立即停止 Windows Defender 扫描驱动器

Question

我正在清理一些硬盘上的旧数据，我有一个 USB SATA 适配器用于访问这些驱动器。该适配器正确地将自身注册为可移动媒体控制器，因此 Windows 为我提供了“安全弹出驱动器”的选项，但我总是收到“此设备当前正在使用中”错误消息。查看事件查看器，似乎访问驱动器的进程是 Windows Defender 的扫描程序：

The application \Device\HarddiskVolume8\ProgramData\Microsoft\Windows Defender\Platform\4.18.2008.9-0\MsMpEng.exe with process id 33960 stopped the removal or ejection for the device USB...

我尝试过禁用 Windows Defender 中的实时保护、完全停止 Windows Defender 以及为驱动器添加排除项。这些操作都没有终止扫描，我不得不重启以避免在访问驱动器时将其删除。有没有办法在正在进行的活动 Defender 扫描中终止扫描？我确实希望 Windows Defender 继续在这台计算机上运行以用于反恶意软件，我只是希望能够按需终止这些特定的扫描。

Answer 1

视窗安全移除硬件并弹出媒体并不总是有效，无论是由于驱动器正在使用的正当原因，还是仅仅因为它偶尔因未知原因无法响应。第三方工具，如热插拔或很多替代应用，根据我的经验，它们更可靠。请谨慎使用它们，因为有些可能中断写操作，但热插拔确实提供了旋转选项以允许 HDD 使用完成。

与任何第三方软件一样，在安装前请检查是否存在恶意软件，例如使用病毒总数。

Answer 2

还要确保关闭所有 Windows 资源管理器实例。打开资源管理器窗口会导致安全弹出失败。这种情况发生在我身上很多次，关闭打开的资源管理器窗口通常可以解决问题。

Windows Defender 很少会在弹出时主动扫描。我不记得这种情况发生在我身上。

Answer 3

Defender 没什么用，我会禁用并删除它。我还没有发现它检测到任何有效的威胁，许多人下载并安装了它以进行测试。

您受到的保护的低影响保护是像 Firefox 这样的优秀浏览器作为 NAT 和防火墙背后的最佳防御。

最好运行 Malwarebytes adwcleaner.exe，并使用警报程序来自动运行注册表中安排的潜在木马。

尽管我禁止自己再次运行 W10，并且从未被问到如何删除 Windows Defender，但这可能会随之而来......

要暂时禁用 Windows 10 防病毒软件，请按以下步骤操作：
打开“开始”。
搜索“Windows 安全”，然后单击顶部结果以打开该应用程序。
单击“病毒和威胁防护”。
在“病毒和威胁防护设置”部分下，
单击“管理设置”选项。

关闭实时保护切换开关以禁用 Microsoft 虽然这不是一个永久的解决方案，但它是禁用 Windows 10 防病毒软件以执行特定任务的最佳选择

然后进入组策略

    Search for gpedit.msc and click the top result to open the Local Group Policy Editor.
    Browse the following path:   


计算机配置>管理模板>Windows 组件>
Microsoft Defender 防病毒。

双击关闭 Microsoft Defender 防病毒策略。

如果您想禁用 Microsoft Defender 防病毒功能，现在您有两个选择。您可以暂时禁用实时保护，或者您仍然可以使用 Windows 10 Pro 或 Enterprise 上的组策略编辑器按照上述说明永久禁用它。

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\DisableAntiSpyware。=1

然后在计划任务下删除所有无用的维护扫描并呼叫家庭报告，包括 Defender 更新。