defendnot快速入门5分钟学会使用这款Windows Defender禁用工具【免费下载链接】defendnotAn even funnier way to disable windows defender. (through WSC api)项目地址: https://gitcode.com/gh_mirrors/de/defendnotdefendnot是一款通过WSC API禁用Windows Defender的工具为用户提供了一种简单有趣的方式来管理Windows系统安全防护设置。无论是出于开发环境资源优化还是系统性能测试等合法目的这款工具都能帮助你快速实现Windows Defender的临时禁用。 什么是defendnotdefendnot通过直接与Windows安全中心WSCAPI交互让系统误以为存在其他防病毒软件从而自动禁用Windows Defender。与传统方法不同它不需要复杂的系统设置修改只需简单几步即可完成配置。⚠️重要提示使用本工具进行恶意软件分发、网络犯罪或任何非法活动是严格禁止的。用户需对工具的使用方式和后果承担全部法律责任。 快速安装指南一键安装推荐以管理员身份打开PowerShell执行以下任意命令即可完成安装# 基础安装 irm https://dnot.sh/ | iex # 自定义防病毒软件名称 ([ScriptBlock]::Create((irm https://dnot.sh/))) --name Custom AV name # 静默安装不显示控制台 ([ScriptBlock]::Create((irm https://dnot.sh/))) --silent # 单次运行不创建自动启动项 ([ScriptBlock]::Create((irm https://dnot.sh/))) --silent --disable-autorun手动安装克隆仓库git clone https://gitcode.com/gh_mirrors/de/defendnot下载最新发布版本解压文件并运行defendnot-loader⚠️安装注意事项安装前可能需要临时禁用Windows Defender的实时保护和篡改保护否则可能会触发VirTool:Win64/Defnot.A检测。 基本使用方法defendnot-loader提供了多种命令行参数满足不同使用需求Usage: defendnot-loader [--help] [--version] [--name VAR] [--disable] [--verbose] [--silent] [--autorun-as-user] [--disable-autorun] 可选参数: -h, --help 显示帮助信息并退出 --version 显示版本信息并退出 -n, --name 设置防病毒软件显示名称 [默认: dnot.sh] -d, --disable 禁用defendnot -v, --verbose 详细日志模式 --silent 不显示控制台窗口 --autorun-as-user 为当前用户创建自动启动任务 --disable-autorun 禁用自动启动任务创建常用命令示例基本启动defendnot-loader自定义名称defendnot-loader --name My AV静默模式defendnot-loader --silent禁用defendnotdefendnot-loader --disable️ 工作原理Windows系统中的Windows安全中心WSC服务用于让防病毒软件向系统注册从而实现Windows Defender的自动禁用。defendnot直接与这个未公开的WSC API交互模拟防病毒软件的注册过程无需签署微软的NDA即可使用该功能。与早期的no-defender项目不同defendnot不依赖第三方AV代码而是直接与WSC服务交互实现更高效和稳定的功能。⚠️ 注意事项与限制需要保留文件为了在重启后保持防病毒软件注册状态defendnot会添加自动启动项因此程序文件需要保留在系统中。不支持Windows ServerWindows Server版本中不存在Windows安全中心WSC服务因此defendnot无法在服务器系统上工作。Defender检测Windows Defender可能会将defendnot标记为VirTool:Win64/Defnot.A安装时需要临时禁用实时保护。✅ 合法使用场景defendnot设计用于以下合法用途开发环境中减少资源消耗测试不同安全配置下的系统性能Windows安全机制的教育研究家庭实验室实验和学习⚠️重要声明如果您的使用意图超出上述合法场景可能无法获得技术支持。 深入了解想要了解更多关于WSC API逆向工程的细节可以阅读作者的技术文章How I ruined my vacation by reverse engineering WSC 特别感谢mrbruh 促使作者研究此主题pindos 提供WSC服务调试的机器支持 许可证本项目采用Apache-2.0许可证。详细信息请参见项目根目录下的LICENSE文件。【免费下载链接】defendnotAn even funnier way to disable windows defender. (through WSC api)项目地址: https://gitcode.com/gh_mirrors/de/defendnot创作声明:本文部分内容由AI辅助生成(AIGC),仅供参考