NET 通过五步调用API实现关闭Windows Defender.docxVIP

dot.Net安全矩阵原理上利用了WindowsAPI函数将当前进程的权限提升至TrustedInstaller，从而实现了对

dot.Net安全矩阵

原理上利用了WindowsAPI函数将当前进程的权限提升至TrustedInstaller，从

而实现了对WindowsDefender服务的控制。本文将详细介绍其工作原理、核心

代码以及使用方法。

、

0x01什么是WindowsDefender

WindowsDefender是微软开发的一个内置于Windows操作系统的反恶意软件工具，旨在保护计算机免受病毒、间谍软件、勒索软件和其他类型的恶意软件的攻击

WindowsDefender最早于2006年作为一款反间谍软件工具发布，后来逐步演变成一款全功能的反恶意软件解决方案。在Windows8及其之后的版本中，Windows

Defender被整合为操作系统的默认安全防护软件。

WindowsDefender能够检测和防护各种类型的恶意软件，包括病毒、间谍软件特洛伊木马、蠕虫、勒索软件等。通过定期更新的病毒定义库，WindowsDefender保持对新出现的威胁的最新防护能力。

WindowsDefender在Windows10及之后的版本中默认启用。如果用户安装了第三方防病毒软件，WindowsDefe