Windows Defender живет в директории "C:\Program Files\Windows Defender". Я просто взял и для всех исполняемых файлов установил в правах запрет на чтение и исполнение для пользователей System и Администраторов компьютера. И все. Служба больше не стартует, после ребута не оживает. Ноут наконец-то перестал шуметь вентиляторами в простое. Увеличилось время работы от батареи.

Удаляем папку: C:\Windows\SoftwareDistribution\Download и вместо нее создаем пустой файл с таким же именем без расширения.

• Открываем терминал от админа.
• Пишем и запускаем: Set-ExecutionPolicy RemoteSigned
• На вопрос отвечаем: A (Да для всех)