Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 10 » Службы - Отключение Защитника Windows (Windows Defender)

Закрытая тема
Настройки темы
Службы - Отключение Защитника Windows (Windows Defender)

(*.*)


Сообщения: 36490
Благодарности: 6675


Конфигурация

Профиль | Сайт | Отправить PM | Цитировать


Изменения
Автор: Vadikan
Дата: 16-11-2021
Описание: шапка
Модераториал
В этой теме запрещены сообщения на тему "Какой антивирус лучше", "Почему мне не нужен антивирус XYZ" и пр.
При установке совместимого антивируса Защитник отключается сам. Приведенные ниже решения не рекомендуются и могут ухудшить безопасность вашего ПК.

Важное замечание
Все способы отключения, включая автоматизированный ниже, в версиях 1903+ работают только в том случае, если отключена защита от изменения настроек безопасности (Tamper Protection). Отключается она только вручную или через Intune, и это намеренная реализация.

Можно пытаться отключить Tamper Protection в реестре. Здесь скрипт, который включает (модифицируйте и тестируйте самостоятельно).

Автоматизированный способ отключения
Применение политики DisableAntiSpyware. В том числе, из командной строки:
Код: Выделить весь код
reg add "HKLM\Software\Policies\Microsoft\Windows Defender" /v DisableAntiSpyware /t REG_DWORD /d 1
Для вступления изменений в силу требуется перезагрузка.
Это сообщение посчитали полезным следующие участники:

Отправлено: 17:16, 04-08-2015

 

Аватара для Shpionus

Старожил


Сообщения: 239
Благодарности: 27

Профиль | Сайт | Отправить PM | Цитировать


Разобрался, надо так:
Цитата:
"%~dp0PsExec.exe" /i /s cmd.exe /k %~dp0NafNaf.cmd
Таким образом отработали 7 строк обведенные зелёным, но последние две, обведенные красным, всё равно пишут что нет доступа:
Скрытый текст

-------
Главное иметь желание и интерес!


Последний раз редактировалось Shpionus, 20-08-2015 в 05:23.


Отправлено: 04:41, 20-08-2015 | #21



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Ветеран


Сообщения: 1084
Благодарности: 221

Профиль | Отправить PM | Цитировать


Цитата Shpionus:
Так я читал это. Что я пропустил? »
так выходит что не читал.
Внесение изменений в реестр от имени учетной записи «Система»
Загрузите набор PsTools и бла бла бла
Запустится редактор реестра, причем от имени системы

Отправлено: 10:43, 20-08-2015 | #22


Новый участник


Сообщения: 1
Благодарности: 0

Профиль | Отправить PM | Цитировать


запустил регедит от имени системы, как и в случае с предыдущим оратором, нет доступа к двум последним веткам реестра.

Заранее спасибо за помощь!

Последний раз редактировалось konan45, 20-08-2015 в 17:06.


Отправлено: 16:57, 20-08-2015 | #23


Аватара для Shpionus

Старожил


Сообщения: 239
Благодарности: 27

Профиль | Сайт | Отправить PM | Цитировать


geepnozeex - Да нет, это вы не внимательно читаете мои сообщения. Мои вложенные в "спойлер" снимки экрана смотрите?

Цитата:
Загрузите набор PsTools и бла бла бла
Запустится редактор реестра, причем от имени системы
PsTools ещё неделю назад загрузил, PsExec.exe извлёк из него тогда-же. RegEdit.exe запускался нормально, тут вопросов нет.

Но я добивался запуска *.CMD с правами системы! И смог его запустить только командой из другого *.CMD приведенной выше.

-------
Главное иметь желание и интерес!


Отправлено: 18:10, 20-08-2015 | #24


Ветеран


Сообщения: 1084
Благодарности: 221

Профиль | Отправить PM | Цитировать


Цитата geepnozeex:
надо будет попробовать залить в реестр в подключённом образе [reg import] »
всё , расходимся пацаны -
этот способ тоже не берёт этот бронированный раздел HKEY_LOCAL_MACHINE\SYSTEM
тоже пишет что отказано в доступе , не достаточно привилегий

Отправлено: 19:43, 20-08-2015 | #25


Аватара для Shpionus

Старожил


Сообщения: 239
Благодарности: 27

Профиль | Сайт | Отправить PM | Цитировать


Понятно, значит придётся от этих двух строк отказаться. Тем более что те 7 строк, дают результат как на картинке в 25ом сообщении. Кстати мне кажется что к этой картинке приводят даже первые 4, которые отрабатывают даже от имени админа.

-------
Главное иметь желание и интерес!


Отправлено: 19:49, 20-08-2015 | #26

MKN MKN вне форума

Ветеран


Сообщения: 2355
Благодарности: 557

Профиль | Отправить PM | Цитировать


Shpionus,
Команда : psexec -s -i -d regedit

ps Занятно, что даже на answers.microsoft.com есть совет-ответ, как убить (!) WinDefend Service...

Цитата:
Killing WinDefend Service!

http://answers.microsoft.com/en-us/w...f9a92d6?auth=1

Отправлено: 11:19, 21-08-2015 | #27


Аватара для Shpionus

Старожил


Сообщения: 239
Благодарности: 27

Профиль | Сайт | Отправить PM | Цитировать


Цитата MKN:
Команда : psexec -s -i -d regedit »
Цитата:
-d

Указывает, что не нужно ждать завершения приложения. Этот параметр следует использовать только при запуске неинтерактивных приложений.
И зачем там -d ?
И зачем мне regedit? Запускать неинтерактивно regedit?
Я же написал что CMD файл запускаю, ИНТЕРактивный, с командами choice В общем не об этом уже речь

-------
Главное иметь желание и интерес!


Отправлено: 16:46, 21-08-2015 | #28

mwz mwz вне форума

Аватара для mwz

Ушел из жизни


Сообщения: 8595
Благодарности: 2127

Профиль | Сайт | Отправить PM | Цитировать


Цитата MKN:
даже на answers.microsoft.com»
...который к Микрософт отношения не имеет – кроме того, что расположен на её площадке.

-------
Mikhail Zhilin


Отправлено: 16:53, 21-08-2015 | #29


(*.*)


Сообщения: 36490
Благодарности: 6675

Профиль | Сайт | Отправить PM | Цитировать


mwz, и помимо этого является первой линией поддержки компании, предоставляющей своих инженеров для поддержки.
Но сам факт появления чего-либо на ансверсах нельзя квалифицировать как рекомендацию или политику компании.


Shpionus, вы статью из поста 17 прочтите все-таки, там же все расписано. Как прочтете, сразу поймете, что можно что угодно запускать с psexec.

-------
Канал Windows 11, etc | Чат @winsiders


Отправлено: 17:00, 21-08-2015 | #30



Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 10 » Службы - Отключение Защитника Windows (Windows Defender)

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Службы - [решено] Отключение защитника Windows 7 Vladand Microsoft Windows 7 15 04-04-2017 18:37
Интернет - Как настроить в Windows 8.1 обновление Windows Defender через Windows Update? ineXPert Microsoft Windows 8 и 8.1 5 02-01-2014 11:30
Безопасность - Полное отключение защитника Windows в 8.1 AUS1 Программное обеспечение Windows 4 25-10-2013 19:11
Службы - [решено] Windows Defender - отключение Snakus Microsoft Windows 8 и 8.1 9 03-10-2012 14:42
Конкурс - Использование Защитника Windows OSZone Microsoft Windows 7 0 26-12-2009 20:30




 
Переход