csx 发表于 2025-8-31 18:14

彻底关闭安全中心服务

在 Windows 系统中,组策略编辑器(gpedit.msc)主要用于配置系统策略,但 SecurityHealthService 服务本身并没有直接对应的组策略配置项来控制其启动状态。不过,可以通过组策略配合脚本的方式实现对该服务的永久禁用,具体步骤如下:
创建禁用服务的批处理脚本
新建一个文本文件,输入以下内容并保存为Disable-SecurityHealthService.bat(例如保存到C:\Scripts\目录):

@echo off
:: 停止服务
net stop SecurityHealthService
:: 设置服务启动类型为禁用
sc config SecurityHealthService start= disabled

通过组策略添加启动脚本
按下Win+R,输入gpedit.msc打开组策略编辑器。
依次展开路径:计算机配置 → Windows设置 → 脚本(启动/关机)。
双击右侧的 “启动” 项,在弹出的窗口中点击 “添加”。
点击 “浏览”,选择之前创建的Disable-SecurityHealthService.bat脚本,确认路径后点击 “确定”。
连续点击 “确定” 保存设置,关闭组策略编辑器。
更新组策略并重启
按下Win+R,输入gpupdate /force强制更新组策略。
重启计算机,此时 SecurityHealthService 服务将被永久禁用。
注意事项:
此方法通过系统启动脚本强制禁用服务,可对抗大部分自动恢复机制,但仍可能被系统更新或安全软件重置。
关闭该服务会影响系统安全状态监控(如防火墙、病毒防护的状态提示),可能导致系统暴露风险,建议仅在特殊场景下使用。

页: [1]
查看完整版本: 彻底关闭安全中心服务