Windows Defender 与第三方杀软的取舍与共存
先说结论：装了第三方杀毒软件后又纠结要不要关掉系统自带的防护，或两款实时监控一起开导致开机变慢、互相报毒。要按实时防护只留一套、定期扫描互补、排除项别乱加的原则安排，并确认防火墙与病毒库都在更新。涉及拆机、供电测量与数据操作的部分建议交由技师处理，电话 15998594244。
故障现象 / 适用场景
- 两款杀软同时报毒互相冲突
- 开机明显变慢且硬盘灯常亮
- 第三方杀软装上后自带防护被关
- 病毒库长期不更新还以为在防护
可能原因 / 知识点
双实时监控并存
两套实时防护同时挂文件过滤驱动，读写都被查两遍，容易卡顿甚至互判为可疑，原则上只留一套常驻。
切换留下空档
卸载旧杀软时自带防护没自动接回，中间有一段时间裸奔，需手动到安全中心确认防护已重新启用。
病毒特征库过旧
防护开着但特征库长期没更新，对新威胁基本无效，要确认自动更新和安全智能更新都正常。
排除项开太大
为图快把整块盘或下载目录加进排除，等于给恶意文件留了免检通道，排除范围应尽量精确到单个文件。
实操步骤
1
第1步：盘点当前防护
打开 Windows 安全中心，看病毒和威胁防护、防火墙、实时防护各项状态，再按 Win+R 输入 appwiz.cpl 看装了哪些第三方安全软件。
2
第2步：只留一套实时
决定用哪套就只留它的实时监控，另一套改为按需扫描或卸载；两套都常驻时优先保留更新更及时、占用更稳的那套。
3
第3步：确认自带接回
若以自带防护为主，卸载第三方后回安全中心确认实时防护和云提供的保护已重新打开，防火墙也处于启用状态。
4
第4步：核对更新状态
在病毒和威胁防护更新里手动检查一次更新，确认安全智能版本是近期日期，再把自动更新和定期快速扫描计划确认一遍。
5
第5步：收紧排除项
检查排除项列表，把过宽的目录级排除删掉，只保留确实误报且来源可信的单个程序；之后跑一次完整扫描看有无既存问题。
核心技能速记
在 Windows 安全中心确认实时防护只有一套在启用把这条技能记下来，多数同类故障都能从这里起步。
预防与提醒
- 实时监控只留一套，两套一起开常是变慢的根源
- 卸掉第三方后回安全中心看自带防护有没有接回来
- 排除项别加整个盘，那等于给恶意文件免检
常见问题
自带防护够用还要装第三方吗
日常合规使用、及时更新、开启云保护和受控文件夹访问，自带防护通常够用；是否加装看具体需求，但别让两套实时监控长期并存。
卸载杀软后怎么确认没裸奔
打开 Windows 安全中心，看病毒和威胁防护里实时防护、云提供的保护是否为开，防火墙是否启用，再手动点一次防护更新确认版本是近期。