我是用一楼的工具后，在组策略关闭 defender ，之后在 pe 里 program files 里面删除 defender 和 antivirus 文件夹就可以了，对系统功能没有影响

进注册表，改 defender 服务的名称，改完 defender 就无法启动了

这样的情况我也遇到过。连电脑开机时运行 adb shell pm list packages -d 正常显示 wait devices ，手机开机引导好了就能显示禁用列表了，记录包名，把 adb shell pm enable 包名 写成每个一行的形式保存 cmd ，直接运行后手机开机就能进系统了

在注册表搜索 wuauserv ，把这个值修改名称，Windows 就无法启用 Windows update 服务，可以在 taskmgr 里面看到 Windows update 的服务名称被改了。不用改组策略，用的时候改回来就可以，我就是这么做的