Команда для отключения защитника windows 10 через командную

Время прочтения
3 мин

Просмотры 796K

В Windows 10 имеется встроенный антивирус Windows Defender («Защитник Windows»), защищающий компьютер и данные от нежелательных программ: вирусов, шпионских программ, программ-вымогателей и многих других типов вредоносных программ и действий хакеров.

И хотя встроенного решения для защиты достаточно для большинства пользователей, бывают ситуации, в которых вы можете не захотеть пользоваться этой программой. К примеру, если вы настраиваете устройство, которое не будет выходить в сеть; если вам необходимо выполнить задачу, блокируемую этой программой; если вам нужно уложиться в требования политики безопасности вашей организации.

Единственная проблема связана с тем, что полностью удалить или отключить Windows Defender у вас не выйдет – эта система глубоко интегрирована в Windows 10. Однако есть несколько обходных путей, при помощи которых вы можете отключить антивирус – это использование локальной групповой политики, реестра или настроек Windows в разделе «Безопасность» (временно).

Как отключить Защитник Windows через настройки безопасности Windows

Если вам нужно выполнить определённую задачу, и не нужно отключать Защитника полностью, вы можете сделать это временно. Для этого при помощи поиска в кнопке «Пуск» найдите раздел «Центр безопасности Защитника Windows», и выберите в нём пункт «Защита от вирусов и угроз».

Там перейдите в раздел «Параметры защиты от вирусов и других угроз» и кликните по переключателю «Защита в режиме реального времени».

После этого антивирус отключит защиту компьютера в реальном времени, что позволит вам устанавливать приложения или выполнять определённую задачу, которая была недоступна вам из-за того, что антивирус блокировал необходимое действие.

Чтобы снова включить защиту в реальном времени, перезапустите компьютер или заново пройдите все этапы настроек, но на последнем шаге включите переключатель.

Это решение не является постоянным, но лучше всего подходит для отключения антивируса Windows 10 для выполнения определённой задачи.

Как отключить Защитник Windows через групповые политики

В версиях Windows 10 Pro и Enterprise вам доступен редактор локальных групповых политик, где можно навсегда отключить Защитника следующим образом:

Через кнопку «Пуск» запустите исполняемый скрипт gpedit.msc. Откроется редактор политик. Перейдите по следующему пути: Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Антивирусная программа «Защитник Windows».

Двойным нажатием откройте пункт «Выключить антивирусную программу „Защитник Windows“». Выберите настройку «Включено» для включения этой опции, и, соответственно, отключения Защитника.

Нажмите «ОК» и перезапустите компьютер.

После этого антивирус будет навсегда отключён на вашем устройстве. Но вы заметите, что иконка со щитом останется в панели задач – так и должно быть, поскольку эта иконка принадлежит к приложению «Безопасность Windows», а не самому антивирусу.

Если вы передумаете, вы всегда можете заново включить Защитника, повторив эти шаги, и на последнем шаге выбрав вариант «Не задано», после чего снова нужно будет перезагрузить компьютер.

Как отключить Защитник Windows через реестр

Если у вас нет доступа к редактору политик, или у вас установлена Windows 10 Home, вы можете отредактировать реестр Windows, отключив тем самым Защитника.

Напоминаю, что редактировать реестр рискованно, и ошибки в этом деле могут нанести непоправимый ущерб текущей установленной копии Windows. Лучше сделать резервную копию системы перед тем, как начинать редактирование.

Чтобы полностью отключить Защитиника через реестр, запустите через кнопку «Пуск» программу regedit, и перейдите в ней по следующему пути:

HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows Defender

Совет: этот путь можно скопировать и вставить в адресную строку редактора реестра.

Затем правой клавишей нажмите на ключ (каталог) Windows Defender, выберите «Новый» и DWORD (32-bit) Value. Назовите новый ключ DisableAntiSpyware и нажмите «Ввод». Затем двойным щелчком откройте редактор ключа и задайте ему значение 1.

Нажмите ОК, и перезапустите компьютер.

После этого Защитник Windows уже не будет защищать вашу систему. Если вы захотите отменить эти изменения, повторите все шаги, но в конце удалите этот ключ или назначьте ему значение 0.

Рекомендации

Несмотря на наличие нескольких методов отключения Защитника Windows, мы не рекомендуем использовать компьютер вообще без антивирусных программ. Однако вы можете столкнуться с ситуациями, в которых отключение этой функции будет лучшим вариантом. А если вы устанавливаете стороннюю программу-антивирус, вам не нужно отключать Защитника вручную, поскольку во время установки он отключится автоматически.

В ОС Windows 10 используется так называемый «Защитник» – встроенное программное обеспечение, которое призвано оградить пользователя от действий компьютерных злоумышленников, активности вирусов, шпионских приложений и другого вредоносного софта.

Это достаточно эффективное решение, защищающее систему от большинства угроз. В то же время существуют более удобные и функциональные приложения сторонних разработчиков, решающие аналогичные задачи. Для их использования нужно выполнить удаление или отключение встроенной антивирусной программы.

Необходимость в постоянном или временном выключении службы может возникнуть, когда «Защитник» препятствует нормальной работе сетевых и других приложений. К таковым относятся, например, программы удаленной технической поддержки (Radmin, TeamViewer, ComodoUnite и другие).

Вопросы к работе службы появляются также при использовании сетевых игр, сопутствующих вспомогательных сервисов. Из-за большого количества проблем многие пользователи в итоге и стали интересоваться, как отключить защитник Windows 10 навсегда.

Кроме того, программа расходует полезные ресурсы компьютера. Это не так страшно, когда речь идет о современной машине с быстрым процессором и большим объемом оперативной памяти. Если ПК имеет скромные характеристики, удаление из перечня фоновых задач интегрированного антивируса обеспечит прирост производительности. Службу можно включать на время при инсталляции ПО, подключении флешки, в других ситуациях, когда это необходимо.

Прежде чем полностью удалить ПО или временно отключить означенную функцию, необходимо тщательно взвесить все за и против. Ведь в ряде ситуаций защитная программа действительно выручает. К примеру, пользователю приходится часто устанавливать сторонние приложения, при этом на его ПК или ноутбуке не используется мощный антивирус. В этом случае встроенное системное решение часто помогает избежать больших проблем, обеспечивая защиту в реальном времени от приложений-вымогателей и других неприятностей.

Поэтому стоит трижды подумать прежде чем отключить приложение.

Отключение защитника Windows 10 навсегда

Не так уж и трудно отключить мешающую нормальной работе службу, если знать правильные способы и следовать инструкции. Наиболее надежное решение – выключение мешающего нормально работать функционала через реестр. На втором месте по популярности – использование командной строки или powershell. Эти два метода схожи по реализации, но отличаются синтаксисом.

Допускается использовать для указанных целей также редактор групповой политики. Все способы не отличаются особой сложностью в реализации. Выбрать можно любой из них.

Если по какой-то причине с помощью одной методики не удастся выполнить выключение службы, следует попробовать иной вариант. Кроме того, всегда можно зайти в Центр безопасности Защитника и остановить его штатными средствами, предусмотренными разработчиком. Таким способом деактивируется и Smartscreen защитника Windows.

Отключение защитника через реестр

Для тех, кто ищет способ, как отключить брандмауэр, одно из главных преимуществ этого способа – доступность во всех версиях Виндовс, включая Home Edition. При этом следует помнить, что некорректная работа с реестровым редактором часто становится причиной безвозвратного крушения ОС. Поэтому действовать необходимо осторожно.

Требуется предварительно скопировать реестр и сохранить в надежном месте, чтобы в дальнейшем иметь возможность быстро восстановить рабочий вариант, если что-то в процессе редактирования пойдет не так.

Используя реестр, можно полностью отключить защитник Windows 10 и навсегда забыть о его существовании. Используя представленное решение, всегда соблюдайте вышеуказанные меры предосторожности. Остановить работу «Защитника» можно, выполнив 8 действий.

1. Нажмем одновременно клавиши Win + R. В появившейся строке, которая служит для быстрого запуска программ и команд, следует набрать «Regedit».
2. Выбираем ветку HKEY_LOCAL_MACHINE. Дальше открываем папку с настройками SOFTWARE. Здесь содержатся многочисленные опции, позволяющие гибко настраивать работу встроенного системного ПО и приложений сторонних разработчиков. Переходим в раздел под названием Policies. Необходимо найти пункт «Microsoft». Открываем ее и следуя по древовидной структуре папок реестра найдем каталог Windows Defender.

1. Нажимаем ПКМ на Windows Defender. Выбираем «Создать», определяем параметр как DWORD(32bit).
2. Используем в качестве названия DisableAntiSpyware, подтверждаем нажатием Enter.
3. ЛКМ сделать двойной щелчок по новому ключу, указать в качестве значения единицу (1). Щелкнуть Ok для подтверждения действия.

1. В контекстном меню раздела Windows Defender:
   • Создать=>Раздел;
   • В качестве названия указать Real-Time Protection;
   • Подтвердить.
2. Щелкнем ПКМ по созданному каталогу. Необходимо будет создать сразу несколько переменных DWORD:
   • Создать=>Параметр DWORD(32bit);
   • DisableBehaviorMonitoring (указываем 1);
   • DisableOnAccessProtection (1);
   • DisableScanOnRealtimeEnable(1);
   • DisableIOAVProtection(1).

1. Внеся указанные правки, делам рестарт.

Так производится полное отключение службы. Для ее повторной активации необходимо произвести удаление ключа DisableAntiSpyware, снести папку Real-Time Protection. В довершение делается рестарт ОС. Если предложенный способ пользователю не подходит, он может попробовать использовать одно из других решений, представленных ниже.

Дальше мы разберем, как полностью отключить Защитника Windows или активировать службу иными способами.

Отключить защитник Windows 10 через командную строку

Для отключения Защитника Windows требуется запустить усовершенствованную оболочку PowerShell с администраторскими правами. Проходим по пути:

• Нажимаем «Поиск»;
• Powershell.

Щелкаем на последнем пункте ПКМ, совершаем запуск от имени Administrator.

Чтобы произвести отключение защитника windows 10 навсегда, необходимо указать команду «Set-MpPreference -DisableRealtimeMonitoring $true».

Произойдет немедленная остановка антивирусного ПО и брандмауэра. Для их включения потребуется дополнительно указать соответствующую команду (Enable вместо Disable).

Любые правки с помощью PowerShell должны вноситься исключительно от имени пользователя с привилегиями уровня Administrator.

Решение можно считать подходящим для случаев, когда необходимо выключить на время защитное ПО или же деактивировать опцию навсегда.

Отключить «Защитник» Windows, используя редактор локальной групповой политики

Люди, использующие Win10 Pro и Enterprise, могут приостановить работу «Защитника» с помощью Local Group Policy Editor. Работа с означенной оснасткой проходит в несколько этапов.

1. Для Win10 редакций 1903, 09 и более поздних сначала отключается опция, защищающая систему от всего, что алгоритмы оценивают как «подделку».
2. Нажимаем Win+R, вводим gpedit.msc и щелкаем Enter. Если требуется, подтверждаем соответствующий запрос.

1. Выбираем верхнюю вкладку «Конфигурация компьютера». Она будет содержать пункт «Административные шаблоны». Раскрываем его и сверху видим папку «Компоненты Windows». Здесь и скрываются нужные нам опции, конфигурирование которых поможет нам выключить службу. Для выполнения задачи заходим в пункт «Антивирусная программа Защитник».

1. Выбираем опцию «Выключение антивируса».

1. Указываем «Включено». Подтверждаем правки нажатием кнопки Ok.
2. Далее нам необходимо выбрать пункт «Конфигурация компьютера». В нем находим элемент «Шаблоны администрирования», после чего открываем раздел с опциями под названием «Компоненты Windows». Здесь из обширного перечня опций выбираем пункт «Антивирусная программа», который содержит элемент «Защита в режиме реального времени», с ним мы и будем работать.

1. Выбираем «Включить наблюдение за поведением».

1. Появится окно, где мы отключим политику и подтвердим внесенные правки.

1. Здесь нам нужно отыскать раздел, который будет называться «Защита в режиме реального времени». В нем находим политику, отвечающую за отслеживание активности ПО, файлов на ПК.

1. Откроем политику, выберем «Отключено». Подтвердим внесенные правки.

1. На этом этапе выполним переход в раздел «Защита в режиме реального времени». Выберем политику, отвечающую за проверку активных процессов.

1. Переведем политику в статус «Отключено», сохраним правки.

1. Открываем «Защита в режиме Real Time», выбираем «Выполнять проверку любых загруженных файлов», устанавливаем статус «Отключено» и подтверждаем внесенные правки.

1. На заключительном этапе зайдем в настройку “Выключить защиту в реальном времени”.

1. Активируем правило

Выполнив конфигурирование параметров защиты необходимо вручную выполнить обновление активной групповой политики. Делается это путем ввода команды в CMD: gpupdate.exe /force. Делаем рестарт.

Работа защитного модуля приостановлена.

Как на время отключить службу «Защитник»

Если не хочется навсегда удалять Защитник Windows 10, попробуем временно приостановить работу соответствующей службы. Такое решение позволит узнать, насколько увеличилась эффективность работы ОС, выявить возможные проблемы.

Уже после перерыва можно сделать самостоятельный выбор касательно будущего использования «Защитника». Вполне может статься, что в указанное время не обнаружится ни одного узкого места, так что от соответствующего встроенного софта можно будет избавиться навсегда. Многие счастливые обладатели «десятки» в итоге так и поступили.

Чтобы временно вырубить «Защитника», необходимо действовать в соответствии с предложенной специалистами инструкции.

Для отключения открываем «Пуск», после чего находим «Параметры». Здесь нас будет интересовать пункт под названием «Обновление и безопасность». В нем следует выбрать «Безопасность Windows». Находим вкладку «Защита от вирусов и угроз», жмем «Управление параметрами» (название может несколько отличаться в разных ревизиях ОС).

Находим опцию «Защита в режиме реального времени, выбираем «Выкл.». Действие останавливает защитный модуль. Проверки, которые были запланированы до редактирования опций, все равно будут выполняться, но новые загруженные либо инсталлированные файлы перестанут проверяться. Выполнив грамотно и последовательно указанные процедуры, мы сможем временно отключить в windows 10 службу WD.

Отключение антивирусной программы «Защитник Windows»

Деактивация защиты проводится в 5 этапов.

1. Зайдем в основное меню. На всплывшей панели отыщем в программах пункт «Безопасность Windows». Щелкнем по нему для выполнения дальнейших шагов согласно инструкции.
2. Находим пункт «Защита от вирусов». Зайдем во вкладку, нажав по ней ЛКМ.

1. Отыщем раздел под названием «Защита от вирусов». Затем выберем в предложенном системой меню «Управление настройками».
2. Откроется окно со всевозможными настройками, где под пунктами, которые отвечают за антивирусную и сетевую защиту, будут располагаться ползунки для активации и дезактивации функций. Изменим положение существующих переключателей на требуемое нам (режим «Откл.»).

1. Закрыть окно и проверить результат. WD должен отключиться. Об этом будет свидетельствовать положение соответствующих переключателей после рестарта ОС.

Защитная опция всегда доступна для активации, поэтому беспокоиться о ее отключении нет причин. Для запуска отключенного модуля требуется проделать аналогичные вышеуказанным действия (до п. 3). Только вместо выбора пункта, позволяющего выключить антивирусную программу «Защитник», активируем опцию.

Отключение функции защита от подделки

Чтобы деактивировать «ненужную» функцию требуется воспользоваться встроенным ПО, позволяющим настраивать соответствующие параметры. Для открытия требуемой опции, необходимо повторить шаги п. 1-3, которые мы описали в предшествующей главе. В управляющих параметрах находим интересующий нас пункт, который позволяет остановить модуль, защищающий от подделок. Выбираем «Выкл.», что решает проблему.

Отключение «Защитника» с помощью приложений сторонних разработчиков

Продвинутые пользователи возмущались многим особенностям W10 со старта. Многочисленные патчи и исправления особо не сказались на настроениях публики, отрицательное отношение которой дополнительно подогревалось компанией Microsoft. Разработчики сделали управление системой во многом неудобным.

Вопросы вызвали разделение функций, появление странных взаимозависимостей и другие вещи. По этим причинам людям захотелось в Windows 10 отключить защитник Windows, чтобы он не отвлекал от решения повседневных задач.

Некоторых не устроил и предложенный встроенный брандмауэр защитника windows, защищающий от шпионского ПО и сетевых вторжений во внутренний периметр. Он показался многим громоздким, чрезмерным, часто неадекватно реагирующим на угрозы. Доходило до того, что «Защитник» начинал препятствовать нормальной работе пользователя, при этом с его отключением возникали большие сложности.

Люди стали задаваться вопросом, как удалить мешающий модуль и фильтр Smartscreen. Ответом на проблему стал выход специальных утилит от сторонних разработчиков.

Хоть полное удаление «Защитника» и не является возможным, но оперативно вышедшее программное обеспечение позволило убрать часть функций «десятки», связанных с защитой.

Destroy Windows Spying

В число таких программ входит приложение Destroy Windows Spying. Изначально софт задумывался автором как средство для борьбы с телеметрией, но в итоге превратился в целый комплект полезных утилит. Они очень пригодились людям, пытавшимся найти управу на злополучный Windows Defender.

Вышеназванная программа существует в русифицированном варианте и работает без инсталляции. Помимо прочего она способна:

• Блокировать обновления системы;
• Выполнять деактивацию UAC;
• С ее помощью можно редактировать файл Hosts, решать другие задачи.

Defender Control

Еще одно компактное и простое в работе приложение – Defender Control. Оно позволяет в несколько кликов справиться с интегрированным защитным ПО.

Программа имеет элементарный интерфейс, состоящий всего из двух основных элементов. С помощью одной кнопки можно выполнить запуск службы, вторая же служит для ее остановки.

O&O ShutUp10

Еще одно приложение при помощи которого можно отключить защитник Windows 10. Этим ПО пользуюсь сам при осуществлении настройки ОС. Главным плюсом данного софта считаю возможность экспорта и сохранения конфигурации. Т.е. один раз настроив программу вы без труда можете применить сохраненный конфиг, чем сэкономите время.

Приложение содержит широкий перечень возможностей, позволяющих деактивировать сервисы Windows 10.

При желании пользователь может сам поискать другие программные решения на специализированных порталах. Многочисленные утилиты, отличные по функционалу и уровню комфорта для пользователя, доступны и на торрент-трекерах. Остается только выбрать понравившееся решение и использовать его в качестве основного или дополнительного варианта.

Надеюсь, данная статья была полезна для вас.

Защитник Windows — это средство защиты от вредоносных программ, которое входит в комплект Windows 10 для защиты вашего устройства и данных от вирусов, вымогательств, шпионских программ и многих других угроз безопасности.

Хотя это антивирус, который обеспечивает надежную защиту в режиме реального времени и даже автоматически отключает себя при обнаружении стороннего решения, невозможно окончательно отключить или удалить его полностью, как в предыдущих версиях.

Тем не менее, по-прежнему существует ряд сценариев, когда вы не можете использовать антивирус по умолчанию. Например, при настройке компьютера-киоска, который не будет подключаться к Интернету, никто не сможет подключаться к периферийным устройствам. Или при выполнении определенных задач, которые в противном случае будут заблокированы функцией безопасности. Если вы должны отключить антивирус Защитника Windows, несмотря на то, что ваш компьютер уязвим для угроз, существует несколько способов постоянно отключать антивирус с помощью редактора групповой политики и реестра.

В этом руководстве по Windows 10 мы покажем 3 способа, как навсегда отключить Антивирус Защитник Windows на вашем компьютере. (Также мы покажем вам инструкции по временному отключению антивируса.)

Как отключить защитник windows 10 навсегда

С помощью локальной групповой политики

Если вы используете Windows 10 Pro, Enterprise, ltsb или Education, вы можете использовать редактор локальной групповой политики, чтобы навсегда отключить антивирус защиты Windows на вашем компьютере, используя следующие шаги:

1. Используйте комбинацию клавиш Windows + R, чтобы открыть команду «Выполнить».
2. Введите gpedit.msc и нажмите «ОК», чтобы открыть редактор локальных групповых политик.

   

3. Пройдите по следующему пути:
   • Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Антивирусная программа Защитник Windows
     

     

4. Справа дважды щелкните по параметру «Выключить антивирусную программу Защитник Windows».
5. Выберите параметр «Включено», чтобы отключить Защитник Windows.

   

6. Нажмите «Применить».
7. Нажмите «ОК».

После того, как вы выполнили эти шаги, перезагрузите компьютер, чтобы применить изменения.

Вы заметите, что значок экрана останется в области уведомлений панели задач, но это потому, что значок является частью Центра защиты Windows Defender, а не частью антивируса.

В любое время вы можете снова включить Защитник Windows Defender с помощью этапов, но на шаге № 5 обязательно выберите параметр «Не задано». Затем перезагрузите устройство, чтобы применить изменения.

Через реестр

Если вы используете Windows 10 Home (Домашняя), у вас не будет доступа к редактору локальных групповых политик. Тем не менее, вы можете изменить реестр, чтобы окончательно навсегда отключить антивирус по умолчанию, используя следующие шаги:

Предупреждение. Редактирование реестра является рискованным и может привести к необратимому повреждению вашей установки, если вы не сделаете это правильно. Перед продолжением рекомендуется создать точку восстановления системы.

1. Используйте комбинацию клавиш Windows + R, чтобы открыть команду «Выполнить» .
2. Введите regedit и нажмите OK, чтобы открыть реестр.
3. Перейдите к HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows Defender. Вы можете использовать стрелки слева.

   Совет. Вы можете скопировать и вставить путь в адресную строку реестра, чтобы быстро перейти к пункту назначения.

   

4. Если вы не видите DisableAntiSpyware DWORD, щелкните правой кнопкой мыши значок Защитник Windows (папка), выберите «Создать» и нажмите «Значение DWORD (32-разрядное значение)» .
5. Назовите ключ DisableAntiSpyware и нажмите Enter.
   
6. Измените данные значения 1. Начальное значение будет 0, что означает, что защитник Windows включен. Измените его для повторного включения Защитника Windows. Вы также можете просто удалить его.

   

7. Нажмите «ОК». Перезагрузите компьютер. Защитник Windows больше не будет защищать от вирусов и угроз. Лучше использовать другое антивирусное приложение для защиты.

После выполнения шагов перезагрузите устройство, чтобы применить настройки, а затем антивирус Защитника Windows теперь должен быть отключен.

Если вы больше не хотите, чтобы функция безопасности была отключена, вы можете включить ее снова, используя те же шаги, но на шаге 6 убедитесь, что вы щелкните правой кнопкой мыши на DisableAntiSpyware DWORD и выберите опцию Удалить.

Отключение защитника Windows через командную строку или PowerShell

1. Запустите командную строку от имени администратор.
   • Вы можете нажать комбинацию Windows + X и выбрать Windows PowerShell (администратор)
2. В окне PowerShell введите команду
   • Set-MpPreference -DisableRealtimeMonitoring $true
3. Сразу после ее выполнения защита в реальном времени будет отключена.

Чтобы использовать эту же команду в командной строке (также запущенной от имени администратора), просто введите powershell и пробел перед текстом команды.

Как отключить центр защитника windows 10 на время

1. Откройте приложение «Настройки». Нажмите кнопку Пуск и выберите «Параметры»
   
2. Перейти к «Обновление и безопасность«
3. Выберите Защитник Windows из левой панели
4. Перейдите на страницу настройки защитника Windows (иконка с изображением щита), а затем нажмите «Параметры защиты от вирусов и других угроз».
5. Отключить  «Защита в реальном времени». 
   

   Обратите внимание, что если переключатели тумблеров выделены серым цветом, это означает, что Защитник Windows отключен навсегда или не включен. Возможно, ваша сторонняя антивирусная программа отключила его.

Как отключить Защитник Windows с помощью программы O&O ShutUp10

1. Скачайте программу O&O ShutUp10 . Установка не требуется, программа портативная.
2. Запустите программу от имени администратора.
3. Перейдите в раздел Windows Defender и Microsoft SpyNet и переключите тумблер Отключить Windows Defender в активное состояние. Остальные параметры можно отключить по желанию.

   

Примечание: после установки обновлений Windows, настройки системы могут быть снова изменены. Мы рекомендуем после установки обновлений снова запустить программу O&O ShutUp10, изменённые параметры будут выделены, и вы сможете вернуть их назад автоматически.

При установке другого антивируса в Windows 10 встроенный Windows Defender должен сам автоматически отключаться. К сожалению, иногда приходится отключать Windows Defender вручную.

Чтобы полностью отключить Microsoft Defender в Windows 10 версии 2004 и выше, необходимо в качестве первого шага отключить Защиту от подделки (это требуется сделать для Windows 10, версия 1903, 1909 и выше).

1. Пуск → Параметры.

   

2. Обновления и безопасность → Безопасность Windows → Защита от вирусов и угроз.

   

3. В открывшемся окне в разделе Параметры защиты от вирусов и угроз выбираем Управление настройками.

   

4. Переведите переключатель Защита от подделки в неактивное положение.

   

Также отключить (и включить) средство защиты можно и через реестр, установив в качестве значения параметра TamperProtection 1 (активно) или 0 (отключено) в ключе HKLMSOFTWAREMicrosoftWindows DefenderFeatures.

Отключить Defender можно через реестр или редактор групповых политик. Но последний есть только в Windows 10 Pro и Enterprise. Поэтому сначала рассмотрим первый способ.

! До выполнения каких-либо действий с реестром рекомендуется создать его резервную копию. В меню редактора реестра выберите Файл → Экспорт для сохранения резервной копии.

• Запускаем утилиту работы с реестром. Например, последовательно нажимаем Пуск → Выполнить (или используем сочетание клавиш Windows+R). В поле Открыть открывшегося окна вводим regedit и нажимаем клавишу ввода Enter.

  Внимание! Утилита редактирования реестра должна быть запущена с правами администратора.

  

  При необходимости подтвердите запрос службы контроля учетных записей для запуска редактора реестра.

• Переходим по указанному пути (или вставляем его в адресную строку редактора реестра): HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows Defender

  

• Щелкаем правой кнопкой мыши по папке Windows Defender, выбираем в меню пункт Создать → Параметр DWORD (32 бита) если у вас 32х разрядная система. Если система 64х разрядная, то используем аналогичный параметр QWORD (64 бита).

  

• Вводим имя параметра – DisableAntiSpyware, нажимаем Enter, дважды щелкаем по созданному параметру и устанавливаем значение 1. Нажимаем ОК.

  

• Еще раз щелкаем правой кнопкой мыши по папке Windows Defender, но выбираем действие Создать → Раздел. Указываем в качестве имени раздела Real-Time Protection. Нажимаем Enter.
• Щелкаем правой кнопкой мыши по созданной вами папке Real-Time Protection, выбираем Создать → Параметр DWORD (32 бита) и создаем 4 параметра:
  • DisableBehaviorMonitoring
  • DisableOnAccessProtection
  • DisableScanOnRealtimeEnable
  • DisableIOAVProtection

  Значения для всех параметров – 1.

В завершение требуется отключить службу антивирусной программы защитника Windows (сделать это в services.msc не получится).

1. В редакторе реестра переходим по указанному пути HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesWinDefend
2. Дважды кликаем по параметру Start в правой панели редактора реестра и задаем для него значение 4.

   

После завершения работы с реестром перезагрузите компьютер.

После отключения Microsoft Defender иконка компонента Безопасность Windows по-прежнему будет отображаться в области уведомлений панели задач. Чтобы ее отключить:

• Откройте Диспетчер задач.

  

• Перейдите на вкладку Автозагрузка.
• Найдите строку Windows Security notification icon, щелкните правой кнопкой мыши по данному пункту и выберите опцию Отключить.

  

Для отключения Microsoft Defender через редактор групповых политик после отключения функции Защиты от подделки:

• Пуск → Выполнить (или нажмите сочетание клавиш Windows+R). В поле Открыть открывшегося окна вводим gpedit.msc, затем нажимаем клавишу ввода Enter. При необходимости подтверждаем запрос службы контроля учетных записей для запуска редактора групповых политик.

  

• Последовательно переходим Политика «Локальный компьютер» → Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Антивирусная программа Microsoft Defender (в предыдущих версиях Windows – Антивирусная программа «Защитник Windows»).

  

• В правой части окна выбираем политику Выключить антивирусную программу Microsoft Defender (в предыдущих версиях Windows – Выключить антивирусную программу «Защитник Windows») и в открывшемся окне устанавливаем состояние политики на Включено (именно так!). Применяем изменение, затем нажимаем ОК.

  

• Аналогичным образом отключаем параметры Разрешить запуск службы защиты от вредоносных программ и Разрешить постоянную работу службы защиты от вредоносных программ (установить Отключено).
• Переходим в раздел Защита в режиме реального времени. Дважды кликните по параметру Выключить защиту в реальном времени и установите Включено.

  

• В правой части окна выбираем указанные ниже политики, для каждой из них в открывшемся окне устанавливаем состояние политики на Отключено, применяем изменение, нажимаем ОК:
  • Включить наблюдение за поведением
  • Проверять все загруженные файлы и вложения
  • Отслеживать активность программ и файлов на компьютере
  • Включить проверку процессов, если включена защита реального времени
• В подразделе MAPS отключите все параметры, кроме Отправлять образцы файлов.

  

• Для параметра Отправлять образцы файлов, если требуется дальнейший анализ установите Включено, а внизу слева (в том же окне настройки политики) задайте Никогда не отправлять.

  

После завершения редактирования политик принудительно обновите групповую политику. Откройте командную строку и введите: gpupdate.exe /force

Перезагрузите компьютер.

После отключения Microsoft Defender иконка компонента Безопасность Windows по-прежнему будет отображаться в области уведомлений панели задач. Если вы хотите избавиться от нее, воспользуйтесь инструкцией выше.

Microsoft Defender Antivirus (Защитник) — это встроенный антивирус в Windows 10/11 и Windows Server, который включен и настроен по умолчанию. В этой статье мы рассмотрим, как полностью отключить Защитник в Windows 11 или временно (приостановить).

В Windows 11 и 10 при установке стороннего антивируса, встроенный стандартный Защитника Microsoft должен отключаться. В некоторых случаях это не происходит автоматически и вам может потребоваться ручное отключение Microsoft Defender.

Временная приостановка защиты Microsoft Defender в Windows 11 и 10

В некоторых случаях вам может понадобится временно отключить защиту Microsoft Defender, не затрагивая важные системные службы. Например, запуск или установка какой-то системной программы или утилиты блокируется Microsoft Defender. Чтобы запустить такое приложение, нужно остановить защиту Windows Defender в реальном времени.

1. Перейдите в следующий раздел настроек Windows 11: Settings -> Privacy and Security -> Windows Security -> Open Windows Security (или выполните команду быстрого доступа к настройкам
   ms-settings:windowsdefender
   );

   Если приложение службы безопасности Microsoft Defender не запускается, его можно восстановить (под капотом находится UWP приложение
   Microsoft.SecHealthUI
   ).

2. Откройте раздел Virus and threat protection, и нажмите на кнопку Manage Settings в разделе Virus and Threat protection settings;
3. Переведите переключатель Real-time protection в положение Off;
4. Подтвердите приостановку антивирусной защиты в окно с подтверждением повышения привилегий UAC.

Чтобы восстановить защиту компьютера Windows Defender, нужно включить переключатель. Также защита в реальном времени Microsoft Defender будет включена автоматически после перезагрузки компьютера.

Ранее мы рассматривали, как управлять настройками антивируса Windows Defender с помощью PowerShell. В статье была рассмотрена PowerShell команда для отключения защиты в реальном времени:

Set-MpPreference -DisableRealtimeMonitoring $true

Однако это команда не отрабатывает, как вы ожидаете в Windows 11 и последних билдах Windows 10. Дело в том, что в Windows 10, начиная с билда 1903, по умолчанию включена новая фича Defender, которая называется Microsoft Defender Tamper Protection (Защита от подделок).

Tamper protection обеспечивает дополнительную защиту основных элементов безопасности Microsoft Defender. В частности, она блокирует несанкционированное изменение настроек антивируса, приостановку защиты в реальном времени, отключение облачной защиты. Это означает, что при включенной Защите от подделок вы не сможете отключить Real Time Protection в Microsoft Defender с помощью PowerShell.

Отключить Tamper Protection можно только вручную из графической панели управления Windows Security.

Перейдите в раздел настроек Virus and threat protection settings, промотайте список компонентов и измените переключатель параметра Tamper Protection на Off.

После отключение Tamper Protection вы сможете отключить защиту в реальном времени указанной выше командой PowerShell.

Как полностью отключить Защитник Defender в Windows 11 и 10?

В ранних билдах Windows 10 и в Windows Server 2016 можно было полностью отключить Windows Defender через параметр групповой политики Turn off Windows Defender Antivirus в разделе Computer Configurations -> Administrative Template -> Windows Component -> Windows Defender Antivirus редактора локальных групповых политик gpedit.msc. Или ключом реестра DisableAntiSpyware в HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows Defender, соответствующий этому параметру GPO:

New-ItemProperty -Path “HKLM:SOFTWAREPoliciesMicrosoftWindows Defender” -Name DisableAntiSpyware -Value 1 -PropertyType DWORD -Force

Для отключение защиты в реальном времени использовалась политика Turn on behavior monitoring или параметр реестра DisableBehaviorMonitoring =1 в указанной выше ветке реестра.

Во всех билдах, начиная с Windows 10 1903, и в Windows 11 эти параметры GPO и ключи реестра нельзя использоваться для отключения Microsoft Defender, так как его настройки защищены новой опцией Tamper Protections (рассмотрена выше). Методы, используемые ранее для отключения Microsoft Defender Antivirus, не работают в Windows 11.

Для полного отключения компонентов Windows Defender нужно загрузить ваш компьютер в безопасном режиме. Для этого:

1. Запустите утилиту
   msconfig
   ;
2. Перейдите на вкладку Boot;
3. Выберите опцию Safe boot -> Minimal в разделе настройки параметров загрузки;
4. Нажмите OK и перезагрузите компьютер;
5. Ваш компьютер загрузится в безопасном режиме;
6. Теперь нужно открыть редактор реестра (
   regedit.exe
   ), перейдти в ветку HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices и отключить запуск следующих служб:
   • Sense
   • WdBoot
   • WdFilter
   • WdNisDrv
   • WdNisSvc
   • WinDefend

   Для этого нужно изменить значение параметра Start на 4;

   Измените параметр Start для всех указанных служб вручную или воспользуйтесь скриптом PowerShell:

   $regpath='HKLM:SYSTEMCurrentControlSetServices'
Set-ItemProperty -Path ($regpath+"WinDefend") -Name Start -Value 4
Set-ItemProperty -Path ($regpath+"Sense") -Name Start -Value 4
Set-ItemProperty -Path ($regpath+"WdFilter") -Name Start -Value 4
Set-ItemProperty -Path ($regpath+"WdNisDrv") -Name Start -Value 4
Set-ItemProperty -Path ($regpath+"WdNisSvc”) -Name Start -Value 4

   Чтобы включить Microsoft Defender в Windows, нужно установить следующие дефолтные значение параметра Start в ветке каждой службы:

   • Sense — 3
   • WdBoot — 0
   • WdFilter — 0
   • WdNisDrv — 3
   • WdNisSvc — 3
   • WinDefend — 2
7. Запустите msconfig и отключите безопасный режим, перезагрузите компьютер в обычном режиме;
8. Отключите все четыре задания в разделе Microsoft –> Windows –> Windows Defender Task Scheduler (
   taskschd.msc
   );
   Get-ScheduledTask “Windows Defender Cache Maintenance” | Disable-ScheduledTask
Get-ScheduledTask “Windows Defender Cleanup” | Disable-ScheduledTask
Get-ScheduledTask “Windows Defender Scheduled Scan” | Disable-ScheduledTask
Get-ScheduledTask “Windows Defender Verification” | Disable-ScheduledTask

Можно отключить задания планировщика с помощью PowerShell:

Запустите приложение Windows Security и убедитесь, что антивирус Microsoft Defender теперь отключен. Здесь должна появиться надпись Threat service has stopped. Restart it now (Служба работы с угрозами остановлена).

Итак, мы рассмотрели, как отключить защиту Microsoft Defender в Windows 10 и 11.