Windows defender этим параметром управляет ваш администратор

Казалось бы, штатный Защитник Windows должен иметь доступ ко всем настройкам безопасности, а иначе как он может обеспечивать эту самую безопасность? Но так бывает не всегда, и в один момент неожиданно для себя вы можете обнаружить, что отдельными параметрами встроенного антивируса управляет некий администратор. Начинающему пользователю это может показаться странным и даже насторожить, ведь кто как не он сам является администратором.

Появление этого уведомления действительно может свидетельствовать об изменении параметров защиты вредоносным ПО, но такое случается очень редко.

Куда более вероятной причиной появления в Защитнике уведомления «Этим параметром управляет ваш администратор» является опосредованное внесение изменений в конфигурацию антивируса самим пользователем.

Управлять Защитником можно ведь не только из его интерфейса, но также из редактора локальных групповых политик и редактора реестра, а еще включать или отключать те или иные функции компонента безопасности можно с помощью сторонних утилит вроде OOSU10 или Winaero Tweaker.

Как вернуть Защитнику контроль над параметрами

Если у вас Windows редакции «Профессиональная» и вы являетесь администратором, проверьте настройки Защитника в редакторе групповых политик.

Откройте последний командой gpedit.msc и в разделе «Конфигурация компьютера» разверните указанную на скриншоте ветку.

Справа вы увидите список разных настроек, в том числе расположенных в подразделах.

Так вот, по умолчанию все эти настройки должны иметь статус «Не задана».

Если найдете включенные или отключенные политики, восстановите их изначальные настройки. Аналогичным образом проверьте политики подраздела «Безопасность Windows».

Если особого желания перебирать политики нет, можете воспользоваться следующим универсальным решением, работающим во всех редакциях Windows, а не только в Pro и выше.

Откройте редактор реестра командой regedit и разверните ветку:

HKLMSOFTWAREPoliciesMicrosoftWindows Defender

По умолчанию в последнем подразделе не должно быть никаких вложенных каталогов, они создаются только при внесении изменений в настройки Защитника.

Обнаружили в каталоге Windows Defender подразделы?

Удалите их.

Заодно проверьте, имеется ли в ключе:

HKLMSOFTWAREPoliciesMicrosoft

Подраздел Windows Defender Security Center.

Если да, избавьтесь от него.

Это всё, можете закрыть редактор реестра и проверить параметры Защитника Windows.

Уведомление «Этим параметром управляет ваш администратор» должно исчезнуть.

Служба «Безопасность Windows» — это исходная точка для просмотра информации о безопасности и работоспособности устройства, а также управления соответствующими функциями.

Часто, после установки вредоносных программ или в следствии сбоя системы, интерфейс страницы параметров «Безопасность Windows» ранее известного как «Защитник» может показать сообщение:

Кроме того, защита в режиме реального времени и облачные и другие параметры защиты могут быть полностью отключены и заблокированы, вы не можете изменить их, переключатели просто не активны.

Страница Параметры для Защитника Windows может выглядеть следующим образом:

Элемент управления для защиты в режиме реального времени полностью отключен и заблокирован. Это говорит вам, что необходимо возобновить нормальную работу Службы «Безопасность Windows», сделать это можно, удалив записи реестра связанных политик Защитника, которые ранее были изменены или добавлены вредоносными программами.

Если вы установили другой антивирус, Служба Безопасности Windows (Защитник Windows) — автоматически отключается. Это нормально. Но после удаления стороннего антивируса все должно вернутся в норму.

Если этого не происходит и вы по-прежнему видите одно из предупреждений «Параметрами защиты от вирусов и угроз управляет ваша организация» или «Этим параметром управляет ваш администратор», следуйте нашему руководству чтобы исправить проблему.

Убедитесь, что вы полностью удалили вредоносное ПО. Процедура удаления вредоносных программ является сложной, и выходит за рамки данной статьи. После полного удаления вредоносных программ, удалите записи реестра для Защитника Windows, которые были добавлены вредоносными программами.

Как удалить раздел Политики «Защитника Windows» с помощью редактора реестра.

Примечание: Эта процедура не применима и не будет работать, если ваша система подключена к домену, в котором применяются политики центральной группы. Эта статья предназначена для обычных систем, где вирус или вредоносное ПО полностью отключил «Службу Безопасности Windows» и заблокировали настройки.

Шаг 1: Запустите редактор реестра и перейдите к следующему разделу:

HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows Defender

Шаг 2: В целях безопасности сделайте резервную копию данного раздела, для этого кликните правой кнопкой мыши на раздел «Windows Defender» и выберите в контекстном меню пункт «Экспортировать».

Шаг 3: Затем снова кликните правой кнопкой мыши на раздел «Windows Defender» и выберите команду «Удалить».

Шаг 4: Кроме того, сделайте резервное копирование и удалите следующий раздел:

HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows Advanced Threat Protection

Шаг 5: Закройте редактор реестра и перезагрузите компьютер.

Примечание: Если вы используете Windows 10 версии 1903, выполните обязательно шаг номер 6, в ранних версиях системы он не обязателен.

Шаг 6: Откройте приложение «Параметры» и перейдите «Обновление и безопасность» → «Безопасность» →  «Защита от вирусов и угроз» → «Управление настройками» и включите «Защиту от подделки».

Чтобы сэкономить ваше время мы подготовили готовый reg файл для изменения реестра:

1. Загрузите архив: Защитник-удаление-политик.reg.

1. Распакуйте и запустите вложенный файл REG, это исправит ситуацию.

1. После выполнения, вы можете открыть редактор реестра, чтобы убедиться, что ключ политики «Windows Defender» не существует. После этого, перезагрузите Windows, чтобы изменения вступили в силу.

Обратите внимание, Это действие вернет параметры политики «Защитника Windows» в первоначальное состояние. По умолчанию, при чистой установке Windows 10, никаких политик не установлено. 

Все! Защитник Windows включен.

Защитник Windows 10 находится в активном режиме по умолчанию, однако иногда с его функционированием возникают проблемы, в частности появляется уведомление «‎Параметрами защиты от вирусов и угроз управляет ваша организация».

Далее я продемонстрирую все доступные способы решения этой и других ошибок, мешающих работе встроенной защиты операционной системы.

‎Способ 1: Ручная проверка параметров

Первое, что нужно сделать, – самостоятельно проверить текущее состояние антивируса, перезапустив перед этим компьютер. Иногда сбои являются кратковременными, они исправляются автоматически и не требуют от пользователя дополнительных действий, чтобы включить защитник Windows. Для проверки работы антивируса выполните следующие шаги:

1. Откройте меню «‎Пуск» и перейдите в «Параметры‎».

2. Опуститесь по списку и щелкните по плитке «‎Обновление и безопасность».‎

3. Среди доступных параметров выберите «‎Безопасность Windows».

4. В новом окне перемещайтесь по вкладкам, прочтите текущую информацию и запустите сканирование для проверки действия защиты.‎

Если запустить проверку не удалось или на экране появилась информация о том, что антивирус сейчас отключен, а кнопка для активации не действует, приступайте к следующим способам.

Способ 2: Сканирование ПК на наличие вирусов

Такой совет может показаться банальным, поскольку его дают практически во всех статьях по исправлению разных проблем в функционировании ОС, однако в этом случае он более чем уместен и имеет логическое основание. Если компьютер заражен вирусом, угроза может внедриться в работу параметров и влиять на активность защиты, самостоятельно отключая ее при помощи манипуляций с параметрами реестра или групповых политик. Обычно вирус прикидывается управляющей организацией, чтобы пользователь самостоятельно не смог изменить настройку. Решается проблема сканированием и очисткой ПК от вирусов. Для этого вы можете выбрать любой удобный для вас антивирус, загрузив его с официального сайта.

Способ 3: Проверка параметров реестра

Практически у каждой настройки операционной системы есть свой параметр в редакторе реестра. Он позволяет обращаться к другим программам для просмотра состояния, а пользователю – управлять состоянием непосредственно при редактировании ключей. При возникновении проблем с работой защиты рекомендуется проверить параметры реестра и изменить их, если текущее состояние окажется неудовлетворительным.

1. Для этого откройте утилиту «‎Выполнить», используя стандартное сочетание клавиш Win + R.

2. Вставьте в адресную строку путь HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows Defender и нажмите Enter для перехода по нему.

3. Если в корне папки находится директория с названием «‎Real-Time Protection», удалите ее.

4. Затем вернитесь в выбранную ранее директорию, нажмите по пустому месту в правой части окна правой кнопкой мыши, наведите курсор мыши на «‎Создать» и выберите пункт «‎Параметр DWORD (32 бита)».

5. Задайте для параметра название DisableAntiSpyware и закройте окно.

6. Если такой параметр уже существует, и его значение отличается от 0, дважды кликните по нему для редактирования и вручную поменяйте настройку. ‎‎‎

Способ 4: Редактирование параметров локальных групповых политик

При появлении надписи «‎Параметрами защиты от вирусов и угроз управляет ваша организация‎»‎ возникает вероятность того, что действие защитника отключено через редактор локальных групповых политик. Такая оснастка доступна только в Windows 10 Pro и Enterprise, а обладателям других версий операционной системы придется использовать предыдущий метод активации.

1. Если редактор есть в вашей версии ОС, откройте утилиту «‎Выполнить», впишите в поле gpedit.msc и нажмите Enter для активации команды.

2. ‎Перейдите по пути Конфигурация компьютера > Административные шаблоны > Компоненты Windows и выберите папку «‎Антивирусная программа «‎‎Защитник Windows»‎‎.

3. В ней найдите параметр «‎Выключить антивирусную программу Microsoft Defender»‎ и дважды нажмите по строке для открытия свойств.

4. Убедитесь в том, что значение установлено как «‎Не задано» или «‎Отключено», в противном случае самостоятельно измените его.

5. Вернитесь к папке и откройте хранящийся там каталог «‎Защита в режиме реального времени».

6. ‎‎‎Ознакомьтесь с присутствующими там настройками и измените их значения точно так же, как это было показано выше, чтобы включить необходимые вам средства безопасности.

Способ 5: Удаление Tweaker

Некоторые пользователи устанавливают на свои компьютеры твикеры, предназначенные для изменения системных настроек. Многие из них поддерживают отключение защитника Windows и иногда устанавливают соответствующий параметр по умолчанию. Если вы используете такую программу, самостоятельно проверьте ее конфигурацию или вовсе удалите, если она больше не нужна и оказывает только негативное влияние на работу ПК.

Способ 6: Проверка целостности системных файлов

Последний метод позволяет восстановить защитник Windows 10, если проблемы с его функционированием связаны с повреждениями системных файлов. Благо в ОС есть две утилиты, предназначенные для проверки их целостности. 

1. Запустите «‎Командную строку» от имени администратора удобным для вас методом.

2. Введите команду DISM /Online /Cleanup-Image /CheckHealth и нажмите Enter для ее применения.

3. Как только появилась новая строка ввода, напишите DISM /Online /Cleanup-Image /ScanHealth.

4. То же самое сделайте и с DISM /Online /Cleanup-Image /RestoreHealth.

5. Перезапустите компьютер и проверьте, исправлена ли работа антивируса. Если нет, дополнительно проверьте целостность при помощи команды sfc /scannow.

Только что мы разобрались со всеми доступными методами того, как можно включить антивирус, если в его работе возникли ошибки. Выполняйте представленные методы по порядку, чтобы в итоге отыскать тот, который поможет избавиться от проблемы.

Каждая ОС от компании Microsoft имеет свое встроенное средство защиты от угроз и вирусов. В Windows 10 — это Защитник Windows. По умолчанию его функции активны, если нет в системе другого антивирусного программного обеспечения. После некоторых изменений конфигурации ОС, встроенный антивирус может быть отключен. Иногда при его включении появляется сообщение «Параметрами защиты от вирусов и угроз управляет ваша организация» — что означает это и каким образом убрать данное уведомление? Мы подробно расскажем в этой статье.

Что такое Защитник Windows (Windows Defender)

Ранее программа Защитник Windows называлась иначе — Microsoft AntiSpyware. Его целью было нейтрализовать модули spyware, удалять их и помещать в хранилище. Этот антивирус начал появляться еще в Windows XP. А после и во всех последующих версиях этой ОС. Разработчики также пытались внедрить его в Windows 2000, но реализовано это в официальной версии так и не было. Хотя в бета-версиях появлялись редакции со встроенным Защитником.

Во встроенном антивирусе есть несколько модулей, которые пользователь может настраивать:

• Application Execution — эта функция отслеживает действия запущенных программ в реальном времени. А также определяет допустимость их действий по отношению к другим модулям и программам в системе;
• Internet Explorer Add-ons — проверяет все программы, которые активизируются при запуске штатного браузера IE;
• System Configuration — функция отслеживает установки программ в систему;
• IE Downloads — определяет безопасность загрузок через браузер Internet Explorer;
• Auto Start — следит за действиями программ, которые находятся в списке автозагрузки (запускаются вместе с системой);
• Services and Drivers — следит за действиями драйверов и связанными с ними службами;
• Application Registration — сканирует модули и данные системы, которые регистрируют и активируют ПО.

Причины ошибки: «Параметрами защиты от вирусов и угроз управляет ваша организация»

Такой статус программы появляется в результате попытки пользователем включить антивирус Windows Защитник. Сообщение об отказе программы в запуске может появляться после того, как вы использовали дополнительный антивирус. Два активных антивируса в системе работать не могут. Вы, скорее всего, сами выбрали работу дополнительного антивирусного ПО, поэтому встроенный Защитник системе пришлось частично отключить.

Такие действия могли спровоцировать ошибки файловой системы. В результате этого были изменены или удалены некоторые записи в реестре, связанные с Защитником. Возможно это сделали вирусные программы, которые пытались отключить защиту Windows. Они способны заменять файлы реестра, чтобы обойти препятствия на своем пути. В результате этого антивирус практически невозможно включить обычному пользователю, и возникает сообщение «Параметрами защиты от вирусов и угроз управляет ваша организация».

Проверка компьютера на вирусы

Перед попыткой включить Защитник нужно убедиться, что ваша ОС Windows не имеет вирусов. Даже если вам удастся включить встроенный антивирус, вирусы выключат его снова при следующей сессии. Для сканирования необходимо использовать разные программы. Если установлено, запустите дополнительное антивирусное ПО и попытайтесь просканировать систему всеми способами (полное, быстрое и т. д.). Если программа обнаружит угрозу, удалите или обезвредьте их.

Воспользуйтесь портативными утилитами для поиска вирусов. Для этих целей подойдет Kaspersky Removal Tool, которую можно загрузить по ссылке — https://www.kaspersky.ru/downloads/thank-you/free-virus-removal-tool. Или утилита Dr.WEB CureIt! — https://st.drweb.com/static/free-cureit.html. После загрузки пакета его нужно запустить двойным кликом по файлу, согласиться с политикой использования и нажать кнопку запуска. Все файлы или приложения, которые попадут под подозрения утилит также необходимо удалить.

Если в вашем компьютере один из антивирусов нашел вредоносные программы, то даже после их удаления нужно перезагрузить компьютер и запустить сканирование еще раз. Это поможет убедиться в том, что загрузчик снова не установил вредный код в вашу систему.

Читайте также: Что это AntiMalware Service Executable и как отключить?

Настройка реестра Windows для включения Защитника

В редакторе реестра системы можно как включить Защитник, так и выключить его. Его настройки помогут нам убрать системное сообщение. Чтобы открыть его, нажмите клавишу WIN и клавишу R вместе. В строке ниже введите команду «regedit» без кавычек и нажмите ENTER. Стандартной процедурой перед редактированием реестра является создание его рабочей текущей копии. Если вы не уверены в своих дальнейших действия, лучше сделайте её. Для этого вверху окна реестра нужно выбрать «Файл», затем «Экспорт» и указать на диске, куда нужно сохранить копию.

Дальнейший порядок действий:

1. Перейдите по веткам, указанным на скриншоте ниже;

   

   Путь к необходимому параметру в реестре Windows

2. Если вы увидите по этому пути папку «Real-Time Protection», выберите её правой кнопкой и нажмите «Удалить»;
3. Выберите главную папку «Windows Defender» и нажмите ПКМ. Затем выберите пункт «Создать» и в следующем окне Параметр DWORD (32);
4. Необходимо новому параметру присвоить следующее имя «DisabledAntiSpyware» и подтвердите свои действия клавишей ENTER;
5. Теперь откройте созданный нами параметр справа в окне и выберите значение 0. Сохраните изменения.

После закрытия окна реестра необходимо перезагрузить компьютер.

Настройка групповых локальных политик

В ОС Windows есть другой инструмент, который влияет на работу системных и установленных программ — это локальные групповые политики. Она поможет нам обеспечить стабильную работу антивируса. А также настроить Защитник таким образом, чтобы исчезла ошибка «Параметрами защиты от вирусов и угроз управляет ваша организация».

Чтобы запустить групповые политики:

1. Нам нужно снова открыть строку ввода, при помощи которой мы вводили команду «regedit». В поле пишем уже другую — «gpedit.msc» и нажимаем ENTER;
2. Слева находится окно для перехода по разделам. Выберите первый пункт справа в окне «Конфигурация компьютера»;
3. Затем перейдите в следующую папку «Административные шаблоны»;
4. Откройте здесь «Компоненты Windows» и следующую папку «Защитник Windows» (Антивирусная программа);
5. Справа находим и открываем (как обычную папку) параметр «Выключит антивирусную программу», в данном случае наш Защитник Windows;
6. В нем нам нужно выбрать чек-бокс «Отключено», чтобы исключить возможность отключать антивирус системы в дальнейшем. Сохраните настройки.

Включение Защитника Windows, чтобы убрать параметры защиты от вирусов

Теперь попытаемся включить Защитник стандартным способом. Откройте параметры системы Windows 10. Это можно сделать при помощи горячих клавиш WIN+I.

Затем:

1. Далее выбираем пункт «Обновления и безопасность»;
2. Слева нажимаем на Защитник, а справа на кнопку «Открыть центр безопасности…»;
3. В следующем окне выберите средства защиты и во всех нажмите кнопку «Включить»;
4. Если антивирус не включается снова, нажмите внизу слева шестеренку «Настройки»;
5. В нем нужно также активировать все параметры, которые будут отключены.

После этого попробуйте открыть защитник, чтобы проверить, появляется ли системное оповещение «Параметрами защиты от вирусов и угроз управляет ваша организация». В случае, если сообщение снова появляется, попробуйте запустить утилиту DISM с разными параметрами. Подробнее о ней можно узнать на сайте Майкрософт. Также установите обновления, необходимые для Защитника Windows.

Some users see, “This setting is managed by your administrator” message in Microsoft Defender, and because of this, they are either unable to enable all three settings – Real-time protection, Cloud-delivered protection, and Automatic Sample submission, or one of them.

You may see this message This setting is managed by your administrator for the following functions in Windows Security:

1. Real-time protection
2. Cloud delivery protection
3. Automatic Sample Submission.

Typically, this means that these settings have indeed been configured by your system administrator, and it would make sense to discuss this with him. But if you are the admin, then these are things you can do to fix the issues.

1. Check if you are using any 3rd party tool
2. Scan for virus and malware
3. Delete Windows Defender Registry key
4. Delete AntiSpyware
5. Check Registry or Group Policy settings.

Let us talk about them in detail.

1] Check if you are using any 3rd party tool

If you are using a 3rd-party tweak tool to harden your Windows 10 security, then maybe it made these changes via the Registry or Group Policy.

You might want to identify it and uninstall it or use its Reset to Windows defaults button and see if that helps,

2] Scan for virus and malware

The first and foremost thing you need to do to fix the issue is to scan your computer for viruses and malware. To delete malware, we won’t recommend using any third-party anti-malware software as they can register themselves as the primary protection; therefore, we are going to use Microsoft Defender.

To do that, follow the prescribed steps:

1. Launch Settings by Win + I
2. Click Update & Security > Windows Security > Open Windows Security.
3. Click Virus & threat protection > Scan options > Microsoft Defender Offline scan > Scan now.

Let it scan your computer and delete the virus.

Check if it fixes the problem. If this didn’t fix your issue, you could try the next solution.

Related: Some settings are managed by your organization.

3] Delete Windows Defender Registry key

Deleting Windows Defender Key in the Registry Editor has worked for me and will certainly work for you. So, to do that, launch Registry Editor from the Start Menu and navigate to the following location.

ComputerHKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows Defender

Right-click on Windows Defender, select Export, create a New Folder on your PC (preferably on the Desktop), open it, name the file “Windows Defender,” and click Save.

Now, do this for all the sub-keys and delete Windows Defender.

Finally, restart your PC, and the problem will be fixed.

Related: Your Virus & threat protection is managed by your organization.

4] Delete AntiSpyware key

If the above solution didn’t work for you or you are not comfortable with Registry Editor, you can delete AntiSpyware to fix this issue. To do that, launch Command Prompt as an administrator by Win + R > type “cmd” > Ctrl + Shift + Enter, type the following command and hit Enter.

REG DELETE "HKLMSOFTWAREPoliciesMicrosoftWindows Defender" /v DisableAntiSpyware

It will ask you to confirm your action, so hit “Y” to do that.

Finally, restart your computer and see if the issue persists. Hopefully, your problem will be fixed.

These solutions will definitely work for you as they worked for me.

Read: Cloud-delivered protection is off, Your device may be vulnerable

5] Check Registry or Group Policy settings

Now you may need a bit of expertise to do this. You have to check the settings manually.

You can find the Defender settings in Registry under:

HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows Advanced Threat Protection

And in Group Policy under:

Computer Configuration > Administrative Templates > Windows Components > Microsoft Defender Antivirus

You will have to check if any have been Configured. You need to make sure they’re Not configured.

Read Next: How to harden Windows Defender security.

Some users see, “This setting is managed by your administrator” message in Microsoft Defender, and because of this, they are either unable to enable all three settings – Real-time protection, Cloud-delivered protection, and Automatic Sample submission, or one of them.

You may see this message This setting is managed by your administrator for the following functions in Windows Security:

1. Real-time protection
2. Cloud delivery protection
3. Automatic Sample Submission.

Typically, this means that these settings have indeed been configured by your system administrator, and it would make sense to discuss this with him. But if you are the admin, then these are things you can do to fix the issues.

1. Check if you are using any 3rd party tool
2. Scan for virus and malware
3. Delete Windows Defender Registry key
4. Delete AntiSpyware
5. Check Registry or Group Policy settings.

Let us talk about them in detail.

1] Check if you are using any 3rd party tool

If you are using a 3rd-party tweak tool to harden your Windows 10 security, then maybe it made these changes via the Registry or Group Policy.

You might want to identify it and uninstall it or use its Reset to Windows defaults button and see if that helps,

2] Scan for virus and malware

The first and foremost thing you need to do to fix the issue is to scan your computer for viruses and malware. To delete malware, we won’t recommend using any third-party anti-malware software as they can register themselves as the primary protection; therefore, we are going to use Microsoft Defender.

To do that, follow the prescribed steps:

1. Launch Settings by Win + I
2. Click Update & Security > Windows Security > Open Windows Security.
3. Click Virus & threat protection > Scan options > Microsoft Defender Offline scan > Scan now.

Let it scan your computer and delete the virus.

Check if it fixes the problem. If this didn’t fix your issue, you could try the next solution.

Related: Some settings are managed by your organization.

3] Delete Windows Defender Registry key

Deleting Windows Defender Key in the Registry Editor has worked for me and will certainly work for you. So, to do that, launch Registry Editor from the Start Menu and navigate to the following location.

ComputerHKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows Defender

Right-click on Windows Defender, select Export, create a New Folder on your PC (preferably on the Desktop), open it, name the file “Windows Defender,” and click Save.

Now, do this for all the sub-keys and delete Windows Defender.

Finally, restart your PC, and the problem will be fixed.

Related: Your Virus & threat protection is managed by your organization.

4] Delete AntiSpyware key

If the above solution didn’t work for you or you are not comfortable with Registry Editor, you can delete AntiSpyware to fix this issue. To do that, launch Command Prompt as an administrator by Win + R > type “cmd” > Ctrl + Shift + Enter, type the following command and hit Enter.

REG DELETE "HKLMSOFTWAREPoliciesMicrosoftWindows Defender" /v DisableAntiSpyware

It will ask you to confirm your action, so hit “Y” to do that.

Finally, restart your computer and see if the issue persists. Hopefully, your problem will be fixed.

These solutions will definitely work for you as they worked for me.

Read: Cloud-delivered protection is off, Your device may be vulnerable

5] Check Registry or Group Policy settings

Now you may need a bit of expertise to do this. You have to check the settings manually.

You can find the Defender settings in Registry under:

HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows Advanced Threat Protection

And in Group Policy under:

Computer Configuration > Administrative Templates > Windows Components > Microsoft Defender Antivirus

You will have to check if any have been Configured. You need to make sure they’re Not configured.

Read Next: How to harden Windows Defender security.