Как временно отключить windows defender в windows 11

После обновления с «десятки» или чистой установки Windows 11 многие пользователи столкнулись с тем, что встроенный Защитник снова оказался активным и грузит систему, проверяя угрозы в режиме реального времени. Почти все способы, работающие в Windows 10, для новой версии не подходят, поэтому остается использовать только радикальный способ или каждый раз самостоятельно изменять настройку в меню «Параметры».

Вариант 1: Временное отключение защиты

Этот метод не отключает Защитника навсегда, а только способствует его временной деактивации, не задевая при этом важные системные службы. Используйте следующую инструкцию в том случае, если не можете установить какую-то программу или игру по причине блокировки файлов встроенным антивирусом.

1. Откройте меню «Пуск» и перейдите в «Параметры». Необходимый значок теперь по умолчанию закреплен на панели сверху.

2. Выберите раздел «Конфиденциальность и безопасность», после чего кликните по плитке с названием «Безопасность Windows».

3. Нажмите по первому пункту – «Защита от вирусов и угроз».

4. В блоке «Параметры защиты от вирусов и других угроз» вас интересует ссылка «Управление настройками».

5. Отключите защиту в режиме реального времени, передвинув соответствующий ползунок.

Учитывайте, что выполненных действий хватает ненадолго, и в скором времени защита снова активируется. Для ее перманентного отключения используйте Вариант 2, подразумевающий более сложные манипуляции.

Вариант 2: Полное отключение Защитника Windows 11

Энтузиасты уже попробовали ранее работающие в Windows 10 методы отключения Защитника, но в новой операционной системе они оказались бесполезными или влияли не на все службы. Многие все так же оставались активными и нагружали процессор. 

Эффективным оказался только один вариант – отключение доступа системы к файлам Защитника, из-за чего система больше не сможет запускать проверку на вирусы и все, что связано с рассматриваемым компонентом. 

В процессе можно немного запутаться, поэтому разделю его на шаги.

Шаг 1: Загрузка в безопасном режиме

Загрузка системы в безопасном режиме – необходимый процесс, без которого у вас не получится назначить себя владельцем папки с файлами, где и находятся исполняемые файлы Защитника. Нажмите кнопку выключения в меню «Пуск» и отправьте компьютер на перезагрузку, предварительно зажав клавишу Shift. Это означает, что следующий запуск произведется с дополнительными параметрами.

После появления синего экрана перейдите в меню параметров загрузки и нажмите цифру, соответствующую безопасному режиму. Поддержка сети не нужна, поэтому без разницы, будет это цифра 4 или 5.

Шаг 2: Настройка безопасности

Приступим к основному процессу, подразумевающему изменение настроек безопасности целевой папки. Еще раз упомяну, что для этого обязательно нужно переключиться в безопасный режим. После загрузки выполните такие действия:

1. Откройте «Проводник» и вставьте в адресную строку путь C:\programdata\Microsoft\Windows Defender\.

2. Щелкните правой кнопкой мыши по папке «Platform» и из появившегося контекстного меню выберите пункт «Свойства».

3. Перейдите на вкладку «Безопасность» и откройте дополнительные параметры.

4. Как видно, сейчас владельцем папки является СИСТЕМА, что нужно изменить, нажав соответствующую кнопку.

5. В новом окне выбора объекта нажмите «Дополнительно».

6. Запустите поиск учетных записей и выберите «Администраторы».

7. Теперь владельцем папки являются администраторы, значит, можно вернуться к предыдущему окну для изменений разрешений. Удалите элементы «СИСТЕМА» и «Trustedinstaller», обязательно отметив галочкой пункт «Заменить все записи разрешений дочернего объекта наследуемыми от этого объекта». Примените изменения и закройте окно.

Шаг 3: Выход из безопасного режима

Теперь вы можете покинуть безопасный режим, параллельно перезагрузив операционную систему для применения новых параметров. Обычно стандартная перезагрузка приводит к нормальному запуску Windows 11 в привычном режиме работы, но если этого не произошло, откройте утилиту «Выполнить» (Win + R), введите msconfig и нажмите Enter. В новом окне выберите вкладку «Загрузка» и снимите галочку с пункта «Безопасный режим», после чего еще раз перезагрузите ПК.

Пока это все методы, влияющие на работу Защитника Windows 11. Последний является единственным, оказывающим перманентное влияние. Возможно, в будущем появятся какие-то твикеры или знающие люди найдут параметры реестра, которые можно будет отключить. Пока остается только вручную изменять владельца директории, удаляя разрешения для системы, что 100% поможет справиться с поставленной задачей.

Выполните следующие действия, чтобы временно отключить антивирусную защиту Microsoft Defender в режиме реального времени в системе «Безопасность Windows». Однако имейте в виду, что в этом случае устройство может стать уязвимым для угроз.

1. 
   Выберите Начните и введите «Безопасность Windows», чтобы найти это приложение.

2. Выберите приложение Безопасность Windows в результатах поиска, перейдите в & защиты от вирусов и в & защиты от вирусов выберите Управление настройками.

3. Выберите для параметра Защита в режиме реального времени значение Выкл. Обратите внимание, что запланированные проверки будут выполняться. Тем не менее, файлы, которые загружены или установлены, не будут проверяться до следующей плановой проверки.

Примечания: 

• Если вы просто хотите исключить один файл или папку из проверки антивирусной программы, вы можете сделать это, добавив исключение. Это безопаснее, чем отключать всю антивирусную защиту. См. статью Добавление исключения для Безопасность Windows.

• Если вы установите совместимую антивирусную программу Microsoft Defender, автоматически отключится.

• Если она включена, вам потребуется отключить ее, прежде чем вы сможете отключить защиту в режиме реального времени.

Пути заражения компьютера вредоносными программами 

В этой инструкции покажу, как отключить антивирус Windows 11 (он же «защитник Windows» или «Microsoft Defender») навсегда или временно до ближайшей перезагрузки / включения вручную.

Как минимум 1 из способов гарантированно срабатывает на любых сборках системы (Home / Pro /  Enterprise и остальных менее популярных). Потому что Майкрософт старается всеми силами сделать отключение встроенной защиты невозможной, а следовательно ряд методов со временем перестают работать.

Я слежу за информацией и стараюсь регулярно вносить изменения в данную статью, поддерживая актуальность. Тем не менее, если что-то не сработало или просто непонятно пояснил, напишите комментарий в конце страницы. Я постараюсь помочь найти решение!

Как отключить антивирус Windows 11 временно

Данные шаги потребуются также при полном удалении защитника, поскольку для этой операции необходимо предварительно выключить его функции через интерфейс.

1. Справа внизу на панели задач кликните по значку безопасности Windows (щит). Если его не видно, он может быть скрыт за стрелочкой.
2. Откройте раздел «Защита от вирусов и угроз».
3. Перейдите по ссылке «Управление настройками».
4. Кликая по переключателям «Вкл.» отключите все 4 функции в открывшемся окне: «Защита в реальном времени»; «Облачная защита»; «Автоматическая отправка образцов»; «Защита от подделки».

Как временно отключить антивирус на Виндовс 11

На иконке безопасности в трее появится красный крест, означающий, что защита Windows Defender не работает.

Возобновление автоматически произойдет после перезагрузки компьютера. Также в любой момент можно включить вручную, выполнив 4 шага выше.

У некоторых пользователей значок безопасности отсутствует. В таком случае перейдите в нужное окно так:

1. Щелкните правой кнопкой мыши по «Пуск» и выберите «Параметры» из контекстного меню.
2. Слева выбираем вкладку «Конфиденциальность и защита», а справа «Безопасность Windows».
3. Под заголовком «Области защиты» открываем «Защита от вирусов и угроз». Далее выполняем этапы выше, начиная с 3-го.

Альтернативный вариант попасть в настройки защитника Windows Defender

Как отключить защитник Windows 11 навсегда

Важно! Прежде чем перейти к способам, необходимо обязательно сначала отключить стандартную защиту через интерфейс Microsoft Defender, как показал в главе выше.

Иначе невозможно будет отредактировать некоторые параметры, а после перезагрузки все изменения сбросятся на стандартные и ничего не сработает.

Также, возможно кто-то не знал, что при установке в Windows любого стороннего антивируса, встроенный автоматически отключается, поскольку работает уже новая защита. Это я к тому, что необязательно в таком случае пытаться удалить защитника. Весь его функционал итак отключится.

Разбираем по порядку способы отключения, начиная с самого простого. Я рекомендую начинать с 1-го и только если он вдруг не помог (хотя я сомневаюсь, тестируя его уже больше года), то поочередно проверять следующие.

1 — Утилита Defender Control

Поскольку многие хотят полностью отключить Microsoft Defender в Windows 11, для этого добрые люди начали создавать специальные программы. Я встречал несколько, но хорошо протестировал и могу порекомендовать на данный момент одну — Defender Control.

Бесплатная, ничего лишнего. Только кнопки для отключения и повторного включения защитника Windows. Главное преимущество (почему я выбрал этот способ первым) — не нужно долго что-то настраивать, лезть в дебри системы, что для неопытных пользователей может оказаться непростой задачей. Нажал кнопку — выключил и все.

Загружаем программу:

Прежде чем ее скачать, не забудьте полностью отключить стандартную антивирусную защиту Windows (все пункты) по инструкции главы выше. Иначе защитник сразу же удалит файл программы!

1. Затем перейдите по ссылке на официальный сайт: загрузить ». При скачивании может появиться рекламный баннер, просто закройте его крестиком. Загрузка файла начнется автоматически.
2. Теперь распакуйте архив любым удобным способом. Например, кликните правой кнопкой мыши и выберите «Извлечь все», если не установлено архиватора. Либо воспользуйтесь контекстными меню WinRAR или 7-Zip, если есть на компьютере один из них. Вся информация о распаковке дана в отдельной статье: как разархивировать файл в Windows ».
3. После извлечения появится папка «dControl», а в ней еще одна сжатая Zip-папка. Теперь нужно ее также распаковать, но уже введя пароль sordum.

Скачивание Defender Control

Настройка и отключение защитника:

1. После финального извлечения архива, кликните правой кнопкой мыши по появившемуся файлу dControl.exe и выберите «Запуск от имени администратора».
2. Открываем Menu — Languages — выбираем Russian. Тем самым сделали интерфейс утилиты на русском языке.
3. В том же меню теперь включаем опцию «Добавить в список исключений». После этого действия автоматически создастся ярлык на рабочем столе для программы. А сам файл запуска будет перемещен в каталог С:\Program Files (x86)\DefenderControl.
4. Теперь в главном окне можно смело нажимать кнопку «Отключить защитник Windows». Окно программы через несколько секунд станет красным.
5. Поскольку программа теперь работает, рекомендую удалить скачанный архив «dControl» и распакованную папку с тем же названием.

Как отключить Microsoft Defender в Windows 11 через утилиту Defender Control

В результате антивирус Windows 11 будет полностью отключен без шансов повторно самостоятельно запуститься. При этом исчезнет значок из области трея, через который обычно открывали настройки защитника.

Для повторного включения, просто запустите программу и нажмите «Включить Защитник Windows».

2 — Программа Autoruns для изменения автозагрузки Windows

Второй по легкости в применении метод.

Перед продолжением не забудьте деактивировать стандартные экраны антивируса Windows Defender по 1-й главе.

Для работы потребуется программа от Microsoft — autorunus. Загрузите ее по ссылке с сайта Майкрософт: скачать ». Сразу распакуйте архивный файл любым архиватором, чтобы появилась обычная папка.

Переходим в безопасный режим (иначе невозможно воспользоваться программой):

1. Кликните правой кнопкой мышки по меню «Пуск», выберите «Параметры».
2. Во вкладке «Система» откройте «Восстановление».
3. Нажмите «Перезагрузить сейчас» в блоке «Расширенные параметры запуска».
4. Windows перезапустится, появится синий экран с меню. Выбираем «Поиск и устранение неисправностей».
5. В следующем «Дополнительные параметры».
6. Далее «Параметры загрузки».
7. Кликните «Перезагрузить сейчас».
8. После быстрой перезагрузки, когда появится меню с цифрами от 1 до 9, нажмите 4 или F4.

Переход в безопасный режим Windows 11

Произойдет вход в безопасный режим. Увидите черный фон.

Отключаем антивирус:

1. Ранее вы уже должны были распаковать архив со скачанной утилитой. Открываем получившуюся папку, кликаем правой кнопкой мыши по файлу Autoruns и выбираем «Запуск от имени администратора».
2. Примите соглашение кнопкой «Agree» в открывшемся окне.
3. Перейдите на вкладку «Services» и дождитесь 30 сек — минуту пока программа просканирует систему и отобразит все службы. Зайдите в меню «Options» и отключите пункт «Hide Windows Entries». Теперь найдите в списке служб «WinDefend» и отключите ее, сняв галочку.

Как полностью отключить защитника в Windows 11 с помощью утилиты Autoruns

Готово. Перезагрузите ПК обычным способом и он загрузится в нормальном режиме.

Важно! Значок безопасности Windows из панели задач не исчезнет (как его убрать показал в последней главе). Зайдя в него, увидите статус «Получение сведений о защите» (см. изображение ниже). В это время нельзя переходить в конфигурацию защитника, поскольку он может вновь запустить службу и начать работать. Как только появится статус «Неизвестно», а затем «Служба работы с угрозами остановлена, перезапустите ее», можно заходить в любые настройки.

Статусы защитника Windows Defender после отключения службы WinDefend

В параметрах после этого увидите, помимо статуса, кнопку «Перезапустить сейчас». Если вам потребуется вновь возобновить работу антивируса, нажмите на нее, а затем включите все компоненты.

3 — Редактор локальных групповых политик gpedit

Способ работает только на выпусках Windows 11 Enterprise (корпоративная), Pro (профессиональная) и выше. Т.е. не работает на урезанных сборках Windows Home (домашняя) и аналогичных.

И снова не забудьте отключить стандартную защиту по инструкции из главы №1.

Запускаем редактор:

1. Кликните правой кнопкой мыши по меню «Пуск», выберите «Выполнить». Или зажмите сочетание клавиш на клавиатуре Win+R.
2. Введите gpedit.msc.

Запуск gpedit.msc в Windows

Откроется окно редактора групповых политик. Если появилась ошибка, что файл не найден, значит либо написали команду из пункта 2 с опечаткой, либо у вас Windows версии Home или иной, в которой не поддерживается gpedit.

Внесение изменений:

1. Слева отображаются разделы. Раскрываем их по порядку «Конфигурация компьютера» — «Административные шаблоны» — «Компоненты Windows» — «Антивирусная защита Microsoft Defender». Открыв последнюю папку, в правой части найдите параметр «Выключить антивирусную программу Microsoft Defender», кликните по нему дважды.
2. В окне поставьте значение «Включено», нажмите «Применить» и «ОК» для сохранения.
3. Далее внутри открытого каталога «Антивирусная защита Microsoft Defender» перейдите в «Защите в реальном времени». По аналогии с пунктом 2, измените значения следующих параметров: «Выключить защиту в реальном времени» (поставьте «Включено»). Для остальных 4-х поставьте «Отключено» —  «Включить наблюдение за поведением»; «Проверять все загруженные файлы и вложения»; «Отслеживать активность программ и файлов на компьютере»; «Включить проверку процессов, если включена защита в реальном времени».
4. Чтобы сразу зафиксировать результат, необходимо вручную обновить политики безопасности Windows. Откройте команду «Выполнить», кликнув правой кнопкой по Пуску, введите gpupdate /force. В черном окне пробегут надписи «Выполняется обновление политики», затем «Завершено».

Как насовсем отключить Дефендер в Windows 11 с помощью gpedit

Обязательно перезагрузите компьютер после данных операций!

Значок безопасности Windows (щит) из области трея (где часы) не пропадет. С активностью антивируса он никак не связан, не обращаем внимания. Рекомендую не заходить сразу в его параметры пока не увидите статус «Параметрами защиты управляет ваша организация / администратор». Иначе есть риск сброса отключенных настроек Defender в стандартные значения.

Статус антивируса после отключения через групповые политики Windows 11

4 — Реестр Windows

Самый неудобный вариант. Обычно нет смысла до него доходить, поскольку один из 3-х перечисленных выше, как правило, срабатывает. Но в редких случаях реестр также выручает. Зато срабатывает он как и первые 2 во всех редакциях Windows 11, от самых простых.

Включите безопасный режим как показал в способе №2 (вернитесь к прочтению или ориентируйтесь на картинку ниже).

Порядок запуска Safe Mode в Windows

Запустите реестр любым способом. Например:

1. Зажмите Win+R и наберите в строке команду regedit.
2. Также можете найти через системный поиск, набрав «редактор реестра».

2 варианта зайти в реестр Windows

Другие варианты запуска показал в заметке: как открыть реестр Windows »

Все последующие этапы нужно быть предельно внимательным! Во-первых, одно неверное действие просто не даст результата. Во-вторых, случайное изменение или удаление ключа реестра может привести к непредсказуемым сбоям в работе Windows.

Скопируйте путь HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender и вставьте его в адресную строку реестра вверху. Нажмите Enter для перехода. Либо можете поочередно открывать разделы (папки) слева пока не доберетесь до «Windows Defender». Затем кликните правой кнопкой мыши по нему и выберите «Разрешения».

Переход к папке Windows Defender в реестре и открытие атрибутов разрешений

Настраиваем права:

Без этих действий не сможем создать ключи, запрещающие включение антивируса.

1. Нажмите «Дополнительно».
2. Вверху открывшегося окна, где владелец щелкните по ссылке «изменить».
3. В следующем окне снова «Дополнительно».
4. Кликните на кнопку «Поиск», в списке найдите группу «Администратор» (или имя вашей учетной записи в Windows), после чего нажмите «ОК».
5. И еще раз «ОК» в предыдущем окошке.
6. В следующем включаем опции «Заменить владельца подконтейнеров и объектов» (вверху) и внизу «Заменить все записи разрешений дочернего объекта наследуемыми от этого объекта». Ждем «Применить» и «ОК», а затем отвечаем «Да» на предупреждение Windows.
7. Мы оказываемся в начальном окне настроек прав. Выберите здесь добавленную группу «Администраторы» (или свою учетку, выбранную на шаге 5). В колонке «Разрешить» отметьте «Полный доступ», нажмите «Применить» и «ОК».

Настройка прав доступа к разделу Windows Defender в реестре

Добавляем запреты для защитника:

1. Вернитесь в тот же раздел реестра Windows Defender (путь оставлял выше).
2. Кликните правой кнопкой мыши в свободном месте окна справа и выберите «Создать» — «Параметр DWORD (32 бита)».
3. Укажите имя созданного ключа DisableAntiSpyware.
4. Кликните дважды по ключу и введите значение = 1. Сохраните, нажав «ОК».
5. Тоже самое повторите, создав еще один параметр DisableAntiVirus.
6. В конце проверьте, существует ли в списке ключ ServiceStartStates со значением 1 (0х00000001). Если есть, все в порядке. Если нет, создайте его также как предыдущих два.

Как отключить антивирус в ОС Windows 11, настроив реестр

Перезагрузите компьютер. Когда перейдете в центр безопасности Windows, в статусе сначала будет вращаться кружок с надписью «Получение сведений о защите».

Не открывайте настройки Windows Defender в этот момент! Пока не отобразится сообщение «Неизвестно» либо «Служба остановлена».

5 — Установка прав доступа на каталог Windows Defender

Последний способ имеет большой недостаток — отменить внесенные изменения будет крайне проблематично. А именно — вернуть себе права администратора на папку Windows Defender, поскольку после всех правок с ней ничего нельзя будет сделать от слова совсем. Даже если очень понадобится 😊

Потому что сейчас мы запретим доступ к папке и для чтения и для записи для всех учетных записей компьютера, даже для администраторов. Тогда у защитника Windows не будет никаких шансов внезапно возобновить работу.

Поэтому, если это единственное оставшееся решение, обязательно создайте точку восстановления системы. Как это сделать, рассказал в последней главе статьи тут ». Тогда сможете вернуть Windows к тому состоянию, как было до применения прав запрета к папке антивируса.  

Если решились, то начнем…

1. Перейдите в директорию C:\ProgramData\Microsoft. Можете просто скопировать этот путь, вставить в адрес проводника и перейти клавишей Enter.
2. В перечне папок щелкните правой кнопкой по Windows Defender, зайдите в «Свойства».
3. Переходим на вкладку «Безопасность» и жмем «Дополнительно».
4. Кликаем по ссылке «изменить» рядом с именем владельца вверху.
5. Еще раз нажимаем «Дополнительно».
6. Теперь жмем «Поиск», находим группу «Администратор» или свою учетную запись Windows и нажимаем «ОК».
7. Еще раз «ОК» в предыдущем окне.
8. Ставим две галочки (вверху и внизу) — «Заменить владельца подконтейнеров и объектов» и «Заменить все записи разрешений …». Нажимаем «Применить» и «ОК». Соглашаемся на предупреждение и уведомление системы, нажав «Да» и «ОК».
9. Вернувшись в первое окно безопасности, нажмите «Изменить».
10.  По очереди выделяем каждую группу и пользователей в окне (включая администраторов и свою учетную запись) и включаем все опции в колонке «Запретить». Затем нажмите «Применить» и «ОК». Попутно соглашаемся в ответ на предупреждение Windows, нажав «Да».

Полная деактивация антивируса Win 11 через настройку прав к папке Windows Defender

Готово. Перезагрузитесь и увидите, что в разделе безопасности Windows теперь вовсе не отображается блок «Защита от вирусов и угроз». Антивирус полностью отключен.

Надеюсь вы послушали моего совета и сделали контрольную точку восстановления на случай, если захотите вернуть стандартные права доступа для папки Windows Defender 😉

Как удалить значок защитника с панели задач Windows

Значок щита в трее (область справа внизу, где расположены часы, иконка сети и др.) никак не связан с выключением антивируса Windows Defender. Он отвечает за быстрый доступ ко всем параметрам безопасности, а не только к защитнику. После того как полностью отключаете его, значок убирать вовсе не требуется.

Но если прямо мозолит глаза, можно убрать:

1. Запустите диспетчер задач любым способом. Например, зажав комбинацию клавиш Ctrl+Shift+Esc. Подробнее здесь: как открыть диспетчер задач Windows ».
2. Если откроется уменьшенное окно, кликните «Подробнее внизу» и перейдите на вкладку «Автозагрузка».
3. Найдите в списке «Windows Security notification icon» и нажмите «Отключить».

Удаление иконки безопасности Windows с панели задач

Часто задаваемые вопросы и ответы

Как отключить защиту в Windows 10?

Есть ли альтернативные программы для отключения антивируса в Windows 11?

Почему на Defender Control в Windows ругаются антивирусы?

Основные выводы

Процесс отключения антивируса в операционной системе Windows 11 крайне схож с тем, что работает в 10-й версии.

Рекомендую использовать первый способ, как самый быстрый и удобный. Defender Control я протестировал на совершенно разных Windows (и 10 и 11), везде работает безотказно и еще ни одно обновление не смогло запретить делать свое дело этой утилите.

В остальном на данный момент работают и остальные методы. Однако они требуют побольше временных затрат (особенно для пользователей новичков) и больше риска ошибиться и повредить систему, например, при ковырянии реестра по способу №4.

Я не могу гарантировать 100% вечной работы всех перечисленных вариантов отключения. Ведь Microsoft постоянно обновляет ОС Windows 11 и может рано или поздно решить разом закрыть все «дырки», сделав невозможным отключить Windows Defender никакими средствами. Это, конечно, маловероятно, потому что как бы разработчики не «защищали» систему, умные пользователи все равно находят лазейки. Это происходит постоянно.

На этом завершаю инструкцию. Напоследок получить от вас, уважаемые читатели, обратную связь внизу страницы в комментариях: для чего вы хотите отключить защитника? Ведь достаточно выключать на время или просто установить другой антивирус. Также, если что-то не получилось или остались вопросы, пишите. С радостью постараюсь помочь с решением! 😊

Microsoft Defender Antivirus (Защитник) — это встроенный антивирус в Windows 10/11 и Windows Server, который включен и настроен по умолчанию. В этой статье мы рассмотрим, как полностью отключить Защитник в Windows 11 или временно (приостановить).

В Windows 11 и 10 при установке стороннего антивируса, встроенный стандартный Защитника Microsoft должен отключаться. В некоторых случаях это не происходит автоматически и вам может потребоваться ручное отключение Microsoft Defender.

Временная приостановка защиты Microsoft Defender в Windows 11 и 10

В некоторых случаях вам может понадобится временно отключить защиту Microsoft Defender, не затрагивая важные системные службы. Например, запуск или установка какой-то системной программы или утилиты блокируется Microsoft Defender. Чтобы запустить такое приложение, нужно остановить защиту Windows Defender в реальном времени.

1. Перейдите в следующий раздел настроек Windows 11: Settings -> Privacy and Security -> Windows Security -> Open Windows Security (или выполните команду быстрого доступа к настройкам
   ms-settings:windowsdefender
   );

   Если приложение службы безопасности Microsoft Defender не запускается, его можно восстановить (под капотом находится UWP приложение
   Microsoft.SecHealthUI
   ).

2. Откройте раздел Virus and threat protection, и нажмите на кнопку Manage Settings в разделе Virus and Threat protection settings;
3. Переведите переключатель Real-time protection в положение Off;
4. Подтвердите приостановку антивирусной защиты в окно с подтверждением повышения привилегий UAC.

Чтобы восстановить защиту компьютера Windows Defender, нужно включить переключатель. Также защита в реальном времени Microsoft Defender будет включена автоматически после перезагрузки компьютера.

Ранее мы рассматривали, как управлять настройками антивируса Windows Defender с помощью PowerShell. В статье была рассмотрена PowerShell команда для отключения защиты в реальном времени:

Set-MpPreference -DisableRealtimeMonitoring $true

Однако это команда не отрабатывает, как вы ожидаете в Windows 11 и последних билдах Windows 10. Дело в том, что в Windows 10, начиная с билда 1903, по умолчанию включена новая фича Defender, которая называется Microsoft Defender Tamper Protection (Защита от подделок).

Tamper protection обеспечивает дополнительную защиту основных элементов безопасности Microsoft Defender. В частности, она блокирует несанкционированное изменение настроек антивируса, приостановку защиты в реальном времени, отключение облачной защиты. Это означает, что при включенной Защите от подделок вы не сможете отключить Real Time Protection в Microsoft Defender с помощью PowerShell.

Отключить Tamper Protection можно только вручную из графической панели управления Windows Security.

Перейдите в раздел настроек Virus and threat protection settings, промотайте список компонентов и измените переключатель параметра Tamper Protection на Off.

После отключение Tamper Protection вы сможете отключить защиту в реальном времени указанной выше командой PowerShell.

Как полностью отключить Защитник Defender в Windows 11 и 10?

В ранних билдах Windows 10 и в Windows Server 2016 можно было полностью отключить Windows Defender через параметр групповой политики Turn off Windows Defender Antivirus в разделе Computer Configurations -> Administrative Template -> Windows Component -> Windows Defender Antivirus редактора локальных групповых политик gpedit.msc. Или ключом реестра DisableAntiSpyware в HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender, соответствующий этому параметру GPO:

New-ItemProperty -Path “HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender” -Name DisableAntiSpyware -Value 1 -PropertyType DWORD -Force

Для отключение защиты в реальном времени использовалась политика Turn on behavior monitoring или параметр реестра DisableBehaviorMonitoring =1 в указанной выше ветке реестра.

Во всех билдах, начиная с Windows 10 1903, и в Windows 11 эти параметры GPO и ключи реестра нельзя использоваться для отключения Microsoft Defender, так как его настройки защищены новой опцией Tamper Protections (рассмотрена выше). Методы, используемые ранее для отключения Microsoft Defender Antivirus, не работают в Windows 11.

Для полного отключения компонентов Windows Defender нужно загрузить ваш компьютер в безопасном режиме. Для этого:

1. Запустите утилиту
   msconfig
   ;
2. Перейдите на вкладку Boot;
3. Выберите опцию Safe boot -> Minimal в разделе настройки параметров загрузки;
4. Нажмите OK и перезагрузите компьютер;
5. Ваш компьютер загрузится в безопасном режиме;
6. Теперь нужно открыть редактор реестра (
   regedit.exe
   ), перейдти в ветку HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services и отключить запуск следующих служб:
   • Sense
   • WdBoot
   • WdFilter
   • WdNisDrv
   • WdNisSvc
   • WinDefend

   Для этого нужно изменить значение параметра Start на 4;

   Измените параметр Start для всех указанных служб вручную или воспользуйтесь скриптом PowerShell:

   $regpath='HKLM:\SYSTEM\CurrentControlSet\Services'
Set-ItemProperty -Path ($regpath+"\WinDefend") -Name Start -Value 4
Set-ItemProperty -Path ($regpath+"\Sense") -Name Start -Value 4
Set-ItemProperty -Path ($regpath+"\WdFilter") -Name Start -Value 4
Set-ItemProperty -Path ($regpath+"\WdNisDrv") -Name Start -Value 4
Set-ItemProperty -Path ($regpath+"\WdNisSvc”) -Name Start -Value 4

   Чтобы включить Microsoft Defender в Windows, нужно установить следующие дефолтные значение параметра Start в ветке каждой службы:

   • Sense — 3
   • WdBoot — 0
   • WdFilter — 0
   • WdNisDrv — 3
   • WdNisSvc — 3
   • WinDefend — 2
7. Запустите msconfig и отключите безопасный режим, перезагрузите компьютер в обычном режиме;
8. Отключите все четыре задания в разделе Microsoft –> Windows –> Windows Defender Task Scheduler (
   taskschd.msc
   );
   Get-ScheduledTask “Windows Defender Cache Maintenance” | Disable-ScheduledTask
Get-ScheduledTask “Windows Defender Cleanup” | Disable-ScheduledTask
Get-ScheduledTask “Windows Defender Scheduled Scan” | Disable-ScheduledTask
Get-ScheduledTask “Windows Defender Verification” | Disable-ScheduledTask

Можно отключить задания планировщика с помощью PowerShell:

Запустите приложение Windows Security и убедитесь, что антивирус Microsoft Defender теперь отключен. Здесь должна появиться надпись Threat service has stopped. Restart it now (Служба работы с угрозами остановлена).

Итак, мы рассмотрели, как отключить защиту Microsoft Defender в Windows 10 и 11.