下了个装机工具，解压完文件就没了，图标一闪提示已被处理。想先把实时保护关掉，点开关，重启回来它自己又打开了。这个行为不是 bug，是微软故意做的。
手动关的路径
设置 更新和安全 Windows 安全中心 病毒和威胁防护，进去找管理设置，把实时保护、云提供的保护这两个开关关掉。页面上还会有一个篡改防护，它开着的时候，你从别处改注册表也会被它改回去，关的时候先把它一起关。
关掉之后系统会在托盘弹一条提示，过一段时间或者下次重启，实时保护会自己恢复。想维持关闭状态，只能用组策略或者第三方工具，家庭版没有组策略编辑器，这条路走不通。
更省事的做法是加排除项
病毒和威胁防护设置里有个排除项，点添加或删除排除项，把那个软件的安装目录整个加进去，实时保护继续开着，它也不再动这个文件夹。这比整机裸奔安全得多，也不用天天和自动恢复较劲。
要排除的是具体目录，不要图省事排除整个磁盘。整盘排除等于关了一半防护，还容易被恶意程序利用。
专业版的组策略入口
按 Win+R 输 gpedit.msc 打开组策略，依次进计算机配置、管理模板、Windows 组件、Microsoft Defender 防病毒，找到关闭 Microsoft Defender 防病毒的策略，设为已启用。改完在管理员命令提示符里执行 gpupdate，不然要等它自己刷新。
组策略关掉的是整个引擎，Windows 安全中心界面里那些开关会一起变灰，看着像坏了，其实是被策略接管了。改回未配置就恢复原样。
真要长期关，得装替代品
没有别的杀毒软件顶着，长期关实时保护等于让机器裸奔。现在不少木马就靠伪装成工具包传播，双击那一刻没有拦截，后面清起来很麻烦。
我的建议是能加排除就别关总闸，临时关的话办完事顺手开回来。确实要长期关闭，就装一个正经的替代杀软，别两个都不开。