Microsoft antimalware service как отключить windows 7

I’m not sure if any of these methods work for anyone, and there is probably a better way (and I’m not sure how permanent this is either), but for me I did the following:

Located the executable for Windows Defender, using open file location in Task Manager. For me it was located at C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2107.4-0 and was called MsMpEng.exe

Booted up a linux system via usb and used it to deleted the file (since the program was always running, I couldn’t delete it while windows was running).

Steps using arch (assuming you have the iso, used rufus to extract onto a usb, and have booted into arch):

fdisk -l and located the name of the partition that would the C: drive (for me /dev/sda3)

mount the drive so that it can be accessed mount /dev/sda3 /mnt/c

used cd to navigate to the exe location. /mnt/c, cd /ProgramData/Microsoft/Windows Defender/Platform/4.18.2107.4-0 used ls to check it was there (you can also do it one dictionary at a time for convenience).

Deleted the file rm MsMpEng.exe

Navigated out of the /mnt filesystem with cd ../

Unmounted the disk with umount

Rebooted and the program was gone.

If nothing works for you. This might at least be a temporary solution

P.S. For most people I don’t recommend

1. turning off your antivirus. It’s a good way to get malware on your system,

2. tamper with windows systems in this way, at least without some sort of backup. This is a really good way to completely break your system

I’m not sure if any of these methods work for anyone, and there is probably a better way (and I’m not sure how permanent this is either), but for me I did the following:

Located the executable for Windows Defender, using open file location in Task Manager. For me it was located at C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2107.4-0 and was called MsMpEng.exe

Booted up a linux system via usb and used it to deleted the file (since the program was always running, I couldn’t delete it while windows was running).

Steps using arch (assuming you have the iso, used rufus to extract onto a usb, and have booted into arch):

fdisk -l and located the name of the partition that would the C: drive (for me /dev/sda3)

mount the drive so that it can be accessed mount /dev/sda3 /mnt/c

used cd to navigate to the exe location. /mnt/c, cd /ProgramData/Microsoft/Windows Defender/Platform/4.18.2107.4-0 used ls to check it was there (you can also do it one dictionary at a time for convenience).

Deleted the file rm MsMpEng.exe

Navigated out of the /mnt filesystem with cd ../

Unmounted the disk with umount

Rebooted and the program was gone.

If nothing works for you. This might at least be a temporary solution

P.S. For most people I don’t recommend

1. turning off your antivirus. It’s a good way to get malware on your system,

2. tamper with windows systems in this way, at least without some sort of backup. This is a really good way to completely break your system

Работая на своём компьютере, многие пользователи замечают, что их компьютер стал сильно подтормаживать. В процессе поиска выясняется, что ответственным за замедление работы компьютера является процесс AntiMalware_Service_Executable, потребляющий до 60-80% ресурсов центрального процессора. В данном материале я расскажу, что это такое AntiMalware Service Executable, для чего он на вашем компьютере.

Что это за процесс AntiMalware Service Executable

Antimalware Service Executable («Исполняемый антивредоносный сервис») – это одно из антивирусных приложений, входящее в состав ОС Windows. Его функционал состоит в выявлении шпионских программ и помещении их в карантин, а также в профилактике появления таких программ на вашем компьютере.

Данный процесс по умолчанию встроен в ОС Windows, начиная с версии Windows XP и далее, а за его работу отвечает файл MsMpEng.exe (размещён в подпапках системной директории Program Files). Пользователи знакомы с функционалом данного процесса по более известному названию утилиты «Windows Defender», которая является составной частью пакета MSE (Microsoft Security Essentials – «Наиболее важные программы безопасности от Microsoft»).

Обычно видно, что этот процесс AntiMalware Service Executable работает в фоне, и пользователь не замечает его присутствия до тех пор, пока данный процесс не начнёт потреблять до 60-80% ресурсов процессора (для его мониторинга нажмите на кнопку «Отображать процессы всех пользователей» во вкладке «Процессы» диспетчера задач). Связано ли с это со сбоем в его работе, очередным обновлением системы или другими причинами, в любом случае, будет проще отключить AntiMalware Service Executable, особенно если у вас на компьютере стоит надёжный антивирус с постоянно обновляемыми антивирусными базами.

Замечу, что просто завершить процесс AntiMalware в диспетчере задач у вас не получится,  вы получите отказ системы с формулировкой «отказано в доступе».

Как отключить AntiMalware Service Executable

Ниже я поделюсь несколько способами отключения AntiMalware Service Executable. При этом замечу, что специфика выключения данного процесса может немного отличаться в различных версиях ОС Виндовс. Итак.

Шаг 1. Отключаем службу защитника Виндовс

Если вы решили отключить его, следуйте инструкции.

1. Для осуществления этого жмём на «Пуск», в строке поиска ввести services.msc и нажать «Enter».

   

   Команда services.msc

2. В списке служб найти «Защитник Windows», кликнуть на названии дважды, и в закладке «Общие» выбрать тип запуска «Отключена».
3. Если служба активна, нужно нажать на кнопку «Остановить» в меню состояния чуть ниже.

Шаг 2. Отключаем процесс с помощью редактора групповой политики

Второй шаг для отключения AntiMalware Service Executable:

1. Жмём на «Пуск», в строке поиска пишем gpedit.msc и нажимаем на ввод.
2. Откроется редактор групповой политики, идём по маршруту «Конфигурация компьютера».
3. Затем переходим на «Административные шаблоны», потом на «Компоненты Windows».
4. Выбираем «Защитник Windows» (в Windows 10 – Endpoint Protection).
5. Кликаем на нём дважды и выбираем опцию меню отключения защитника Виндовс (Endpoint Protection).
6. При этом замечу, что в Windows 10 при выборе опции «Выключить Endpoint Protection», чуть внизу нужно выбрать «Включено» для активации выключения. Так, как указано на фото.

Шаг 3. Отключаем процесс AntiMalware Service Executable через планировщик заданий (для Windows

1. Жмём на «Пуск», в строке поиска пишем «Управление компьютером», нажимаем на ввод.
2. Выбираем «Служебные программы», затем «Планировщик заданий», потом «Библиотека планировщика заданий» — «Microsoft».
3. Там находим Antimalware Service Executable, и при нажатии на него справа откроется расписание его запуска.
4. Вы можете, как изменить его расписание, так и отключить и удалить эту задачу.

Там же (Библиотека планировщика заданий – Microsoft) находится настройки запуска Windows Defender. Кликнув на его название, вы также можете убрать это задание или вообще отключить данную задачу.

Шаг 4. Отключаем процесс через реестр операционной системы

Нажмите комбинацию клавиш Win+R, в строке введите «regedit» и нажмите ввод. Перейдите по следующей ветке:

KEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender

Теперь нажмите правой клавишей мыши на пустом месте справа, выберите создать, затем «Параметр Dword» и назовите его «DisableAntiSpyware ». После создания дважды кликните на нём, и поставьте значение параметра на «1». Перезагрузите компьютер. Готово, процесс AntiMalware Service Executable отключен.

Заключение

Функционал описанного мною процесса состоит в защите ОС Windows от различных вредоносных программ. Поскольку большинство пользователей уже давно использует другие антивирусные инструменты с более широкими возможностями, то необходимость в функционировании AntiMalware_Service_Executable довольно сомнительна. Вы можете, как изменить время активации данного процесса, так и попросту его отключить, освободив ресурсы своего компьютера для более актуальных задач. Решать вам.