Не могу отключить защитник windows 10 отказано в доступе - Доктор Windows

Время прочтения
3 мин

Просмотры 797K

В Windows 10 имеется встроенный антивирус Windows Defender («Защитник Windows»), защищающий компьютер и данные от нежелательных программ: вирусов, шпионских программ, программ-вымогателей и многих других типов вредоносных программ и действий хакеров.

И хотя встроенного решения для защиты достаточно для большинства пользователей, бывают ситуации, в которых вы можете не захотеть пользоваться этой программой. К примеру, если вы настраиваете устройство, которое не будет выходить в сеть; если вам необходимо выполнить задачу, блокируемую этой программой; если вам нужно уложиться в требования политики безопасности вашей организации.

Единственная проблема связана с тем, что полностью удалить или отключить Windows Defender у вас не выйдет – эта система глубоко интегрирована в Windows 10. Однако есть несколько обходных путей, при помощи которых вы можете отключить антивирус – это использование локальной групповой политики, реестра или настроек Windows в разделе «Безопасность» (временно).

Как отключить Защитник Windows через настройки безопасности Windows

Если вам нужно выполнить определённую задачу, и не нужно отключать Защитника полностью, вы можете сделать это временно. Для этого при помощи поиска в кнопке «Пуск» найдите раздел «Центр безопасности Защитника Windows», и выберите в нём пункт «Защита от вирусов и угроз».

Там перейдите в раздел «Параметры защиты от вирусов и других угроз» и кликните по переключателю «Защита в режиме реального времени».

После этого антивирус отключит защиту компьютера в реальном времени, что позволит вам устанавливать приложения или выполнять определённую задачу, которая была недоступна вам из-за того, что антивирус блокировал необходимое действие.

Чтобы снова включить защиту в реальном времени, перезапустите компьютер или заново пройдите все этапы настроек, но на последнем шаге включите переключатель.

Это решение не является постоянным, но лучше всего подходит для отключения антивируса Windows 10 для выполнения определённой задачи.

Как отключить Защитник Windows через групповые политики

В версиях Windows 10 Pro и Enterprise вам доступен редактор локальных групповых политик, где можно навсегда отключить Защитника следующим образом:

Через кнопку «Пуск» запустите исполняемый скрипт gpedit.msc. Откроется редактор политик. Перейдите по следующему пути: Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Антивирусная программа «Защитник Windows».

Двойным нажатием откройте пункт «Выключить антивирусную программу „Защитник Windows“». Выберите настройку «Включено» для включения этой опции, и, соответственно, отключения Защитника.

Нажмите «ОК» и перезапустите компьютер.

После этого антивирус будет навсегда отключён на вашем устройстве. Но вы заметите, что иконка со щитом останется в панели задач – так и должно быть, поскольку эта иконка принадлежит к приложению «Безопасность Windows», а не самому антивирусу.

Если вы передумаете, вы всегда можете заново включить Защитника, повторив эти шаги, и на последнем шаге выбрав вариант «Не задано», после чего снова нужно будет перезагрузить компьютер.

Как отключить Защитник Windows через реестр

Если у вас нет доступа к редактору политик, или у вас установлена Windows 10 Home, вы можете отредактировать реестр Windows, отключив тем самым Защитника.

Напоминаю, что редактировать реестр рискованно, и ошибки в этом деле могут нанести непоправимый ущерб текущей установленной копии Windows. Лучше сделать резервную копию системы перед тем, как начинать редактирование.

Чтобы полностью отключить Защитиника через реестр, запустите через кнопку «Пуск» программу regedit, и перейдите в ней по следующему пути:

HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows Defender

Совет: этот путь можно скопировать и вставить в адресную строку редактора реестра.

Затем правой клавишей нажмите на ключ (каталог) Windows Defender, выберите «Новый» и DWORD (32-bit) Value. Назовите новый ключ DisableAntiSpyware и нажмите «Ввод». Затем двойным щелчком откройте редактор ключа и задайте ему значение 1.

Нажмите ОК, и перезапустите компьютер.

После этого Защитник Windows уже не будет защищать вашу систему. Если вы захотите отменить эти изменения, повторите все шаги, но в конце удалите этот ключ или назначьте ему значение 0.

Как отключить Защитник Windows 10

В последних версиях Windows 10 отключение Защитника Windows несколько изменилось по сравнению с предыдущими версиями. Как и раньше, отключение возможно с использованием параметров (но в данном случае встроенный антивирус отключается лишь временно), либо с помощью редактора локальной групповой политики (только для Windows 10 Pro и Enterprise) или редактора реестра.

Временное отключение встроенного антивируса Windows 10 с помощью настройки параметров

Если вам не требуется полное отключение защитника, а необходимо лишь временно отключить его для установки какой-либо программы, вы можете сделать это следующем способом:

Зайдите в «Центр безопасности Защитника Windows». Это можно сделать, дважды нажав мышью по значку защитника в области уведомлений справа внизу и выбрав «Открыть», либо в Параметры — Обновления и безопасность — Защитник Windows — Кнопка «Открыть Центр безопасности защитника Windows».
В центре безопасности выберите страницу настройки защитника Windows — пункт «Защита от вирусов и угроз» (иконка с изображением щита), а затем нажмите «Управление настройками» в разделе «Параметры защиты от вирусов и других угроз».
Отключите «Защита в режиме реального времени» и «Облачная защита».

При этом защитник Windows будет отключен лишь на некоторое время и в дальнейшем система снова задействует его. Также не забывайте о возможности добавления программы в исключения защитника. Если же требуется отключить его полностью, для этого потребуется использовать следующие способы.

Примечание: при использовании далее описанных способов, возможность настройки работы защитника Windows в параметрах станет неактивной (до тех пор, пока вы не вернете измененные в редакторе значения на значения по умолчанию).

Отключение Защитника Windows 10 в редакторе локальной групповой политики

Данный способ подойдет только для редакций Windows 10 Профессиональная и Корпоративная, если у вас Домашняя — в следующем разделе инструкции приведен способ с использованием редактора реестра.

Нажмите клавиши Win+R на клавиатуре и введите gpedit.msc
В открывшемся редакторе локальной групповой политики перейдите к разделу «Конфигурация компьютера» — «Административные шаблоны» — «Компоненты Windows» — «Антивирусная программа Защитник Windows».
Дважды нажмите по параметру «Выключить антивирусную программу Защитник Windows» и выберите «Включено» (именно так — «Включено» отключит антивирус).
Аналогичным образом отключите параметры «Разрешить запуск службы защиты от вредоносных программ» и «Разрешить постоянную работу службы защиты от вредоносных программ» (установить «Отключено»).
Зайдите в подраздел «Защита в режиме реального времени», дважды кликните по параметру «Выключить защиту в реальном времени» и установите «Включено».
Дополнительно отключите параметр «Проверять все загруженные файлы и вложения» (здесь следует установить «Отключено»).
В подразделе «MAPS» отключите все параметры, кроме «Отправлять образцы файлов».
Для параметра «Отправлять образцы файлов, если требуется дальнейший анализ» установите «Включено», а внизу слева (в том же окне настройки политики) задайте «Никогда не отправлять».

Однако, в последних версиях Windows 10 этого недостаточно, дополнительно требуется отключить службу защитника Windows, причем сделать это просто в службах не получится. О том, как именно она отключается — в соответствующем разделе сразу после следующего способа.

Как полностью отключить защитник Windows 10 с помощью редактора реестра

Параметры, настраиваемые в редакторе локальной групповой политики можно задать и в редакторе реестра, тем самым отключив встроенный антивирус. Очень важное примечание: последняя версия Windows 10 не позволяет изменять указанные параметры реестра до тех пор, пока вы не отключите Защитник Windows 10 в параметрах, как это было описано в первом разделе инструкции. При этом обязательно требуется отключить и пункт Защита от подделки в том же разделе параметров.

Порядок действий будет следующим (примечание: при отсутствии каких-то из указанных разделов, вы можете их создать, нажав правой кнопкой мыши по «папке», находящейся на уровень выше и выбрав нужный пункт в контекстном меню):

Нажмите клавиши Win+R, введите regedit и нажмите Enter.
В редакторе реестра перейдите к разделу
```
HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows Defender
```
В правой части редактора реестра нажмите правой кнопкой мыши, выберите «Создать» — «Параметр DWORD 32 бита» (даже если у вас 64-бит система) и задайте имя параметра DisableAntiSpyware
После создания параметра дважды нажмите по нему и задайте значение 1.
Там же создайте параметры AllowFastServiceStartup и ServiceKeepAlive — их значение должно быть 0 (ноль, задается по умолчанию).
В разделе Windows Defender выберите подраздел Real-Time Protection (или создайте его), а в нем создайте параметры с именами DisableIOAVProtection и DisableRealtimeMonitoring
Дважды кликните по каждому из этих параметров и задайте значение 1.
В разделе Windows Defender создайте подраздел Spynet, в нем создайте параметры DWORD32 с именами DisableBlockAtFirstSeen (значение 1), LocalSettingOverrideSpynetReporting (значение 0), SubmitSamplesConsent (значение 2). Это действие отключает проверку в облаке и блокировку неизвестных программ.

С этим закончили, но не торопитесь закрывать редактор реестра: для полного отключения защитника нужно также отключить соответствующую ему службу.

Отключение службы Антивирусная программа Защитника Windows

В завершение требуется отключить службу антивирусной программы защитника Windows, причем сделать это в services.msc не получится. Отключение возможно следующим методом:

Перезапустите Windows 10 в безопасном режиме, зайдите в редактор реестра (клавиши Win+R, ввести regedit) и перейдите к разделу
```
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesWinDefend
```
Дважды кликните мышью по параметру Start в правой панели редактора реестра и задайте для него значение 4.
Примените настройки, закройте редактор реестра и перезагрузите компьютер в обычном режиме.

Примечание: в последних версиях Windows 10 параметр Start в этих случаях меняется на 3 автоматически, но служба сама не запускается (при желании, однако, вы можете удалить в безопасном режиме весь раздел реестра WinDefend и тогда запуск службы станет невозможным даже вручную, но настоятельно рекомендую сначала экспортировать этот раздел для быстрого возврата, либо создать точку восстановления системы). Также может иметь смысл тем же способом (изменив параметр Start на 4) отключить службу wscsvc (Центр обеспечения безопасности) и Sense, соответствующие разделы реестра находятся в том же расположении.

Готово, теперь Защитник Windows 10 не будет работать.

Дополнительно: в последних обновлениях Windows 10 значок защитника Windows по умолчанию отображается в области уведомлений панели задач. Вы можете отключить её, зайдя в диспетчер задач (через правый клик по кнопке Пуск), включив подробный вид и выключив на вкладке «Автозагрузка» пункт Windows Defender Notification icon.

При следующей перезагрузке иконка отображаться не будет (тем не менее, защитник продолжит работать, если его не отключить описываемыми способами). Чтобы избавиться от уведомления о том, что отключена защита от вирусов, используйте инструкцию: Защита от вирусов и угроз — как отключить уведомление.

Как отключить защитник Windows 10 — видео инструкция

Ввиду того, что описываемое действие в Windows 10 не такое уж и элементарное, предлагаю также к просмотру видео, в котором показано два способа отключения защитника Windows 10.

Отключение защитника Windows 10 с помощью бесплатных программ

Есть множество бесплатных программ, позволяющих, помимо прочего, отключить защитник Windows 10, среди них можно отметить очень простую бесплатную утилиту Defender Control, а также следующие:

Winaero Tweker — бесплатная программа для настройки параметров Windows 10. Отключение Защитника доступно в разделе Windows Defender. О возможностях программы и где её скачать: Настройка и оптимизация Windows 10 в Winaero Tweaker.
O&O ShutUp 10 — еще одна бесплатная утилита для настройки поведения ОС, где доступна такая опция.
Утилита Dism++
Win Updates Disabler. Программа создавалась для отключения автоматических обновлений Windows 10, но может отключить (и, что важно — включить обратно) и другие функции, включая защитник и брандмауэр. Официальный сайт программы вы можете увидеть на скриншоте ниже.

Еще один вариант — использование утилиты Destroy Windows 10 Spying или DWS, основная цель которой — отключение функций слежения в ОС, но, в настройках программы, если вкючить расширенный режим, вы можете также отключить и Защитник Windows (впрочем, он отключается в этой программе и по умолчанию).

Отключение защитника Windows 10 предыдущих версий и Windows 8.1

Необходимые действия, чтобы выключить Защитник Windows будут отличаться в двух последних версиях операционной системы от Microsoft. В общем случае, достаточно начать с выполнения следующих шагов в обеих ОС (но для Windows 10 процедура полного отключения защитника несколько сложнее, далее будет описано подробно).

Зайдите в панель управления: самым простым и быстрым способом для этого будет правый клик по кнопке «Пуск» и выбор соответствующего пункта меню.

В панели управления, переключенной в вид «Значки» (в пункте «Просмотр» справа вверху), выберите «Защитник Windows».

Запустится главное окно Защитника Windows (если вы увидите сообщение о том, что «Приложение отключено и не ведет наблюдение за компьютером», то, вероятнее всего, у вас просто установлен другой антивирус). В зависимости от того, какая версия ОС у вас установлена, выполните следующие шаги.

Windows 10

Стандартный способ (который не вполне работоспособен) отключения защитника Windows 10 выглядит таким образом:

Зайдите в «Пуск» — «Параметры» (иконка с шестеренкой) — «Обновление и безопасность» — «Защитник Windows»
Отключите пункт «Защита в реальном времени».

В результате защита будет отключена, но только на некоторое время: примерно через 15 минут она включится снова.

Если же такой вариант нам не подходит, то есть способы и полностью и навсегда отключить Защитник Windows 10 двумя способами — используя редактор локальной групповой политики или редактор реестра. Способ с редактором локальной групповой политики не подходит для Windows 10 Домашняя.

Для отключения с помощью редактора локальной групповой политики:

Нажмите клавиши Win+R и введите gpedit.msc в окно «Выполнить».
Зайдите в Конфигурация компьютера — Административные шаблоны — Компоненты Windows — Антивирусная программа Защитник Windows (в версиях Windows 10 до 1703 — Endpoint Protection).
В правой части редактора локальной групповой политики дважды кликните по пункту Выключить антивирусную программу защитник Windows (ранее — Выключить Endpoint Protection).
Установите «Включено» для этого параметра, если требуется отключить защитник, нажмите «Ок» и выйдите из редактора (на скриншоте ниже параметр называется Turn off Windows Defender, таково его название было в ранних версиях Windows 10. Сейчас — Выключить антивирусную программу или выключить Endpoint Protection).

В результате служба защитника Windows 10 будет остановлена (т.е. он будет полностью отключен) и при попытке запуска защитника Windows 10 вы увидите сообщение об этом.

Также вы можете выполнить то же самое действия с помощью редактора реестра:

Зайдите в редактор реестра (клавиши Win+R, ввести regedit)

Перейдите к разделу реестра

HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows Defender

Создайте параметр DWORD с именем DisableAntiSpyware (если он отсутствует в данном разделе).
Установите для данного параметра значение 0, чтобы защитник Windows был включен или 1, если его требуется отключить.

Готово, теперь, если встроенный антивирус от Microsoft вас и потревожит, то только уведомлениями о том, что он отключен. При этом, до первой перезагрузки компьютера, в области уведомлений панели задач вы будете видеть иконку защитника (после перезагрузки она исчезнет). Также появится уведомление о том, что защита от вирусов отключена. Чтобы убрать эти уведомления, кликните по нему, после чего в следующем окне нажмите «Не получать больше уведомлений об антивирусной защите»

Если отключения встроенного антивируса не произошло, далее есть описание способов отключить защитник Windows 10 с помощью бесплатных программ для этих целей.

Windows 8.1

Отключение Защитника Windows 8.1 куда проще, чем в предыдущем варианте. Все, что вам требуется — это:

Зайдите в Панель управления — Защитник Windows.
Откройте вкладку «Параметры», а затем пункт «Администратор».
Снимите отметку «Включить приложение»

В результате вы увидите уведомление о том, что приложение отключено и не ведет наблюдение за компьютером — то, что нам и требовалось.

Отключение защитника Windows с помощью командной строки или PowerShell

Еще один способ отключить защитник Windows 10 (правда не навсегда, а только временно — также, как и при использовании параметров) — использование команды PowerShell. Windows PowerShell следует запустить от имени администратора, что можно сделать, используя поиск в панели задач, а затем — контекстное меню по правому клику мышью.

В окне PowerShell введите команду

Set-MpPreference -DisableRealtimeMonitoring $true

Сразу после ее выполнения защита в реальном времени будет отключена.

Чтобы использовать эту же команду в командной строке (также запущенной от имени администратора), просто введите powershell и пробел перед текстом команды.

Отключение уведомления «Включение защиты от вирусов»

Если после действий по отключению защитника Windows 10 постоянно появляется уведомление «Включение защиты от вирусов. Защита от вирусов отключена», то для того чтобы убрать это уведомление, вы можете выполнить следующие шаги:

С помощью поиска на панели задач зайдите в «Центр безопасности и обслуживания» (или найдите этот пункт в панели управления).
В разделе «Безопасность» нажмите «Не получать больше сообщений на тему об антивирусной защите».

Готово, в дальнейшем вы не должны будете увидеть сообщений о том, что защитник Windows отключен.

Защитник Windows пишет Приложение отключено (как включить)

Обновление: подготовил обновленную и более полную инструкцию на эту тему: Как включить защитник Windows 10. Однако, если у вас установлена Windows 8 или 8.1, используйте шаги, описанные далее.

Если при входе в панель управления и выборе пункта «Защитник Windows», вы видите сообщение о том, что приложение отключено и не ведет наблюдение за компьютером, это может говорить о двух вещах:

Защитник Windows отключен потому, что на вашем компьютере установлен другой антивирус. В этом случае ничего делать не стоит — после удаления сторонней антивирусной программы он включится автоматически.
Вы сами выключили защитник Windows или он был отключен по какой-либо причине, тут вы можете его включить.

В Windows 10 для включения защитника Windows вы можете просто кликнуть по соответствующему сообщению в области уведомлений — все остальное система сделает за вас. За исключением того случая, когда вы использовали редактор локальной групповой политики или редактор реестра (в этом случае, следует проделать обратную операцию по включению защитника).

Для того, чтобы включить защитник Windows 8.1, зайдите в Центр поддержки (правый клик по «флажку» в области уведомлений). Вероятнее всего, вы увидите два сообщения: о том, что выключено защита от программ-шпионов и нежелательных программ и выключена защита от вирусов. Достаточно нажать «Включить сейчас», чтобы Защитник Windows снова запустился.

Источник

Ошибка 5 «отказано в доступе»: исправляем проблему при запуске служб

При запуске служб пользователи Windows часто видят такое сообщение.

Ошибка 5 говорит нам, что «отказано в доступе». То есть нам не хватает каких-то прав, чтобы запустить службу, хотя большинство пользователей работают в учетной записи администратора.

Проблема нередко возникает не только при подключении служб, но и открытии файлов, создании папок, запуске политики диагностики и т.д. В этой статье попробуем разобраться, в чем причина такой неисправности и по возможности устранить ее.

Полный доступ к системному диску

Один из вариантов исправления ошибки – открыть полный доступ к системному диску C (у вас он может быть под другим символом, это тот диск, на который установлена операционная система).

Открываем Проводник, кликаем правой кнопкой мышки на диск C и выбираем из контекстного меню пункт «Свойства». В свойствах диска переходим во вкладку безопасности и кликаем на иконку «Изменить».

Далее кликаем «Добавить». В появившемся окошке прописываем в строке слово «Все». Это позволит нам сохранить изменения в доступе к диску для всех пользователей. После чего нажимаем «Проверить имена». Слово должно стать подчеркнутым – это значит, что система правильно определила нового «пользователя».

Далее устанавливаем соответствующий маркер, чтобы предоставить всем пользователям полный доступ к локальному диску C.

Кликаем «ОК» и соглашаемся с изменениями. После чего проверяем, удалось ли избавиться от ошибки при запуске служб.

Доступ для Local Service

Не уходим из свойства безопасности диска C. Снова заходим в последнюю закрытую вкладку и кликаем там «Дополнительно».

Нажимаем на поиск и далее ищем «пользователя» с именем Local Service. Добавляем его в список и далее, как и в предыдущем разделе, наделяем его полным доступом.

Командная строка

Следующее решение – ответ технической поддержки Microsoft пользователю, который тоже столкнулся с данной проблемой. В командной строке, запущенной от имени администратора (читайте здесь, как это сделать), нужно прописать поочередно две команды:

net localgroupАдминистратор /add networkservice;
net localgroup Администраторы /add localservice.

Важно! В англоязычной версии в первой команде указываем Administrator, а во втором Administrators (во множественном числе).

После выполнения команд перезагрузите компьютер и попробуйте запустить службу Windows.

Редактируем реестр

Следующий способ решения проблемы – работа с реестром. Для этого нам нужно узнать точное имя службы, с которой возникают проблемы при запуске.

Для этого заходим в «Службы»: комбинация клавиш Win+R и команда services.msc. Кликаем два раза левой кнопкой мыши по службе и запоминаем имя. Обратите внимание, что отображаемое в списке имя не является именем самой службы. Реальное название отображается в свойствах службы.

Теперь переходим в редактор реестра (здесь подробно описано, как это сделать). В редакторе следуем по пути, указанному на скриншоте. Кликаем право кнопкой мышки по каталогу службы и выбираем из контекстного меню пункт «Разрешения».

В разрешениях нам нужно установить полный доступ для администраторов и пользователей.

Также рекомендуем предоставить полный доступ для «пользователя» Local Service, которого мы ранее добавили.

Дополнительные рекомендации

Возможно, следует отключить или удалить антивирусную программу и попробовать запустить службу. Читайте подробную статью о том, как отключить Защитник Windows 10. Также одним из вариантом будет возврат к точке восстановления. А для этого прочитайте сначала, как создать току восстановления.

Пробуйте поочередно все описанные выше методы. Один из них точно должен помочь при запуске служб.

Центр безопасности Windows помогает управлять различными параметрами безопасности на компьютере, такими как брандмауэр, антивирус, обслуживание, UAC, Интернет. Настройки безопасности и так далее. Многие пользователи Windows 11/10 сообщают, что столкнулись с сообщением об ошибке, в котором говорится:

Не удается запустить службу Центра обеспечения безопасности Windows.

Когда пользователь открывает Безопасность и обслуживание на панели управления, появляется сообщение, связанное с Центром обеспечения безопасности Windows, указывающее, что он отключен. При попытке включить его на экране появляется это сообщение об ошибке.

Вы также сталкиваетесь с этой проблемой в Центре безопасности? Тогда вы попали в нужное место. В этой статье мы перечислили исправления, которые помогут вам устранить эту ошибку на вашем ПК.

Исправление 1 — включение службы Security Center

1. Просто используйте клавиши Windows и R, чтобы открыть диалоговое окно Выполнить.

2. Введите services.msc и нажмите Enter, чтобы открыть Службы Windows

3. Найдите Центр безопасности в списке служб.

Примечание. Поскольку возникла проблема, вы увидите, что служба отключена. в столбце Тип запуска.

4. Дважды щелкните Центр безопасности, чтобы изменить его статус.

Примечание. Если все доступные параметры в окне”Свойства”для Центра безопасности выделены серым цветом, и нет возможности запустить службу, а затем перейдите к пункту Исправить 2 ниже.

5. В окне Свойства Центра безопасности используйте раскрывающийся список, связанный с Тип запуска, и выберите Автоматически (отложенный запуск)

. 6. Нажмите кнопку Пуск, чтобы запустить службу.

7. Нажмите Применить , а затем ОК.

8. Если служба не запускается, вернитесь в раздел Службы и найдите службы Удаленный вызов процедур (RPC) и Инструментарий управления окнами. р> 9. Откройте их Свойства, измените Тип запуска на Автоматический (отложенный запуск) и нажмите Пуск, чтобы запустить службу.. Выполните этот шаг для обеих служб, упомянутых в шаге 8.

10. Нажмите ОК, чтобы сохранить изменения и выйти из окна”Службы”.

11. Перезагрузите свой компьютер и проверьте, включен ли Центр обеспечения безопасности и не отображается ли какая-либо ошибка.

Исправить 2 — изменить записи реестра

1. Нажмите Windows + R, чтобы открыть Выполнить

2. Введите regedit и нажмите ОК , чтобы открыть редактор Регистрацияry.

3. В приглашении Контроль учетных записей пользователей нажмите Да, чтобы продолжить.

4. Перейдите или скопируйте и вставьте расположение ниже в панель навигации реестра.

5. Щелкните правой кнопкой мыши папку wscsvc на левой панели и выберите Разрешения, чтобы изменить разрешения для папки.

6. В окне Разрешения выберите группу или пользователя, которым вы хотите предоставить доступ в списке.

7. Установите флажок рядом с Полный доступ в столбце Разрешить, чтобы предоставить разрешение на открытие, редактирование и получение права собственности на ключ для выбранного пользователя..

8. Нажмите Применить, а затем ОК.

9. Теперь вернитесь в реестр с выбранной папкой wscsvc, перейдите к правой стороне и найдите в списке DWORD с именем Start.

10. Дважды щелкните клавишу Пуск, чтобы изменить ее значение.

11. В окне Редактировать установите для поля Значение данных значение 2 и нажмите ОК.

12. Выйдите из редактора реестра. Перезагрузите компьютер, чтобы изменения вступили в силу.

13. После запуска перейдите в раздел «Безопасность и обслуживание» и проверьте, устранена ли проблема.

14. Если проблема устранена, перейдите в раздел Служба Security Center Свойства, выполнив шаги 1–4 раздела Исправить 1. и нажмите Пуск, если служба не запущена.

Исправить 3. Убедитесь, что Центр безопасности работает как локальная служба

1. Откройте Свойства службы Security Center, выполнив Шаги 1–4 в Исправлении 1.

2. В окне Свойства выберите вкладку Вход.

3. Здесь выберите вариант Эта учетная запись и нажмите кнопку Обзор.

4. В окне Выбрать пользователя введите Локальная служба в поле ниже Введите имя объекта для выбора.

5. Нажмите Проверить имена, а затем ОК.

6. Теперь вернитесь на вкладку Вход, введите пароль и подтвердите пароль в соответствующих текстовых полях.

7. Нажмите Применить, а затем ОК.

8. Перезагрузите компьютер и проверьте, решена ли проблема с Центром безопасности.

Решение 4 — Восстановите репозиторий WMI

1. ОткройтеВыполнить (Windows + R).

2. Введите cmd и нажмите Ctrl + Shift + Enter, чтобы открыть Командную строку от имени администратора.

3. Введите команду и выполните ее.

4. Если проблем нет, вы увидите сообщение Репозиторий WMI согласован.

5. Если вы видите сообщение Репозиторий WMI несогласован, восстановите репозиторий WMI.

6. Откройте Командную строку от имени администратора.

7. Введите приведенную ниже команду и нажмите Enter.

8. Если это удается, пользователю отображается сообщение Репозиторий WMI восстановлен.

9. Проверьте, устранена ли проблема.

Исправить 5 — Запустите сканирование SFC

1. Нажмите клавишу Windows и введите командную строку в поле поиска.

2. Нажмите правой кнопкой мыши на Командную строку и выберите Запуск от имени администратора.

3. Введите команду и нажмите Enter.

4. Дождитесь запуска утилиты и проверьте ее на наличие повреждений. Если будут обнаружены какие-либо повреждения, они будут устранены.

5. Перезагрузите компьютер и проверьте, работает ли Центр обеспечения безопасности без каких-либо ошибок.

Теперь Центр обеспечения безопасности должен быть запущен на вашем ПК с Windows. не показывая ошибку, что он не может быть запущен. Прокомментируйте и дайте нам знать, если исправления были достаточно информативными для вас, чтобы решить эту ошибку.

Инженер-программист превратился в преподавателя с большим опытом преподавания в университетах. В настоящее время я работаю над своей страстью к писательству.

Как включить центр обеспечения безопасности windows 10 отказано в доступе

Если щелкнуть правой кнопкой мыши красный флажок «Оповещения системы безопасности Windows» в правой части панели задач, а затем выбрать пункт Открыть Центр обеспечения безопасности, то в окне центра обеспечения безопасности Windows отображается сообщение «Служба центра обеспечения безопасности отключена».

Если выбрать пункт Включить сейчас под заголовком «Центр обеспечения безопасности», появляется следующее сообщение об ошибке:

Не удается запустить службу «Центр обеспечения безопасности».

Центр обеспечения безопасности невозможно запустить после нескольких попыток.

Решение

Чтобы устранить эту проблему, убедитесь, что центр обеспечения безопасности настроен правильно, а затем запустите службу «Центр обеспечения безопасности». Для этого сделайте следующее.

Воспользуйтесь одним из этих способов, чтобы открыть компонент Службы.

Чтобы открыть компонент Службы в Windows 8, сделайте следующее:

Коснитесь и проведите пальцем от правого края экрана или нажмите клавиши WINDOWS+C.

Нажмите чудо-кнопку Поиск, а затем кнопку Параметры.

В поле Поиск введите служб.

Выберите элемент Просмотр локальных служб.

Чтобы открыть компонент Службы в Windows 7 и Windows Vista, сделайте следующее:

Нажмите кнопку Пуск.

В поле Начать поиск введите службы.

В списке Программы выберите пункт Службы.

В области сведений щелкните правой кнопкой мыши элемент Центр обеспечения безопасности (или коснитесь и удерживайте его) и выберите Свойства.

В списке Тип запуска выберите Автоматически (отложенный запуск).

Затем запустите службу. В области Состояние службы выберите Запустить.

Если служба успешно запускается, нажмите кнопку Применить, нажмите кнопку ОК, а затем закройте окно «Службы».

Если при нажатии кнопки Запустить появляется сообщение об ошибке, аналогичное приведенному ниже, перейдите к шагу 6 для повторной настройки пользователя для входа в систему службы.

«Windows не удалось запустить службу «Центр обеспечения безопасности» на локальном компьютере. Ошибка 1079: учетная запись, указанная для этой службы, отличается от учетной записи, указанной для других служб в этом же процессе».

В диалоговом окне Свойства Центра обеспечения безопасности выберите вкладку Вход в систему, а затем нажмите кнопку Обзор.

В поле Введите имена выбираемых объектов введите имя своего компьютера.

Нажмите кнопку Проверить имена, а затем кнопку ОК, когда имя пройдет проверку.

В поле Пароль введите пароль администратора.

В поле Подтверждение еще раз введите пароль администратора.

Нажмите кнопку Применить, а затем — кнопку ОК.

Закройте окно «Службы».

Если после настройки и запуска центра обеспечения безопасности и перезагрузки компьютера первый по-прежнему не запущен или работает не так, как следует, возможно, возникла одна из следующих проблем (или обе):

Компьютер заражен вредоносной программой.

Поврежден раздел реестра.

Исправление раздела реестра

Внимание! В этом разделе, описании метода или задачи содержатся сведения о внесении изменений в реестр. Однако неправильное изменение параметров реестра может привести к возникновению серьезных проблем. Поэтому такие действия необходимо выполнять с осторожностью. В качестве дополнительной защитной меры перед изменением реестра необходимо создать его резервную копию. Это позволит восстановить реестр в случае возникновения проблем. Дополнительные сведения о резервном копировании и восстановлении реестра см. по ссылке, соответствующей вашей версии Windows.

Чтобы исправить раздел реестра, выполните приведенные ниже действия.

Откройте редактор реестра. Выполните для этого описанные ниже действия в соответствии с используемой версией Windows.

Коснитесь и проведите пальцем от правого края экрана или нажмите клавиши WINDOWS+C.

Нажмите чудо-кнопку Поиск.

В поле Поиск введите regedit, а затем выберите элемент Regedit.

Windows Vista и Windows 7

Нажмите кнопку Пуск.

В поле Начать поиск введите regedit и выберите файл regedit.exe в списке Программы.

Примечание. При получении запроса на подтверждение или ввод пароля администратора введите пароль или нажмите кнопку Да.

Перейдите в следующий подраздел реестра:

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetserviceswscsvc

Щелкните подраздел правой кнопкой мыши (или коснитесь и удерживайте его) и выберите команду Удалить.

Нажмите кнопку Да.

Запустите программу Блокнот. Выполните для этого описанные ниже действия в соответствии с используемой версией Windows.

Коснитесь и проведите пальцем от правого края экрана или нажмите клавиши WINDOWS+C.

Нажмите чудо-кнопку Поиск.

В поле Поиск введите блокнот, а затем выберите элемент Блокнот.

Windows Vista и Windows 7

Нажмите кнопку Пуск.

В поле Начать поиск введите блокнот и выберите Блокнот в списке Программы.

Выделите следующий текст:

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetserviceswscsvc]
«DisplayName»=»@%SystemRoot%\System32\wscsvc.dll,-200»
«ErrorControl»=dword:00000001
«ImagePath»=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,
74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,
00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,
6b,00,20,00,4c,00,6f,00,63,00,61,00,6c,00,53,00,65,00,72,00,76,00,69,00,63,
00,65,00,4e,00,65,00,74,00,77,00,6f,00,72,00,6b,00,52,00,65,00,73,00,74,00,
72,00,69,00,63,00,74,00,65,00,64,00,00,00
«Start»=dword:00000002
«Type»=dword:00000020
«Description»=»@%SystemRoot%\System32\wscsvc.dll,-201»
«DependOnService»=hex(7):52,00,70,00,63,00,53,00,73,00,00,00,57,00,69,00,6e,00,
4d,00,67,00,6d,00,74,00,00,00,00,00
«ObjectName»=»NT AUTHORITY\LocalService»
«ServiceSidType»=dword:00000001
«RequiredPrivileges»=hex(7):53,00,65,00,43,00,68,00,61,00,6e,00,67,00,65,00,4e,
00,6f,00,74,00,69,00,66,00,79,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,
67,00,65,00,00,00,53,00,65,00,49,00,6d,00,70,00,65,00,72,00,73,00,6f,00,6e,
00,61,00,74,00,65,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00, 00,00,00,00
«DelayedAutoStart»=dword:00000001
«FailureActions»=hex:80,51,01,00,00,00,00,00,00,00,00,00,03,00,00,00,14,00,00,
00,01,00,00,00,c0,d4,01,00,01,00,00,00,e0,93,04,00,00,00,00,00,00,00,00,00

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetserviceswscsvcParameters]
«ServiceDllUnloadOnStop»=dword:00000001
«ServiceDll»=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f, 00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,
77,00,73,00,63,00,73,00,76,00,63,00,2e,00,64,00,6c,00,6c,00,00,00

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetserviceswscsvcSecurity]
«Security»=hex:01,00,14,80,c8,00,00,00,d4,00,00,00,14,00,00,00,30,00,00,00,02,
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,
00,00,02,00,98,00,06,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,
05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,
20,02,00,00,00,00,14,00,9d,01,02,00,01,01,00,00,00,00,00,05,04,00,00,00,00,
00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,06,00,00,00,00,00,14,00,00,01,
00,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,00,28,00,15,00,00,00,01,06,00,
00,00,00,00,05,50,00,00,00,49,59,9d,77,91,56,e5,55,dc,f4,e2,0e,a7,8b,eb,ca,
7b,42,13,56,01,01,00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,
00,00,00

Щелкните выделенный текст правой кнопкой мыши (или коснитесь и удерживайте его) и выберите команду Копировать.

В панели инструментов Блокнота выберите пункт Правка, затем выберите команду Вставить.

В панели инструментов выберите Файл, а затем — команду Сохранить как.

Из списка Тип файла выберите Все файлы.

В поле Имя файла введите Hkey.reg и нажмите кнопку Сохранить.

В редакторе реестра в меню Файл выберите команду Импорт.

Найдите файл Hkey.reg, а затем коснитесь его или дважды щелкните его.

Нажмите кнопку ОК.

Проверьте компьютер на наличие вирусов с помощью антивирусной программы. Запустите антивирусное ПО, обновите его до последней версии и выполните полную проверку. Если будут обнаружены вирусы или вредоносные программы, удалите их или устраните проблемы, найденные антивирусным ПО.

Некоторое антивирусное ПО продается по продляемым годовым подпискам. Однако некоторые подобные программы распространяются бесплатно. Майкрософт предоставляет решение Microsoft Security Essentials — бесплатную антивирусную программу, которую можно скачать с веб-сайта Microsoft Security Essentials. Можно также перейти на веб-сайт поставщиков программного обеспечения для системы безопасности Windows, чтобы найти антивирусную программу от других производителей.

Дополнительные сведения о бесплатном ПО для проверки безопасности компьютера см. на веб-сайте Майкрософт по следующему адресу:

Дополнительные сведения о центре обеспечения безопасности Windows и других вопросах безопасности Windows см. на соответствующих веб-сайтах для вашей версии Windows.

Контактные данные сторонних компаний предоставляются с целью помочь пользователям получить необходимую техническую поддержку. Эти данные могут быть изменены без предварительного уведомления. Корпорация Майкрософт не дает гарантий относительно правильности приведенных контактных сведений сторонних организаций.

Источник

Публикация: 6 September 2017 Обновлено: 9 July 2020

Если вы используете Windows 10/8/7, и вы недавно получили сообщение об ошибке при запуске Защитника Windows — служба этой программы остановлена, вам необходимо как можно скорее решить эту проблему, так как ваш компьютер находится в уязвимом состоянии. Полное сообщение:

Служба этой программы остановлена. Вы можете запустить сервис вручную или перезагрузить компьютер, чтобы выполнить запуск автоматически. (Код ошибки: 0x800106ba)

Если вы используете более старую версию Windows, вы можете увидеть другую формулировку, но проблема та же.

Эта программа отключена. Если вы используете другую программу, которая проверяет наличие вредоносного или нежелательного программного обеспечения, используйте Центр действий, чтобы проверить статус этой программы.

Вам может быть предложено включить Защитник. Однако в большинстве случаев проблема сохраняется даже после включения Защитника Windows вручную или перезапуска компьютера.

Содержание

Служба этой программы остановлена, Код ошибки 0x800106ba
Отключите сторонние антивирусные программы
Включите службу Windows Defender
Перерегистрируйте DLL-файлы Защитника Windows
Проверьте параметры редактора групповых политик.
Проверьте настройку редактора реестра
Служба работы с угрозами остановлена, перезапустите ее
Ответ
На компьютере установлен сторонний антивирус
Проверьте и включите службы Защитника Windows
Включение Защитника Windows 10 в реестре
Проверьте, что Защитник Windows включен в групповых политиках
Перерегистрация библиотек Microsoft Defender
Проверьте и установите обновления Windows
Служба Advanced Threat Protection в Защитнике Windows
Обзор портала Advanced Threat Protection в Защитнике Windows
Просмотр информационной панели службы Advanced Threat Protection в Защитнике Windows
Оповещения службы ATP
Компьютеры, подвергающиеся риску
Компьютеры с обнаруженными активными вредоносными программами
Просмотр и упорядочение очереди оповещений Advanced Threat Protection
Выделенная область
Название области
Описание
Анализ оповещений Advanced Threat Protection в Защитнике Windows
Ошибки Центра Безопасности Защитника Windows и способы их устранения
Общие рекомендации
Как исправить ошибку 0x800704ec Центра безопасности Защитника Windows
Как исправить ошибку 0x8050800d Центра безопасности Защитника Windows
Как исправить ошибку 0x800705b4 Центра безопасности Защитника Windows
Как исправить ошибку 0x8050800c Центра безопасности Защитника Windows
Как исправить ошибку 577 Центра безопасности Защитника Windows

Служба этой программы остановлена, Код ошибки 0x800106ba

Вы можете попробовать эти рекомендации по поиску и устранению неисправностей:

Отключите сторонние антивирусные программы

Эта проблема возникает, главным образом, при установке на компьютер другого антивирусного программного обеспечения. Хотя Защитник Windows должен останавливается после получения сигнала от других антивирусных программ, иногда эта проблема может возникнуть из-за некоторой внутренней ошибки. В этом случае вы должны отключить стороннее приложение и проверить, сохраняется или нет эта проблема. Если проблема решена, вам может потребоваться переустановить стороннее антивирусное ПО.

Включите службу Windows Defender

Теперь посмотрите статус следующих служб:

Проверьте и при необходимости исправьте, «Тип запуска» для всех этих служб должен быть установлен как «Автоматически», и она должна Выполнятся. Если это не так, вам нужно включить эту службу. Для этого дважды кликните соответствующую службу и выберите «Автоматически» в качестве типа запуска. Затем нажмите кнопку «Запустить» в разделе «Состояние». Наконец, нажмите «Применить».

Перерегистрируйте DLL-файлы Защитника Windows

Иногда повторная регистрация соответствующих DLL-файлов может помочь решить эту проблему. Чтобы начать работу, откройте PowerShell с правами администратора и выполните следующие команды одну за другой:

После этого откройте Защитник Windows и проверьте, устранена проблема или нет.

Проверьте параметры редактора групповых политик.

Затем перейдите по этому пути:

Конфигурация компьютера → Административные Шаблоны → Компоненты Windows → Антивирусная программа Защитник Windows

С правой стороны найдите опцию «Выключить антивирусную программу Защитник Windows». Дважды кликните на ней и проверьте, что установлен параметр «Не задано». Если для этого параметра установлено значение «Включено», вам необходимо изменить его на «Не задано».

Проверьте настройку редактора реестра

Если есть подозрение что какое-либо вредоносное ПО внесло изменения ключи реестра Защитника, вам необходимо, чтобы устранить эту проблему.

Откройте редактор реестра и перейдите к этому местоположению:

С правой стороны, посмотрите есть ли какой-либо параметр с именем DisableAntiSpyware. Вы можете удалить его, либо установить его значение равным (ноль).

Источник

Служба работы с угрозами остановлена, перезапустите ее

Ответ

Давайте разберем типовые причины, из-за которых в Windows 10 может не работать функция зашиты от вирусов и угроз (встроенный антивирус Windows Defender). Последовательно проверьте все пункты.

На компьютере установлен сторонний антивирус

Проверьте, возможно у вас на компьютере установлен сторонний антивирус, который препятствует работе Microsoft Defender. Антивирус Microsoft Defender автоматически отключается, если на компьютере установлена сторонняя антивирусной программа.

Решите, какой антивирус вы хотите использовать – сторонний или Microsoft Defender.

Если сторонний антивирус вам не нужен, отключите или удалите его.

Проверьте и включите службы Защитника Windows

Для корректной работы Microsoft Defender в Windows 10 нужно проверить нескольких служб. Откройте консоль управления службами (services.msc) и проверьте, есть ли в списке служб следующие элементы:

get-service Sense, WdNisSvc, WinDefend, wscsvc | select name,status,starttype

Для служб Sense и WdNisSvc тип запуска должен быть Manual.

Службы Security Center (WinDefend) и Microsoft Defender Antivirus (wscsvc) должны быть обязательно запущены. Если эти службы отключены, вы не сможете использовать Microsoft Defender.

Проверьте, что тип запуска у служб – Автоматический. Если какая-то служба остановлена, запустите ее вручную. Если все службы запущены, перезапустите их.

Включение Защитника Windows 10 в реестре

В версиях Windows 10 до билда 2004 можно было отключить защитник Windows через реестр. Для этого использовался параметр реестра DisableAntiSpyware. Этот параметр обычно включался OEM производителями или системными администраторами, когда на устройстве предполагалось использовать стороннее антивирусное приложение.

Запустите редактор реестра (regedit.exe) и перейдите в ветку HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows Defender. Если в этой ветке есть параметры DisableAntiVirus и DisableAntiSpyware (хотя бы один), удалите их или измените значение на .

После этого, попробуйте перезапустить службу Защита от вирусов и угроз.

Microsoft Defender теперь автоматически отключается Windows 10, если он обнаруживает на компьютере сторонний антивирус. Если у вас не установлен сторонний антивирус и вам нужно отключить Microsoft Defender, сначала вам нужно отключить функцию защиты Microsoft Defender Tamper Protection. Данная защита от изменений в системе безопасности Windows помогает предотвратить изменение вредоносными приложениями важных параметров антивируса Microsoft Defender, включая защиту в реальном времени и облачную защиту. Отключить Tamper Protection можно только через приложение Windows Security, и для подтверждения отключения появится запрос User Account Control (UAC).

Отключить Tamper Protection можно и через реестр. Для этого в ветке HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows DefenderFeatures нужно создать параметр типа DWORD с именем TamperProtection и со значением . Но перед этим сначала придется предоставить своей учетной записи права владельца на ветку Features.

Проверьте, что Защитник Windows включен в групповых политиках

Перерегистрация библиотек Microsoft Defender

Попробуйте выполнить перерегистрацию библиотек Защитника Windows. Для этого, откройте командную строку с правами администратора и выполните команды

regsvr32 atl.dll
regsvr32 wuapi.dll
regsvr32 softpub.dll
regsvr32 mssip32.dll

Перезапустите Windows Defender и проверьте, исправлена ли проблема.

Проверьте и установите обновления Windows

Если ничего не помогло, проверьте целостность системных файлов и образа Windows командами:

DISM /Online /Cleanup-Image /RestoreHealth

Надеюсь, эта краткая инструкция помогла вам решить проблему с невозможностью запуска (остановкой) службы работы с угрозами.

Источник

Служба Advanced Threat Protection в Защитнике Windows

В начале февраля мы рассказывали вам про обнаружение преступников с помощью службы ATP в Защитнике Windows. В комментариях появились различные вопросы, относительно работы службы, поэтому мы решили поделиться подробным описанием её функционала.

Если говорить коротко, то Служба ATP в Защитнике Windows — это служба безопасности, с помощью которой можно обнаруживать в своих сетях угрозы безопасности, исследовать их и принимать ответные меры. Служба работает на основе встроенной в Windows 10 комбинации технологий и облачной службы Microsoft. К таким технологиям относятся:

Возможности службы по исследованию хостов позволяют получить подробные оповещения, понять характер и масштаб возможного вторжения.

Служба ATP в Защитнике Windows работает с различными технологиями Windows по обеспечению безопасности:

Обзор портала Advanced Threat Protection в Защитнике Windows

Для мониторинга и ответных действий на угрозы можно использовать портал ATP. Он решает следующие задачи:

С настройками всё вполне очевидно.

В Панели навигации доступны такие представления как:

В разделе управление хостами можно скачать пакет для подготовки машин к работе с ATP.

Служба ATP и использует следующие условные обозначения:

Оповещение — сообщение об активности, которая коррелирует с атаками повышенной сложности.

Обнаружение — признак обнаруженной угрозы вредоносного программного обеспечения.

Активная угроза — угрозы, которые активно исполнялись на момент обнаружения.

Устранено — угроза удалена с компьютера.

Не устранено — угроза не удалена с компьютера.

В общем виде подход к исследованию бреши в системе безопасности при помощи ATP можно разбить на следующие этапы:

Просмотр информационной панели службы Advanced Threat Protection в Защитнике Windows

Так как работу с ATP мы начинаем с анализа данных на информационной панели, рассмотрим её более подробно. Данные об оповещениях и компьютерах позволяют быстро установить факт, место и время подозрительной активности в сети — это дает необходимый контекст для понимания ситуации. Здесь также отображается сводка данных о событиях, помогающая идентифицировать значимые события или поведение на компьютере. Также можно открыть подробные сведения о событиях и индикаторах на более низком уровне. Активные плитки дают визуальные подсказки, позволяющие оценить общее состояние систем безопасности. При щелчке по такой плитке открывается подробное представление соответствующего компонента.

Оповещения службы ATP

При щелчке по плитке Оповещения ATP отображается общее количество активных оповещений службы ATP в сети за последние 30 дней. Оповещения распределены на две группы: Новые и Выполняющиеся.

Каждая группа имеет подкатегории по уровням серьёзности. Щелкнув по числу внутри каждого можно вывести представление очереди соответствующей категории.

Компьютеры, подвергающиеся риску

На этой плитке показан список компьютеров с наибольшим количеством активных оповещений. Общее число оповещений для каждого компьютера показано в круге рядом с именем компьютера. С противоположной стороны плитки представлено количество оповещений, сгруппированных по уровням серьёзности. Не сложно догадаться, что темный цвет это более опасные, а более светлый – менее.

Плитка Статус содержит информацию о том, активна ли служба и имеются ли проблемы, а также о количестве компьютеров, которые направляли отчеты в службу в течение последних 30 дней.

Плитка Отчёты от компьютеров содержит гистограмму, на которой представлено количество компьютеров, отправлявших оповещения, по дням. Увидеть точное число компьютеров, отправлявших оповещения в определенный день, можно наведя курсор на отдельные столбцы гистограммы.

Компьютеры с обнаруженными активными вредоносными программами

Плитка Компьютеры с обнаруженными активными вредоносными программами отображается, только если в ваших конечных точках используется Защитник Windows. Под активной вредоносной программой понимаются угрозы, которые активно исполнялись на момент обнаружения. Наведя курсор мыши на каждый из столбцов, можно увидеть количество обнаруженных активных вредоносных программ и количество хостов, на которых в течение последних 30 дней была обнаружена хотя бы одна активная вредоносная программа.

В схеме представлено пять категорий вредоносного ПО:

Щёлкнув по любой из этих категорий, можно перейти к представлению Компьютеры, где данные будут отфильтрованы для соответствующей категории. Так можно получить подробные сведения о том, на каких компьютерах обнаружены активные вредоносные программы и сколько угроз зарегистрировано на каждом из них.

Просмотр и упорядочение очереди оповещений Advanced Threat Protection

Управлять оповещениями службы ATP в Защитнике Windows можно в рамках регулярных ежедневных задач. Оповещения выстраиваются в очереди в соответствии с текущим статусом.По умолчанию оповещения в очереди сортируются в порядке от последних к самым старым.В следующей таблице и на снимке экрана приведены основные области Очереди оповещений.

Выделенная область

Название области

Описание

Анализ оповещений Advanced Threat Protection в Защитнике Windows

Чтобы приступить к анализу, и получить подробную информацию нужно щёлкнуть по оповещению в любой очереди.

Подробные сведения об оповещении включают следующее:

Граф инцидента включает визуальное представление места возникновения оповещения, событий, которые привели к его созданию, и других компьютеров, на которые повлияло это событие. На графе показано влияние оповещения на исходном компьютере, а также как это событие повлияло на срабатывание оповещений на других компьютерах.

Можно щёлкнуть кружок на графе инцидента, чтобы развернуть узлы и просмотреть события или файлы, которые связаны с оповещением.

Напоминаем, что сервис ATP в Защитнике Windows встроен в ядро Windows 10 Корпоративная, его работу можно оценить бесплатно.

Источник

Ошибки Центра Безопасности Защитника Windows и способы их устранения

Общие рекомендации

1. Перезагрузка

Прежде всего, выполните перезагрузку компьютера. Для работы Защитника Windows требуется стабильная работа ряда служб, которые время от времени могут зависать, что негативно сказывается на работоспособности антивирусной защиты. Во время перезагрузки происходит перезапуск всех компонентов и служб Защитника Windows. Если перезагрузки не решила вашу проблему, то обратите внимание на следующие решения.

2. Удалите сторонний антивирус

Если на вашем компьютере установлен сторонний антивирус, то именно он может стать причиной конфликта, который вызывает ошибки работоспособности. Проблемы несовместимости приводят к снижению производительности системы, сбоям приложений, частым зависаниям и другим неполадкам.

При установке сторонних антивирусов Защитник Windows обычно отключается. Если вы хотите использовать исключительно встроенную системную защиту, то удалите сторонний антивирус и перезагрузите компьютер. После запуска системы, Защитник Windows должен снова включится.

На нашем сайте доступны инструкции (Как удалить антивирус) и утилиты (AV Uninstall Tools Pack) для полного удаления антивирусов из системы Windows.

3. Очистка от угроз

Другой частой причиной сбоя работы Центра безопасности Защитника Windows может стать активное заражение компьютера вредоносной программой. Для поиска угрозы нужно выполнить тщательный анализ системы. Для проверки можно использовать антивирусные сканеры Malwarebytes Free и Microsoft Safety Scanner.

Запустите сканирование и, если зловреды будут обнаружены, выполните очистку и перезагрузку системы. Если Защитник Windows продолжает выдавать ошибки, то обратитесь к следующим инструкциям.

4. Проверка целостности

Случайно или внезапно некоторые файлы могут быть повреждены на компьютере, что в свою очередь приводит к нарушениям в работе Защитника Windows. Чтобы убедиться, что в системе отсутствуют поврежденные файлы, запустите встроенную утилиту Проверка системных файлов (SFC):

Если утилита SFC обнаружит нарушения целостности файлов, то проблемы будут исправлены автоматически.

5. Проверка статуса в реестре

Любое неправильное обращение с ключами реестра может привести к отключению Центра безопасности Защитника Windows. Важно проверить основные ключи.

6. Установите точную дату и время

Многие приложения полагаются на системное время и дату Windows. Неправильное значение времени может сказаться на работоспособности встроенного системного антивируса. Убедитесь, что дата и время выставлены корректно.

Щелкните правой кнопкой мыши по часам на панели задач и выберите «Настройка даты и времени». На странице настроек включите «Установить время автоматически» и выберите ваш часовой пояс.

7. Загрузите последние обновления

Часто ошибки Защитника Windows могут быть вызваны некорректным обновлением системы. Однако, Microsoft могла исправить неисправность в патче или новом накопительном обновлении. Убедитесь, что у вас активировано автоматическое обновление Windows и регулярно выполняйте проверку новых доступных обновлений.

Для проверки перейдите в меню Параметры > Обновление и безопасность и нажмите «Проверка наличия обновлений».

8. Проверьте настройка зоны и обновите прокси в Internet Explorer

Для этого нужно вручную проделать следующие шаги

Как исправить ошибку 0x800704ec Центра безопасности Защитника Windows

На самом деле, это не совсем ошибка, потому что операционная система специально разработана для такого поведения. Причина ошибки заключается в том, что на компьютере установлено и активно антивирусное программное обеспечение. Чтобы избежать конфликта программных действий, антивирусное программное обеспечение автоматически отключает Защитник Windows. Существует несколько способов исправить ошибку 0x800704ec.

Способ 1: Удалите сторонний антивирус

Примечание: если вы столкнулись с проблемами при удалении стороннего антивируса, посмотрите раздел Как удалить антивирус в поисках необходимого решения.

Способ 2: Изменяем настройки реестра:

В некоторых случаях 1 способ может не сработать и для решения проблемы понадобиться изменить ключи системного реестра:

Способ 3: Используем редактор групповых политик

Иногда Центр безопасности Защитника Windows может быть отключен с помощью настроек редактора групповых политик. Вы можете легко проверить и восстановить настройки:

Способ 4: Запускаем службу

Как исправить ошибку 0x8050800d Центра безопасности Защитника Windows

Многие пользователи сталкиваются с данной ошибкой при попытке просканировать систему. Появляется всплывающее окно с кодом ошибки и пользователю предлагается закрыть программу. Самой вероятной причиной данной ошибки может стать конфликт между Защитником Windows и сторонним антивирусом. Существует 2 основных способа для исправления неполадки:

Способ 1:

Способ 2: Запустите проверку целостности

Если по какой-либо причине вышеупомянутый метод не исправит ошибку, тогда вам потребуется запустить проверку проверки системных файлов, чтобы обнаружить и исправить поврежденные или отсутствующие системные файлы.

Как исправить ошибку 0x800705b4 Центра безопасности Защитника Windows

Данная ошибка может быть вызвана работой антивирусной службы стороннего решения. Конфликт возможен между двумя программами со схожей функциональностью. В этом случае нужно удалить сторонний антивирус, чтобы Центр безопасности Защитника Windows снова заработал.

Способ 1: включаем системный брандмауэр

Способ 2: сброс Windows

Примечание: сброс Windows может занять приличное время. Компьютер Windows можете перезагружаться несколько раз.

Способ 2: Запустите проверку целостности

Как исправить ошибку 0x8050800c Центра безопасности Защитника Windows

В конце 2016 года с ошибкой 0x8050800c столкнулись многие пользователи системного антивируса в Windows 10, когда хотели выполнить сканирование системы в поисках вредоносных программ.

Причиной проблемы мог быть некорректный патч или обновление, развернутые на компьютере. Многие пользователи смогли избавиться от данной ошибки простой установкой всех доступных обновлений Windows 10.

Способ 1: Установка обновлений

Способ 2: Используйте Norton Removal Tool

Часто данная проблема возникает у пользователей, которые когда-либо устанавливали в систему продукты Norton и некорректно их удалили. Для тщательного удаления следов антивируса Norton воспользуйтесь приложением Norton Removal Tool.

Как исправить ошибку 577 Центра безопасности Защитника Windows

Иногда пользователи при попытке удалить сторонний антивирус мог столкнуться с ошибкой 577 при запуске службы Защитника Windows:

«Ошибка 577: Системе Windows не удается проверить цифровую подпись этого файла. При последнем изменении оборудования или программного обеспечения могла быть произведена установка неправильно подписанного или поврежденного файла либо вредоносной программы неизвестного происхождения.»

Доступно два основных способа решения данной проблемы:

Способ 1: Использование Центра безопасности

Способ 2: Использование системного реестра

Источник

Adblock
detector

Источник

По умолчанию в операционной системе Windows 10 функционирует «Защитник», фирменная антивирусная утилита от Microsoft. Разработчики предполагали, что Защитник Windows 10 станет незаменимым приложением, способным полностью обезопасить пользователей от потенциальных угроз, но все пошло не по плану.

Несомненно, Defender блокирует некоторые угрозы, но зачастую их список настолько мал, что проще установить сторонний бесплатный антивирусник. Кроме того, на слабых компьютерах процесс Antimalware Service Executable, отвечающий за защиту системы, часто «забивает» процессор на 50 и более процентов, что сильно сказывается на производительности компьютера. Сюда же входит и повышенная нагрузка на жесткий диск. Именно такие проблемы чаще всего наводят пользователей на отключение Защитника Windows 10.

Деактивировать Защитник не так уж и просто, так как доступная опция отключения защиты позволяет выключить программу только на время – после перезагрузки системы она снова будет активна. Однако нет ничего невозможного: есть два эффективных способа, которые позволяют полностью отключить встроенную защиту.

Рассмотрим способы временной и полной деактивации.

Способ 1: Через настройки безопасности Windows

Обратите внимание, что данный способ деактивирует Защитник лишь на время. Как только компьютер будет перезагружен, Defender автоматически включится, и для его отключения снова потребуется открыть настройки системы.

Выключаем Защитник Windows 10:

Первым делом нам потребуется перейти в настройки системы – для этого кликаем правой кнопкой мыши по меню «Пуск» и выбираем «Параметры». Также попасть в данный раздел можно с использованием комбинации клавиш «WIN+I», где WIN – клавиша, расположенная в нижнем левом углу клавиатуры с логотипом Windows.
Переходим в раздел «Обновление и безопасность».
Следующим шагом открываем подраздел «Безопасность Windows» и выбираем «Защита от вирусов и угроз». Обратите внимание, что в моем случае иконка горит красным цветом – в вашей системе она будет зеленой, так как защита системы активна.
В правой части кликаем по кнопке «Параметры защиты от вирусов и других угроз».
В версии 1903 операционной системы Windows 10 появилась функция «Защита от подделки», которая блокирует изменения настроек безопасности. Для того чтобы вручную отключить «Защитник», для начала нужно выключить данную опцию.
Остается в блоке «Защита в режиме реального времени» установить ползунок в режим «Откл.».

Готово! Теперь Защитник Windows 10 полностью отключен до перезагрузки компьютера. Таким образом, вы можете установить программу или открыть сайт, который был заблокирован системой ранее. Будьте бдительны – посещение небезопасных сайтов и установка подозрительного ПО может навредить вашей системе.

Комьюнити теперь в Телеграм

Подпишитесь и будьте в курсе последних IT-новостей

Способ 2: Через групповые политики

Данный способ подойдет исключительно для версий Windows 10 Pro и Enterprise – с его помощью можно навсегда отключить встроенный антивирус. Для прочих версий системы воспользуйтесь редактором реестра, о котором мы поговорим в следующем разделе.

Отключаем Windows Defender:

Воспользуемся комбинацией клавиш «WIN+R», чтобы открыть окно «Выполнить» – в него вводим запрос gpedit.msc и жмем «Enter».
Далее раскрываем пункт «Конфигурация компьютера» и переходим в подраздел «Административные шаблоны» – там выбираем «Компоненты Windows» и открываем «Антивирусная программа Microsoft Defender». В отобразившемся разделе кликаем двойным щелчком мыши по пункту «Выключить антивирусную программу Microsoft Defender».
Отмечаем пункт «Включено», чтобы активировать параметр деактивации антивируса, и жмем «ОК».
Последним действием переходим в подраздел «Защита в режиме реального времени» и отключаем параметры, указанные на картинке. Просто заходим в каждый из них и отмечаем пункт «Отключено».

После выполнения вышеупомянутых действий перезагружаем компьютер и убеждаемся, что встроенная система защиты была полностью отключена. Если она до сих пор работает, то перепроверьте правильность выполнения действий либо воспользуйтесь следующим способом.

Также обратите внимание на то, что после деактивации программы ее иконка все равно будет отображаться в области уведомлений на панели задач. Чтобы ее отключить, необходимо перейти в «Диспетчер задач» через правый клик кнопки по панели задач и переключить параметр «Windows Security notification icon» в состояние «Отключено».

В любой момент вы сможете восстановить работу встроенного антивируса – достаточно зайти в редактор групповых политик и вернуть параметрам стандартное значение.

Способ 3: Через реестр

Если вы никогда не работали в редакторе реестра, то не рекомендую отходить от нижеуказанной инструкции.

Деактивируем Защитник Windows:

Открываем окно «Выполнить» с помощью комбинации клавиш «WIN+R» и вводим запрос regedit.
Разрешаем приложению вносить изменения и попадаем в его главное меню. В верхнюю строку вставляем следующий путь: HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows Defender. Создаем здесь новый параметр DWORD (32 бита) со значением 1. Задаем ему название DisableAntiSpyware и жмем «ОК».
Затем в левой части кликаем правой кнопкой мыши по папке «Windows Defender» и создаем новый раздел с названием Real-Time Protection.
Следующим шагом создадим 4 параметра DWORD (32 бита): DisableBehaviorMonitoring, DisableOnAccessProtection, DisableScanOnRealtimeEnable, DisableIOAVProtection. Всем параметрам выставляем значение 1.

Перезагружаем компьютер и проверяем работоспособность Защитника – он должен быть выключен.

Если вы захотите вернуть Windows Defender к жизни, то полностью удалите раздел Real-Time Protection, а также параметр DisableAntiSpyware в папке «Windows Defender». После этого потребуется перезагрузить операционную систему.

Как видите, отключить встроенный активирус в ОС Windows 10 несложно. Рекомендуем не оставлять свой компьютер без надежного защитника: если вы любитель «походить» по небезопасным ресурсам, то вам непременно потребуется антивирусная программа, которая защитит систему от угроз.

Надеюсь, что у вас не возникло никаких проблем при выполнении вышеуказанных действий. Спасибо за внимание!

Источник

Windows Defender (он же Защитник Windows) — встроенная в операционную систему программа, которая оберегает компьютер от внешних угроз — вирусов, троянов, майнеров и вредоносного ПО.

Однако качество фильтра защитника оставляет желать лучшего: хоть Microsoft и старается совершенствовать собственный механизм защиты, Windows Defender до сих пор не входит даже в первую десятку эффективных антивирусов. Поэтому большинство пользователей выбирают более надёжные средства, а защитник отключают.

При установке сторонних антивирусов Защитник автоматически отключается, но лишь в том случае, если ОС распознает замену. Если нет, его нужно деактивировать самостоятельно. Даже если Defender используется как основной антивирус, время от времени его приходится отключать, чтобы установить программы, которые Защитник блокирует, ошибочно приняв за угрозу.

Существует несколько способов полностью отключить Windows Defender, и все они перечислены в моей подробной инструкции. В конце говорится о том, как снова запустить встроенную программу при необходимости.

Смотрите также: 19 лучших антивирусов для Windows 10.

Если защиту необходимо убрать на непродолжительное время, делаем следующее:

Щелкаем правой кнопкой мыши по значку в виде щита на панели уведомлений и нажимаем «Открыть». Альтернативный способ: заходим в «Параметры», выбираем «Обновления и безопасность», далее — «Защитник Windows» и нажимаем «Открыть Центр безопасности защитника Windows».

Открываем центр безопасности
В левой части появившегося окна видим вертикальный ряд иконок и снова находим среди них значок в форме щита. Нажимаем на него и выбираем раздел «Параметры защиты от вирусов и других угроз».

Жмем на значок щита
Видим две опции: «Защита в режиме реального времени» и ниже — «Облачная защита». Оба тумблера ставим в положение «Выкл.»

Включаем оба параметра

Вскоре, примерно через 15 минут, система самостоятельно возобновит защиту, поэтому способ не подойдет тем, кто хочет отключить Defender на продолжительное время или навсегда.

Как отключить защитник Windows 10 путем настройки локальной групповой политики

Настройка локальной групповой политики годится для усложненных версий Windows 10, то есть для корпоративной и профессиональной. Пользователям домашней версии способ не подойдёт. Последовательность действий:

Нажимаем Win+R и набираем в поисковой строке команду gpedit.msc.

Набираем в строке
Запускается редактор групповой политики. В левой части окна выбираем «Конфигурация компьютера», далее — «Административные шаблоны», затем — «Компоненты Windows» и, наконец, «Антивирусная программа Защитник Windows».

Нам нужны компоненты Windows

Находим компонент с таким названием
Два раза щелкаем по строке «Выключить антивирусную программу Защитник Windows» в правой части окна и выбираем параметр «Включено».

Компонент надо включить
Аналогичным образом отключаем опции «Разрешить запуск службы защиты от вредоносных программ», а также «Разрешить постоянную работу службы защиты от вредоносных программ» (для них мы выбираем вариант «Отключено», будьте внимательны).
Переходим к пункту «Защита в режиме реального времени» и устанавливаем режим «Включено» для опции «Выключить защиту в реальном времени».
Следом отключаем функцию «Проверять все загруженные файлы и вложения».
Заходим в подраздел «MAPS» и в нём оставляем только одну функцию — «Отправлять образцы файлов», — а все остальные выключаем.
Выбираем режим «Включено» для функции «Отправлять образцы файлов, если требуется дальнейший анализ» и в том же окне, внизу слева, в разделе «Параметры» выбираем «Никогда не отправлять».

Отключаем Защитник через Автозагрузку

Стандартный антивирус отключён и больше не будет мешать пользователю. Дополнительно стоит убрать Защитник Windows из автоматической загрузки. Для этого щелкаем ПКМ по кнопке «Пуск», выбираем «Диспетчер задач», а в нём — вкладку «Автозагрузка». Находим элемент «Windows Defender Notification icon» и устанавливаем для него параметр «Отключить». Таким образом мы отключим защитник Windows 10 навсегда.

Отключение защитника Windows 10 через редактор реестра

Это способ похож на предыдущий, но здесь мы будем действовать уже напрямую, через реестр. Действуем следующим образом:

Вызываем окно «Выполнить» с помощью клавиш Win+R, набираем regedit, затем нажимаем Enter.

Набираем в поисковой строке regedit
Открывается редактор реестра, в котором находим папку HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows Defender.

Отключаем защитник через редактор реестра
Щелкаем ПКМ по чистой области в правой части окна, выбираем «Создать» и далее — «Параметр DWORD 32 бита», а в качестве имени указываем DisableAntiSpyware.
Двойной щелчок по новому параметру откроет строку, в которую вводим число 1.
Аналогичным образом создаем еще два параметра, одному из которых даём имя AllowFastServiceStartup, а другому — ServiceKeepAlive. Значение для них — 0, но выставляется оно по умолчанию, поэтому менять ничего не нужно.
Переходим в папку Real-Time Protection, которая находится в подразделе Windows Defender. Если ее нет, создаем ее: нажимаем ПКМ на Windows Defender и выбираем «Создать» — «Раздел». В папке Real-Time Protection создаём два новых параметра, один из которых называем DisableIOAVProtection, а другой — DisableRealtimeMonitoring. Для обоих устанавливаем значение 1.
Возвращаемся в подраздел Windows Defender и создаём в нём папку Spynet, а в ней — параметры DWORD32. Первый из них называем DisableBlockAtFirstSeen и задаём для него значение 1, второй — LocalSettingOverrideSpynetReporting и устанавливаем для него значение 0, то есть ничего не меняем. Третий параметр — SubmitSamplesConsent, и для него необходимо выставить значение 2.

Отключить защитник Windows 10 с помощью сторонних программ

Деактивировать защитник Windows полностью можно и с помощью сторонних программ. Однако следует учитывать, что они не поддерживаются компанией Microsoft и теоретически могут отрицательно повлиять на работу системы. Поэтому стороннее ПО рекомендуется использовать лишь в крайнем случае и обязательно предварительно создавать резервную копию системы.

NoDefender

С NoDefender отключить защитник очень легко

Эта утилита распространяется бесплатно. Скачав и запустив её, кликаем «Next», а в следующем окне — «Open Windows Defender Settings». Откроются стандартные настройки Защитника, где все три тумблера мы переводим в положение «Откл.» Вернувшись к NoDefender, нажимаем «Next» и далее «Disable Windows Defender». Снова кликаем «Next», а затем «Exit», чтобы закрыть программу.

Win Updates Disabler

Просто поставим галочку

Ещё одна простая утилита, которая предназначена для настройки центра обновления Windows, но с её помощью можно отключить и Defender. Причём, если в предыдущей программе Защитник можно было только отключить, то в Updates Disabler его можно также запустить снова. Открыв утилиту, видим три вкладки: «Отключить», «Включить» и «Язык». В первой вкладке отмечаем пункт «Отключить Защитник Windows» и нажимаем кнопку «Применить сейчас».

Destroy Windows 10 Spying

DWS

Еще один неплохой способ отключения защитника

А эта утилита создавалась в первую очередь для того, чтобы отменять слежение за пользователем и отправку данных в Майкрософт, но и заблокировать Defender программа способна. Для этого необходимо во вкладке «Настройки» отметить галочкой функцию «Включить профессиональный режим», а затем в той же вкладке выбрать опцию «Отключить Windows Defender». См. также: всё о Destroy Windows 10 Spying.

Отключение защитника через PowerShell

Отключаем защитник через консоль

Программная оболочка PowerShell предназначена для управления ОС Windows 10, и деактивировать Защитник с её помощью также возможно. Для этого нажимаем «Пуск», переходим в папку «Все программы» и в ней находим файл «Windows PowerShell», который соответствует разрядности нашей системы. Нажимаем на этот файл ПКМ, «Дополнительно», затем «Запуск от имени администратора». Также этот файл при желании можно найти через Проводник. В открывшемся окне PowerShell набираем Set-MpPreference -DisableRealtimeMonitoring $true, обращая внимание на пробелы. Нажимаем Enter. Ту же самую команду можно ввести и в командной строке Windows, но тогда перед указанным текстом необходимо набрать слово powershell.

Как деактивировать уведомление «Защита от вирусов отключена»

Заблокировав Defender, пользователи сталкиваются с новой проблемой: периодически появляется всплывающее окно с уведомлением о том, что система осталась без стандартной антивирусной защиты. Чтобы убрать назойливое напоминание, через строку поиска или панель управления находим «Центр безопасности и обслуживания». В блоке «Безопасность» нажимаем на ссылку «Не получать больше сообщений на тему об антивирусной защите».

Как включить Windows Defender Windows 10

Вопрос, как запустить встроенный антивирус, пользователи тоже задают часто. Как правило, сложности возникают у тех, кто не отключал Защитник самостоятельно либо использовал для этого сторонний софт. Чтобы восстановить защиту через редактор групповой политики, делаем следующее:

Открываем редактор (подробную инструкцию см. выше).
В папке «Антивирусная программа «Защитник Windows»» находим опцию «Выключить Антивирусную программу «Защитник Windows»» и устанавливаем для неё параметр «Отключено» либо «Не задано».
Также выбираем вариант «Отключено» для опции «Выключить защиту в реальном времени».

Действовать можно и напрямую, через редактор реестра. Для этого достаточно перейти в папку «Windows Defender» и выбрать значение 0 для параметра DisableRealtimeMonitoring.

Закрыв редактор групповой политики или реестра, находим через поисковую строку раздел «Защитник Windows» и в нём нажимаем «Запустить».

Дополнительные сведения

Переходим в раздел «Службы»

Если возобновить защиту не удается, необходимо перейти в раздел «Службы», нажав Win+R и набрав services.msc. В общем списке нужно найти «Центр обеспечения безопасности», а также «Службу центра безопасности защитника Windows». Если эти службы не активны, их следует включить. Обычно после этого Защитник начинает работать. Подробнее о том, как снова включить Защитник Windows читайте в этой статье.

Post Views: 3 133

Источник

Windows Defender — встроенное в операционную систему программное обеспечение, которое защищает пользователя от вирусов и шпионских программ. В принципе, он обеспечивает неплохой уровень защиты, но иногда мешает установить новое ПО, даже лицензионное и от известных разработчиков. Поэтому многие пользователи часто задаются вопросом, как отключить Microsoft Defender Windows. Сделать это можно сразу несколькими способами, при этом находиться за целевым компьютером вам вовсе не обязательно.

Содержание

Отключаем Windows Defender через параметры защиты
Как отключить Windows Defender через групповые политики
Как отключить Защитника Windows через реестр
Отключаем Windows Defender с помощью стороннего софта
Итоги

Отключаем Windows Defender через параметры защиты

Самый простой способ отключения Защитника Windows зашит в саму операционную систему. В ней существует несколько гибких настроек, влияющих на работу Защитника. Чтобы их изменить, выполните следующие действия:

Нажмите комбинацию клавиш Win + I и перейдите в раздел Обновление и безопасность.
Затем в левой части окна выберите пункт Безопасность Windows.
После этого выберите Защита от вирусов и угроз.
В появившемся окне под разделом Параметры защиты от вирусов и других угроз перейдите в Управление настройками.
Здесь можно отключить облачную защиту, защиту от подделки и защиту в режиме реального времени. Первая из них обеспечивает доступ к новейшим данным о защите в облаке, вторая предотвращает подделку важных функций системы безопасности, а третья обнаруживает и блокирует установку вредоносного ПО. В большинстве случаев вам нужно отключить последнюю функцию, которая напрямую мешает установке нового софта, если посчитает его подозрительным.

После этого можно возвращаться к работе. Но, возможно, Defender уже заблокировал какой-то исполняемый файл и поместил его в карантин. В таком случае, даже если отключить все вышеописанные функции, вы не получите доступ к заблокированному файлу. Придется его восстанавливать.

Для этого вернитесь в окно Защита от вирусов и угроз и перейдите в раздел Журнал защиты.
Здесь вы обнаружите рекомендации и последние действия, которые выполнил защитник. Сверху можно отфильтровать все недавние элементы.
Раскройте интересующий вас пункт и в графе Действия выберите восстановление. Файл появится в той же папке, в которой был изначально.

Как отключить Windows Defender через групповые политики

Если вы хотите отключить Windows Defender навсегда, то воспользуйтесь редактором групповых политик. Для этого выполните следующие действия:

Нажмите комбинацию клавиш Win + R и в появившемся окне введите команду gpedit.msc.
В левой части утилиты проследуйте по адресу: Конфигурация компьютера — Административные шаблоны — Компоненты Windows — Антивирусная программа «Защитник Windows».
В правой части окна найдите пункт Выключить антивирусную программу «Защитник Windows» и нажмите по нему два раза.
По умолчанию данная опция выключена. Вам требуется только активировать её.

После этого нужно обязательно перезагрузить компьютер. Аналогичными действиями Windows Defender можно включить снова. Только не забывайте каждый раз выполнять ребут всей системы. Данный способ пригодится в том случае, если вы хотите навсегда отключить встроенную защиту. Разумеется, мы не рекомендуем этого делать начинающим пользователям. Тем более, если у вас нет альтернативы Защитнику в виде другого антивируса. О лучших из них, кстати, можно прочитать здесь.

Как отключить Защитника Windows через реестр

Иногда в корпоративных сетях или в некоторых версиях Windows у пользователя нет доступа к редактору групповых политик. В таком случае ответ на вопрос о том, как отключить защитник Windows 11 и 10 кроется в редакторе реестра. С его помощью можно также навсегда отключить встроенную защиту. Но будьте аккуратны: ОС очень чувствительна к параметрам реестра и сделав что-то не так, можно с легкостью «положить» всю систему. Поэтому перед тем, как приступить к действиям, мы рекомендуем создать точку восстановления или бэкап всего реестра. И лишь после этого можно решится на эксперименты с самим реестром.

Нажмите комбинацию клавиш Win + R и в открывшемся поле введите команду regedit.
В левой части окна проследуйте по адресу HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows Defender.
В правой части окна вы найдете параметры, присвоенные этому ключу. Один из них будет называться DisableAntiSpyware. Откройте его и задайте значение 1. Тем самым вы его активируете.
Если этого параметра нет, то создайте его вручную с таким же именем. Правой клавишей мыши по свободному пространству в правой части окна — Создать — Параметр DWORD (32 бита). И также присвойте ему значение 1.

Закройте реестр и перезагрузите компьютер. С большой долей вероятности Windows Defender вас больше не побеспокоит. Впрочем, в некоторых случаях это может не оказать на Защитник должного эффекта. Ну а для большей эффективности нам понадобится еще несколько шагов:

Щелкните правой кнопкой мыши по папке Windows Defender в реестре, выберите Создать -> Раздел и назовите его Real-Time Protection.
Поочередно добавьте в него новые параметры DWORD с названиями DisableBehaviorMonitoring, DisableOnAccessProtection, DisableScanOnRealtimeEnable и DisableIOAVProtection, присвоив каждому из них значение «1».
Закройте редактор реестра и перезагрузите компьютер.

После этого Windows Defender перестанет защищать ваш ПК, но сама иконка программы продолжит висеть в трее. Можете не обращать на нее внимание. Но еще раз скажем, что отключать Защитник стоит только при наличии достойной альтернативы, а если ее нет, после установки нового софта или других действий не забудьте включить его обратно. Для этого удалите созданные нами параметры и раздел, а также присвойте DisableAntiSpyware значение 0. В общем, верните систему в исходное состояние.

Отключаем Windows Defender с помощью стороннего софта

Народных умельцев с самого запуска «десятки» много что не устраивало. В том числе и встроенный Защитник. В природе встречается множество утилит, которые отключают часть функций Windows 10. Одна из самых простых и популярных — Destroy Windows Spying. Первоначальная цель программы, как понятно из названия — борьба с телеметрией, которая тоже мало кому приходится по душе. Но и Windows Defender тоже попал под раздачу.

Софт не требует установки и поддерживает русский язык. Здесь вы обнаружите богатый набор возможностей. Помимо вышеописанных функций, утилита умеет удалять ненужные Metro-приложения, отключать UAC, останавливать регулярные обновления, редактировать hosts и многое другое. Но будьте аккуратны, у некоторых пользователей после этого софта операционная система начинает работать нестабильно. Оно и неудивительно, всё таки программа вносит свои коррективы во многие фундаментальные параметры Windows 10. Так что используйте утилиту на свой страх и риск.

В общем, в рамках этой статьи нам пригодится только одна из множества функций программы. Ну а алгоритм работы с ней максимально прост. Откройте вкладку Настройки и включите Профессиональный режим, поставив соответствующую галку в нижней части окна Destroy Windows Spying, а еще одну галку поставьте напротив пункта Отключить Windows Defender. После этого перейдите на вкладку Главная и нажмите большую кнопку Destroy Windows 10 Spying. После того, как программа закончит свою работу, о Защитник Windows окажется полностью отключен.

Итоги

Существующую службу антивирусной программы Microsoft Defender можно временно отключить. Иногда она достаточно нервно реагирует на совершенно безобидные приложения, блокируя их установку или помещая в карантин. Поэтому в некоторых случаях такое действие необходимо. Благо, отключается Защитник достаточно просто. Главное, не оставляйте свой компьютер без антивируса дольше, чем это необходимо, и после всех манипуляций не забудьте вернуть его настройки в исходное состояние. Тем более, что сам Защитник на удивление неплохо справляется со своими прямыми обязанностями, о чем говорят многочисленные тесты антивирусного программного обеспечения, и пренебрегать им не стоит.

Читайте также:

8 лучших бесплатных VPN-сервисов для ПК, которые пока работают в России
Лучший бесплатный антивирус 2022: наша большая подборка

Источник

Довольно часто Защитник Windows может мешать комфортной работе пользователя за компьютером — некоторые файлы и папки могут вызывать у встроенного в Windows 10 антивируса недоверие. Обычно такого рода контент моментально удаляется, но, конечно, данный антивирус, как и любой другой, можно деактивировать. К счастью, есть сразу три способа, каждый из которых весьма прост и не требует от пользователя особых познаний, навыков или опыта работы в этом направлении.

Как отключить Защитник Windows в новых версиях системы, начиная со сборки 2004

В новых версиях Windows 10 разработчики усилили безопасность Защитника Windows, из-за чего стандартные способы его отключения, которые работали раньше, теперь бесполезны — встроенный антивирус со временем сам включается. Впрочем, энтузиасты уже нашли способ отключить его навсегда.

Инструкция простая:

скачайте файл по ссылке (либо с GitHub, но в этом случае вам придётся вручную экспортировать файл windefend-disable.bat);
кликните по нему правой клавишей мыши;
выберите пункт «Запустить от имени администратора»;
дождитесь окончания процедуры (пара секунд), нажмите любую клавишу на клавиатуре;
снова запустите файл от имени администратора и дождитесь его завершения, после чего нажмите любую клавишу.

Как отключить Защитник Windows через интерфейс

Наиболее простым способом выключения Защитника Windows 10 является отключение защиты в режиме реального времени через интерфейс антивируса.

Пошаговая инструкция:

откройте список скрываемых значков в правом нижнем углу экрана;
щёлкните правой клавишей мыши по иконке «Безопасность Windows» в трее;
выберите пункт «Просмотр панели мониторинга безопасности»;
перейдите в пункт меню «Защита от вирусов и угроз»;
нажмите на кнопку «Управление настройками» в пункте «Параметры защиты от вирусов и угроз»;
в открывшемся меню переставьте все переключатели на «Откл.».

Теперь Защитник Windows 10 отключён. Но, стоит отметить, что периодически операционная система Windows 10 всё же может в автоматическом режиме запускать некоторые компоненты антивирусной защиты, плюс после обновления системы Защитник может быть полностью включён. Этот вариант стоит использовать в том случае, если последующие способы кажутся вам слишком сложными.

Как отключить Защитник Windows навсегда через редактор групповой политики

В версиях операционной системы Windows 10 Pro и Enterprise имеется функция редактора групповой политики, благодаря которой можно выполнять массу полезных действий. Кроме того, благодаря данному редактору можно отключить Защитник Windows, выполнив несколько весьма простых шагов.

Пошаговая инструкция:

на клавиатуре нажмите комбинацию клавиш Windows + R, после чего введите в поле gpedit.msc и нажмите Enter;
перейдите по пути: Политика «Локальный компьютер» — Конфигурация компьютера — Административные шаблоны — Компоненты Windows — Антивирусная программа Windows Defender;
в правом окне выберите пункт «Выключить антивирусную программу Microsoft Defender», после чего в открывшемся окне выберите пункт «Включено» и нажмите кнопку ОК;
теперь нужно открыть пункт меню в «Антивирусная программа Microsoft Defender» — «Защита в режиме реального времени»;
в правом окне выберите пункт «Включить наблюдение за поведением», выберите опцию «Отключено», нажмите ОК;
в этом же меню выберите пункт «Проверять все загруженные файлы и вложения», смените параметр на «Отключено», нажмите ОК;
повторите процедуру с пунктами «Отслеживать активность программ и файлов на компьютере» и «Включить проверку процессов, если включена защита реального времени» с параметром «Отключено»;
после внесения изменений откройте меню Пуск, введите «Командная строка», в правом окне нажмите на кнопку запуска от имени администратора;
введите команду gpupdate.exe /force и нажмите Enter;
перезагрузите компьютер.

После перезагрузки антивирусная программа Windows Defender полностью прекратит свою работу. Чтобы запустить её обратно, нужно выполнить те же шаги, только вместо «Отключено» поставить «Не задано».

Как отключить Защитник Windows навсегда через реестр

К сожалению, редактора групповых политик в редакции Windows 10 Домашняя нет, так что воспользоваться вышеописанным методом в данном случае не выйдет. С другой стороны, эту же процедуру можно провести при помощи редактора реестра, который доступен во всех редакциях операционной системы.

Пошаговая инструкция:

на клавиатуре нажмите комбинацию клавиш Windows + R, после чего введите в поле regedit и нажмите Enter;
перейдите по пути: HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows Defender (адрес можно скопировать и вставить в адресную строку);
нажмите правой клавишей мыши по папке «Windows Defender», после чего выберите пункт «Создать» и параметр DWORD (32 бита);
введите название параметра «DisableAntiSpyware» и нажмите Enter;
два раза кликните левой клавишей мыши по созданному файлу, после чего введите значение «1» и нажмите ОК;
повторно нажмите правой клавишей мыши на папку «Windows Defender», выберите пункт «Создать» и параметр «Раздел»;
введите название раздела «Real-Time Protection» и нажмите Enter;
нажмите правой клавишей мыши на раздел «Real-Time Protection», после чего в произвольном порядке создайте параметры DWORD (32 бита) с названиями: DisableBehaviorMonitoring, DisableOnAccessProtection, DisableScanOnRealtimeEnable и DisableIOAVProtection;
для каждого из созданных в папке «Real-Time Protection» параметров задайте значение «1»;
перезагрузите компьютер.

После перезагрузки компьютера Защитник Windows больше не будет скранировать систему, обнаруживая вредоносные файлы и программы. Чтобы включить Защитник Windows, пользователю нужно вновь запустить редактор реестра, перейти по указанному выше адресу, после чего удалить «DisableAntiSpyware» и раздел «Real-Time Protection»

Как отключить Центр безопасности Защитника Windows

Стоит отметить, что даже если пользователь воспользовался одним из представленных способов отключения антивируса Защитник Windows, иконка данного компонента всё равно будет отображаться в панели задач. При желании, если данная иконка пользователю мешает, её тоже можно убрать.

Пошаговая инструкция:

откройте Диспетчер задач (ПКМ по меню Пуск или Ctrl+Alt+Del);
перейдите во вкладку «Автозагрузка»;
нажмите левой кнопкой мыши на Windows Security notification icon и в правом нижнем углу нажмите на опцию «Отключить».

Как отключить Защитник Windows 10 или добавить исключения в него — Как отключить Центр безопасности Защитника Windows. 1

Как добавить исключения в Защитника Windows: файл, папку, тип файла или процесс

К сожалению, как бы хорошо не работал Защитник Windows, но изредка он всё же даёт сбои — может удалять файлы, восприняв их вредоносными, или даже целые папки. Естественно, разработчики предусмотрели это, добавив функцию исключений, которая позволяет защитить определённый контент от удаления в том случае, если его программа посчитала опасной для вашего компьютера. Вот только «спрятали» функцию достаточно глубоко, чтобы найти её самостоятельно было крайне сложно. Но, конечно же, эта проблема тоже решаема.

Пошаговая инструкция:

откройте список скрываемых значков в правом нижнем углу экрана;
щёлкните правой клавишей мыши по иконке «Безопасность Windows» в трее;
выберите пункт «Просмотр панели мониторинга безопасности»;
перейдите в пункт меню «Защита от вирусов и угроз»;
нажмите на кнопку «Управление настройками» в пункте «Параметры защиты от вирусов и угроз»;
в меню настройки защиты от вирусов и угроз нужно пролистать до «Исключения»;
в данном пункте нажмите на кнопку «Добавление и удаление исключений»;
откроется окно, в котором присутствует иконка + и надпись «Добавить исключение»;
нажимаете на неё, появляется выпадающее меню, в котором можно выбрать файл, папку, тип файла или процесс;
выбираете нужный пункт, после чего выбираете путь к папке, файлу и так далее;

Недостатки отключения Защитника Windows

Разработчики из компании Microsoft достаточно неплохо потрудились над Windows 10, так что Защитник Windows работает отлично — он действительно защищает от различных вредоносных файлов, не даёт фишинговым программам получать данные пользователя, оберегая систему от различных пакостей. Так что если у вас нет острой необходимости отключать Защитник, то лучше этого не делать — встроенный антивирус вполне пригоден для того, чтобы заменить более известные аналоги от сторонних разработчиков. И, конечно, делая любые манипуляции с реестром, лучше иметь про запас бэкап операционной системы до внесения изменений.

10 приложений, которые нужно сразу установить на новый компьютер
5 альтернатив «Проводника» в Windows: они лучше и по функциям, и по дизайну
15 тем для Windows 10, меняющих систему до неузнаваемости. Долго искал четвёртую!
3 программы, которые прокачают Пуск в Windows 10. Он станет удобнее и функциональнее
7 бесплатных утилит для Windows, о которых знают только продвинутые пользователи

Источник

Как отключить Защитник Windows через настройки безопасности Windows

Как отключить Защитник Windows через групповые политики

Как отключить Защитник Windows через реестр

Рекомендации

Способ 1: Настройка прав доступа системного раздела

Способ 2: Редактирование группы Администраторы

Способ 3: Проверка определенной службы

Способ 4: Включение привилегий для LOCAL SERVER

Способ 5: Проверка системы на вирусы

Еще статьи по данной теме:

Помогла ли Вам статья?

Как отключить Защитник Windows 10

Временное отключение встроенного антивируса Windows 10 с помощью настройки параметров

Отключение Защитника Windows 10 в редакторе локальной групповой политики

Как полностью отключить защитник Windows 10 с помощью редактора реестра

Отключение службы Антивирусная программа Защитника Windows

Как отключить защитник Windows 10 — видео инструкция

Отключение защитника Windows 10 с помощью бесплатных программ

Отключение защитника Windows 10 предыдущих версий и Windows 8.1

Windows 10

Windows 8.1

Отключение защитника Windows с помощью командной строки или PowerShell

Отключение уведомления «Включение защиты от вирусов»

Защитник Windows пишет Приложение отключено (как включить)

Ошибка 5 «отказано в доступе»: исправляем проблему при запуске служб

Полный доступ к системному диску

Доступ для Local Service

Командная строка

Редактируем реестр

Дополнительные рекомендации

Исправление 1 — включение службы Security Center

Исправить 2 — изменить записи реестра

Исправить 3. Убедитесь, что Центр безопасности работает как локальная служба

Решение 4 — Восстановите репозиторий WMI

Исправить 5 — Запустите сканирование SFC

Как включить центр обеспечения безопасности windows 10 отказано в доступе

Решение

Исправление раздела реестра

Служба этой программы остановлена, Код ошибки 0x800106ba

Отключите сторонние антивирусные программы

Включите службу Windows Defender

Перерегистрируйте DLL-файлы Защитника Windows

Проверьте параметры редактора групповых политик.

Проверьте настройку редактора реестра

Служба работы с угрозами остановлена, перезапустите ее

Ответ

На компьютере установлен сторонний антивирус

Проверьте и включите службы Защитника Windows

Включение Защитника Windows 10 в реестре

Проверьте, что Защитник Windows включен в групповых политиках

Перерегистрация библиотек Microsoft Defender

Проверьте и установите обновления Windows

Служба Advanced Threat Protection в Защитнике Windows

Обзор портала Advanced Threat Protection в Защитнике Windows

Просмотр информационной панели службы Advanced Threat Protection в Защитнике Windows

Оповещения службы ATP

Компьютеры, подвергающиеся риску

Компьютеры с обнаруженными активными вредоносными программами

Просмотр и упорядочение очереди оповещений Advanced Threat Protection

Выделенная область

Название области

Описание

Анализ оповещений Advanced Threat Protection в Защитнике Windows

Ошибки Центра Безопасности Защитника Windows и способы их устранения

Общие рекомендации

Как исправить ошибку 0x800704ec Центра безопасности Защитника Windows

Как исправить ошибку 0x8050800d Центра безопасности Защитника Windows

Как исправить ошибку 0x800705b4 Центра безопасности Защитника Windows

Как исправить ошибку 0x8050800c Центра безопасности Защитника Windows

Как исправить ошибку 577 Центра безопасности Защитника Windows

Способ 1: Через настройки безопасности Windows

Способ 2: Через групповые политики

Способ 3: Через реестр

Как отключить защитник Windows 10 путем настройки локальной групповой политики

Отключение защитника Windows 10 через редактор реестра

Отключить защитник Windows 10 с помощью сторонних программ

NoDefender

Win Updates Disabler

Destroy Windows 10 Spying

Отключение защитника через PowerShell