Hklm software policies microsoft windows defender real time protection disablebehaviormonitoring

При установке другого антивируса в Windows 10 встроенный Windows Defender должен сам автоматически отключаться. К сожалению, иногда приходится отключать Windows Defender вручную.

Чтобы полностью отключить Microsoft Defender в Windows 10 версии 2004 и выше, необходимо в качестве первого шага отключить Защиту от подделки (это требуется сделать для Windows 10, версия 1903, 1909 и выше).

1. Пуск → Параметры.

   

2. Обновления и безопасность → Безопасность Windows → Защита от вирусов и угроз.

   

3. В открывшемся окне в разделе Параметры защиты от вирусов и угроз выбираем Управление настройками.

   

4. Переведите переключатель Защита от подделки в неактивное положение.

   

Также отключить (и включить) средство защиты можно и через реестр, установив в качестве значения параметра TamperProtection 1 (активно) или 0 (отключено) в ключе HKLM\SOFTWARE\Microsoft\Windows Defender\Features.

Отключить Defender можно через реестр или редактор групповых политик. Но последний есть только в Windows 10 Pro и Enterprise. Поэтому сначала рассмотрим первый способ.

! До выполнения каких-либо действий с реестром рекомендуется создать его резервную копию. В меню редактора реестра выберите Файл → Экспорт для сохранения резервной копии.

• Запускаем утилиту работы с реестром. Например, последовательно нажимаем Пуск → Выполнить (или используем сочетание клавиш Windows+R). В поле Открыть открывшегося окна вводим regedit и нажимаем клавишу ввода Enter.

  Внимание! Утилита редактирования реестра должна быть запущена с правами администратора.

  

  При необходимости подтвердите запрос службы контроля учетных записей для запуска редактора реестра.

• Переходим по указанному пути (или вставляем его в адресную строку редактора реестра): HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender

  

• Щелкаем правой кнопкой мыши по папке Windows Defender, выбираем в меню пункт Создать → Параметр DWORD (32 бита) если у вас 32х разрядная система. Если система 64х разрядная, то используем аналогичный параметр QWORD (64 бита).

  

• Вводим имя параметра – DisableAntiSpyware, нажимаем Enter, дважды щелкаем по созданному параметру и устанавливаем значение 1. Нажимаем ОК.

  

• Еще раз щелкаем правой кнопкой мыши по папке Windows Defender, но выбираем действие Создать → Раздел. Указываем в качестве имени раздела Real-Time Protection. Нажимаем Enter.
• Щелкаем правой кнопкой мыши по созданной вами папке Real-Time Protection, выбираем Создать → Параметр DWORD (32 бита) и создаем 4 параметра:
  • DisableBehaviorMonitoring
  • DisableOnAccessProtection
  • DisableScanOnRealtimeEnable
  • DisableIOAVProtection

  Значения для всех параметров – 1.

В завершение требуется отключить службу антивирусной программы защитника Windows (сделать это в services.msc не получится).

1. В редакторе реестра переходим по указанному пути HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend
2. Дважды кликаем по параметру Start в правой панели редактора реестра и задаем для него значение 4.

   

После завершения работы с реестром перезагрузите компьютер.

После отключения Microsoft Defender иконка компонента Безопасность Windows по-прежнему будет отображаться в области уведомлений панели задач. Чтобы ее отключить:

• Откройте Диспетчер задач.

  

• Перейдите на вкладку Автозагрузка.
• Найдите строку Windows Security notification icon, щелкните правой кнопкой мыши по данному пункту и выберите опцию Отключить.

  

Для отключения Microsoft Defender через редактор групповых политик после отключения функции Защиты от подделки:

• Пуск → Выполнить (или нажмите сочетание клавиш Windows+R). В поле Открыть открывшегося окна вводим gpedit.msc, затем нажимаем клавишу ввода Enter. При необходимости подтверждаем запрос службы контроля учетных записей для запуска редактора групповых политик.

  

• Последовательно переходим Политика «Локальный компьютер» → Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Антивирусная программа Microsoft Defender (в предыдущих версиях Windows – Антивирусная программа «Защитник Windows»).

  

• В правой части окна выбираем политику Выключить антивирусную программу Microsoft Defender (в предыдущих версиях Windows – Выключить антивирусную программу «Защитник Windows») и в открывшемся окне устанавливаем состояние политики на Включено (именно так!). Применяем изменение, затем нажимаем ОК.

  

• Аналогичным образом отключаем параметры Разрешить запуск службы защиты от вредоносных программ и Разрешить постоянную работу службы защиты от вредоносных программ (установить Отключено).
• Переходим в раздел Защита в режиме реального времени. Дважды кликните по параметру Выключить защиту в реальном времени и установите Включено.

  

• В правой части окна выбираем указанные ниже политики, для каждой из них в открывшемся окне устанавливаем состояние политики на Отключено, применяем изменение, нажимаем ОК:
  • Включить наблюдение за поведением
  • Проверять все загруженные файлы и вложения
  • Отслеживать активность программ и файлов на компьютере
  • Включить проверку процессов, если включена защита реального времени
• В подразделе MAPS отключите все параметры, кроме Отправлять образцы файлов.

  
• Для параметра Отправлять образцы файлов, если требуется дальнейший анализ установите Включено, а внизу слева (в том же окне настройки политики) задайте Никогда не отправлять.

  

После завершения редактирования политик принудительно обновите групповую политику. Откройте командную строку и введите: gpupdate.exe /force

Перезагрузите компьютер.

После отключения Microsoft Defender иконка компонента Безопасность Windows по-прежнему будет отображаться в области уведомлений панели задач. Если вы хотите избавиться от нее, воспользуйтесь инструкцией выше.

В данной статье описано пошаговое руководство как отключить Защитник Windows (Windows Defender) в Windows 10, а также, как включить его обратно при необходимости.

Отключение Защитника Windows может потребоваться в случаях, когда встроенный антивирус не дает установить программу или игру, считая их вредоносными, а также в других ситуациях.

Программа Защитник Windows (Windows Defender), как и большинство ан­тивирусных программ, работает самостоятельно и практически не требует вмешательства со стороны пользователя. Данная программа защищает ком­пьютер от проникновения вредоносных программ и вирусов.

Отключение брандмауэра Microsoft Defender

Операционная система Windows 10 имеет собственную антивирусную службу — Безопасность Windows, которая в более ранних версиях называлась Центр безопасности Защитника Windows. Она выполняет защиту вашего устройства по умолчанию и в случае установки антивируса от стороннего производителя не активна.

Если необходимо выполнить отключение самостоятельно выполните следующее.

На панели задач нажмите кнопку Пуск → значок в виде шестеренки Параметры → Обновление и безопасность → слева в списке найдите и выберите Безопасность Windows → щелкните кнопку Открыть службу «Безопасность Windows».

Далее выберите сетевой профиль, для которого необходимо выполнить отключение защиты и в разделе Брандмауэр Microsoft Defender установите переключатель в положение Откл.

Более подробно об этом и других способах смотрите в нашей статье «Как отключить брандмауэр Windows (Windows Firewall) в Windows 10».

Отключение защитника в приложении Параметры Windows

Действия, описанные в руководстве ниже, работают только для этих версий:
October 2019 Update (версия 1909)
May 2019 Update (версия 1903)
October 2018 Update (версия 1809)
April 2018 Update (версия 1803)
Fall Creators Update (версия 1709)
Creators Update (версия 1703).

Для того чтобы отключить Защитник Windows (Windows Defender) в приложении «Параметры Windows», нажмите на панели задач кнопку «Пуск» и выберите «Параметры».

В окне приложения «Параметры Windows» выберите раздел «Обновление и безопасность».

Далее в окне «Обновление и безопасность» выберите вкладку «Защитник Windows» и в секциии «Защита в реальном времени» установите переключатель в положение Откл.

Система уведомит вас о том, что защита от вирусов отключена.

В результате будет отключена защита в реальном времени, но только на некоторое время, при этом служба Защитника Windows (WinDefend) так и будет выполняться.

Отключение с помощью файла реестра

Обращаем внимание, что компания Microsoft отключила ключ реестра DisableAntiSpyware в Microsoft Defender.
После установки обновления KB4052623 (версия 4.18.2003.8) ключ для принудительного отключения Microsoft Defender не работает!

Для полного отключения Защитника Windows, создайте и примените файл реестра следующего содержания:

Windows Registry Editor Version 5.00.

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows Defender].

«DisableAntiSpyware»=dword:00000001
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows Defender\\Real-Time Protection]
«DisableBehaviorMonitoring»=dword:00000001
«DisableOnAccessProtection»=dword:00000001
«DisableScanOnRealtimeEnable»=dword:00000001
«DisableIOAVProtection»=dword:00000001
«DisableRealtimeMonitoring»=dword:00000000

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows Defender\\UX Configuration]
«Notification_Suppress»=dword:00000001

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run]
«SecurityHealth»=-
«WindowsDefender»=-

После того как вы применили файл реестра для отключения Защитника Windows, необходимо перезагрузить компьютер. Теперь при попытке запуска Защитника Windows вы увидите окно с сообщением о том что приложение выключено групповой политикой.

Также в приложении «Параметры» на вкладке «Защитник Windows» вы увидите что все переключатели стали не активными.

Также будет отключена служба Защитника Windows.

Для включения Защитника Windows, создайте и примените файл реестра следующего содержания:

Windows Registry Editor Version 5.00.

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows Defender]
«DisableAntiSpyware»=dword:00000000
[-HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows Defender\\Real-Time Protection]

[-HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows Defender\\UX Configuration]

После того как вы применили файл реестра для включения Защитника Windows, необходимо перезагрузить компьютер. Затем запустите Защитник Windows и нажмите кнопку Запустить.

Через несколько секунд Защитник Windows и его служба будут включены.

rem USE AT OWN RISK AS IS WITHOUT WARRANTY OF ANY KIND !!!!! rem https://technet.microsoft.com/en-us/itpro/powershell/windows/defender/set-mppreference rem To also disable Windows Defender Security Center include this rem reg add «HKLM\System\CurrentControlSet\Services\SecurityHealthService» /v «Start» /t REG_DWORD /d «4» /f rem 1 — Disable Real-time protection reg delete «HKLM\Software\Policies\Microsoft\Windows Defender« /f reg add «HKLM\Software\Policies\Microsoft\Windows Defender« /v «DisableAntiSpyware« /t REG_DWORD /d «1« /f reg add «HKLM\Software\Policies\Microsoft\Windows Defender« /v «DisableAntiVirus« /t REG_DWORD /d «1« /f reg add «HKLM\Software\Policies\Microsoft\Windows Defender\MpEngine« /v «MpEnablePus« /t REG_DWORD /d «0« /f reg add «HKLM\Software\Policies\Microsoft\Windows Defender\Real-Time Protection« /v «DisableBehaviorMonitoring« /t REG_DWORD /d «1« /f reg add «HKLM\Software\Policies\Microsoft\Windows Defender\Real-Time Protection« /v «DisableIOAVProtection« /t REG_DWORD /d «1« /f reg add «HKLM\Software\Policies\Microsoft\Windows Defender\Real-Time Protection« /v «DisableOnAccessProtection« /t REG_DWORD /d «1« /f reg add «HKLM\Software\Policies\Microsoft\Windows Defender\Real-Time Protection« /v «DisableRealtimeMonitoring« /t REG_DWORD /d «1« /f reg add «HKLM\Software\Policies\Microsoft\Windows Defender\Real-Time Protection« /v «DisableScanOnRealtimeEnable« /t REG_DWORD /d «1« /f reg add «HKLM\Software\Policies\Microsoft\Windows Defender\Reporting« /v «DisableEnhancedNotifications« /t REG_DWORD /d «1« /f reg add «HKLM\Software\Policies\Microsoft\Windows Defender\SpyNet« /v «DisableBlockAtFirstSeen« /t REG_DWORD /d «1« /f reg add «HKLM\Software\Policies\Microsoft\Windows Defender\SpyNet« /v «SpynetReporting« /t REG_DWORD /d «0« /f reg add «HKLM\Software\Policies\Microsoft\Windows Defender\SpyNet« /v «SubmitSamplesConsent« /t REG_DWORD /d «0« /f rem 0 — Disable Logging reg add «HKLM\System\CurrentControlSet\Control\WMI\Autologger\DefenderApiLogger« /v «Start« /t REG_DWORD /d «0« /f reg add «HKLM\System\CurrentControlSet\Control\WMI\Autologger\DefenderAuditLogger« /v «Start« /t REG_DWORD /d «0« /f rem Disable WD Tasks schtasks /Change /TN «Microsoft\Windows\ExploitGuard\ExploitGuard MDM policy Refresh« /Disable schtasks /Change /TN «Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance« /Disable schtasks /Change /TN «Microsoft\Windows\Windows Defender\Windows Defender Cleanup« /Disable schtasks /Change /TN «Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan« /Disable schtasks /Change /TN «Microsoft\Windows\Windows Defender\Windows Defender Verification« /Disable rem Disable WD systray icon reg delete «HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run« /v «Windows Defender« /f reg delete «HKCU\Software\Microsoft\Windows\CurrentVersion\Run« /v «Windows Defender« /f reg delete «HKLM\Software\Microsoft\Windows\CurrentVersion\Run« /v «WindowsDefender« /f rem Remove WD context menu reg delete «HKCR\*\shellex\ContextMenuHandlers\EPP« /f reg delete «HKCR\Directory\shellex\ContextMenuHandlers\EPP« /f reg delete «HKCR\Drive\shellex\ContextMenuHandlers\EPP« /f rem Disable WD services reg add «HKLM\System\CurrentControlSet\Services\WdBoot« /v «Start« /t REG_DWORD /d «4« /f reg add «HKLM\System\CurrentControlSet\Services\WdFilter« /v «Start« /t REG_DWORD /d «4« /f reg add «HKLM\System\CurrentControlSet\Services\WdNisDrv« /v «Start« /t REG_DWORD /d «4« /f reg add «HKLM\System\CurrentControlSet\Services\WdNisSvc« /v «Start« /t REG_DWORD /d «4« /f reg add «HKLM\System\CurrentControlSet\Services\WinDefend« /v «Start« /t REG_DWORD /d «4« /f reg add «HKLM\System\CurrentControlSet\Services\SecurityHealthService« /v «Start« /t REG_DWORD /d «4« /f rem Run «Disable WD.bat» again to disable WD services