Windows Defender Firewall

Windows Defender Antivirus Service禁用方法

• WIN+R打开运行-输入regedit，进入注册表
• 找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\mpssvc\start，修改start的值(2表示开启，4表示禁用)
• 重启电脑

• Box Services Disable Services

WinDefend				# Windows Defender Antivirus Service
WdNisSvc				# Windows Defender Antivirus Network Inspection Service
Sense					# Windows Defender Advanced Threat Protection Service
SecurityHealthService	#Windows  安全中心服务
edgeupdate				# Microsoft Edge更新服务 (edgeupdate)
BFE						#Base Filtering Engine	基本筛选引擎(BFE)是一种管理防火墙和 Internet 协议安全(IPsec)策略以及实施用户模式筛选的服务。\
    					# 停止或禁用 BFE 服务将大大降低系统的安全。还将造成 IPsec 管理和防火墙应用程序产生不可预知的行为。

• WindowsServer Disable Services

OneSyncSvc_52f0a		# 同步主机_52f0a	此服务将同步邮件、联系人、日历和各种其他用户数据。此服务没有运行时，依赖于此功能的邮件和其他应用程序将无法正常工作。
OneSyncSvc_3188f1		#同步主机_3188f1	此服务将同步邮件、联系人、日历和各种其他用户数据。此服务没有运行时，依赖于此功能的邮件和其他应用程序将无法正常工作。
BITS					# Background Intelligent Transfer Service	使用空闲网络带宽在后台传送文件。如果该服务被禁用，则依赖于 BITS 的任何应用程序 \
    					# (如 Windows 更新或 MSN Explorer)将无法自动下载程序和其他信息。
DusmSvc					# 网络数据使用量，流量上限，限制背景数据，按流量计费的网络。
NcbService				# 允许 Windows 应用商店应用从 Internet 接收通知的代理连接。
SDRSVC					# Windows 备份

其它服务，如BthAvctpSvc、CDPSvc(连接设备平台服务)、CDPUserSvc、CDPUserSvc_574a78、docker、RasMan(Remote Access Connection Manager)RpcEptMapper(RPC Endpoint Mapper)、ShellHWDetection(Shell Hardware Detection)、Spooler(Print Spooler)、SstpSvc、、TabletInputService、UsoSvc(Update Orchestrator Service)、、WpnUserService_574a78(Windows Push Notifications User Service_574a78)、WSearch(Windows Search)等等也可使用此方法禁用掉。UmRdpService(Remote Desktop Services UserMode Port Redirector) 此服务禁用后，堡垒机无法挂载上传下载文件，不能禁止。

Powershell输入：get-service | where Name -like “cdpu*”确认该服务；或者get-service | where Name -like “*26211f6*”列出CDPUserSvc后跟字符串相关的所有服务,然后执行：net stop CDPUserSvc_字符串，关停服务

5、命令禁止：

sc config CDPUserSvc start= disabled
reg add “HKLM\System\CurrentControlSet\Services\PimIndexMaintenanceSvc” /v “Start” /t REG_DWORD /d “4” /f
reg add “HKLM\System\CurrentControlSet\Services\UserDataSvc” /v “Start” /t REG_DWORD /d “4” /f
reg add “HKLM\System\CurrentControlSet\Services\UnistoreSvc” /v “Start” /t REG_DWORD /d “4” /f

解决Win10 Windows defender Firewall防火墙服务无法关闭(注册表方法)

Win10 防火墙服务Windows defender Firewall无法禁用和关闭更新的问题

服务停止了，但无法禁用服务

如果是专业版，Windows+R打开运行，输入“gpedit.msc”回车，打开策略组，在策略组定位到"计算机配置 >管理模板 >Windows组件 >Windows Defender"，如下图，

关闭win10自动更新方法：

• 按“Win+R”组合键打开运行输入“gpedit.msc”再点“确定”。
• 打开“本地组策略编辑器”展开“管理模版”→“Windows组件”。
• 接着双击“Windows组件”找到“Windows Update。
• 在“Windows Update”内找到“指定Intranet Microsoft更新服务位置”。
• 选中“指定Intranet Microsoft更新服务位置”右键编辑。
• 将“未配置”框选为“已启用”。在“设置检测更新的Intranet更新服务”填写127.0.0.1 (注：127.0.0.1为本机IP)。

PS:需要win10版本为专业版以上才可以用策略组来禁用更新。