您的位置 首页 > 百科杂谈 > 杂谈

如何停止或删除Windows11上可执行的反恶意软件服务

您不必看得很远就能意识到反恶意软件服务可执行文件正在破坏某些用户的 Windows 11 体验。在低端 PC 上,有很多用户报告称此服务占用了所有可用的 RAM 和 CPU 处理能力。本文将帮助您删除此可执行文件或阻止它损害您对 Windows 11 的日常使用。

我们已经彻底调查了这个特定问题,结果证明您将无法完全删除反恶意软件服务可执行文件,因为它是 Windows 内核的固有部分。

您希望做的最好的事情就是禁用它。在执行此操作时,您有几种不同的选择。

通过 Windows 11 的 GUI 禁用——如果您还没有尝试过最直接的解决方案,您应该考虑在尝试停止 Antimalware Service Executable 之前禁用 Windows Security。这还将禁用所有基础服务,包括反恶意软件服务可执行文件。通过注册表编辑器禁用 Health Service  – 有效切断反恶意软件服务可执行文件使用系统资源的最有效方法之一是使用注册表编辑器禁用 HealthService值。这样做将确保所有 Windows Defender 组件(包括 Windows Defender 安全中心)将被完全禁用。通过 Regedit 禁用整个 Windows Defender – 如果您希望从源头禁用反恶意软件服务可执行文件,建议使用注册表编辑器更改 Windows Defender 组件的默认行为。通过提升的命令提示符禁用——如果你不想使用注册表编辑器,你可以简单地使用命令提示符禁用 Microsoft Defender。此外,您可以使用命令提示符仅用一行代码来更改注册表设置。通过组策略编辑器禁用——如果您无法打开提升的 CMD 提示,或者您只是想找到一种方法,您也可以在不使用终端的情况下使用本地组策略编辑器禁用反恶意软件可执行文件。安装第三方防病毒软件——如果您安装了来自不同供应商的防病毒产品,Microsoft Defender 将立即自行停止,因此您遇到的问题应该得到解决。删除 Microsoft Defender 文件夹——用户声称修复他们机器的反恶意软件服务可执行文件问题只需要删除 Windows Defender 文件夹。禁用 Windows Defender 服务——如果您希望防止任何永久性更改,您可以通过禁用 Microsoft Defender 服务来解决 Antimalware Service Executable 的问题。禁用 Windows Defender 计划任务– Windows Defender 需要计划多个任务才能有效工作。遗憾的是,这可能会导致反恶意软件服务可执行文件出现问题。但是,可以通过停止提前计划的任务来快速解决问题。

既然我们已经涵盖了您可能用作从 Windows 11 安装中删除反恶意软件服务可执行文件的燃料的所有潜在原因,下面是一个允许您停止或删除反恶意软件服务可执行文件的方法列表。

1. 通过 Windows GUI 禁用

如果您还没有尝试过最明显的修复方法,您应该开始尝试通过禁用 Windows 安全来禁用 Antimalware Service Executable 的旅程。

这样做时,每个基础服务(包括反恶意软件服务可执行文件)也将被禁用。

警告:走这条路还意味着您的系统容易受到恶意软件和安全漏洞的攻击。如果您知道自己在做什么,请仅按照以下说明进行操作。

如果您想从 Windows 11 的本机菜单中禁用 Antimalware Service Executable,请按照以下说明操作:

要启动“设置”应用程序,请同时按Windows 键 + I。从屏幕左侧的菜单中选择隐私和安全。导航到窗口的右窗格,然后单击Windows 安全。此时,会出现一个新的窗口。在新出现的菜单顶部,单击“ 打开 Windows 安全”。从新打开的 Windows 安全菜单中,单击病毒和威胁防护。到达下一个屏幕后,关闭实时保护。您还可以选择停用此页面上可用的所有附加功能,我们建议您这样做。重新启动您的 PC 并查看 Antimalware Service Executable 在下次启动后是否仍然处于禁用状态。

如果此方法不能确保服务保持禁用状态,或者如果您正在寻找不同的方法,请向下移动到下面的下一个方法。

2.禁用通过注册表编辑器

使用注册表编辑器停用注册表中的 HealthService 值是防止反恶意软件服务可执行文件正确访问系统资源的最有效方法之一。

这是最有效的方法之一。通过执行这些步骤,您将确保 Windows Defender 的每个组件(包括 Windows Defender 安全中心)都将完全处于非活动状态。

我们正在寻找方法来处理 AntiMalware Service 可执行文件的高资源消耗的几个受影响的用户报告说,这种方法是完成工作的唯一方法。

重要提示:如果您没有第 3 方防病毒软件来替换您将要禁用的内置安全组件,则使用此方法还意味着您的系统将严重暴露于恶意软件感染之下。

如果您准备好使用此方法并且了解后果,请按照以下说明进行操作:

按Windows 键 + R打开“运行”对话框。接下来,在文本框中键入“regedit” ,然后按Ctrl + Shift + Enter打开具有管理员权限的注册表编辑器。如果用户帐户 控制 (UAC)提示您,请单击是授予管理员访问权限 。最终进入注册表编辑器后,使用左侧的侧边菜单导航到以下位置:
计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Security\HealthService

注意:您可以手动到达此位置,也可以将该位置直接粘贴到顶部的导航栏中,然后按Enter立即到达那里。到达正确位置后,移至右侧菜单并双击“开始类型”值。接下来,将Base更改为Hexadecimal并将Value 数据设置为3。成功实施此更改后,您可以安全地关闭注册表编辑器。接下来,按Ctrl + Shift + Esc打开任务 管理器。如果默认打开简单界面,请单击“更多 详细信息”。进入任务管理器的专家界面后,单击左侧菜单中的 服务。接下来,查找WinDefend服务,右键单击它并从上下文菜单中 选择“停止” 。重新启动您的 PC 并查看反恶意软件服务可执行文件是否仍处于禁用状态。

如果您正在寻找不同的方法,请转到下面的下一个方法。

3. 通过注册表编辑器禁用整个 Windows Defender 组件

如果您想在源头禁用反恶意软件服务可执行文件,最好的做法是使用注册表编辑器修改 Windows Defender 组件的默认行为。

此方法涉及在Windows Defender键中创建一个新的注册表值以禁用整个内置安全组件。但请记住,如果您没有防病毒软件来替换内置组件,此操作也会使您的系统容易受到安全漏洞的攻击。

重要提示:我们的建议是在您开始按照以下说明开始之前备份注册表。

如果您了解后果并希望继续使用此方法,请按照以下说明进行操作:

按Windows 键 + R打开“运行”对话框。接下来,在文本框中键入“regedit” ,然后按Ctrl + Shift + Enter打开具有管理员权限的注册表编辑器。如果用户帐户 控制 (UAC)提示您,请单击是授予管理员访问权限 。最终进入注册表编辑器后,使用左侧的侧边菜单导航到以下位置:
HKEY_LOCAL_MACHINE/SOFTWARE/Policies/Microsoft/Windows Defender
接下来,使用左侧的菜单右键单击Windows Defender,选择新建,然后从可用选项列表中 选择Dword 。创建 新的Dword后,将其命名为DisableAntiSpyware。接下来,双击它,将基数设置为十六进制,并将值设置为1。

如果您出于某种原因无法使用此修复程序(无法访问注册表编辑器)或者您只是在寻找不同的方法,请向下移动到下面的下一个方法。

4.通过命令提示符禁用

如果您选择不使用注册表编辑器,则可以使用命令提示符禁用 Microsoft Defender。此外,您可以使用命令提示符仅用一行代码修改注册表的设置。

这将完成与上面直接方法相同的事情,但它执行起来稍微更快更容易,因为您不能通过粘贴命令来搞砸任何事情。

如果您遵循上述方法,则没有必要遵循此方法的说明,因为最终结果仍然相同——您将创建一个DisableAntiSpyware 密钥并将其值设置为 1。

注意:确保您使用管理员权限打开命令提示符非常重要。否则,该命令将不起作用。

以下是如何从提升的命令提示符禁用反恶意软件服务可执行文件:

按Windows 键 + R打开“运行”对话框。接下来,在文本框中键入“cmd” ,然后按Ctrl + Shift + Enter 打开提升的命令提示符。单击“是”以在用户帐户控制 (UAC) 中授予管理员访问权限。最终进入提升的命令提示符后,键入或粘贴以下命令以有效禁用整个反间谍软件组件:
REG ADD "hklm\software\policies\microsoft\windows defender" /v DisableAntiSpyware /t REG_DWORD /d 1 /f
成功处理此命令后,您的注册表将被修改,并且整个 Microsoft Defender 组件将被禁用。

如果您正在寻找不同的方法或无法使用管理员访问权限访问命令提示符实用程序,请向下移动到下面的下一个方法。

5.通过组策略编辑器禁用

如果您无法启动提升的 CMD 提示符,或者您只是在寻找一种无需终端即可禁用反恶意软件可执行文件的方法,另一种方法是使用本地组策略编辑器。

重要提示:本地组策略编辑器仅适用于专业版和企业版 Windows。如果您使用的是家庭版、教育版、N 版或 KN 版,则可以按照以下步骤旁加载本地组策略编辑器。

如果您可以使用组策略编辑器,并且希望通过禁用关联的实时保护策略来禁用反恶意软件服务可执行文件,请按照以下说明操作:

首先按Windows 键 + R打开“运行”对话框。接下来,在文本框中键入“gpedit.msc” ,然后按Ctrl + Shift + Enter以确保组策略 编辑器以管理员权限打开。单击“是”以在用户帐户控制 (UAC) 中授予管理员访问权限。进入组策略编辑器后,使用左侧的侧边菜单导航至以下位置:
计算机配置/管理模板/Windows 组件/Microsoft Defender 防病毒/实时保护
到达正确位置后,移至右侧窗格并双击关闭 实时保护 策略。接下来,将关闭实时保护策略的状态修改为启用,然后点击保存使更改永久生效。重新启动您的 PC 以强制执行您刚刚所做的更改。

如果您正在寻找不同的方法,请转到下面的下一个方法。

6.安装第三方杀毒软件

与 Microsoft Defender 密切相关的进程称为 Antimalware Service Executable。

但是,Microsoft Defender 不能与第三方防病毒程序共存;因此,如果您遇到 Antimalware Service Executable 问题,您应该考虑在您的计算机上安装第三方防病毒程序。

当今市场上有多种优秀的防病毒软件可供选择;然而,理想的答案是选择一个资源影响尽可能小的优秀防病毒程序。

如果您使用此防病毒软件,系统 CPU 的压力将会降低,从而使其发挥最大潜力。

它利用云计算保护您的个人计算机,无需进行耗时的软件更新和扫描。

如果您从 Microsoft 以外的公司安装防病毒程序,Microsoft Defender 将立即禁用自身,并且您遇到的问题应该得到纠正。

考虑到这一点,这里列出了您应该考虑的 5 个合适的第 3 方防病毒套件。

如果您正在寻找不同的方法,请转到下面的下一个方法。

7. 删除 Microsoft Defender 文件夹

用户报告说,只需要删除 Windows Defender 文件夹即可解决其计算机上的 Antimalware Service Executable 问题。

有必要指出的是,Microsoft Defender 是 Windows 的重要组成部分;删除它可能会导致出现更多问题;因此,删除此目录需要您自担风险。

重要提示:强烈建议您在删除目录之前建立数据备份和系统恢复点。这将使您能够在出现问题时迅速恢复您的计算机。

当你删除此文件夹时,Microsoft Defender 将从你的计算机中删除,你遇到的问题应该得到修复。

请务必记住,Windows Update 将在每次更新后安装 Microsoft Defender,因此您需要再次执行此过程。

注意:删除核心 Windows 组件对于高级用户来说是一种危险的解决方案,对于删除 Windows Defender 文件夹后可能出现的任何新问题,我们概不负责。这是因为删除核心 Windows 组件是专为高级用户设计的解决方案。

如前所述,要删除该文件夹,您必须首先成为 Windows Defender 文件夹的所有者。这是删除过程的先决条件。

如果您不知道如何创建还原点或这样做对您有何帮助,那么获取准确信息是极为必要的。

如果您了解后果并准备好执行此方法,请按照以下说明进行操作:

首先按Windows 键 + R打开文件资源管理器。接下来,导航到Program Files并找到Windows Defender文件夹。按照以下步骤获取此文件夹的所有权。获得完全所有权后,删除 Windows Defender 文件夹。

如果您不想冒险删除这个重要文件夹,请向下移动到下面的下一个方法。

8. 禁用 Windows Defender 服务

如果你遇到 Antimalware Service Executable 问题并希望避免任何不可逆转的更改,你可以通过简单地关闭 Microsoft Defender 服务来解决问题。这是可能的解决方案之一。

禁用此服务后,问题应该得到彻底解决,一切都应该恢复到原来的状态。

注意:请记住,与本文目前介绍的其他方法相比,此方法不太可能奏效。

如果您想通过禁用主要的 Windows Defender 服务来限制反恶意软件服务可执行文件的范围,请按照以下说明操作:

按Windows 键 + R打开“运行”对话框。接下来,键入“service.msc”并按Ctrl + Shift + Enter打开“运行”对话框。单击“是”以在用户帐户控制 (UAC) 中授予管理员访问权限。进入服务屏幕后,向下滚动可用服务列表并找到Windows Defender 防病毒服务。看到 Windows Defender 的上下文菜单后,单击上下文菜单中的“属性” 。接下来,访问“常规”选项卡并确保将“启动类型”设置为“手动”,然后单击“停止”以有效禁用该服务。

如果您认为反恶意软件服务可执行文件的问题与计划选项卡有关,请向下移动到下面的下一个方法。

9.禁用计划任务

Windows Defender 需要安排某些操作才能正常运行。不幸的是,这样做可能会导致反恶意软件服务可执行文件出现问题。但是,您可以通过关闭预先准备的任务轻松解决问题。

禁用这些任务后,Antimalware Service Executable 应该不会在您完成此步骤后耗尽您的系统资源。

有关如何禁用与 Windows Defender 相关的计划任务的具体说明,请按照以下步骤操作:

按Windows 键 + R打开“运行”对话框。接下来,键入“taskschd.msc”并按Ctrl + Shift + Enter以管理员权限 打开任务计划程序。在用户帐户控制 (UAC) 中,单击是以授予管理员访问权限。导航至左侧窗格中的任务计划程序库,选择 Microsoft,然后选择 Windows,然后从下拉菜单中选择Windows Defender 。您应该注意到屏幕右侧有四个不同的作业。选择所有四个作业,然后将其关闭。其他用户已建议摆脱它们,因此您可以试一试。

责任编辑: 鲁达

1.内容基于多重复合算法人工智能语言模型创作,旨在以深度学习研究为目的传播信息知识,内容观点与本网站无关,反馈举报请
2.仅供读者参考,本网站未对该内容进行证实,对其原创性、真实性、完整性、及时性不作任何保证;
3.本站属于非营利性站点无毒无广告,请读者放心使用!

“如何停止或删除Windows11上可执行的反恶意软件服务”边界阅读