停止 Windows 11 更新的行之有效的办法，去掉 Windows Defender 实时监控（Win 11）

用设置的方法，几乎无法达成目的。即使禁用 Windows 11 服务里的 “Windows 更新” 服务，系统也会自己将之改成手动，然后再打开。

先找到控制面板 -> 服务，停止并禁用 “windows 更新”服务（有的版本可能叫 Windows Update）。

直到查看了别人的脚本，才找到管更新的是哪些文件。（所以本文算是搬运的）。文件清单如下（不一定都能找到，找到哪个算哪个）：

C:\Windows\System32\wuaueng.dll

C:\Windows\System32\usosvc.dll

C:\Windows\System32\WaaSMedicSvc.dll

C:\Windows\System32\wuapi.dll

C:\Windows\System32\wuapihost.exe

C:\Windows\System32\wuauclt.exe

C:\Windows\System32\wusa.exe

C:\Windows\System32\wuuhext.dll

C:\Windows\System32\wuuhosdeployment.dll

C:\Windows\SysWOW64\wuapi.dll

C:\Windows\SysWOW64\wudriver.dll

C:\Windows\SysWOW64\wups.dll

只要想办法让这些文件失效，就可以达到停止更新的目的。

输入EveryOne

一路确定，然后重新打开这个界面。

按这样的办法依次操作清单中的每一个文件（找到哪个操作哪个，不用非得每个都找到），就可以达成目的。当然，我没有测试再改回去能不能恢复 windows 系统的更新能力。原文作者说不能，因为 “windows 更新” 服务不见了。但我认为也许能，因为我这里 “windows 更新” 服务还可见。重启后，“windows 更新” 服务还在，虽然无法正常开启服务了。但是我分析，文件名还原后也许还能恢复 windows 的更新能力。

同理，Windows Defender 的路径是 C:\ProgramData\Microsoft\Windows Defender。只要想办法使其无法运行，应该就可以关掉它。

如果你不想删除后无法还原，可以先备份这些文件（这个文件夹里所有的文件）。

先用 360 文件粉碎机删一次，然后重启（开安全模式），将所有者全部改成 EveryOne（操作如上，也可以直接修改 Windows Defender 文件夹的所有者，选择对子文件夹有效），其中有一个文件夹里有四个 dll 和一个 exe 文件。将之扩展名全部改写（无法直接删除，但是能改写扩展名）。然后再次重启（开安全模式），就可以把 Windows Deferder 文件夹整个删空了。估计就是那四个 dll 和一个 exe 总是在使用，所以不能删。改名后不再被使用了，就能删了。

有别人说用 Win PE 开安全模式来删，我实测不必。按我说的操作能省的弄 PE 系统。

不全是搬运，有原创内容。我还是投稿，因为想大家可能需要。