DisableAntiSpyware

重要

DisableAntiSpyware（和 DisableAntivirus）注册表项旨在供 OEM 和 IT 专业人员用于禁用 Microsoft Defender 防病毒，并在部署期间部署其他防病毒产品。 这些旧设置不再需要，因为 Microsoft Defender Antivirus 在检测到设备上存在另一个防病毒程序时会自动关闭。 这些设置不适用于消费级设备；因此，Microsoft 删除了这些注册表项。 为了改善客户的安全状况并确保产品/服务 (SKU) 之间的奇偶一致性，对于已加入 Microsoft Defender for Endpoint 的设备，将忽略在客户端/服务器终结点上设置 DisableAntiSpyware 或 DisableAntivirus（并禁用 Microsoft Defender 防病毒）。 此更改包含在 Microsoft Defender 反恶意软件平台版本 4.18.2108.4 及更高版本中（请参阅 KB405623）。 此设置受篡改防护保护，所有版本的 Windows 10 版本 1903 及更高版本中都提供此功能。 对于使用者和新的企业客户，将默认启用篡改防护功能。 删除 DisableAntiSpyware 仅对 1903 之前使用 Microsoft Defender 防病毒的 Windows 10 版本产生影响。 此更改不会影响到 Windows 安全应用的非 Microsoft 防病毒连接。 这些连接仍将按预期方式工作。

DisableAntiSpyware 指定是否禁用 Microsoft Defender 防病毒。 Microsoft Defender 防病毒是一款可阻止、删除和隔离恶意软件（包括间谍软件）的应用程序。

值

值	说明
false (DisableAntiSpyware-0)	打开 Microsoft Defender。 这是默认值。 如果通过策略/GPO 设置，则即使安装了非 Microsoft 防病毒，此设置也会强制启用 Microsoft Defender 防病毒。
true (DisableAntiSpyware-1)	关闭 Microsoft Defender 防病毒以及非 Microsoft 防病毒软件和应用。 此设置不适用于运行平台版本 4.18.2108.4 或更高版本并且已加入以下任何订阅的设备： - Microsoft Defender for Cloud - 具有 Microsoft 365 E3 或 E5 的 Windows Server - 具有 Microsoft Defender for Endpoint 划 1 或 2（或 Microsoft 365 E3 或 E5）的 Windows 客户端 - Microsoft Defender for Business - Microsoft Defender for Individuals - Windows 客户端

解决方案提供商（如 ISV）应使用 Microsoft 病毒计划（MVI）提供的 Windows 安全中心 API 向 Windows 安全中心注册。

有效配置阶段

specialize

oobeSystem

offlineServicing

父层次结构

Security-Malware-Windows-Defender | DisableAntiSpyware

应用于

• Windows Server
• Windows 客户端