Батник для отключения защитника windows 10

rem USE AT OWN RISK AS IS WITHOUT WARRANTY OF ANY KIND !!!!! rem https://technet.microsoft.com/en-us/itpro/powershell/windows/defender/set-mppreference rem To also disable Windows Defender Security Center include this rem reg add «HKLM\System\CurrentControlSet\Services\SecurityHealthService» /v «Start» /t REG_DWORD /d «4» /f rem 1 — Disable Real-time protection reg delete «HKLM\Software\Policies\Microsoft\Windows Defender« /f reg add «HKLM\Software\Policies\Microsoft\Windows Defender« /v «DisableAntiSpyware« /t REG_DWORD /d «1« /f reg add «HKLM\Software\Policies\Microsoft\Windows Defender« /v «DisableAntiVirus« /t REG_DWORD /d «1« /f reg add «HKLM\Software\Policies\Microsoft\Windows Defender\MpEngine« /v «MpEnablePus« /t REG_DWORD /d «0« /f reg add «HKLM\Software\Policies\Microsoft\Windows Defender\Real-Time Protection« /v «DisableBehaviorMonitoring« /t REG_DWORD /d «1« /f reg add «HKLM\Software\Policies\Microsoft\Windows Defender\Real-Time Protection« /v «DisableIOAVProtection« /t REG_DWORD /d «1« /f reg add «HKLM\Software\Policies\Microsoft\Windows Defender\Real-Time Protection« /v «DisableOnAccessProtection« /t REG_DWORD /d «1« /f reg add «HKLM\Software\Policies\Microsoft\Windows Defender\Real-Time Protection« /v «DisableRealtimeMonitoring« /t REG_DWORD /d «1« /f reg add «HKLM\Software\Policies\Microsoft\Windows Defender\Real-Time Protection« /v «DisableScanOnRealtimeEnable« /t REG_DWORD /d «1« /f reg add «HKLM\Software\Policies\Microsoft\Windows Defender\Reporting« /v «DisableEnhancedNotifications« /t REG_DWORD /d «1« /f reg add «HKLM\Software\Policies\Microsoft\Windows Defender\SpyNet« /v «DisableBlockAtFirstSeen« /t REG_DWORD /d «1« /f reg add «HKLM\Software\Policies\Microsoft\Windows Defender\SpyNet« /v «SpynetReporting« /t REG_DWORD /d «0« /f reg add «HKLM\Software\Policies\Microsoft\Windows Defender\SpyNet« /v «SubmitSamplesConsent« /t REG_DWORD /d «0« /f rem 0 — Disable Logging reg add «HKLM\System\CurrentControlSet\Control\WMI\Autologger\DefenderApiLogger« /v «Start« /t REG_DWORD /d «0« /f reg add «HKLM\System\CurrentControlSet\Control\WMI\Autologger\DefenderAuditLogger« /v «Start« /t REG_DWORD /d «0« /f rem Disable WD Tasks schtasks /Change /TN «Microsoft\Windows\ExploitGuard\ExploitGuard MDM policy Refresh« /Disable schtasks /Change /TN «Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance« /Disable schtasks /Change /TN «Microsoft\Windows\Windows Defender\Windows Defender Cleanup« /Disable schtasks /Change /TN «Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan« /Disable schtasks /Change /TN «Microsoft\Windows\Windows Defender\Windows Defender Verification« /Disable rem Disable WD systray icon reg delete «HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run« /v «Windows Defender« /f reg delete «HKCU\Software\Microsoft\Windows\CurrentVersion\Run« /v «Windows Defender« /f reg delete «HKLM\Software\Microsoft\Windows\CurrentVersion\Run« /v «WindowsDefender« /f rem Remove WD context menu reg delete «HKCR\*\shellex\ContextMenuHandlers\EPP« /f reg delete «HKCR\Directory\shellex\ContextMenuHandlers\EPP« /f reg delete «HKCR\Drive\shellex\ContextMenuHandlers\EPP« /f rem Disable WD services reg add «HKLM\System\CurrentControlSet\Services\WdBoot« /v «Start« /t REG_DWORD /d «4« /f reg add «HKLM\System\CurrentControlSet\Services\WdFilter« /v «Start« /t REG_DWORD /d «4« /f reg add «HKLM\System\CurrentControlSet\Services\WdNisDrv« /v «Start« /t REG_DWORD /d «4« /f reg add «HKLM\System\CurrentControlSet\Services\WdNisSvc« /v «Start« /t REG_DWORD /d «4« /f reg add «HKLM\System\CurrentControlSet\Services\WinDefend« /v «Start« /t REG_DWORD /d «4« /f reg add «HKLM\System\CurrentControlSet\Services\SecurityHealthService« /v «Start« /t REG_DWORD /d «4« /f rem Run «Disable WD.bat» again to disable WD services

Microsoft Defender Antivirus (Защитник) — это встроенный антивирус в Windows 10/11 и Windows Server, который включен и настроен по умолчанию. В этой статье мы рассмотрим, как полностью отключить Защитник в Windows 11 или временно (приостановить).

В Windows 11 и 10 при установке стороннего антивируса, встроенный стандартный Защитника Microsoft должен отключаться. В некоторых случаях это не происходит автоматически и вам может потребоваться ручное отключение Microsoft Defender.

Временная приостановка защиты Microsoft Defender в Windows 11 и 10

В некоторых случаях вам может понадобится временно отключить защиту Microsoft Defender, не затрагивая важные системные службы. Например, запуск или установка какой-то системной программы или утилиты блокируется Microsoft Defender. Чтобы запустить такое приложение, нужно остановить защиту Windows Defender в реальном времени.

1. Перейдите в следующий раздел настроек Windows 11: Settings -> Privacy and Security -> Windows Security -> Open Windows Security (или выполните команду быстрого доступа к настройкам
   ms-settings:windowsdefender
   );

   Если приложение службы безопасности Microsoft Defender не запускается, его можно восстановить (под капотом находится UWP приложение
   Microsoft.SecHealthUI
   ).

2. Откройте раздел Virus and threat protection, и нажмите на кнопку Manage Settings в разделе Virus and Threat protection settings;
3. Переведите переключатель Real-time protection в положение Off;
4. Подтвердите приостановку антивирусной защиты в окно с подтверждением повышения привилегий UAC.

Чтобы восстановить защиту компьютера Windows Defender, нужно включить переключатель. Также защита в реальном времени Microsoft Defender будет включена автоматически после перезагрузки компьютера.

Ранее мы рассматривали, как управлять настройками антивируса Windows Defender с помощью PowerShell. В статье была рассмотрена PowerShell команда для отключения защиты в реальном времени:

Set-MpPreference -DisableRealtimeMonitoring $true

Однако это команда не отрабатывает, как вы ожидаете в Windows 11 и последних билдах Windows 10. Дело в том, что в Windows 10, начиная с билда 1903, по умолчанию включена новая фича Defender, которая называется Microsoft Defender Tamper Protection (Защита от подделок).

Tamper protection обеспечивает дополнительную защиту основных элементов безопасности Microsoft Defender. В частности, она блокирует несанкционированное изменение настроек антивируса, приостановку защиты в реальном времени, отключение облачной защиты. Это означает, что при включенной Защите от подделок вы не сможете отключить Real Time Protection в Microsoft Defender с помощью PowerShell.

Отключить Tamper Protection можно только вручную из графической панели управления Windows Security.

Перейдите в раздел настроек Virus and threat protection settings, промотайте список компонентов и измените переключатель параметра Tamper Protection на Off.

После отключение Tamper Protection вы сможете отключить защиту в реальном времени указанной выше командой PowerShell.

Как полностью отключить Защитник Defender в Windows 11 и 10?

В ранних билдах Windows 10 и в Windows Server 2016 можно было полностью отключить Windows Defender через параметр групповой политики Turn off Windows Defender Antivirus в разделе Computer Configurations -> Administrative Template -> Windows Component -> Windows Defender Antivirus редактора локальных групповых политик gpedit.msc. Или ключом реестра DisableAntiSpyware в HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender, соответствующий этому параметру GPO:

New-ItemProperty -Path “HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender” -Name DisableAntiSpyware -Value 1 -PropertyType DWORD -Force

Для отключение защиты в реальном времени использовалась политика Turn on behavior monitoring или параметр реестра DisableBehaviorMonitoring =1 в указанной выше ветке реестра.

Во всех билдах, начиная с Windows 10 1903, и в Windows 11 эти параметры GPO и ключи реестра нельзя использоваться для отключения Microsoft Defender, так как его настройки защищены новой опцией Tamper Protections (рассмотрена выше). Методы, используемые ранее для отключения Microsoft Defender Antivirus, не работают в Windows 11.

Для полного отключения компонентов Windows Defender нужно загрузить ваш компьютер в безопасном режиме. Для этого:

1. Запустите утилиту
   msconfig
   ;
2. Перейдите на вкладку Boot;
3. Выберите опцию Safe boot -> Minimal в разделе настройки параметров загрузки;
4. Нажмите OK и перезагрузите компьютер;
5. Ваш компьютер загрузится в безопасном режиме;
6. Теперь нужно открыть редактор реестра (
   regedit.exe
   ), перейдти в ветку HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services и отключить запуск следующих служб:
   • Sense
   • WdBoot
   • WdFilter
   • WdNisDrv
   • WdNisSvc
   • WinDefend

   Для этого нужно изменить значение параметра Start на 4;

   Измените параметр Start для всех указанных служб вручную или воспользуйтесь скриптом PowerShell:

   $regpath='HKLM:\SYSTEM\CurrentControlSet\Services'
Set-ItemProperty -Path ($regpath+"\WinDefend") -Name Start -Value 4
Set-ItemProperty -Path ($regpath+"\Sense") -Name Start -Value 4
Set-ItemProperty -Path ($regpath+"\WdFilter") -Name Start -Value 4
Set-ItemProperty -Path ($regpath+"\WdNisDrv") -Name Start -Value 4
Set-ItemProperty -Path ($regpath+"\WdNisSvc”) -Name Start -Value 4

   Чтобы включить Microsoft Defender в Windows, нужно установить следующие дефолтные значение параметра Start в ветке каждой службы:

   • Sense — 3
   • WdBoot — 0
   • WdFilter — 0
   • WdNisDrv — 3
   • WdNisSvc — 3
   • WinDefend — 2
7. Запустите msconfig и отключите безопасный режим, перезагрузите компьютер в обычном режиме;
8. Отключите все четыре задания в разделе Microsoft –> Windows –> Windows Defender Task Scheduler (
   taskschd.msc
   );
   Get-ScheduledTask “Windows Defender Cache Maintenance” | Disable-ScheduledTask
Get-ScheduledTask “Windows Defender Cleanup” | Disable-ScheduledTask
Get-ScheduledTask “Windows Defender Scheduled Scan” | Disable-ScheduledTask
Get-ScheduledTask “Windows Defender Verification” | Disable-ScheduledTask

Можно отключить задания планировщика с помощью PowerShell:

Запустите приложение Windows Security и убедитесь, что антивирус Microsoft Defender теперь отключен. Здесь должна появиться надпись Threat service has stopped. Restart it now (Служба работы с угрозами остановлена).

Итак, мы рассмотрели, как отключить защиту Microsoft Defender в Windows 10 и 11.

Время на прочтение
3 мин

Количество просмотров 952K

В Windows 10 имеется встроенный антивирус Windows Defender («Защитник Windows»), защищающий компьютер и данные от нежелательных программ: вирусов, шпионских программ, программ-вымогателей и многих других типов вредоносных программ и действий хакеров.

И хотя встроенного решения для защиты достаточно для большинства пользователей, бывают ситуации, в которых вы можете не захотеть пользоваться этой программой. К примеру, если вы настраиваете устройство, которое не будет выходить в сеть; если вам необходимо выполнить задачу, блокируемую этой программой; если вам нужно уложиться в требования политики безопасности вашей организации.

Единственная проблема связана с тем, что полностью удалить или отключить Windows Defender у вас не выйдет – эта система глубоко интегрирована в Windows 10. Однако есть несколько обходных путей, при помощи которых вы можете отключить антивирус – это использование локальной групповой политики, реестра или настроек Windows в разделе «Безопасность» (временно).

Как отключить Защитник Windows через настройки безопасности Windows

Если вам нужно выполнить определённую задачу, и не нужно отключать Защитника полностью, вы можете сделать это временно. Для этого при помощи поиска в кнопке «Пуск» найдите раздел «Центр безопасности Защитника Windows», и выберите в нём пункт «Защита от вирусов и угроз».

Там перейдите в раздел «Параметры защиты от вирусов и других угроз» и кликните по переключателю «Защита в режиме реального времени».

После этого антивирус отключит защиту компьютера в реальном времени, что позволит вам устанавливать приложения или выполнять определённую задачу, которая была недоступна вам из-за того, что антивирус блокировал необходимое действие.

Чтобы снова включить защиту в реальном времени, перезапустите компьютер или заново пройдите все этапы настроек, но на последнем шаге включите переключатель.

Это решение не является постоянным, но лучше всего подходит для отключения антивируса Windows 10 для выполнения определённой задачи.

Как отключить Защитник Windows через групповые политики

В версиях Windows 10 Pro и Enterprise вам доступен редактор локальных групповых политик, где можно навсегда отключить Защитника следующим образом:

Через кнопку «Пуск» запустите исполняемый скрипт gpedit.msc. Откроется редактор политик. Перейдите по следующему пути: Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Антивирусная программа «Защитник Windows».

Двойным нажатием откройте пункт «Выключить антивирусную программу „Защитник Windows“». Выберите настройку «Включено» для включения этой опции, и, соответственно, отключения Защитника.

Нажмите «ОК» и перезапустите компьютер.

После этого антивирус будет навсегда отключён на вашем устройстве. Но вы заметите, что иконка со щитом останется в панели задач – так и должно быть, поскольку эта иконка принадлежит к приложению «Безопасность Windows», а не самому антивирусу.

Если вы передумаете, вы всегда можете заново включить Защитника, повторив эти шаги, и на последнем шаге выбрав вариант «Не задано», после чего снова нужно будет перезагрузить компьютер.

Как отключить Защитник Windows через реестр

Если у вас нет доступа к редактору политик, или у вас установлена Windows 10 Home, вы можете отредактировать реестр Windows, отключив тем самым Защитника.

Напоминаю, что редактировать реестр рискованно, и ошибки в этом деле могут нанести непоправимый ущерб текущей установленной копии Windows. Лучше сделать резервную копию системы перед тем, как начинать редактирование.

Чтобы полностью отключить Защитиника через реестр, запустите через кнопку «Пуск» программу regedit, и перейдите в ней по следующему пути:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender

Совет: этот путь можно скопировать и вставить в адресную строку редактора реестра.

Затем правой клавишей нажмите на ключ (каталог) Windows Defender, выберите «Новый» и DWORD (32-bit) Value. Назовите новый ключ DisableAntiSpyware и нажмите «Ввод». Затем двойным щелчком откройте редактор ключа и задайте ему значение 1.

Нажмите ОК, и перезапустите компьютер.

После этого Защитник Windows уже не будет защищать вашу систему. Если вы захотите отменить эти изменения, повторите все шаги, но в конце удалите этот ключ или назначьте ему значение 0.

Рекомендации

Несмотря на наличие нескольких методов отключения Защитника Windows, мы не рекомендуем использовать компьютер вообще без антивирусных программ. Однако вы можете столкнуться с ситуациями, в которых отключение этой функции будет лучшим вариантом. А если вы устанавливаете стороннюю программу-антивирус, вам не нужно отключать Защитника вручную, поскольку во время установки он отключится автоматически.

Защитник Windows, встроенная антивирусная программа в Windows, имеет полезные функции, такие как облачная защита, автономное сканирование, ограниченное периодическое сканирование, защита от несанкционированного доступа, контролируемый доступ к папкам и т. Д.if(typeof __ez_fad_position!=’undefined’){__ez_fad_position(‘div-gpt-ad-winhelponline_com-medrectangle-3-0′)};if(typeof __ez_fad_position!=’undefined’){__ez_fad_position(‘div-gpt-ad-winhelponline_com-box-3-0’)};

Практически всеми аспектами Защитника Windows можно управлять или автоматизировать с помощью инструмента командной строки MpCmdrun.exe и командлетов PowerShell. Бывают случаи, когда вам необходимо временно отключить защиту в реальном времени Защитника Windows на тестовых (непроизводственных) системах и снова включить ее через несколько минут.

Вы можете предпочесть ярлык или сценарий одним щелчком по следующим причинам:

1. Для включения / выключения защиты в реальном времени Защитника Windows через пользовательский интерфейс требуется несколько щелчков мыши.
2. Параметр «Отключить антивирусную программу Microsoft Defender» или его эквивалентный параметр реестра. DisableAntiSpyware = 1 потребует перезагрузки компьютера.
3. Microsoft прекратила выпуск Отключить антишпионское ПО параметр политики / реестра в платформе защиты от вредоносных программ Microsoft Defender версии 4.18.2007.8 и выше. Отключить антишпионское ПО больше не работает!

В этом сообщении объясняется, как включить или отключить Защитник Windows одним щелчком мыши с помощью ярлыков на рабочем столе или командной строки и без перезагрузки.

СОДЕРЖАНИЕ

1. Полностью отключите службу Microsoft Defender как TrustedInstaller.
2. Команды PowerShell для включения и отключения защиты в реальном времени Защитника
3. Файл сценария PowerShell для включения и отключения защиты в реальном времени Защитника

if(typeof __ez_fad_position!=’undefined’){__ez_fad_position(‘div-gpt-ad-winhelponline_com-box-4-0’)};

Включение или отключение Защитника Windows с помощью ярлыка или командной строки

Метод 1. Полностью отключите службу Microsoft Defender.

Этот метод полностью отключает службу Защитника Microsoft (Windows), что означает все компоненты Защитника Windows (включая защиту в реальном времени, службу проверки антивирусной сети Microsoft Defender, облачную защиту, ограниченное периодическое сканирование, защиту от несанкционированного доступа, контролируемый доступ к папкам, так далее.,)

if(typeof __ez_fad_position!=’undefined’){__ez_fad_position(‘div-gpt-ad-winhelponline_com-medrectangle-4-0’)};

Обратите внимание, что этот метод работает, даже если в пользовательском интерфейсе Защитника Windows включен параметр «Защита от изменений». Антивирусная служба Microsoft Defender может быть отключена только процессом, запущенным под Доверенный установщик учетная запись.

1. Загрузите AdvancedRun со следующей страницы сайта Nirsoft.

   https://www.nirsoft.net/utils/advanced_run.html

   (AdvancedRun от Nirsoft, это программа, позволяющая запускать приложения как TrustedInstaller или LocalSystem, как мы видели в статье Как запускать программы как TrustedInstaller.)

2. Извлеките исполняемый файл AdvancedRun.exe в постоянную папку — скажем, D: \ Инструменты.
3. Создайте пакетный файл Windows, содержащий следующую командную строку. Чтобы создать пакетный файл (.bat), используйте Блокнот.

   чистая остановка windefend

   

4. Сохраните пакетный файл как disable_defender.bat в D: \ Инструменты папка.
5. В диалоговом окне «Выполнить» запустите следующую командную строку, чтобы полностью отключить Защитник Windows:
   

   D: \ Tools \ AdvancedRun.exe / EXEFilename "D: \ Tools \ disable-defender.bat" / RunAs 8 / Run

   (При желании вы можете создать ярлык на рабочем столе для указанной выше команды.)

Это отключает антивирусную службу Microsoft Defender и службу проверки антивирусной сети Microsoft Defender.

Примечание редактора: если ваш компьютер используется несколькими пользователями, вам также необходимо убедиться, что командный файл сохранен в безопасном месте, чтобы его не могли подделать другие пользователи. Используйте соответствующие разрешения NTFS для защиты файла.

Чтобы снова запустить антивирусную службу Microsoft Defender и службу проверки антивирусной сети Microsoft Defender, выполните следующие команды из окна командной строки администратора:

чистый старт WinDefend
чистый старт WdNisSvc

Вы также можете создать пакетный файл, содержащий указанную выше командную строку.

Примечание. Методы 2 и 3 ниже не работают, если функция защиты от изменений включена в настройках Защитника Windows. Защита от изменений не позволяет сторонним приложениям или скриптам изменять настройки Защитника Windows. Эта функция была впервые представлена ​​в Windows 10 v1903 (19H1).

Метод 2: ярлыки для включения и отключения защиты в реальном времени Defender

if(typeof __ez_fad_position!=’undefined’){__ez_fad_position(‘div-gpt-ad-winhelponline_com-banner-1-0’)};Вы можете отключить защиту в реальном времени Защитника Windows с помощью этой команды PowerShell:

powershell.exe -команда "Set-MpPreference -DisableRealtimeMonitoring $ true"

После запуска указанной выше команды из командной строки с повышенными привилегиями или из диалогового окна «Выполнить» (с повышенными правами) отключается компонент защиты в реальном времени Защитника Windows. После этого вы сразу увидите уведомление центра действий «Защита от вирусов и угроз».

if(typeof __ez_fad_position!=’undefined’){__ez_fad_position(‘div-gpt-ad-winhelponline_com-large-leaderboard-2-0’)};

А чтобы снова включить защиту в реальном времени, используйте эту командную строку:

powershell.exe -команда "Set-MpPreference -DisableRealtimeMonitoring $ false"

Приведенные выше команды необходимо запускать с повышенными правами (запускать от имени администратора).

Вы можете создать отдельные ярлыки на рабочем столе для вышеуказанных команд и запускать их по мере необходимости. Убедитесь, что вы запустили ярлык с помощью параметра «Запуск от имени администратора» в контекстном меню. Кроме того, вы можете настроить свойства ярлыка так, чтобы они каждый раз запускались с повышенными правами.

Метод 3: сценарий PowerShell (.ps1) для переключения защиты в реальном времени Защитника

В этом методе используется простой сценарий PowerShell, который при запуске переключает параметр защиты в реальном времени Защитника Windows. Если он выключен, скрипт снова включит его, и наоборот. Таким образом, при использовании этого метода вам понадобится всего один ярлык.

1. Скопируйте в Блокнот следующие строки:

   $ Preferences = Get-MpPreference Set-MpPreference -DisableRealtimeMonitoring (! $ Preferences.DisableRealtimeMonitoring)

   

2. Сохраните файл с .ps1 пристройка, на постоянное место жительства. Скажем d: \ tools \ defender-realtime-toggle.ps1
3. Создайте ярлык на рабочем столе с помощью следующей команды:

   powershell.exe -ExecutionPolicy Bypass -File "D: \ Tools \ defender-realtime-toggle.ps1"

Вот и все! Как всегда, всякий раз, когда вы планируете запускать ярлык / скрипт, вам нужно запускать его с повышенными правами (запускать от имени администратора).

Другие командлеты PowerShell для управления Защитником Windows

Чтобы узнать полный список командлетов PowerShell для управления Защитником Windows, ознакомьтесь со статьей Microsoft docs о командлетах PowerShell, специфичных для Защитника.

Мы уже видели специфичные для PowerShell командлеты Defender ранее в наших предыдущих статьях, упомянутых ниже:

1. Что такое контролируемый доступ к папкам в Windows 10 и как его настроить?
2. Быстрое включение или отключение «контролируемого доступа к папкам» с помощью ярлыков
3. Как включить защиту от PUA, PUP или рекламного ПО в Защитнике Windows?
4. Автономное сканирование Защитника Windows в Windows 10 устраняет сложные вредоносные программы

Надеюсь, вам понравился ярлык или метод командной строки для включения и отключения защиты в реальном времени Защитника Windows на вашем компьютере.