禁用反间谍软件

重要

DisableAntiSpyware（和 DisableAntivirus）注册表项旨在由 OEM 和 IT 专业人员用来禁用 Microsoft Defender 防病毒并在部署期间部署另一个防病毒产品。 不再需要这些旧设置，因为 Microsoft Defender 防病毒在设备上检测到其他防病毒程序时自动关闭自身。 这些设置不适用于使用者设备，因此，Microsoft删除了这些注册表项。 为了改善客户的安全状况，并确保我们产品/服务（SKU）之间的一致性，对于已加入 Microsoft Defender for Endpoint 的设备，将忽略在客户端/服务器端点上进行的 DisableAntiSpyware 或 DisableAntivirus 设置（包括禁用 Microsoft Defender 防病毒）。 此更改包含在 Microsoft Defender 反恶意软件平台版本 4.18.2108.4 及更高版本（请参阅 KB405623）。 此设置受 篡改防护保护，该保护可在 Windows 10 版本 1903 及更高版本中使用。 默认情况下，为使用者和新企业客户启用篡改保护。 移除 DisableAntiSpyware 仅影响 1903 之前的使用 Microsoft Defender 防病毒的 Windows 10 版本。 此更改不会影响与 Windows 安全应用的非Microsoft防病毒连接。 这些连接仍将按预期工作。

DisableAntiSpyware 指定是否禁用 Microsoft Defender 防病毒。 Microsoft Defender 防病毒是一个应用程序，可以阻止、删除和隔离恶意软件，包括间谍软件。

价值观

价值	描述
false (DisableAntiSpyware-0)	打开Microsoft Defender。 这是默认值。 如果通过策略/GPO 设置此设置，则即使安装了非Microsoft防病毒软件，此设置也会强制Microsoft Defender 防病毒。
true (DisableAntiSpyware-1)	关闭Microsoft Defender 防病毒。 使用非 Microsoft 防病毒软件和应用时会用到它。 此设置不适用于运行平台版本 4.18.2108.4 或更高版本的设备，并已注册到以下任何订阅： - Microsoft Defender for Cloud - Windows Server，附带 Microsoft 365 E3 或 E5 - Windows 客户端，附带 Microsoft Defender for Endpoint Plan 1 或 2（或 Microsoft 365 E3 或 E5） - Microsoft Defender for Business - Microsoft Defender for Individuals - Windows 客户端

解决方案提供商（如 ISV）应使用由微软病毒防护计划 (MVI)提供的 Windows 安全中心 API 注册至 Windows 安全中心。

有效配置阶段

专用化

oobeSystem

offlineServicing

父级层次结构

Security-Malware-Windows-Defender | DisableAntiSpyware

适用对象

• Windows Server
• Windows 客户端