注册表内服务代码含义 & 永久关闭Windows Defender的方法-非组策略管理器
JSG-JamXi
2019年08月19日 21:03


修改服务启动类型方法

打开注册表管理器(regedit)

定位到[计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\服务名称\Start]

*这里的服务名称是指服务里面的服务名称,而不是显示名称!

0-启动

1-System(系统模式?)

2-自动

3-手动

4-禁用

5~9-(未知)

10-自动(延迟启动)

11-手动(触发器启动)

12-自动(触发器启动)

13-自动(延迟启动,触发器启动)

14以上-(未知)

*全是自己测试的


修改Windows Defender为禁用方法

*修改Windows Defender服务之前要进入安全模式*

Windows Defender服务(WinDefend)

定位到[计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend]

修改Start值为4

附加:

Windows 安全中心服务(wscsvc)

定位到[计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc]

修改Start值为4

Windows Defender 防火墙服务(mpssvc)

定位到[计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpssvc]

修改Start值为4

Windows Defender 防漏洞入侵服务(WdNisSvc)

定位到[计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WdNisSvc]

修改Start值为4

以上几乎是无法在服务管理器里面更改的!但是可以在注册表里面改

**改注册表有风险 操作需谨慎!