我有一个 win10Pro 1709 操作系统。计算机未连接到域。
有一个用户，用户类型为“管理员”。
我想仅使用本地计算机策略配置 Windows Defender（防火墙和防病毒软件），并通过本地用户界面“控制面板”禁用该配置。
这意味着通过正常设置禁用 Windows Defender 防火墙的可能性被禁用：
设置应显示为灰色，并应出现“某些设置由您的组织管理”之类的警告：
我知道管理员用户可以使用 gpedit.msc 来更改设置，但他不能再使用“正常”设置应用程序。
我找不到本地组策略设置来执行此操作。我能找到的最接近的设置是：
计算机配置>管理模板>Windows 组件>Windows Defender 防病毒>关闭 Windows Defender 防病毒策略
我寻找相反的“强制启用 Windows Defender 防病毒/防火墙”。
答案1
1709 版本现已过时。
查看 Gpedit.msc（确保以管理员身份运行）
管理模板 > Windows 组件 > Windows Defender 防病毒 > 实时保护，并确保“关闭实时保护”已设置为“未配置”，并在注释下设置为“否”
管理模板 > Windows 组件 > Windows Defender 防病毒软件 > 并确保“关闭 Windows Defender 防病毒软件”已设置为“未配置”且注释下的“否”。
确保没有其他第三方防病毒应用程序正在运行，然后 Windows Defender 将打开。
许多第三方防病毒应用程序会关闭 Windows Defender。