Отключение Защитника Windows (Windows Defender)
 

Модераториал
В этой теме запрещены сообщения на тему "Какой антивирус лучше", "Почему мне не нужен антивирус XYZ" и пр.
При установке совместимого антивируса Защитник отключается сам. Приведенные ниже решения не рекомендуются и могут ухудшить безопасность вашего ПК.

Важное замечание
Все способы отключения, включая автоматизированный ниже, в версиях 1903+ работают только в том случае, если отключена защита от изменения настроек безопасности (Tamper Protection). Отключается она только вручную или через Intune, и это намеренная реализация.

Можно пытаться отключить Tamper Protection в реестре. Здесь скрипт, который включает (модифицируйте и тестируйте самостоятельно).

Автоматизированный способ отключения
Применение политики DisableAntiSpyware. В том числе, из командной строки:
Для вступления изменений в силу требуется перезагрузка.

Твик не нужен, потому что при установке стороннего антивируса, совместимого с Windows 10, защитник отключается автоматически, а без антивируса работать глупо, если не применяется SRP/AppLocker.

Закрываю. Oткрыто, ибо есть категория пользователей, которым абсолютно необходимо отключить, не особо вдаваясь в конечный смысл действия.

отключение зашитника в виндовс 10
 

Здравствуйте уважаемые форумчане.
Столкнулся с неразрешимой дилеммой, хочу полностью и навсегда отключить встроенный Защитник но ничего не помогает.
Даже манипуляции через реестр не помогают полностью его вырубить.
Применял вот эту команду

В итоге этот защитник всё равно сам включается в защиту в реальном времени.

Baltazor, у меня вроде бы полностью отключился через gpedit.msc>Administrative Templates>Windows Components>Windows Defender
Там найти Turn off Windows Defender и выбрать Enable

По-русски примерно так же все.

Baltazor, для чего вам это нужно? Не ради праздного любопытства спрашиваю, а потому, что если вы хотите установить сторонний антивирус, то вам не нужно никаких манипуляций производить ни с защитником ни с брандмауэром - при установке антивирус должен сам отключить то, что ему будет мешать.
Если вы установили уже сторонний антивирус, а он ничего не отключил, то его совместимость с W10 (собственно даже с W8) стоит под вопросом, или же процесс установки прошел не совсем корректно, в таком случае рекомендую удалить и установить заново.

Параметр в реестре = групповая политика из сообщения invidia.

Цитата:

Цитата invidia По-русски примерно так же все. »

Тарн оф виндовс дифендер? :)

Это так в теории, но на практике дефендер почему-то продолжает включаться, вываливать сообщения в экшн центр и даже запустил у меня сканирование диска, зараза. После отключения службы я даже надеялся, что это решит мою проблему. Но увы.

Ну человек, знакомый с реестром, должен ведь найти русскоязычные аналоги вышеперечисленному =)

Всё дело в том то у меня я сколько не искал отсутствует вот эта ветка
Административные шаблоны> Компоненты Windows> Windows Defender

Всё дело в том что на сколько я заметил ещё с Windows 8.1 что разделы HDD стали открываться с существенной временной задержкой, а после отключения сего чуда всё приходит в норму, ESSET NOD 32 не отключил Windows Defender? для дополнительной подстраховки использую MalwareBytes, но с каждой загрузкой WINDOWS это чудо запускается снова и снова.

Административные шаблоны> Компоненты Windows> Endpoint Protection

НО параметр в реестре делает то же самое.

При попытке использовать ваш рег файл ругается на вот эту часть
Выдавая вот такое окно

Я бы тоже ругался на отсутствие слешей в путях :)

Вам один только твик нужен:

Многие наверное поняли, что для правильного срабатывания вышеприведённого твика (правильного - это с отключением запуска службы WinDefend) требуются соответствующие права в реестре для изменения параметров запуска сервисов . Это не очень удобно.

Но по сути, твик как таковой, и не нужен. Достаточно штатных средств, т.е. отключений в "Параметры-Защитник Windows" + отключение запуска служб в реестре, т.е. установка значения "Start"=dword:00000004 в
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WdNisDrv] и
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend]

Самое удивительное, что после штатного отключения WD, вместе с изменением "Start"=dword:00000003, и некоторыми настройками в реестре, меняется и разрешение на нужный нам ключ. Т.е. администратор может ручками беспроблемно изменить 3 на 4... Наблюдал такое уже на нескольких ПК с W10. (Интересно, так ли происходит у других пользователей ? )

Может любителям экспериментов :) пригодится утилитка (делал для себя), позволяющая быстро проделать все манипуляции отключения , и проконтролировать состояние службы, не блуждая по вкладкам и опциям системы... Никакой автоматики и отсебятины, всё делается осознанно, ручками и штатными средствами. Ессно, предполагается, что пользователь понимает что делает...



ps переход (jump) к ключам реестра сделан только к CurrentControlSet и ControlSet001. Но возможны варианты с наличием и ControlSet002 003 и т.д. ( Зачем и откуда эти ключи - уже было на форуме. )

не то слово.

без отключения Windows Defender


после отключения

Не понятно нашёл ли ответ на свой вопрос Baltazor по поводу отказа в доступе на последние строки реестра, но у меня проблема аналогичная:



Win-10 pro x86 10240

CMD файл запускался правой кнопкой от имени админа, UAC включен.

а там права надо получать системные вроде.
у меня всё отрабатывает из setupcomplete

Мне приходило это в голову, только КАК в CMD файле, получить системные права?

Из setupcomplete конечно может нормально отрабатывать, так как на том этапе вроде ещё не одной учётки кроме системной и нету. Но меня интересует чтобы это всё работало на живой системе :(

Запускал естественно от имени админа.

читай дальше - до

Так я читал это. Что я пропустил?

Разобрался, надо так:
Таким образом отработали 7 строк обведенные зелёным, но последние две, обведенные красным, всё равно пишут что нет доступа:

так выходит что не читал.
Внесение изменений в реестр от имени учетной записи «Система»
Загрузите набор PsTools и бла бла бла
Запустится редактор реестра, причем от имени системы

запустил регедит от имени системы, как и в случае с предыдущим оратором, нет доступа к двум последним веткам реестра.

Заранее спасибо за помощь!

geepnozeex - Да нет, это вы не внимательно читаете мои сообщения. Мои вложенные в "спойлер" снимки экрана смотрите?

PsTools ещё неделю назад загрузил, PsExec.exe извлёк из него тогда-же. RegEdit.exe запускался нормально, тут вопросов нет.

Но я добивался запуска *.CMD с правами системы! И смог его запустить только командой из другого *.CMD приведенной выше.

всё , расходимся пацаны -
этот способ тоже не берёт этот бронированный раздел HKEY_LOCAL_MACHINE\SYSTEM
тоже пишет что отказано в доступе , не достаточно привилегий

Понятно, значит придётся от этих двух строк отказаться. Тем более что те 7 строк, дают результат как на картинке в 25ом сообщении. Кстати мне кажется что к этой картинке приводят даже первые 4, которые отрабатывают даже от имени админа.

Shpionus,
Команда : psexec -s -i -d regedit

ps Занятно, что даже на answers.microsoft.com есть совет-ответ, как убить (!) WinDefend Service... :)

И зачем там -d ?
И зачем мне regedit? Запускать неинтерактивно regedit?
Я же написал что CMD файл запускаю, ИНТЕРактивный, с командами choice В общем не об этом уже речь

...который к Микрософт отношения не имеет – кроме того, что расположен на её площадке.

mwz, и помимо этого является первой линией поддержки компании, предоставляющей своих инженеров для поддержки.
Но сам факт появления чего-либо на ансверсах нельзя квалифицировать как рекомендацию или политику компании.


Shpionus, вы статью из поста 17 прочтите все-таки, там же все расписано. Как прочтете, сразу поймете, что можно что угодно запускать с psexec.

Кто ж тебя знает... Уже не понятно, что именно тебе нужно :) Я привёл рабочий пример, (как рекомендовано по ссылке выше) открыть RE и сделать нужные изменения.

MKN, вы все в шапку заносите уже, раз взялись тему вести. Иначе зачем было заводить?

Господа, что за мистика? Я ВСЁ ТАМ ПРОЧЁЛ! А ВЫ то что я пишу НЕТ!
Vadikan, MKN прочтите ВНИМАТЕЛЬНО мои сообщения 21 и 25, и снимки экрана внимательно просмотрите! Всё у меня уже запускается! Что вы меня по несколько раз в ту статью отсылаете?

Shpionus,
Очень хорошо.

Shpionus, мне жаль, что у вас не получается. Попробуйте установить совместимый антивирус, он сам отключит защитника.

Уточняю: Если просто запускать от имени админа CMD файл, вносящий в реестр правки в соответствии с шапкой темы, то успешно отрабатывают первые ЧЕТЫРЕ строки!

Если запускать с помощью PsExec.exe, CMD файл, вносящий в реестр правки в соответствии с шапкой темы. Успешно отрабатывают первые СЕМЬ
строк!

CMD файл запускается так: "%~dp0PsExec.exe" /i /s cmd.exe /k "%~dp0Windows Defender.cmd"

Последние строки отрабатывать не хотят даже с помощью PsExec.exe! Даже если после отработки первых семи строк, перезагрузить систему.

Это вы на что сейчас ответили?

На то, что вы бьетесь лбом об стену уже не первый день, хотя в указанной статье есть не только вариант с psexec.

Бьюсь лбом? Ну так может вы пожалеете мой лоб, и процитируете "...не только вариант с psexec"?

Shpionus, мне ваш лоб не жалко, ибо вы ерундой занимаетесь. А цитировать свою статью я не буду, она в блоге намного лучше смотрится.

Не жалко? Ну "спасибо".
Что значит ерундой? Что за оскорбления? В чём именно заключается ерунда?
Не будете цитировать, не надо, так и скажите: "Помогать не ХОЧУ, разбирайтесь сами" :(

Вот ещё один... А вы geepnozeex поняли на что Vadikan так издевательски намекает?

Я вас не оскорблял, а дал оценочную оценку вашим действиям. Ок, говорю: помогать снижать безопасность ОС я не хочу, разбирайтесь сами.

А чем вы их брали?

setupcomplete
reg import
ну и - psexec

не знаю ... - может на получение прав вручную ...
я встроенный админ и у меня сразу стоят галки на полном доступе , так что .... всё бесполезно.

Vadikan наверное намекает что не хочет помогать отключать Защитник Windows (Windows Defender), только в таком случае не понятно зачем нужна данная тема?
Если кто .... не понял, вопрос стоит ИСКЛЮЧИТЕЛЬНО про автоматизацию, не каких ручных действий через оболочку, типа "Редактора реестра, политики, службы" Меня интересует даже не "командная строка" а *.CMD!
И вот с его помощью, отредактировать [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WdNisDrv], [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend] не как не получается.

вопрос в том - как сам MKN отключает Defender в разделе
[HKEY_LOCAL_MACHINE\SYSTEM\]

Хороший вопрос, я тоже хотел бы на него ответ получить.

Может, хватит ныть? Сделайте руками сначала, чтобы понять, что именно требуется. Потом найдите, чем это автоматизировать. Это все есть в форумах.

ха ха - так в том то и дело , что мы и руками не могём

Действительно"ха-ха"...
Изначально я использовал NSIS скрипт, где назначал права с помощью SetACL.
Сейчас же, действую согласно информации в шапке, что гораздо проще. Т.е. после установки ОС, открываю штатную панель WD, всё - в ВЫКЛ и сразу же , в реестре без вякой возни с правами, устанавливаю нужный тип запуска сервисов. (самое интересное, что после перезагрузки, без соответствующих прав этого уже не сделать). Всё. Метод работает как часы уже на многих установках.

если
то это не метод , а так ...

- Полностью поддерживаю, при том что собственно метод не озвучен, а существует гипотетически, исходя из написанного нашими гуру. Для чего тогда тема? Я думал для озвучивания ГОТОВЫХ найденных методов, а не "использовал NSIS", "Сделайте руками сначала, чтобы понять, что именно требуется. Потом найдите, чем это автоматизировать. Это все есть в форумах." - Тема про "Отключение Защитника Windows", и тут, как я наивно думал, те кто нашёл какой-то метод, обнародуют его, а не дают пространные намёки.

Найдите, озвучьте. Вы что сами сделали, кроме публикации скриншотов "Отказано в доступе"? Я вам N-ный раз говорю про статью - идите и сделайте по ней вручную сначала. Предоставьте внятный отчет о проделанных действиях - что и как вы делали. geepnozeex, вас тоже касается.

??? читаем ещё раз шапку темы
Странные вы ребята. Метод четко озвучен - чтобы отключить полностью WindowsDefender - примените вышеуказанный рег твик. Вот и весь 100% рабочий метод.
Если лично у вас не получается применить этот твик, в частности разобраться с назначением прав в реестре, то увы... Какие претензии ? Задавайте вопросы в соответствующих темах (здесь в теме, даже даны некоторые рекомендации и ссылки).

Для "непродвинутых" пользователей, вместо рег твика (а вы, по всем признакам, себя причисляете к продвинутым, раз бьётесь с назначением прав реестра и пр... :) ) - озвучен ещё один рабочий метод, попроще.

Т.е. вам мало предложенного готового решения, надо сделать за вас ещё и реализацию ? Чтобы вы только постучали по монитору и произнесли - "WindowsDefender, отключись ! " :) Сделайте хоть что нибудь, сами...

Информации из шапки темы достаточно и она вполне исчерпывающая для решения заявленной задачи.

в общем - изменять эти разделы можно только в безопасном режиме

и ещё - строка из твика
у меня не имеет вообще никакого заданного значения - там пусто.

похоже администратор в windows 10 это как обычный пользователь windows 7.
тенденция такова , что похоже скоро пользователю отключат клавиатуру , а то вдруг он что то изменит или выключит :)

Я, конечно, мог бы предположить, что вы запостили эти скриншоты шутки ради, но на самом деле не смешно и кто-то даже может принять на веру, что windows defender действительно оказывает существенное влияние на производительность системы.

а здесь не шутят
конечно не смешно - скрины отображают объективную реальность на моей системе.
у нас свобода вероисповедания в стране :)

Какую реальность? Один раз вы копируете множество файлов, а на другой - какое-то кинцо линейно. Не смешно, но причем тут windows defender?

Не обязательно. Я ведь изменяю вручную значение запуска без всяких ухищрений (как - уже многократно сказано)
А изменения в реестре в SafeMode - это уж очень крайний случай. Тогда уж, быстрее это сделать, загрузив какую нибудь PE, c редактором реестра.
Есть один плюс - твик в SafeMode можно автоматизировать.

another_user,
Касательно влияния WD на производительность. С WD есть заметные тормоза при работа на старом железе (в частности, где мало памяти). Это проверено, и это естественно. Но не нужно здесь обсуждать плюсы-минусы WD, есть же предупреждение в шапке...

ещё раз для тех кто не хочет принимать на веру -
копирование идёт с одного физического харда на другой , о фрагментировании не может быть и речи.


и именно теже самые файлы только на windows 7



железо - i5-3570 , 4 GB Ram

geepnozeex, очень смешно. в процессе копирования множества файлов скорость копирования может меняться. тогда уже привели бы скриншоты, где у вас, пусть из тех же папок, но один и тот же файл копируется в данный момент, а не разные, как на текущих скриншотах.

Chrome тоже будет тормозить на старом железе, где мало памяти. Это будет так же естественно. Но разве это говорит о существенном влиянии chrome на производительность системы? В контексте надо рассматривать тогда и говорить, что chrome вызывает заметные тормоза при работе на старом железе, а не обобщать таким образом, как это делает geepnozeex. Но сорьте, тема же не об этом.

another_user да ты тупой ваще -

geepnozeex, у тебя тоже нет понимания ситуации, да? ну, прости. я говорю очень сумбурно. я имел в виду, что на указанных скриншотах видна передача не одних и тех же файлов, а файлов из одной и той же папки, что не равнозначно. один и тот же файл это когда и там winrar и тут winrar с идентичным хешем, тогда и только тогда можно было бы принимать твои данные к сведению. файл из первого скриншота и winrar могут передаваться с разной скоростью. 1мб\с это вообще смешно. Ты точно шутишь, а я тупой ваще, потому что не понимаю.

geepnozeex,
another_user,
Конкретно нарушаете... Пока не поздно удалите свои препирательства не по теме

Это что ещё за трояны? Что внутри этих ехе? Компилированные ехе файлы, это по вашему СПОСОБ?
WinDefender-OFF.CMD в студию!

Ладно, раз вы тут флудите и хамите, я прикрою тему. Все решения в шапке - ручные, автоматические, извращенческие. Другие тут не нужны.

Отключение Windows 10 Defender
 

Здравствуйте!
Как я могу эту инструкцию загнать в один .bat файл,чтобы и разделы создавались,и записи?


Нажмите клавиши Win+R, введите regedit и нажмите Enter.

В редакторе реестра перейдите к разделу HKEY_LOCAL_MACHINE\ SOFTWARE\ Policies\ Microsoft\ Windows Defender

В правой части редактора реестра нажмите правой кнопкой мыши, выберите «Создать» — «Параметр DWORD 32 бита» (даже если у вас 64-бит система) и задайте имя параметра DisableAntiSpyware Отключение защитника Windows в редакторе реестра
После создания параметра дважды нажмите по нему и задайте значение 1.
Там же создайте параметры AllowFastServiceStartup и ServiceKeepAlive — их значение должно быть 0 (ноль, задается по умолчанию).

В разделе Windows Defender выберите подраздел Real-Time Protection (или создайте его), а в нем создайте параметры с именами DisableIOAVProtection и DisableRealtimeMonitoring Отключение защиты в режиме реального времени
Дважды кликните по каждому из этих параметров и задайте значение 1.

В разделе Windows Defender создайте подраздел Spynet, в нем создайте параметры DWORD32 с именами DisableBlockAtFirstSeen (значение 1), LocalSettingOverrideSpynetReporting (значение 0), SubmitSamplesConsent (значение 2). Это действие отключает проверку в облаке и блокировку неизвестных программ.

Reg add /?

Барсцик, то есть почитать справку, подумать, поэкспериментировать - это не для вас?

.reg
Для повторного запуска Защитника удалить первый раздел или указанные ключи реестра.

Добавлю свои 5 копеек.

Для этого достаточно патчить в SafeMode, когда сам дефендер не работает.

А еще стоит применить к дефендеру "гостевой метод"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend]
"ObjectName"=".\\Гость"
"Start"=dword:00000004

Andrey-Kireev, это не нужно, политика работает. В общем, я ни один метод тут не советую, просто взял владение темой.

к сожалению ни одна утилита devxexec / PsExec / tshell
не работает из setupcomplete.cmd

это я к статье Как получить доступ к разделу реестра и вернуть все на свои места
там этот момент не оговаривается.

Очевидно потому, что статья не про setupcomplete.cmd. Но опять же, именно это прописывать и необязательно.

Всё давно уже изобретено в лице эффективного инструмента Defender Control v1.6



Для MKN: Никаких экспериментов. Я лично использую эту утилитку только для временного отключения Защитника, что очень удобно и беспроблемно...)

Всё давно уже решено, понято и принято многими пользователями - отключать дефендер, останавливать-удалять службы, приложения магазина, борьба с телеметрией - глупость(если не идиотизм) и напрасная трата времени. (конечно, если Вы не экспериментатор-самоубийца ОС).
Windows 10 от этого не станет не быстрее, не лучше, не стабильнее ! А вот проблемы - гарантированы.

MKN, т.е. вашу утилиту из шапки можно выпилить? :)

Vadikan,
Да ! :) Время бесполезных экспериментов прошло. :)

Отключение защитника в Windows 10 LTSC
 

Здравствуйте.
Использую Windows 10 LTSC.
Отключил защитник Windows всеми возможными путями. В параметрах, групповой политике, через реестр.
Однако, в уведомлениях появляются сообщения, мол, защитником проведена проверка и выявлены угрозы. Открываю, и действительно, в журнале есть угрозы.
Что примечательно, как я понял, он показывает не на файлы, а на реестр.
Такого ранее никогда не было, всегда при отключении защитника он полностью выключался, а тут такое.
Подскажите, как можно решить?
Заранее благодарен!

Попробуйте отключить его - DefenderControl (https://www.sordum.org/9480/defender-control-v1-9/)
Файл зашифрован, потому что программа «Defender Control» может вызывать ложные срабатывания в VirusTotal.
Пароль: sordum
Посмотреть, что это такое - https://www.youtube.com/watch?v=TJapkCnFpYY&t=119s

Windows 10 21H1 - Пропали уведомления Безопасности Windows
 

На Windows 10 Pro 21H1, после применения Defender Switch (отключение/включение Защитника) от geepnozeex перестали полностью отображаться уведомления
Центра безопасности. Не выводятся никакие сообщения ни о найденных угрозах, ни о чем-либо другом.
При этом Defender нормально отрабатывает и успешно убивает угрозы, только молча.
Все остальные уведомления работают. В настройках уведомлений безопасности все включено.
Есть ли какой-нибудь способ исправить это не переустанавливая систему?
Интересует именно то, как вернуть все обратно, если это уже произошло.
Если кто то знает - поделитесь пожалуйста.

Отключение Защитника Windows
 

Здравствуйте! Подскажите, каким образом возможно полностью и насовсем отключить Защитник на Windows 10 Pro 21H1? Много понаписано в сети, но на последнюю редакцию это не работает (

diega, наиболее безболезненный способ отключения для беспроблемной работы системы в дальнейшем https://www.sordum.org/9480/defender-control-v2-0/ работает на последних 10 и 11,
в любое время можно включить если понадобится, а все эти вырезания и выкорчевывания защитника просто убьют систему.

Пару лет назад пользовался ДКонтролом, но потом он перестал выполнять свою функцию. Не знал, что он обновился. Всё заработало, спасибо!

Vanadiy777, спасибо.
Проверил и портативную и версию с установщиком.
Всё работает! Супер!
Проверял на десятке 21Н1 и на 11-й.
(LTSC под рукой нету)

После отключения пропадает значок щита в трее, убирается пункт контекстного меню "проверка с использованием Microsoft Defender..."
После включения всё возвращается на место.
Пункт "очистка журнала угроз" тоже весьма востребован.

Очень удобно.
Иногда необходимо по работе отключать защитник, а тут всё хоп! и быстро и не надо никуда лезть.

А то, что комп требует перезагрузки, это наоборот даже хорошо и полезно.

Спасибо ещё раз. Буду пользоваться.

ryb6702, спасибо, что откликнулись и попробовали мой проект в деле.
Честно говоря, даже и не думал, что смелые найдутся...
На LTSC тоже все работает - проверял, и это ожидаемо, система то старая...
Гораздо интересней было чтобы работало на новых версиях ОС, типа 21H1 и Win11, но, как ни странно, пока все работает.
Еще раз благодарю.

Vanadiy777, тоже проверил, все работает. ))

Smarty, благодарю от души... :Beer: