关闭禁用Windows Defender Firewall服务|禁用无用服务项

待我称王封你为后i 2024-03-27 10:17 70阅读 0赞

## Windows Defender Firewall ##

#### Windows Defender Antivirus Service禁用方法 ####

*  `WIN+R`打开运行-输入`regedit`，进入注册表
 *  找到`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\mpssvc\start`，修改start的值(2表示开启，4表示禁用)
 *  重启电脑

![image.png][]

![image.png][image.png 1]

*  **Box Services Disable Services**

WinDefend				# Windows Defender Antivirus Service
    WdNisSvc				# Windows Defender Antivirus Network Inspection Service
    Sense					# Windows Defender Advanced Threat Protection Service
    SecurityHealthService	#Windows  安全中心服务
    edgeupdate				# Microsoft Edge更新服务 (edgeupdate)
    BFE						#Base Filtering Engine	基本筛选引擎(BFE)是一种管理防火墙和 Internet 协议安全(IPsec)策略以及实施用户模式筛选的服务。\
        					# 停止或禁用 BFE 服务将大大降低系统的安全。还将造成 IPsec 管理和防火墙应用程序产生不可预知的行为。

*  **WindowsServer Disable Services**

OneSyncSvc_52f0a		# 同步主机_52f0a	此服务将同步邮件、联系人、日历和各种其他用户数据。此服务没有运行时，依赖于此功能的邮件和其他应用程序将无法正常工作。
    OneSyncSvc_3188f1		#同步主机_3188f1	此服务将同步邮件、联系人、日历和各种其他用户数据。此服务没有运行时，依赖于此功能的邮件和其他应用程序将无法正常工作。
    BITS					# Background Intelligent Transfer Service	使用空闲网络带宽在后台传送文件。如果该服务被禁用，则依赖于 BITS 的任何应用程序 \
        					# (如 Windows 更新或 MSN Explorer)将无法自动下载程序和其他信息。
    DusmSvc					# 网络数据使用量，流量上限，限制背景数据，按流量计费的网络。
    NcbService				# 允许 Windows 应用商店应用从 Internet 接收通知的代理连接。
    SDRSVC					# Windows 备份

**其它服务，如BthAvctpSvc、CDPSvc(连接设备平台服务)、CDPUserSvc、CDPUserSvc\_574a78、docker、RasMan(Remote Access Connection Manager)RpcEptMapper(RPC Endpoint Mapper)、ShellHWDetection(Shell Hardware Detection)、Spooler(Print Spooler)、SstpSvc、、TabletInputService、UsoSvc(Update Orchestrator Service)、、WpnUserService\_574a78(Windows Push Notifications User Service\_574a78)、WSearch(Windows Search)等等也可使用此方法禁用掉。*****UmRdpService(Remote Desktop Services UserMode Port Redirector) 此服务禁用后，堡垒机无法挂载上传下载文件，不能禁止。***

Powershell输入：`get-service | where Name -like “cdpu*”`确认该服务；或者`get-service | where Name -like “*26211f6*”`列出CDPUserSvc后跟字符串相关的所有服务,然后执行：`net stop CDPUserSvc_字符串`，关停服务

5、命令禁止：

sc config CDPUserSvc start= disabled
    reg add “HKLM\System\CurrentControlSet\Services\PimIndexMaintenanceSvc” /v “Start” /t REG_DWORD /d “4” /f
    reg add “HKLM\System\CurrentControlSet\Services\UserDataSvc” /v “Start” /t REG_DWORD /d “4” /f
    reg add “HKLM\System\CurrentControlSet\Services\UnistoreSvc” /v “Start” /t REG_DWORD /d “4” /f

[解决Win10 Windows defender Firewall防火墙服务无法关闭(注册表方法)][Win10 Windows defender Firewall]

[Win10 防火墙服务Windows defender Firewall无法禁用和关闭更新的问题][Win10 _Windows defender Firewall]

[服务停止了，但无法禁用服务][Link 1]

如果是专业版，Windows+R打开运行，输入“gpedit.msc”回车，打开策略组，在策略组定位到"计算机配置 >管理模板 >Windows组件 >Windows Defender"，如下图，

![image.png][image.png 2]

![image.png][image.png 3]

![image.png][image.png 4]

#### 关闭win10自动更新方法： ####

*  按“Win+R”组合键打开运行输入“gpedit.msc”再点“确定”。
 *  打开“本地组策略编辑器”展开“管理模版”→“Windows组件”。
 *  接着双击“Windows组件”找到“Windows Update。
 *  在“Windows Update”内找到“指定Intranet Microsoft更新服务位置”。
 *  选中“指定Intranet Microsoft更新服务位置”右键编辑。
 *  将“未配置”框选为“已启用”。在“设置检测更新的Intranet更新服务”填写127.0.0.1 (注：127.0.0.1为本机IP)。

**PS:需要win10版本为专业版以上才可以用策略组来禁用更新。**

[image.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/203875ce926f4f2480cc424e3bf9144e.png
[image.png 1]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/e501fa524afe4c6f85cad27a0d47c4b2.png
[Win10 Windows defender Firewall]: http://www.winwin7.com/jc/16817.html
[Win10 _Windows defender Firewall]: https://www.litianming.cn/wb/2020/05/01/2710.html
[Link 1]: https://www.freesion.com/article/11871422024/
[image.png 2]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/44a7cb7e7bd141d6980d64cc5fd61a9d.png
[image.png 3]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/0500aa0886df4a3589ce008e8af198fd.png
[image.png 4]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/a21725980f6b41de87068d1a3c370c59.png