Облачная защита windows 10 этим параметром управляет ваш администратор

Казалось бы, штатный Защитник Windows должен иметь доступ ко всем настройкам безопасности, а иначе как он может обеспечивать эту самую безопасность? Но так бывает не всегда, и в один момент неожиданно для себя вы можете обнаружить, что отдельными параметрами встроенного антивируса управляет некий администратор. Начинающему пользователю это может показаться странным и даже насторожить, ведь кто как не он сам является администратором.

Появление этого уведомления действительно может свидетельствовать об изменении параметров защиты вредоносным ПО, но такое случается очень редко.

Куда более вероятной причиной появления в Защитнике уведомления «Этим параметром управляет ваш администратор» является опосредованное внесение изменений в конфигурацию антивируса самим пользователем.

Управлять Защитником можно ведь не только из его интерфейса, но также из редактора локальных групповых политик и редактора реестра, а еще включать или отключать те или иные функции компонента безопасности можно с помощью сторонних утилит вроде OOSU10 или Winaero Tweaker.

Как вернуть Защитнику контроль над параметрами

Если у вас Windows редакции «Профессиональная» и вы являетесь администратором, проверьте настройки Защитника в редакторе групповых политик.

Откройте последний командой gpedit.msc и в разделе «Конфигурация компьютера» разверните указанную на скриншоте ветку.

Справа вы увидите список разных настроек, в том числе расположенных в подразделах.

Так вот, по умолчанию все эти настройки должны иметь статус «Не задана».

Если найдете включенные или отключенные политики, восстановите их изначальные настройки. Аналогичным образом проверьте политики подраздела «Безопасность Windows».

Если особого желания перебирать политики нет, можете воспользоваться следующим универсальным решением, работающим во всех редакциях Windows, а не только в Pro и выше.

Откройте редактор реестра командой regedit и разверните ветку:

HKLM\SOFTWARE\Policies\Microsoft\Windows Defender

По умолчанию в последнем подразделе не должно быть никаких вложенных каталогов, они создаются только при внесении изменений в настройки Защитника.

Обнаружили в каталоге Windows Defender подразделы?

Удалите их.

Заодно проверьте, имеется ли в ключе:

HKLM\SOFTWARE\Policies\Microsoft

Подраздел Windows Defender Security Center.

Если да, избавьтесь от него.

Это всё, можете закрыть редактор реестра и проверить параметры Защитника Windows.

Уведомление «Этим параметром управляет ваш администратор» должно исчезнуть.

Some users see, “This setting is managed by your administrator” message in Microsoft Defender, and because of this, they are either unable to enable all three settings – Real-time protection, Cloud-delivered protection, and Automatic Sample submission, or one of them.

You may see this message This setting is managed by your administrator for the following functions in Windows Security:

1. Real-time protection
2. Cloud delivery protection
3. Automatic Sample Submission.

Typically, this means that these settings have indeed been configured by your system administrator, and it would make sense to discuss this with him. But if you are the admin, then these are things you can do to fix the issues.

1. Check if you are using any 3rd party tool
2. Scan for virus and malware
3. Delete Windows Defender Registry key
4. Delete AntiSpyware
5. Check Registry or Group Policy settings.

Let us talk about them in detail.

1] Check if you are using any 3rd party tool

If you are using a 3rd-party tweak tool to harden your Windows 10 security, then maybe it made these changes via the Registry or Group Policy.

You might want to identify it and uninstall it or use its Reset to Windows defaults button and see if that helps,

2] Scan for virus and malware

The first and foremost thing you need to do to fix the issue is to scan your computer for viruses and malware. To delete malware, we won’t recommend using any third-party anti-malware software as they can register themselves as the primary protection; therefore, we are going to use Microsoft Defender.

To do that, follow the prescribed steps:

1. Launch Settings by Win + I
2. Click Update & Security > Windows Security > Open Windows Security.
3. Click Virus & threat protection > Scan options > Microsoft Defender Offline scan > Scan now.

Let it scan your computer and delete the virus.

Check if it fixes the problem. If this didn’t fix your issue, you could try the next solution.

Related: Some settings are managed by your organization.

3] Delete Windows Defender Registry key

Deleting Windows Defender Key in the Registry Editor has worked for me and will certainly work for you. So, to do that, launch Registry Editor from the Start Menu and navigate to the following location.

Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender

Right-click on Windows Defender, select Export, create a New Folder on your PC (preferably on the Desktop), open it, name the file “Windows Defender,” and click Save.

Now, do this for all the sub-keys and delete Windows Defender.

Finally, restart your PC, and the problem will be fixed.

Related: Your Virus & threat protection is managed by your organization.

4] Delete AntiSpyware key

If the above solution didn’t work for you or you are not comfortable with Registry Editor, you can delete AntiSpyware to fix this issue. To do that, launch Command Prompt as an administrator by Win + R > type “cmd” > Ctrl + Shift + Enter, type the following command and hit Enter.

REG DELETE "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender" /v DisableAntiSpyware

It will ask you to confirm your action, so hit “Y” to do that.

Finally, restart your computer and see if the issue persists. Hopefully, your problem will be fixed.

These solutions will definitely work for you as they worked for me.

Read: Cloud-delivered protection is off, Your device may be vulnerable

5] Check Registry or Group Policy settings

Now you may need a bit of expertise to do this. You have to check the settings manually.

You can find the Defender settings in Registry under:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection

And in Group Policy under:

Computer Configuration > Administrative Templates > Windows Components > Microsoft Defender Antivirus

You will have to check if any have been Configured. You need to make sure they’re Not configured.

Read Next: How to harden Windows Defender security.

Служба «Безопасность Windows» — это исходная точка для просмотра информации о безопасности и работоспособности устройства, а также управления соответствующими функциями.

Часто, после установки вредоносных программ или в следствии сбоя системы, интерфейс страницы параметров «Безопасность Windows» ранее известного как «Защитник» может показать сообщение:

Кроме того, защита в режиме реального времени и облачные и другие параметры защиты могут быть полностью отключены и заблокированы, вы не можете изменить их, переключатели просто не активны.

Страница Параметры для Защитника Windows может выглядеть следующим образом:

Элемент управления для защиты в режиме реального времени полностью отключен и заблокирован. Это говорит вам, что необходимо возобновить нормальную работу Службы «Безопасность Windows», сделать это можно, удалив записи реестра связанных политик Защитника, которые ранее были изменены или добавлены вредоносными программами.

Если вы установили другой антивирус, Служба Безопасности Windows (Защитник Windows) — автоматически отключается. Это нормально. Но после удаления стороннего антивируса все должно вернутся в норму.

Если этого не происходит и вы по-прежнему видите одно из предупреждений «Параметрами защиты от вирусов и угроз управляет ваша организация» или «Этим параметром управляет ваш администратор», следуйте нашему руководству чтобы исправить проблему.

Убедитесь, что вы полностью удалили вредоносное ПО. Процедура удаления вредоносных программ является сложной, и выходит за рамки данной статьи. После полного удаления вредоносных программ, удалите записи реестра для Защитника Windows, которые были добавлены вредоносными программами.

Как удалить раздел Политики «Защитника Windows» с помощью редактора реестра.

Примечание: Эта процедура не применима и не будет работать, если ваша система подключена к домену, в котором применяются политики центральной группы. Эта статья предназначена для обычных систем, где вирус или вредоносное ПО полностью отключил «Службу Безопасности Windows» и заблокировали настройки.

Шаг 1: Запустите редактор реестра и перейдите к следующему разделу:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender

Шаг 2: В целях безопасности сделайте резервную копию данного раздела, для этого кликните правой кнопкой мыши на раздел «Windows Defender» и выберите в контекстном меню пункт «Экспортировать».

Шаг 3: Затем снова кликните правой кнопкой мыши на раздел «Windows Defender» и выберите команду «Удалить».

Шаг 4: Кроме того, сделайте резервное копирование и удалите следующий раздел:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection

Шаг 5: Закройте редактор реестра и перезагрузите компьютер.

Примечание: Если вы используете Windows 10 версии 1903, выполните обязательно шаг номер 6, в ранних версиях системы он не обязателен.

Шаг 6: Откройте приложение «Параметры» и перейдите «Обновление и безопасность» → «Безопасность» →  «Защита от вирусов и угроз» → «Управление настройками» и включите «Защиту от подделки».

Чтобы сэкономить ваше время мы подготовили готовый reg файл для изменения реестра:

1. Загрузите архив: Защитник-удаление-политик.reg.

1. Распакуйте и запустите вложенный файл REG, это исправит ситуацию.

1. После выполнения, вы можете открыть редактор реестра, чтобы убедиться, что ключ политики «Windows Defender» не существует. После этого, перезагрузите Windows, чтобы изменения вступили в силу.

Обратите внимание, Это действие вернет параметры политики «Защитника Windows» в первоначальное состояние. По умолчанию, при чистой установке Windows 10, никаких политик не установлено. 

Все! Защитник Windows включен.