有些朋友发现，按照网上的方法在系统里关闭 了 windows Defender，也按照那些教程，去修改了一些组策略和注册表，重启后 Defender 防病毒相关的服务还是在后台运行着。
其实，按网上的那些方法，大概已经关闭得差不多了，但是有个进程还残留着占资源，看着确实不爽。
那么如何彻底关闭 Antimalware Service Executable 这个 Defender 相关的后台服务？
首先，进入服务管理界面，我们发现按钮却是灰色的，禁止不了它。
我们需要进入安全模式修改一下注册表：
设置→系统→恢复→高级启动，重启后，找到 疑难解答→启动选项→带网络的安全模式
WIN+X，输入 regedit 进入注册表。
注册表位置HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend
修改 Start 为 4
修改 ImagePath 为：C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24090.11-0\mpextms.exe
重启后，可见效果！