如何彻底移除Windows Defender终极权限错误修复指南【免费下载链接】windows-defender-removerA tool which is uses to remove Windows Defender in Windows 8.x, Windows 10 (every version) and Windows 11.项目地址: https://gitcode.com/gh_mirrors/wi/windows-defender-remover你是否在使用Windows Defender移除工具时遇到令人头疼的0x80070005拒绝访问错误这个由Windows系统权限机制引发的常见问题常常让用户在移除Windows Defender时无功而返。本文将深入分析错误根源提供5套递进式解决方案配合实操代码示例和权限检查流程图帮助你彻底解决这个困扰90%高级用户的技术难题。通过本文你将掌握系统权限调试、注册表操作、PowerShell高级技巧等核心技能轻松应对各类权限障碍。错误根源深度解析为什么Windows Defender如此顽固Windows Defender作为微软内置的安全解决方案被设计为高度保护的系统组件。当windows-defender-remover工具尝试修改受保护的系统资源时会触发0x80070005错误这本质上是Windows安全子系统LSASS.exe对进程令牌Token的权限校验失败。权限错误的三大触发场景场景类型操作目标系统保护机制失败原因分析注册表修改Defender服务注册表项注册表ACL保护缺少管理员权限或注册表项所有权服务控制停止WinDefend服务服务控制管理器(SCM)服务被标记为关键系统服务文件删除Defender文件系统组件NTFS权限继承TrustedInstaller用户独占访问权限验证流程图项目概览Windows Defender移除工具的核心功能Windows Defender移除工具是一个功能强大的开源工具专门用于在Windows 8.x、Windows 10和Windows 11系统中彻底移除或禁用Windows Defender。项目采用模块化设计通过注册表修改、服务控制、文件删除等多种方式实现Defender的完全移除。主要功能模块核心移除引擎位于Remove_Defender/目录包含所有关键的注册表修改文件安全组件移除位于Remove_SecurityComp/目录专门处理Windows安全应用ISO制作工具位于ISO_Maker/目录创建预移除Defender的Windows安装介质自动化脚本Script_Run.bat提供一键式移除体验权限诊断与环境验证在开始修复之前首先需要诊断当前系统的权限状态。windows-defender-remover项目虽然没有内置的权限检查工具但我们可以通过以下方法进行诊断。1. 系统权限状态检查# 检查当前用户权限 whoami /priv # 检查Defender服务状态 sc query WinDefend # 检查注册表项权限 reg query HKLM\SYSTEM\CurrentControlSet\Services\WinDefend /s /reg:64 # 检查进程令牌权限 whoami /groups | findstr S-1-5-32-5442. 关键权限状态分析正常系统应该具备以下关键权限SeTakeOwnershipPrivilege允许获取对象所有权SeDebugPrivilege允许调试程序SeRestorePrivilege允许还原文件和目录SeBackupPrivilege允许备份文件和目录解决方案一基础权限提升适合普通用户对于大多数家庭版Windows用户最简单有效的方法是使用项目提供的PowerRun.exe工具以系统权限执行操作。这是绕过UAC限制的官方推荐方法。操作步骤详解下载并准备工具# 克隆项目仓库 git clone https://gitcode.com/gh_mirrors/wi/windows-defender-remover cd windows-defender-remover使用PowerRun提升权限# 方法1通过PowerRun运行主脚本 PowerRun.exe -wait -elevate cmd.exe /c Script_Run.bat # 方法2直接以管理员权限运行 Script_Run.bat选择移除选项------ Defender Remover Script , version 13.0 ------ Select an option: Do you want to remove Windows Defender and alongside components? After this youll need to reboot. A backup and/or System Restore point is recommended. [Y] Remove Windows Defender Antivirus Windows Security App [A] Remove Windows Defender Antivirus App (keeps Windows Security App, it will be back if you update) [S] Remove Defender Files (if you removed antivirus first)PowerRun工作原理解决方案二注册表权限修复适合注册表访问失败当错误发生在注册表操作阶段如修改HKLM\SOFTWARE\Microsoft\Windows Defender项需要手动获取注册表项所有权并重置ACL权限。1. 手动获取注册表项所有权# 以管理员身份运行PowerShell $registryPath HKLM:\SOFTWARE\Microsoft\Windows Defender # 获取所有权 $acl Get-Acl $registryPath $owner [System.Security.Principal.NTAccount]Administrators $acl.SetOwner($owner) Set-Acl -Path $registryPath -AclObject $acl # 设置完全控制权限 $rule New-Object System.Security.AccessControl.RegistryAccessRule(Administrators, FullControl, ContainerInherit,ObjectInherit, None, Allow) $acl.SetAccessRule($rule) Set-Acl -Path $registryPath -AclObject $acl2. 使用项目注册表文件项目提供了多个注册表文件来修复权限问题# 应用Defender权限修复模块 reg import Remove_Defender\DisableDefenderPolicies.reg reg import Remove_Defender\RemovalofWindowsDefenderAntivirus.reg reg import Remove_Defender\RemoveServices.reg注册表权限修复对比表权限项修复前状态修复后状态关键变化Administrators读取和执行完全控制添加了删除和写入权限SYSTEM完全控制完全控制保持不变TrustedInstaller完全控制读取和执行降低特权账户权限Users读取读取保持不变解决方案三服务控制权限突破适合服务操作失败Windows Defender服务(WinDefend)受到特殊保护即使是管理员也无法直接停止。需要通过修改服务配置和权限来解除保护。1. 修改服务安全描述符# 备份当前服务安全描述符 sc sdshow WinDefend WinDefend_sd_backup.txt # 使用PowerShell修改服务权限 $service Get-WmiObject -Class Win32_Service -Filter NameWinDefend $sd $service.GetSecurityDescriptor() $sd.Descriptor.Owner Administrators $service.SetSecurityDescriptor($sd) # 或者使用项目提供的注册表文件 reg import Remove_Defender\RemoveServices.reg2. 强制停止和删除服务# 停止服务 net stop WinDefend /y # 如果服务无法停止使用强制命令 taskkill /f /im MsMpEng.exe # 禁用服务启动 sc config WinDefend start disabled # 删除服务 sc delete WinDefend服务移除时间线解决方案四系统级权限获取适合高级用户当上述方法均失败时需要使用Local System账户执行操作。该账户拥有Windows系统最高权限可访问所有Defender组件。使用计划任务获取System权限# 创建一个以System账户运行的计划任务 $scriptPath Join-Path (Get-Location) Script_Run.bat schtasks /create /tn DefenderRemoval /tr $scriptPath /sc once /st 00:00 /ru SYSTEM /rl HIGHEST /f # 立即运行该任务 schtasks /run /tn DefenderRemoval # 监控任务执行结果 Get-EventLog -LogName System -Source TaskScheduler -Newest 10 | Where-Object {$_.Message -like *DefenderRemoval*}使用安全模式执行移除重启电脑并按F8进入安全模式在安全模式命令提示符中执行:cd X:\path\to\windows-defender-remover PowerRun.exe -elevate -wait Script_Run.bat -SafeMode解决方案五终极修复方案适合企业环境对于企业版Windows或启用了AppLocker、WDAC(Windows Defender Application Control)的系统需要使用项目提供的模块化注册表修改方案。1. 完整权限修复流程:: 禁用UAC限制 reg import Remove_SecurityComp\Remove_SecurityComp.reg :: 应用Defender权限修复模块 reg import Remove_Defender\DisableDefenderPolicies.reg reg import Remove_Defender\RemovalofWindowsDefenderAntivirus.reg reg import Remove_Defender\RemoveDefenderTasks.reg reg import Remove_Defender\RemoveSignatureUpdates.reg :: 移除安全组件 PowerRun.exe powershell.exe -ExecutionPolicy Bypass -File RemoveSecHealthApp.ps12. 手动删除Defender残留文件# 获取TrustedInstaller所有权 Takeown /f C:\Program Files\Windows Defender /r /d y Takeown /f C:\ProgramData\Microsoft\Windows Defender /r /d y # 设置管理员完全控制权限 icacls C:\Program Files\Windows Defender /grant Administrators:F /t icacls C:\ProgramData\Microsoft\Windows Defender /grant Administrators:F /t # 删除Defender文件 rmdir /s /q C:\Program Files\Windows Defender rmdir /s /q C:\ProgramData\Microsoft\Windows Defender验证与确认错误修复结果检查修复完成后必须进行多维度验证确保0x80070005错误已彻底解决且Defender已被成功移除。1. 核心组件移除验证# 检查Defender服务状态 sc query WinDefend # 应返回服务不存在 # 检查注册表项 reg query HKLM\SOFTWARE\Microsoft\Windows Defender # 应返回找不到项 # 检查进程 tasklist | FindStr MsMpEng.exe # 应无输出 # 检查安全应用 Get-AppxPackage *SecHealthUI* # 应返回空结果2. 系统状态确认脚本echo off echo [检查1] Windows Defender服务状态... sc query WinDefend nul 21 if %errorlevel% equ 0 ( echo [×] Defender服务仍在运行 ) else ( echo [√] Defender服务已移除 ) echo [检查2] Defender进程状态... tasklist | findstr /i MsMpEng.exe nul 21 if %errorlevel% equ 0 ( echo [×] Defender进程仍在运行 ) else ( echo [√] 无Defender进程 ) echo [检查3] 安全应用状态... powershell Get-AppxPackage *SecHealthUI* | findstr PackageFullName nul 21 if %errorlevel% equ 0 ( echo [×] 安全应用仍在系统中 ) else ( echo [√] 安全应用已移除 ) echo [检查4] 注册表项状态... reg query HKLM\SOFTWARE\Policies\Microsoft\Windows Defender nul 21 if %errorlevel% equ 0 ( echo [×] Defender注册表项存在 ) else ( echo [√] Defender注册表项已清除 )解决方案选择指南根据你的具体情况选择最合适的解决方案常见问题解答FAQ❓ 为什么下载的可执行文件被标记为病毒这是典型的误报false positive。一些安全软件会因为.exe文件的创建方式而误判。建议通过git克隆或下载源代码.zip文件这些方式通常不会被标记。❓ 为什么Windows更新后移除失效Windows更新包含智能更新Intelligence Update它会重新启用某些Defender策略。如果脚本失效请检查是否安装了Windows安全智能更新禁用篡改保护后重新运行脚本。❓ 如何在不下载可执行文件的情况下使用工具可以从cmd中使用PowerRun运行所需的.bat文件通过拖放到可执行文件。更改生效需要重启系统。❓ 为什么VBS在Windows 11上持续启用脚本默认会禁用VBS以提升系统性能。但以下应用会重新启用VBSWindows Subsystem for Android/Linux需要Hyper-V虚拟机Microsoft EmulatorWindows 10X模拟器Android Studio集成到Visual Studio中❓ 移除Defender后如何恢复建议在执行移除前创建系统还原点。如果需要恢复可以使用系统还原点或重新安装Windows安全更新。预防措施与最佳实践为防止未来操作中再次遇到权限错误建议实施以下预防措施1. 创建特权启动快捷方式右键点击PowerRun.exe选择发送到→桌面快捷方式然后修改快捷方式属性目标:%cd%\PowerRun.exe -elevate -wait cmd.exe /k cd /d %cd%高级: 勾选以管理员身份运行2. 系统权限管理最佳实践3. 定期权限检查脚本# 权限检查脚本 function Check-DefenderPermissions { $checks () # 检查服务权限 $serviceCheck sc sdshow WinDefend 2$null if ($serviceCheck -like *D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)*) { $checks {Name服务权限; Status正常} } else { $checks {Name服务权限; Status异常} } # 检查注册表权限 $regPath HKLM:\SOFTWARE\Microsoft\Windows Defender if (Test-Path $regPath) { $acl Get-Acl $regPath $checks {Name注册表权限; Status存在} } else { $checks {Name注册表权限; Status已移除} } return $checks } # 运行检查 Check-DefenderPermissions | Format-Table -AutoSize总结与展望0x80070005错误虽然常见但通过本文介绍的五种解决方案从简单的权限提升到复杂的系统级操作几乎可以解决所有场景下的权限问题。windows-defender-remover项目持续更新提供了完整的工具链来处理Windows Defender移除过程中的各种挑战。关键知识点回顾错误本质0x80070005错误是进程令牌缺少特定特权的表现核心工具PowerRun.exe是项目推荐的权限提升工具修复技术注册表所有权获取和服务安全描述符修改是核心修复技术终极方案安全模式和System账户是极端情况下的解决方案项目优势模块化设计Remove_Defender/、Remove_SecurityComp/等目录提供灵活的组件移除全面覆盖支持从Windows 8.x到Windows 11的所有版本多种方式提供一键脚本、手动注册表导入、ISO制作等多种使用方式持续更新项目活跃维护及时适配Windows更新使用建议始终备份在执行任何移除操作前创建系统还原点逐步测试先尝试基础方案再逐步使用高级方案验证结果使用提供的验证脚本确保移除成功关注更新定期检查项目更新获取最新修复和改进通过掌握这些技术你将能够自信地处理Windows Defender移除过程中的权限问题享受更流畅、更自由的Windows使用体验。【免费下载链接】windows-defender-removerA tool which is uses to remove Windows Defender in Windows 8.x, Windows 10 (every version) and Windows 11.项目地址: https://gitcode.com/gh_mirrors/wi/windows-defender-remover创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考