电脑windows实时保护怎么关

电脑Windows实时保护怎么关？Win10/Win11详细关闭教程（新手也能一步步搞定）

很多人装游戏、跑大型软件或装破解程序时，会发现电脑突然变卡、下载速度变慢，或者软件被莫名拦截。这往往是Windows自带的实时保护（Windows Defender实时防护）在后台疯狂扫描导致的。实时保护能实时监控文件、进程，防病毒木马，但有时也会误伤正常操作、占用CPU和内存。想临时或彻底关掉它，下面按从简单到进阶的顺序，给出Win10和Win11通用的实用方法。所有步骤都按小白能看懂的方式写，跟着点就能完成。

为什么想关实时保护？先搞清楚再动手

实时保护默认开启，会占用一定系统资源。常见场景包括：

玩游戏或剪辑视频时帧率下降、卡顿。
安装某些绿色软件、驱动或破解工具时被拦截删除。
电脑配置较低，想腾出一点性能。
已经装了其他杀毒软件，想避免冲突。

重要提醒：关掉后电脑防御力会下降，容易中病毒、木马。建议只临时关闭（比如装完软件再开），或者关掉后立刻装上靠谱的第三方杀毒（火绒、卡巴斯基免费版等）。长期裸奔风险很大，尤其是经常上网、下资源的用户。家庭版和专业版操作略有不同，下面会分开说明。

方法一：通过Windows安全中心临时关闭（最简单，新手首选）

这个方法不用改系统深层设置，适合临时关掉。重启电脑或过一段时间后，系统通常会自动重新开启。

点击任务栏右下角的小盾牌图标（Windows安全中心），如果没有，就按键盘Win + I打开设置，搜索“Windows安全中心”并打开。
进入后点击左侧或主界面的“病毒和威胁防护”。
在“病毒和威胁防护设置”下，点击“管理设置”。
找到“实时保护”开关，把它拨到关闭状态。
弹出提示时点“是”确认。此时实时保护就关掉了，界面会显示“实时保护已关闭”的警告。

小提示：关掉后可能还会有“云提供的保护”“自动样本提交”等开关，也可以一并关掉，进一步减少后台占用。想重新开启时，回到同一位置拨回“开”即可。

这个方法Win10和Win11几乎一样，Win11界面更圆润一点，但路径完全一致。

方法二：通过组策略永久关闭（适合专业版、企业版）

如果你用的是Windows专业版、教育版或企业版，可以用组策略彻底关掉，重启后也不会自动开。家庭版没有组策略，请跳到方法三。

按键盘Win + R，输入gpedit.msc，回车打开本地组策略编辑器。
左侧依次展开：计算机配置 → 管理模板 → Windows组件 → Microsoft Defender 防病毒（有的系统显示为“Windows Defender防病毒”）。
找到右侧的“关闭 Microsoft Defender 防病毒”，双击打开。
选择“已启用”，点“应用”再点“确定”。
再往下找到“实时保护”文件夹，进入后双击“关闭实时保护”，同样设为“已启用”。
关闭组策略窗口，重启电脑生效。

重启后打开Windows安全中心，会看到实时保护已被策略管控，开关变灰无法手动打开。想恢复时，把上面两项改回“未配置”或“已禁用”即可。

方法三：注册表修改（家庭版也能用，永久关闭）

家庭版用户没有组策略，就用注册表。操作前一定要备份：在注册表窗口点“文件 → 导出”，保存一个备份文件，出问题可以双击恢复。

按Win + R，输入regedit，回车打开注册表编辑器。
左侧导航到以下路径（可以复制粘贴到地址栏）： HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
如果没有Windows Defender这个键，就右键Policies\Microsoft → 新建 → 项，命名为Windows Defender。
在Windows Defender下，右侧空白处右键 → 新建 → DWORD（32位）值，命名为DisableAntiSpyware，双击它，数值数据改为1，点确定。
再新建一个项叫Real-Time Protection（在Windows Defender下右键新建项）。
进入Real-Time Protection，新建DWORD（32位）值，命名为DisableRealtimeMonitoring，数值设为1。
关闭注册表，重启电脑。

重启后实时保护就会被强制关闭。想恢复时，把这两个值改回0或直接删除这两个键值，再重启。

方法四：用PowerShell命令快速关闭（进阶用户）

喜欢命令行的可以直接用管理员权限执行。

右键开始菜单，选择“Windows PowerShell（管理员）”或“终端（管理员）”。
输入以下命令并回车（可复制粘贴）：
```
Set-MpPreference -DisableRealtimeMonitoring $true
```

如果想同时关掉其他相关功能，可以再执行：

Set-MpPreference -DisableIOAVProtection $true
Set-MpPreference -DisableBehaviorMonitoring $true

验证是否成功：输入Get-MpPreference | Select DisableRealtimeMonitoring，如果显示True就说明已关闭。

重新开启时把$true改成$false再执行一次即可。这个方法改完立刻生效，重启后一般会保持，但系统更新后有时会重置，需要再执行一次。

关闭后必须注意的几件事

安全风险：关掉后建议马上装第三方防护，或者至少开启Windows防火墙，不要随便点不明链接、下不明软件。定期用其他工具全盘扫描。
系统更新影响：大版本更新（比如从22H2升到23H2）后，策略和注册表可能被重置，实时保护会重新开启，需要再操作一遍。
如何确认已关闭：打开任务管理器（Ctrl+Shift+Esc），看“进程”里有没有高占用的Antimalware Service Executable（MsMpEng.exe），关闭后占用会明显下降。也可以在安全中心看状态。
性能优化延伸：关掉实时保护后，如果还想进一步提升流畅度，可以顺便关闭“云提供的保护”“样本提交”，并在“启动”里禁用不必要的开机软件。游戏玩家可以开启游戏模式（设置 → 游戏 → 游戏模式）。
误操作恢复：如果发现电脑异常或想恢复默认，最简单的方法是打开安全中心把开关拨回，或者用上面的恢复步骤。极端情况可以重置Windows安全中心：设置 → 应用 → 应用和功能 → 找到Microsoft Defender Antivirus，点高级选项 → 重置。