A maneira mais fácil de fazer isso seria usar o PowerShell para desativá-lo, o comando que você provavelmente deseja é este:
Set-MpPreference -DisableRealtimeMonitoring $true
Para um artigo sobre como usar o PowerShell para desabilitar / habilitar o Windows Defender, clique aqui: link
Este é o artigo do TechNet para uma visão mais detalhada dos cmdlets defensores disponíveis: link