如何永久关闭Win10 安全中心的实时保护

@echo off
chcp 65001 >nul
setlocal enabledelayedexpansion
title 一键永久关闭 Windows Defender 实时保护

echo ==================================================
echo   一键永久关闭 Windows Defender 实时保护
echo   适用：Windows 10 / 11
echo ==================================================
echo.

:: ---------- 1. 检查管理员权限 ----------
net session >nul 2>&1
if %errorlevel% neq 0 (
    echo [错误] 需要管理员权限！
    echo        请右键此文件 -^> 以管理员身份运行。
    echo.
    pause
    exit /b 1
)
echo [OK] 已获得管理员权限。
echo.

:: ---------- 2. 检查篡改防护 ----------
echo [1/4] 检查篡改防护状态...
set TAMPER=0
reg query "HKLM\SOFTWARE\Microsoft\Windows Defender\Features" /v TamperProtection >nul 2>&1
if errorlevel 1 (
    echo       未检测到篡改防护项，跳过此步骤。
) else (
    for /f "tokens=3" %%a in ('reg query "HKLM\SOFTWARE\Microsoft\Windows Defender\Features" /v TamperProtection 2^>nul ^| find "TamperProtection"') do set TAMPER=%%a
    if "!TAMPER!"=="0" (
        echo       篡改防护已关闭，继续。
    ) else (
        echo.
        echo [警告] 篡改防护处于开启状态（当前值 !TAMPER!）。
        echo        出于安全设计，Windows 不允许脚本或命令关闭它，必须手动关一次。
        echo.
        echo        即将打开【病毒和威胁防护设置】页面，
        echo        请把"篡改防护"开关手动关掉，然后回到本窗口按任意键继续。
        echo.
        pause
        start windowsdefender://threatsettings
        echo        关闭篡改防护后，按任意键继续...
        pause >nul
    )
)
echo.

:: ---------- 3. 写入策略注册表 ----------
echo [2/4] 写入策略注册表...
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender" /v DisableAntiSpyware /t REG_DWORD /d 1 /f >nul
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender" /v DisableAntiVirus /t REG_DWORD /d 1 /f >nul
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection" /v DisableRealtimeMonitoring /t REG_DWORD /d 1 /f >nul
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection" /v DisableBehaviorMonitoring /t REG_DWORD /d 1 /f >nul
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection" /v DisableOnAccessProtection /t REG_DWORD /d 1 /f >nul
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection" /v DisableScanOnRealtimeEnable /t REG_DWORD /d 1 /f >nul
echo       注册表写入完成。
echo.

:: ---------- 4. 刷新组策略 ----------
echo [3/4] 刷新组策略...
gpupdate /force >nul 2>&1
echo       完成。
echo.

:: ---------- 5. 重启生效 ----------
echo [4/4] 系统将在 15 秒后自动重启以生效。
echo       如需取消重启：在本窗口按 Ctrl+C，再输入 shutdown /a
echo.
shutdown /r /t 15 /c "Defender 实时保护已永久关闭，正在重启生效"