如何在 Windows 10 上停用驅動程式簽章強制
若要停用 Windows 10 上安裝未簽署驅動程式的簽章強制,您可以使用 WinRE 中的啟動設定或 bcdedit 指令。
如果您不想在 Windows 11 上使用 Microsoft Defender 防毒軟體,可以在安裝過程中停用它。在本指南中,我將解釋如何完成此配置。
雖然我不建議在沒有防毒軟體的情況下運行電腦,但很多用戶都問過如何停用微軟Defender防毒軟體。要停用它並非易事,需要修改多個註冊表項才能徹底關閉該防毒軟體,流程比較繁瑣。
通常情況下,原因並非使用者想要在沒有防毒軟體的情況下使用電腦,而是他們不信任該公司(微軟),或出於其他原因對安全軟體感到不放心。
即使作業系統本身沒有提供相關選項,安裝第三方防毒軟體也會自動永久停用 Microsoft Defender 防毒軟體。但是,如果您確實想要移除該防毒軟體,最簡單的方法是全新安裝 Windows 11,並確保安裝過程中已停用 Defender 防毒軟體。您可以使用應答文件來實現這一點。
應答文件是一個 XML 文件,其中包含在安裝和開箱即用體驗 (OOBE) 期間通常需要完成的提示的答案,從而可以執行Windows 11 的全自動安裝。
理論上,您可以使用記事本應用程式建立應答文件,但使用第三方工具總是更方便。例如,您可以使用Schneegans 網站上的「為 Windows 10/11 產生 autounattend.xml 檔案」工具,該工具也可從GitHub取得。此工具包含建立unattend.xml或autounattend.xml檔案所需的所有設置,以便在不安裝防毒軟體的情況下安裝作業系統。
在本指南中,我將概述如何在不安裝 Microsoft Defender 防毒軟體的情況下安裝 Windows 11 的步驟。
重要提示:此過程將清除硬碟上的所有內容。因此,在執行此操作之前,請務必建立電腦的完整備份。如果您有多個硬碟,建議斷開那些不會用於安裝的硬碟,因為自動安裝程式可能會錯誤地選擇並刪除儲存裝置上的內容。雖然您將在不安裝內建安全工具的情況下安裝作業系統,但建議您在安裝完成後立即安裝第三方防毒軟體以保護您的裝置和資料。最後,如果您需要重新安裝防毒軟體,則需要執行一次正常的全新作業系統安裝。
安裝不含 Microsoft Defender 防毒軟體的 Windows 11
如果您想安裝一個不帶 Defender 防毒軟體的全新Windows 11系統,您首先需要建立一個無人值守文件,其中包含跳過防毒軟體安裝的設定。
最後,您需要將應答檔案整合到可啟動的 USB 隨身碟中,然後,您可以使用該媒體執行自動安裝。
為了簡化應答文件的建立步驟,我只列出了需要設定的選項。您可以跳過並忽略所有其他選項。
步驟 1:建立應答檔案以實現自動安裝
若要建立 autounattend.xml 檔案以在不安裝 Microsoft Defender 防毒軟體的情況下安裝 Windows 11,請依照下列步驟操作:
在「區域和語言設定」設定下,選擇「使用這些語言設定安裝 Windows」選項。

請在「Windows 顯示語言」設定中選擇您的語言。
請在“家庭位置”設定中選擇您的位置。
在「處理器架構」設定下選擇Intel/AMD 64 位元選項。

(可選)在「設定」部分選取「繞過 Windows 11 要求檢查(TPM、安全啟動等)」選項。
小提示:只有當您在不符合 Windows 11 最低安裝要求的電腦上安裝作業系統時,才選擇此選項。
(重要)選取「在 Windows 安裝過程中隱藏所有 PowerShell 視窗」選項。
選擇「允許 Windows 安裝程式使用這些設定擦除、分割區和格式化您的硬碟(更具體地說,是磁碟 0)」選項。

在「選擇分割區佈局」設定中選擇GPT選項。
在「選擇如何安裝 Windows RE」部分,使用預設設定選擇「安裝到復原分割區」選項。
選擇“不運行腳本”選項。
在「Windows 版本」部分選擇「使用通用產品金鑰」選項。

簡要說明:如果裝置已正確啟動 Windows 11(或 10)版本,則新安裝程式將在安裝後自動啟動。
在「安裝此版本的 Windows」設定中,選擇要安裝的 Windows 11 版本,例如「專業版」或「家用版」 。
在「使用者帳戶」部分下,選擇「允許 Windows 安裝程式建立下列本機(「離線」)帳戶」選項。

溫馨提示:我建議在安裝過程中建立一個本機帳戶。安裝完成後,您可以隨時連接 Microsoft 帳戶。
請確認本機帳戶的名稱和密碼,以繞過 Microsoft 帳戶要求。
小提示:清除「使用者」帳戶。
選擇“管理員”選項。
(重要)勾選「停用 Windows Defender」選項,即可永久停用 Windows 11 上的 Microsoft Defender 防毒軟體。

(選購)選擇「使用這些設定設定 Wi-Fi」選項,並在「WLAN / Wi-Fi 設定」部分確認無線網路設定。

(可選)選擇要從安裝中排除的應用程序,以獲得更清晰的安裝體驗。
點擊「下載.xml檔案」按鈕,並將檔案儲存到您的電腦上。

完成這些步驟後,您需要將無人值守應答檔案整合到 USB 啟動媒體中。
步驟 2:建立具有應答檔案的可啟動 USB
若要使用媒體建立工具建立可啟動的 Windows 11 USB 驅動器,請依照下列步驟操作:
點選「建立 Windows 11 安裝媒體」區段下的「立即下載」按鈕。
雙擊mediacreationtool.exe 檔啟動該工具。
點擊“接受”按鈕。
點擊“下一步”按鈕。

快速提示:如果您想為另一台電腦建立 Windows 11 USB,請清除「使用此電腦的建議選項」選項,以選擇正確的語言、架構和版本。
選擇“U盤” 選項。

點擊“下一步”按鈕。
從清單中選擇U盤。

點擊“下一步”按鈕。
點擊“完成”按鈕。
開啟檔案總管。
開啟autounattend.xml檔案所在位置。
選擇文件,然後按一下命令列中的“複製”按鈕。
使用檔案總管開啟 Windows 11 安裝媒體的根目錄。
點擊命令列中的「貼上」按鈕。

完成這些步驟後,您可以使用 USB 隨身碟啟動計算機,自動安裝作業系統,而無需 Microsoft Defender 防毒軟體。
此外,您必須確保電腦可以從 USB 隨身碟啟動,這表示您可能需要變更 UEFI 設定或在啟動選單中啟動該裝置。由於每台電腦的韌體設定都不同,請務必造訪製造商的支援網站以取得更多詳細資訊。
步驟 3:安裝不含 Defender 防毒軟體的 Windows 11
若要自動安裝不含預設防毒軟體的 Windows 11,請依照下列步驟操作:
連接 Windows 11 USB 啟動媒體
啟動電腦。
觀察自動化清潔安裝流程。

完成這些步驟後,安裝程式將讀取應答檔案來安裝作業系統,而「Windows 安全中心」防毒軟體會將病毒顯示為未知病毒。

Windows 11 防毒軟體已停用 / 圖片:Mauro Huculak
安裝完成後,建議您從「Windows 更新」設定下載最新的系統和驅動程式更新,然後繼續安裝其他安全軟體。
說實話,我覺得微軟Defender防毒軟體是一款被低估的安全解決方案,它並沒有得到應有的認可。多年來,它已經發展成為一款可靠的防毒軟體,能夠在提供強大保護的同時,避免不必要的複雜性。
我最喜歡它的一點是它運行輕巧高效,不像某些第三方防毒軟體,似乎要佔用系統一半的資源才能正常運作。此外,它是免費的,而且沒有相容性問題或訂閱提示,非常方便。
話雖如此,雖然Windows Defender在惡意軟體偵測和系統保護方面表現出色,但它並非完美無缺。一些付費防毒軟體可能會提供額外的安全防護層。不過,對大多數用戶來說,這款防毒軟體已經綽綽有餘了。
你的看法是什麼?為什麼要卸載電腦上的預設防毒軟體?請在評論區告訴我。
若要停用 Windows 10 上安裝未簽署驅動程式的簽章強制,您可以使用 WinRE 中的啟動設定或 bcdedit 指令。
Windows 11 24H2 的硬體需求包括 1GHz 雙核心 CPU、4GB 記憶體、64GB SSD、TPM 2.0、安全啟動和 NPU(用於 AI)。
Windows 11 版本 27938 新增了檔案總管中的 AI 操作、通知中心中的時鐘以及設定中的應用 AI 控制功能,並修復了一些關鍵問題。
若要全新安裝 Windows 10,請使用可啟動 USB 啟動電腦,或使用媒體建立工具、「重設此電腦」或 Windows 10 ISO 映像。方法如下。
若要在 Windows 10 和 11 上雙重啟動(或反之亦然),您可以縮小主分割區或使用 VHDX 檔案。終極指南,逐步詳解。
若要雙啟動 Linux Mint 和 Windows 11(或 10),請建立 USB 安裝程序,縮小 Windows 分割區,並將 Mint 安裝在剩餘的空閒空間上。
透過這個簡單的調整,停用 Microsoft Edge 中的啟動加速功能,即可減少 RAM 使用量並提高 Windows 11 的效能。
您可以直接從微軟支援頁面下載 Windows 11 ISO 文件,無需使用媒體建立工具。方法如下。
使用 ViveTool 啟用 Windows 11 2026 年 5 月更新 (KB5083631) 26200.8313 (25H2) 中的新功能。
若要在不安裝 Microsoft Defender 防毒軟體的情況下安裝 Windows 11,可以使用應答檔案 (autounattend.xml),方法如下。