdedit /set hypervisorlaunchtype auto恢复即可。如果只动了部分模块按原顺序反向导入对应注册表文件、重新安装 SecHealthUI 应用也能把系统带回原点。移除系统级防护意味着你要为安全后果负责——装第三方安全方案、收紧应用白名单、定期自查更新状态是这套操作的配套功课。工具已经把最难的路修好了剩下的按自己的节奏走就行。【免费下载链接】windows-defender-removerA tool which is uses to remove Windows Defender in Windows 8.x, Windows 10 (every version) and Windows 11.项目地址: https://gitcode.com/gh_mirrors/wi/windows-defender-remover创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考 如何彻底解决Device Guard拦截？Windows Defender Remover完整实操指南
如何彻底解决Device Guard拦截Windows Defender Remover完整实操指南【免费下载链接】windows-defender-removerA tool which is uses to remove Windows Defender in Windows 8.x, Windows 10 (every version) and Windows 11.项目地址: https://gitcode.com/gh_mirrors/wi/windows-defender-remover每次动手移除 Windows Defender结果被 Device Guard 拦下、服务重启后又满血复活——这种挫败感动过系统安全组件的人都懂。本文带你用 Windows Defender Remover 一步步绕过 VBS 拦截把 Defender 引擎、Windows 安全中心和相关保护组件连根拔起最后连安装时就不带 Defender的纯净系统镜像都能做出来。Defender反击时你的屏幕会看到什么动手之前先认一认 Device Guard 拦截的典型症状方便对号入座打开某个应用时弹出The app can not run because Device Guard或Windows Defender Application Guard Blocked this app修改注册表、停止服务时被系统直接拒绝移除脚本跑完看似成功重启后防病毒服务又自己回来了安全中心界面还在但里面的防护功能时好时坏背后拦路的其实是一个组合拳基于虚拟化的安全VBS把关键进程关进虚拟化隔离区防篡改保护盯着所有试图改动 Defender 策略的操作Windows 更新里的安全智能更新还会顺手把策略改回去。单靠普通管理员权限硬刚赢面不大——这也是这个项目里内置了 PowerRun.exe 这个权限提升工具的原因。工具拆解三个模块 两个脚本的分工这个项目的结构很清晰理解分工之后哪一步卡住都知道该找谁。引擎层Remove_Defender/这里是一组 .reg 注册表文件负责拆掉 Defender 的后端防病毒服务、文件过滤驱动和 rootkit 扫描驱动、SmartScreen 筛选器、SpyNet 遥测、计划扫描任务以及右键菜单里的使用 Windows Defender 扫描。注意这一步跑完后 Windows 安全中心应用还留着只是里面没牙了。界面层Remove_SecurityComp/负责卸掉 SecHealthUIWindows 安全 UWP 应用、安全中心服务 wscsvc、设置里的 Windows 安全页面和系统托盘盾形图标。Remove_SecurityComp/Remove_SecurityComp.reg 里能看到它删除安全中心注册表分支、注销 SecurityHealthService 的全过程。文件层files_removal.bat注册表能删配置删不掉磁盘上的文件。这个脚本用 takeown 夺权 icacls 放权然后清掉C:\Program Files\Windows Defender等四个目录。它由主脚本通过 PowerRun 调用普通权限下执行到这里通常会失败。总调度Script_Run.bat入口脚本开机先自检管理员权限不够会自己请求提权然后给你三个选择YDefender 引擎 安全中心应用全拆推荐一步到位A只拆防病毒引擎保留安全中心界面更新后界面里的防护可能会回来S补删 Defender 文件适合前面已移除引擎、只清残留的场景跑完全程脚本会在 10 秒后自动重启系统。绕过VBS拦截的3条路线路线一一行命令关掉虚拟化开关新手首选最直接的打法是让 Hypervisor 不起床bcdedit /set hypervisorlaunchtype off以管理员身份执行然后重启。VBS、Device Guard 都依赖这个虚拟化层开关一关拦截无从谈起。代价要说清楚这一关Hyper-V、WSLLinux 子系统、Android 子系统全部失效。如果你日常不用虚拟机这条路线最省心用的话看路线二。路线二用PowerRun把权限拉满进阶打法PowerRun 能把脚本跑在更高权限TrustedInstaller 级别下绕过普通管理员改不动的那些配置。两种用法PowerRun.exe regedit.exe /s Remove_Defender\Disable Mitigation.reg PowerRun.exe powershell.exe -noprofile -executionpolicy bypass -file RemoveSecHealthApp.ps1或者更简单把任意 .bat/.reg 文件直接拖到 PowerRun.exe 图标上。主脚本 Script_Run.bat 内部对每个 .reg 都走了一遍 PowerRun 普通 regedit 双保险照着它学就行。想让移除过程完全无人值守编译后的工具支持命令行参数Defender.Remover.exe /r路线三挖掉4个WiSiPolicy策略文件顽固拦截专用如果报的还是 Application Guard 拦截说明有策略文件在系统深处发号施令。同一个名字的WiSiPolicy.p7b散落在 4 个地方一个都不能留Remove-Item -LiteralPath $((Get-Partition | ? IsSystem).AccessPaths[0])Microsoft\Boot\WiSiPolicy.p7b Remove-Item -LiteralPath $env:windir\System32\CodeIntegrity\WiSiPolicy.p7b Remove-Item -LiteralPath $env:windir\Boot\EFI\wisipolicy.p7b Remove-Item -Path $env:windir\WinSxS -Include *winsipolicy.p7b* -Recurse四条都以管理员 PowerShell 执行。删完重启Application Guard Blocked this app 这类报错就消失了。让系统从生下来就不带DefenderISO Maker玩法如果移除总是按下葫芦浮起瓢换个思路让 Defender 根本没机会跑起来。ISO_Maker/ 提供了一套无人值守方案核心是 Windows 安装程序会读取$OEM$\$$\Panther下的配置挂载官方 Windows ISO把内容释放到一个文件夹在sources下依次建立$OEM$→$$→Panther三层目录把 ISO_Maker/unattend.xml 放进 Panther 文件夹用 ImgBurn、AnyBurn 之类的工具把整个文件夹重新烧成可引导 ISOUSB 启动盘同理用 Rufus 做成引导盘后走同样的目录结构另外把autounattend.xml拷到 U 盘根目录这会顺手屏蔽就地升级。好处很实在Defender 连第一次开机都不会运行Windows Update 在安装阶段也没机会把组件塞回来。避坑指南90%的人栽在这4处⚠️运行前留好退路官方 README 里就建议先建系统还原点。改注册表、停服务、删文件任何一步翻车还原点就是救命稻草。数据重要的话再备一份拷贝。⚠️exe被报毒是误报部分安全软件会对打包出的 .exe 报警。这不是中病毒是打包方式的误报。改用 git 拉源码或下载源码 zip 就干净了git clone https://gitcode.com/gh_mirrors/wi/windows-defender-remover cd windows-defender-remover Script_Run.bat⚠️Windows更新后Defender诈尸罪魁祸首是更新包里夹带的安全智能更新它会重置 Defender 策略。确认装了该更新后先关防篡改保护再重跑一次移除脚本。防篡改保护在 Remove_Defender/Disable Mitigation.reg 里已经被一并清掉了所以重跑之前先确保这个文件生效过。⚠️Windows 11 上VBS总被自动重新启用只要系统里装了 WSL、Android 子系统、微软模拟器这类依赖 Windows 虚拟化的组件用一次它们VBS 就会被悄悄拉起来。不用虚拟机的话跑一遍路线一即可确实用就得在保留虚拟化和关 VBS之间做取舍。验证是否除根重启后检查三处services.msc里 WinDefend 服务应为已禁用且无法启动设置应用中Windows 安全中心入口消失资源管理器右键不再出现 Defender 扫描项。三项全中才算真正完工。想反悔恢复路径在这里改动都是可逆的还原点回滚是最快的路虚拟化开关用bcdedit /set hypervisorlaunchtype auto恢复即可。如果只动了部分模块按原顺序反向导入对应注册表文件、重新安装 SecHealthUI 应用也能把系统带回原点。移除系统级防护意味着你要为安全后果负责——装第三方安全方案、收紧应用白名单、定期自查更新状态是这套操作的配套功课。工具已经把最难的路修好了剩下的按自己的节奏走就行。【免费下载链接】windows-defender-removerA tool which is uses to remove Windows Defender in Windows 8.x, Windows 10 (every version) and Windows 11.项目地址: https://gitcode.com/gh_mirrors/wi/windows-defender-remover创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考