win10实时保护 无法关闭此设置由管理员进行管理

Windows Defender 提示 “此设置由管理员进行管理” 无法关闭实时防护功能。 - Microsoft Community

Windows Defender 提示 “此设置由管理员进行管理” 无法关闭实时防护功能。

Windows Defender 提示 “此设置由管理员进行管理” 无法关闭实时防护功能。

 此会话已锁定。 可关注问题或投赞成票，但不能回复此会话。

 

我有相同问题 (8)

 

举报滥用情况

 

 

回复 (5) 

Pondsi

• 独立顾问

回复日期 2022/04/22举报滥用情况

欢迎咨询社区！我是Chen Pondsi。

若是有安装第三方的安全软件，建议卸载。
然后打开设置，账号，链接工作和学校账号，断开这里所有账号的链接。
然后在任务栏搜索框输入 cmd ，点击右侧的以管理员身份运行，输入：
RD /S /Q "%WinDir%\System32\GroupPolicyUsers"
（按下Enter键）
RD /S /Q "%WinDir%\System32\GroupPolicy"
（按下Enter键）
gpupdate /force
（按下Enter键）
重启电脑。

注意！请务必遮挡个人信息（电子邮件/电话/姓名等）。（若是没有，请忽略）
48小时内没有新的回复，我将无法再收到回复提醒。

--------------------------------------------------------------------
你对我百般注释，并不能构成万分之一的我，却是一览无余的你。

 

 

 

 

1 人认为此回复有帮助

 · 

此回复是否有帮助？

是 否

 

达拉林

回复日期 2022/04/23举报滥用情况

2022/04/22 中对 Pondsi 文章的回复

还是不行该怎么办？

 

 

 

 

 

 

此回复是否有帮助？

是 否

 

 

王小石

• MVP 
  |
 
• 文章作者

回复日期 2022/04/23举报滥用情况

请提供一些信息以便诊断问题：

 

按下  键（Windows 徽标键 +R键），将打开“运行”对话框，复制以下命令粘贴到对话框中然后按回车键（Enter）执行：

 

POWERSHELL Start-Process "POWERSHELL.EXE" -Verb runas

 

命令将打开 PowerShell （管理员身份运行），随后继续复制下面的命令并在 PowerShell 中粘贴执行：

reg query "HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender" /s /z >$env:PUBLIC\Desktop\~WD-REG.txt;Pause

当提示“按 Enter 键继续...:”时即表示命令完成，命令会在桌面上生成一个明文 “~WD-REG”的文件，请将该文件上传到百度云、OneDrive 或您使用的其它在线存储服务中，然后将文件分享链接复制到社区。

——————————————
我不是微软员工，也不在社区工作。
即使您不同意我的观点，也请保持开放和包容的心态参与讨论，并以达成共识为重。

 

 

 

 

 

 

此回复是否有帮助？

是 否

 

 

达拉林

回复日期 2022/04/23举报滥用情况

2022/04/23 中对 王小石 文章的回复

只能截个图给你看看了

 

 

 

 

 

 

此回复是否有帮助？

是 否

 

 

王小石

• MVP 
  |
 
• 文章作者

回复日期 2022/04/23举报滥用情况

2022/04/23 中对 达拉林 文章的回复

图片也可以，截图显示在注册表中有对应的值控制着 Windows Defender 的实时保护功能（DisableRealtimeMonitoring），以及 Windows Defender 的其他功能开关，例如行为监控、下载文件自动扫描等等。

 

这些注册表值对应着组策略，这些值会强行打开上述这些功能，不允许关闭。对于个人和家庭用户，微软默认没有进行这些限制。如果您企业用户，建议询问贵企业的 IT 管理员解决（注1），如果您是无意中添加了这些注册表值可以继续在 PowerShell （管理员身份运行）中继续粘贴下面的命令并执行：

reg export "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender" $env:PUBLIC\Desktop\~WD-REG.reg;reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection" /va /f;reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender" /va /f;GPUPDATE

当显示“用户策略更新成功完成”后即表示命令完成，完成后将解除这些限制。同时会在桌面上生成一个名为 ~WD-REG 的文件，这是删除值的备份打开该文件可以重新还原。

 

注：

1. 在企业中组策略会自动同步，即使您删除了这些注册表值也会在连接到企业网络后自动重建，要解决此问题请联系 IT 管理员