电脑卡顿、软件安装失败，有时候并不是配置低，而是杀毒引擎在“默默工作”。很多人遇到程序被拦截、文件无法修改的情况，第一反应是关掉杀毒软件的实时防护，但具体怎么操作却不太清楚。其实，不同品牌的杀毒软件关闭方式略有差异，关键是要找到真正的“杀毒引擎”开关。
先搞清楚：杀毒引擎和界面不一样
很多人以为退出杀毒软件界面就等于关闭了防护，其实不然。像360安全卫士、腾讯电脑管家这类软件，即使窗口关了，后台服务仍在运行，杀毒引擎照样扫描文件、监控行为。真正要关闭，得停掉核心进程或服务。
Windows 自带杀毒如何临时关闭
如果你用的是 Windows Defender（现在叫 Microsoft Defender），它集成在系统里，不会轻易让你彻底关掉，但可以临时关闭实时保护：
打开「设置」→「隐私和安全性」→「Windows 安全中心」→「病毒和威胁防护」，点击“管理设置”，把“实时保护” toggle 关闭。注意，系统可能会提示风险，而且某些操作后它会自动重新开启。
第三方杀软常见关闭方式
以 360 安全卫士为例，在主界面右下角找到“防护中心”，进入后可以看到“实时防护”、“网页防护”、“文件监控”等选项。逐项关闭，尤其是“主动防御引擎”和“文件防火墙”，这些才是核心扫描模块。
如果是火绒安全，右键任务栏图标，选择“防护设置”，把“实时防护”、“Web 防护”、“启动项防护”全部关掉。部分高级功能如“内核防护”可能需要输入密码才能关闭，防止恶意程序篡改。
通过服务管理器强制停止（慎用）
有些情况下，图形界面不允许关闭，可以通过系统服务来操作。按 Win + R，输入 services.msc 回车，找到类似 “360 Real-time Protector” 或 “Huorong Security Service” 的条目，右键选择“停止”。
注意：直接停止服务可能导致软件异常退出，甚至下次启动时报错。建议只在安装特殊驱动、调试程序或排查冲突时临时使用。
命令行关闭示例（以管理员身份运行）
net stop "360RealtimeProtector"这条命令可以停止 360 的实时防护服务。换成其他软件，只需替换服务名称。服务名可以通过 sc query 查看，或者在服务管理器中点属性查看“服务名称”。
别忘了重新开启
临时关闭是为了特定操作，比如安装绿色版工具、运行未签名的脚本，或是测试某个程序是否被误杀。完成之后，记得把防护重新打开。长期关闭杀毒引擎，等于给病毒大开方便之门，特别是连公共 Wi-Fi 或下载不明文件时，风险极高。
另外，有些企业环境下的终端管理软件（如深信服、联软）会锁定杀毒引擎，普通用户无法关闭。这时候需要联系 IT 管理员，私自操作可能触发告警甚至被封账号。