DisableAntiSpyware

重要

DisableAntiSpyware (和 DisableAntivirus) 登錄機碼的用途是讓 OEM 和 IT 專業人員用來停用 Microsoft Defender 防毒軟體，並在部署期間部署其他防毒產品。 這些舊版設定已非必要，因為 Microsoft Defender 防毒軟體會在裝置上偵測到其他防毒程式時，自動自行關閉。 這些設定並非供消費者裝置使用，因此 Microsoft 已移除這些登錄機碼。 若要改善客戶的安全性狀態，並確保產品 (SKU) 的同位，已在適用於端點的 Microsoft Defender 上線的裝置會將用戶端/伺服器上的設定 DisableAntiSpyware 或 DisableAntivirus (以及停用 Microsoft Defender 防毒軟體) 加以忽略。 這項變更已包含在 Microsoft Defender 反惡意程式碼軟體平台 4.18.2108.4 版和之後的版本 (請參閱 KB405623)。 此設定受到防竄改保護的防護，可在 Windows 10 的所有 1903 版和之後的版本中使用。 根據預設，防竄改保護已為消費者和新企業客戶啟用。 移除DisableAntiSpyware的影響僅限於在 1903 版之前使用 Microsoft Defender 防毒軟體的 Windows 10 版本。 這項變更不會影響非 Microsoft 防病毒軟體與 Windows 安全性應用程式的連線。 這類連線仍會如預期運作。

DisableAntiSpyware 會指定 Microsoft Defender 防毒軟體是否停用。 Microsoft Defender 防毒軟體是一種可以防範、移除和隔離惡意軟體 (包括間諜軟體) 的應用程式。

值

值	Description
false (DisableAntiSpyware-0)	開啟 Microsoft Defender。 這是預設值。 經由原則/GPO 設定時，即使已安裝非 Microsoft 防病毒軟體，此設定仍會強制啟用 Microsoft Defender 防毒軟體。
true (DisableAntiSpyware-1)	關閉 Microsoft Defender 防毒軟體，以及非 Microsoft 防毒軟體和應用程式。 裝置如果執行平台版本 4.18.2108.4 或之後的版本，且已在下列任何訂用帳戶中上線，此設定並不適用： - 適用於雲端的 Defender - 採用 Microsoft 365 E3 或 E5 的 Windows Server - 採用適用於端點的 Microsoft Defender 方案 1 或 2 (或 Microsoft 365 E3 或 E5) 的 Windows 用戶端 - 適用於企業的 Microsoft Defender - 適用於個人的 Microsoft Defender - Windows 用戶端

ISV 等解決方案提供者應使用 Microsoft 防毒計畫 (MVI) 所提供的 Windows 資訊安全中心 API 來註冊 Windows 資訊安全中心。

有效的設定階段

特殊化

oobeSystem

offlineServicing

父階層

Security-Malware-Windows-Defender | DisableAntiSpyware

套用至

• Windows Server
• Windows 用戶端