Defendnot —— 最新的禁用defender的软件

众所周知,想完全的禁用defender是比较困难的,网络上流传的各种改注册表、改组策略、defender control之类的方法不一定适用于所有人,而且也做不到一劳永逸,可能某次更新后就失效了。但是禁用defender其实还有一个正大光明的渠道:只要你装一个别的杀毒软件,defender就会自己识趣的关掉了。

也就是说如果伪造一个实际上什么也不干的杀毒软件,也可以达到禁用defender的效果。去年es3n1n就通过逆向avast的一个模块,开发了 no-defender。但是该项目很快就被DMCA了,发起人可能是微软,也可能是杀毒软件公司,因为其发行版本包含了avast的部分可执行文件。

最近,es3n1n又在no-defender的基础上开发了defendnot,其工作原理基本一致,但是不再依赖avast的模块了。并且该软件还可以自定义虚构的杀毒软件名称,这个名称会显示在Windows安全中心里,算是一个比较有趣的小功能。

项目地址: GitHub - es3n1n/defendnot: An even funnier way to disable windows defender. (through WSC api)

4 个赞

补充一下,这种禁用的方法优点是不会对defender做任何侵入式的修改,也不会修改任何系统文件,并且在任何时候你想重新启用defender也非常容易。
缺点是defendnot需要始终运行在后台——当然他基本上不会消耗什么资源,但至少它的文件你得一直放在硬盘上。
此外使用该软件要确保自己能承担关闭defender的风险,虽然defender大部分时候都没什么用,但也不算完全没用。

太好了,我们有了移除edge的工具,有了移除outlook(new)的工具,现在又有了移除defender的工具。下一步,是移除什么呢? :clap:

2 个赞

下一步,我希望是移除Windows系统 :nerd_face:

哈哈,用魔法打败魔法,杀软干掉杀软