Политика безопасности windows 10 как отключить

Если вы посчитали, что, настроив на своём сервере антивирусы, вы на 100% обезопасили себя и своих клиентов от каких бы то ни было инцидентов, то это ещё не всё. Вам не помешают групповые настройки, исключающие любые ошибки.

Зачем в Windows нужна локальная политика безопасности

Групповая (локальная) политика безопасности (ГПБ/ЛПБ) — это программные средства, обеспечивающие согласованную и максимально эффективную работу компьютеров компании или учреждения. Иметь высокую производительность труда, экономя время и ресурсы — это о вас, если на ПК и ноутбуках под управлением Windows работают настройки группового соединения: вместе эти компьютеры образуют единое целое, помогающее вашей конторе расти и развиваться дальше. Для этого требуется их подключение к одному домену.

Какая версия Windows 10 подходит для настроек групповой политики

Вам нужна Professional/Enterprise — её используют работники частных фирм и госслужащие. Дело в том, что в версии Home/Starter, предназначенной для обычных пользователей, нет компонента gpedit.exe (англ. Group Politics Editor) — нужна его принудительная установка.

Почему в Windows Home/Starter нет инструмента GPEdit

В Home/Starter ГПБ представлена лишь службой «Клиент групповой политики», которую можно отключить совсем. Да и зачем она, если доступ к расширенным настройкам закрыт? Сделано это для предотвращения изменений, вносимых в настройки ОС вредоносным ПО под именем администратора.

Где находится и как работает локальная политика безопасности

Локальные средства безопасности «десятки» управляются службой «Клиент групповой политики». Если эта служба отключена, средство Group Politics Editor не запустится или будет давать сбои в настройке.

Запуск редактора локальной политики безопасности Windows 10

Дайте команду «Пуск — Выполнить» и введите в открывшейся строке команду gpedit.msc.

Запустить редактор также можно, введя «gpedit» в поиске главного меню Windows 8/10.

Функционал редактора групповой политики

Настройка сервиса ГПБ включает в себя:

• конфигурацию программ — управляет сторонними приложениями;
• конфигурацию «десятки» — управляет настройками безопасности системы;
• административные шаблоны — фактически это замена утомительного редактирования настроек из реестра.

  

  Основное окно редактора показывает все настройки групповой политики

Как выключить локальную политику безопасности

Необходимо выключить службу «Клиент групповой политики». Но она «вшита» в Windows 7/8/10 настолько прочно, что остановить и деактивировать её с помощью встроенного мастера настройки служб, вызываемого из диспетчера задач, нельзя.

Самый действенный способ — вмешаться в реестр системы. Сделайте следующее:

1. Войдите в уже знакомую строку запуска программ «Выполнить» и введите команду «regedit». Откроется редактор реестра.
2. Перейдите в директорию HKLMSYSTEMCurrentControlSetServicesgpsvc (процесс gpsvc.exe, видимый в диспетчере задач при работе «Клиента групповой политики», запускается реестром Windows из этого места).
3. Правый щелчок мышью откроет меню папки «gpsvc» — выберите «Разрешения».

   

   В редакторе реестра находим папку «gpsvc», нажимаем «Разрешения»

4. Выберите другого владельца, зайдя в дополнительные параметры безопасности.

   

   Без изменения имени вы не сможете добраться до полного доступа к процессу gpsvc

5. Отметьте все разрешения. Желательно удалить лишних пользователей из настройки неограниченного доступа к службе.

   

   Отметьте все разрешения, удалите лишних пользователей из настройки дополнительного доступа в графе «Группы или пользователи»

6. Вернитесь к папке gpsvc в данной директории реестра и измените ключ Start, введя значение 4 («Отключено»).

   

   В папке gpsvc измените ключ Start, введя значение 4, и система отключится

7. Закройте все окна, нажав OK, перезапустите компьютер.

Это ещё не всё! Вам будет мешать сообщение в трее о неработе службы «Клиент групповой политики».

Чтобы его убрать, сделайте следующее:

1. Запустите уже знакомый редактор реестра.
2. Удалите из него папку HKLMSYSTEMCurrentControlSetControlWinlogonNotificationsComponentsGPClient.

   

   Запустите редактор реестра и удалите из него папку GPClient

Предварительно сохраните эту папку в отдельный файл реестра. Это делается на случай, если работу службы нужно быстро восстановить, не переустанавливая Windows. После удаления папки перезапустите компьютер — уведомление больше не появится.

Локальная политика безопасности Windows 10 не включается

Причины, по которым не включается служба, следующие:

• вы скачали сборку ОС, в которой этот компонент отключён. Вам поможет код реестра (можно сохранить и запустить как отдельный reg-файл): Windows [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem] «EnableInstallerDetection»=dword:00000001. Перезапустите компьютер после запуска созданного твика;
• вы используете Win 10 Home. Поставьте сервис «Локальная политика безопасности самостоятельно, если у вас нет сборки Professional или Enterprise. Воспользуйтесь инструкциями для Windows 7 и выполните похожее для Windows 10;
• недостаточно прав, нужны «админские» права. Чтобы включить учётную запись администратора, воспользуйтесь командой «net user администратор /active:yes» в командной строке и зайдите в систему под именем администратора. Попытайтесь запустить редактор ГПБ заново известными выше способами. Как только надобность в GPEditor отпадёт и службу вы отключите, выйдите из учётной записи администратора и выключите его командой «net user администратор /active:no».

Видео: как установить редактор групповой политики в Windows

Службы и процессы групповой безопасности Windows — полезный инструмент, здорово выручающий в работе. Когда он не нужен, его легко выключить.

Помогла ли Вам статья?

Довольно часто Защитник Windows может мешать комфортной работе пользователя за компьютером — некоторые файлы и папки могут вызывать у встроенного в Windows 10 антивируса недоверие. Обычно такого рода контент моментально удаляется, но, конечно, данный антивирус, как и любой другой, можно деактивировать. К счастью, есть сразу три способа, каждый из которых весьма прост и не требует от пользователя особых познаний, навыков или опыта работы в этом направлении.

Как отключить Защитник Windows в новых версиях системы, начиная со сборки 2004

В новых версиях Windows 10 разработчики усилили безопасность Защитника Windows, из-за чего стандартные способы его отключения, которые работали раньше, теперь бесполезны — встроенный антивирус со временем сам включается. Впрочем, энтузиасты уже нашли способ отключить его навсегда.

Инструкция простая:

• скачайте файл по ссылке (либо с GitHub, но в этом случае вам придётся вручную экспортировать файл windefend-disable.bat);
• кликните по нему правой клавишей мыши;
• выберите пункт «Запустить от имени администратора»;
• дождитесь окончания процедуры (пара секунд), нажмите любую клавишу на клавиатуре;
• снова запустите файл от имени администратора и дождитесь его завершения, после чего нажмите любую клавишу. 

Как отключить Защитник Windows через интерфейс

Наиболее простым способом выключения Защитника Windows 10 является отключение защиты в режиме реального времени через интерфейс антивируса.

Пошаговая инструкция:

1. откройте список скрываемых значков в правом нижнем углу экрана;

2. щёлкните правой клавишей мыши по иконке «Безопасность Windows» в трее;

3. выберите пункт «Просмотр панели мониторинга безопасности»; 
4. перейдите в пункт меню «Защита от вирусов и угроз»;

5. нажмите на кнопку «Управление настройками» в пункте «Параметры защиты от вирусов и угроз»;

6. в открывшемся меню переставьте все переключатели на «Откл.».

Теперь Защитник Windows 10 отключён. Но, стоит отметить, что периодически операционная система Windows 10 всё же может в автоматическом режиме запускать некоторые компоненты антивирусной защиты, плюс после обновления системы Защитник может быть полностью включён. Этот вариант стоит использовать в том случае, если последующие способы кажутся вам слишком сложными.

Как отключить Защитник Windows навсегда через редактор групповой политики

В версиях операционной системы Windows 10 Pro и Enterprise имеется функция редактора групповой политики, благодаря которой можно выполнять массу полезных действий. Кроме того, благодаря данному редактору можно отключить Защитник Windows, выполнив несколько весьма простых шагов.

Пошаговая инструкция:

1. на клавиатуре нажмите комбинацию клавиш Windows + R, после чего введите в поле gpedit.msc и нажмите Enter;

2. перейдите по пути: Политика «Локальный компьютер» — Конфигурация компьютера — Административные шаблоны — Компоненты Windows — Антивирусная программа Windows Defender;
3. в правом окне выберите пункт «Выключить антивирусную программу Microsoft Defender», после чего в открывшемся окне выберите пункт «Включено» и нажмите кнопку ОК;

4. теперь нужно открыть пункт меню в «Антивирусная программа Microsoft Defender» — «Защита в режиме реального времени»;

5. в правом окне выберите пункт «Включить наблюдение за поведением», выберите опцию «Отключено», нажмите ОК;
6. в этом же меню выберите пункт «Проверять все загруженные файлы и вложения», смените параметр на «Отключено», нажмите ОК;
7. повторите процедуру с пунктами «Отслеживать активность программ и файлов на компьютере» и «Включить проверку процессов, если включена защита реального времени» с параметром «Отключено»;
8. после внесения изменений откройте меню Пуск, введите «Командная строка», в правом окне нажмите на кнопку запуска от имени администратора;

9. введите команду gpupdate.exe /force и нажмите Enter;
10. перезагрузите компьютер.

После перезагрузки антивирусная программа Windows Defender полностью прекратит свою работу. Чтобы запустить её обратно, нужно выполнить те же шаги, только вместо «Отключено» поставить «Не задано».

Как отключить Защитник Windows навсегда через реестр

К сожалению, редактора групповых политик в редакции Windows 10 Домашняя нет, так что воспользоваться вышеописанным методом в данном случае не выйдет. С другой стороны, эту же процедуру можно провести при помощи редактора реестра, который доступен во всех редакциях операционной системы.

Пошаговая инструкция:

1. на клавиатуре нажмите комбинацию клавиш Windows + R, после чего введите в поле regedit и нажмите Enter;

2. перейдите по пути: HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows Defender (адрес можно скопировать и вставить в адресную строку);
3. нажмите правой клавишей мыши по папке «Windows Defender», после чего выберите пункт «Создать» и параметр DWORD (32 бита);

4. введите название параметра «DisableAntiSpyware» и нажмите Enter;
5. два раза кликните левой клавишей мыши по созданному файлу, после чего введите значение «1» и нажмите ОК;

6. повторно нажмите правой клавишей мыши на папку «Windows Defender», выберите пункт «Создать» и параметр «Раздел»;
7. введите название раздела «Real-Time Protection» и нажмите Enter;
8. нажмите правой клавишей мыши на раздел «Real-Time Protection», после чего в произвольном порядке создайте параметры DWORD (32 бита) с названиями: DisableBehaviorMonitoring, DisableOnAccessProtection, DisableScanOnRealtimeEnable и DisableIOAVProtection;
9. для каждого из созданных в папке «Real-Time Protection» параметров задайте значение «1»;
10. перезагрузите компьютер. 

После перезагрузки компьютера Защитник Windows больше не будет скранировать систему, обнаруживая вредоносные файлы и программы. Чтобы включить Защитник Windows, пользователю нужно вновь запустить редактор реестра, перейти по указанному выше адресу, после чего удалить «DisableAntiSpyware» и раздел «Real-Time Protection»

Как отключить Центр безопасности Защитника Windows

Стоит отметить, что даже если пользователь воспользовался одним из представленных способов отключения антивируса Защитник Windows, иконка данного компонента всё равно будет отображаться в панели задач. При желании, если данная иконка пользователю мешает, её тоже можно убрать.

Пошаговая инструкция:

1. откройте Диспетчер задач (ПКМ по меню Пуск или Ctrl+Alt+Del);
2. перейдите во вкладку «Автозагрузка»;
3. нажмите левой кнопкой мыши на Windows Security notification icon и в правом нижнем углу нажмите на опцию «Отключить».

Как добавить исключения в Защитника Windows: файл, папку, тип файла или процесс

К сожалению, как бы хорошо не работал Защитник Windows, но изредка он всё же даёт сбои — может удалять файлы, восприняв их вредоносными, или даже целые папки. Естественно, разработчики предусмотрели это, добавив функцию исключений, которая позволяет защитить определённый контент от удаления в том случае, если его программа посчитала опасной для вашего компьютера. Вот только «спрятали» функцию достаточно глубоко, чтобы найти её самостоятельно было крайне сложно. Но, конечно же, эта проблема тоже решаема.

Пошаговая инструкция:

1. откройте список скрываемых значков в правом нижнем углу экрана;

2. щёлкните правой клавишей мыши по иконке «Безопасность Windows» в трее;

3. выберите пункт «Просмотр панели мониторинга безопасности»; 
4. перейдите в пункт меню «Защита от вирусов и угроз»;

5. нажмите на кнопку «Управление настройками» в пункте «Параметры защиты от вирусов и угроз»;

6. в меню настройки защиты от вирусов и угроз нужно пролистать до «Исключения»;

7. в данном пункте нажмите на кнопку «Добавление и удаление исключений»;
   
8. откроется окно, в котором присутствует иконка + и надпись «Добавить исключение»;

9. нажимаете на неё, появляется выпадающее меню, в котором можно выбрать файл, папку, тип файла или процесс;

10. выбираете нужный пункт, после чего выбираете путь к папке, файлу и так далее;

Недостатки отключения Защитника Windows

Разработчики из компании Microsoft достаточно неплохо потрудились над Windows 10, так что Защитник Windows работает отлично — он действительно защищает от различных вредоносных файлов, не даёт фишинговым программам получать данные пользователя, оберегая систему от различных пакостей. Так что если у вас нет острой необходимости отключать Защитник, то лучше этого не делать — встроенный антивирус вполне пригоден для того, чтобы заменить более известные аналоги от сторонних разработчиков. И, конечно, делая любые манипуляции с реестром, лучше иметь про запас бэкап операционной системы до внесения изменений.