Утилита для удаления windows defender

❌️ Defender Remover / Defender Disabler

❓️ What does the app do?

This application removes / disables Windows Defender, including the Windows Security App, Windows Virtualization-Based Security (VBS), Windows SmartScreen, Windows Security Services, Windows Web-Threat Service, Windows File Virtualization (UAC), Microsoft Defender App Guard, Microsoft Driver Block List, System Mitigations and the Windows Defender page in the Settings App on Windows 10 or later.

🖍 System Requirements

• Windows 8.x, 10 and 11 (all versions).

📃 Instructions

Note
A system restore point is recommended before you run the script.

1. Download the packed script from Releases
2. Run the «.exe» as administrator
3. Follow the instructions displayed

Please file an issue if you experience any problems.

📃 Automation of the script

You can disable or enable Windows Defender with arguments.

Enable/Disable Windows Defender and Security Components

# ENABLE
Defender.Remover.exe /r <# or /R #>

# DISABLE
Defender.Remover.exe /n <# or /N #>

Enable/Disable Windows Defender Antivirus only

# ENABLE
Defender.Remover.exe /e <# or /E #>

# DISABLE
Defender.Remover.exe /m <# or /M #>

Disable or Remove Windows Defender Application Guard Policies (advanced)

If you have any problems when opening an app (extremely rare) and get the message «The app can not run because Device Guard» or «Windows Defender Application Guard Blocked this app», you have to remove 4 files with the same name, from different locations.

• In EFI Partition

Remove-Item -LiteralPath "$((Get-Partition | ? IsSystem).AccessPaths[0])Microsoft\Boot\WiSiPolicy.p7b"

• In Code Integrity Folder

Remove-Item -LiteralPath "$env:windir\System32\CodeIntegrity\WiSiPolicy.p7b"

• In Windows Folder

Remove-Item -LiteralPath "$env:windir\Boot\EFI\wisipolicy.p7b"

• In WinSxS Folder

Remove-Item -Path "$env:windir\WinSxS" -Include *winsipolicy.p7b* -Recurse

❓ Frequently Asked Questions

⭕ Why is the downloaded executable being flagged as a virus?

That is a false positive.

Some security apps flag this app as a virus because of the way the «.exe» files are created.

⭕ Why is the patch not working when Windows is updated?

Windows Update includes a Intelligence Update which blocks certain actions and modifies Windows Defender/Security policies.
If the script is not working for you, check if you have the Windows Security Intelligence Update installed. If you do, disable tamper protection, and re-run the script.

⭕ How to use the package remover without downloading the executable from the release?

Run the desired «.bat» file from cmd with PowerRun (by dragging to the executable). You must reboot for the changes to take effect.

Дарёному коню в зубы не смотрят, но не в нашем случае)!

---

Для этого нам понадобятся 2 программы:
1) Defender Control — https://www.sordum.org/9480/defender-control-v2-1/ (официальный сайт) 2) Reg organizer — https://chemtable.ru/organizer.htm (официальный сайт)

Далее по пунктам:

1. Устанавливаем и открываем Defender Control:

2. Нас интересует 3 файл «Defender_Settings». Открываем его, нас перекидывает в «Параметры Безопасности Windows», отключаем все ползунки до самого конца страницы.

3. Далее открываем первую папку «dControl» и открываем первое приложение.

1. В открывшимся окне выбираем пункт «Отключить Защитник Windows», после чего Вы должны увидеть характерный красный цвет интерфейса.

   

5. Устанавливаем и открываем Reg organizer.

6. В левой панели открываем вкладку «Другие функции» и выбираем «Редактор Реестра»:

Далее просто копируете путь: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender

Вы сразу попадаете в нужную папку, где необходимо правой кнопкой мыши нажать на пустое место, выбрать «Создать 32-битный целочисленный параметр (REG_DWORD)». Далее обязательно называем новый ключ DisableAntiSpyware и нажимаем «ОК».
Затем двойным щелчком откройте редактор ключа и задайте ему значение «1». Проверьте, чтобы все значения были, как на скриншоте ниже.

7. Отлично, осталось немного! Теперь чуть выше находим «Автозапуск программ», заходим в него. Выбираем Windows Security, правой кнопкой мыши выбираем пункт «Удалить и не давать появиться снова». Жмём «ОК».

Перезагружаем компьютер и радуемся отсутствию Defender-а. Победа!

---

Если кому-то будет полезно регулярное временное отключение, то:

Открываем PowerShell от имени Администратора и прописываем:

Set-MpPreference -DisableRealtimeMonitoring $true —  чтобы выключить

Set-MpPreference -DisableRealtimeMonitoring $false — чтобы включить

---

Немного рекомендаций от автора: (к прочтению необязательно)

Несмотря на возможность отключения Защитника Windows, автор статьи не рекомендует использовать компьютер без антивируса вообще. Будет хорошо иметь на своём ПК антивирусное решение или хотя бы раз в месяц использовать » Полное сканирование системы». Для избежания проблем, советую обратить внимание в сторону отечественных ПО: Антивирус Kaspersky, Dr.Web и NANO Антивирус. Первые два антивируса входят в «Реестр отечественного ПО», а третий, в свою очередь, – «Единый реестр российских программ для ЭВМ и БД».
Пройдёмся кратко по каждому:

1) Dr.Web:

Российский производитель антивирусных средств защиты информации. Продукты Dr.Web разрабатываются с 1992 года. Это один из первых антивирусов в мире. Компания «Доктор Веб» — ключевой игрок на российском рынке программных средств обеспечения базовой потребности бизнеса — безопасности информации.

 Стоимость: от 1209 ₽ в год (1 ПК + 1 Android)
Пробный период платной версии: 30 дней, (без техподдержки и защита только 1 ПК).

Также имеется Dr.Web CureIt! — лечащая утилита «Dr.Web CureIt!», которая не является постоянным средством для защиты компьютера от вирусов, но способна вылечить инфицированную систему однократно.

 2) Kaspersky Total Security:

Стоимость: от 1709 Р в год
Пробный период платной версии: 30 дней

«Лаборатория Касперского» — международная компания, работающая в сфере информационной безопасности и цифровой приватности с 1997 года. Глубокие экспертные знания и многолетний опыт компании лежат в основе защитных решений и сервисов нового поколения, обеспечивающих безопасность бизнеса, критически важной инфраструктуры, государственных органов и рядовых пользователей. Обширное портфолио «Лаборатории Касперского» включает в себя передовые технологии для защиты конечных устройств, ряд специализированных продуктов и сервисов, а также кибериммунные решения для борьбы со сложными и постоянно эволюционирующими киберугрозами.

Помимо платных версий, имеются полностью бесплатные решения. В полностью бесплатной версии доступно:

·        Помогает обеспечить безопасность устройств

Решение Kaspersky Free оснащено передовыми технологиями безопасности. Оно автоматически анализирует новые угрозы в реальном времени, помогая защищать компьютеры, мобильные устройства и планшеты, в том числе iPad.

·        Бесплатный антивирус и не только

Kaspersky Free – это бесплатное антивирусное решение, которое защищает компьютеры с ОС Windows и мобильные устройства Android от вредоносного ПО, зараженных файлов, опасных приложений и подозрительных сайтов.

·        Безопасность без замедления работы

Система безопасности защищает устройства, не мешая вашей работе. Kaspersky Free получает обновления автоматически, благодаря чему у вас всегда будет актуальная версия антивируса.

3)    NANO Антивирус:

Стоимость: от 799 Р в год
Пробный период платной версии: 30 дней

Компания NANO Security создана в 2009 году на базе коллектива высококвалифицированных специалистов, работающих в области антивирусной безопасности с 2003 года.

Главной идеей проекта было предложить основанные на тщательно изученных предпочтениях пользователей и клиентов программные продукты, выгодно отличающиеся по ряду параметров от антивирусных решений других производителей.

Сегодня NANO Security представляет собой команду профессионалов, обладающих высокими компетенциями. В компании работают опытные эксперты в области информационной безопасности: программисты, аналитики, тестировщики и т.д.

---

Надеюсь, статья вышла для Вас полезной.
Далее планирую написать про хорошие антивирусные решения, которые продолжают на сегодняшний день работать/продаваться/обновляться на территории РФ.

При установке стороннего Антивируса на новую Windows 11, вы можете столкнутся с проблемой отключения стандартного Защитника Microsoft. Как этого избежать, и принудительно отключить стандартный антивирус Windows 11 мы расскажем в этой статье. Не забудьте поставить лайк и напишите комментарий.

Антивирус Защитник Microsoft (ранее известный как Защитник Windows) — это встроенная бесплатная программа защиты от вредоносных программ, включенная в новую ОС. Помимо защиты от вирусов и вредоносных программ, Microsoft Defender также предлагает защиту учетной записи, онлайн-безопасность, мониторинг производительности и работоспособности устройства, родительский контроль, а также брандмауэр и сетевую безопасность.

Если вы используете сторонний антивирус, то, вероятно, захотите отключить встроенный защитник. При этом при установке стороннего антивируса, можно столкнуться с затруднениями.

Первый способ. Отключение через настройки групповой политики

Для начала нужно отключить защиту, а затем запустить редактор групповой политики. Откройте Пуск – Параметры – Конфиденциальность и безопасность – Безопасность Windows.

Далее перейдите в Защита от вирусов и угроз – Управление настройками, здесь отключите Защиту от подделки.

Для запуска Редактора локальной групповой политики, в строке поиска ищем «Изменение групповой политики» и запустите его.

В окне программы перейдите в раздел, Конфигурация компьютера – Административные шаблоны – Компоненты Windows – Антивирусная программа Microsoft Defender. Справа найдите настройку «Выключить антивирусную программу Microsoft Defender».

Кликните по ней правой кнопкой мыши и выберите Изменить. В открывшемся окне отметьте значение Включено, а затем нажмите – Применить и Ок.

Затем меняем настройку «Разрешить постоянную работу службы защиты от вредоносных программ», здесь ставим отметку напротив Отключено – Применить – Ок.

Далее откройте папку «Защита в режиме реального времени» и откройте параметр «Выключить защиту в реальном времени». Здесь установите отметку Включено – Применить – Ок.

Настройка групповой политики завершена, далее, чтобы предотвратить запуск определенных служб и появление ошибок после отключение антивируса Windows 11, нужно настроить планировщик заданий. В поиске ищем «Планировщик заданий» и открываем его.

Переходим в раздел «Библиотека планировщика заданий» – Microsoft – Windows – Windows Defender. Здесь по очереди отключаем все четыре задания:

— Windows Defender Cache Maintenance
— Windows Defender Cleanup
— Windows Defender Scheduled Scan
— Windows Defender Scheduled Scan

Правой кнопкой мыши по значению – Отключить.

Затем нужно обновить политики компьютера и пользователя. Для этого откройте командную строку от имени администратора и выполните такую команду:

gpupdate /force

После данной настройки Защитник не будет запускаться с системой после следующей загрузке.

Второй способ. Отключение через исправление реестра

Следующий метод отключить защиту через настройку реестра.

Кликните правой кнопкой мыши по меню пуск – Выполнить, в строке пишем — regedit – Ок.

В открывшемся окне реестра переходим по пути:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender

Чтобы изменить или добавить значение в данной папке, сперва нужно изменить ее владельца, по умолчанию здесь установлено «Система». Чтобы изменить его, жмем правой кнопкой по папке – Разрешения.

В открывшемся окне — Разрешения для группы Windows Defender откройте вкладку – Дополнительно, и в поле – Владелец, жмем по кнопке — Изменить.

В следующем окне жмем — Дополнительно – Поиск – здесь выбираем учетную запись администратора или группу Администраторы, затем Ок и еще раз Ок для подтверждения.

Затем установите отметки напротив «Заменить владельца подконтейнеров и объекта» и «Заменить все записи разрешений дочернего объекта наследуемыми от этого объекта» и во всплывающем окне «Безопасности» подтверждаем изменения — Да.

Далее в окне — Разрешения для группы, предоставляем пользователю полный доступ — ок.

Теперь можно приступать к правке реестра, для этого в разделе Windows Defender создаем Параметры DWORD (32 бита) с такими именами: DisableAntiVirus, DisableAntiSpyware, ServiceStartStates, и присваиваем им значение единицу.

После закрываем редактор реестра и перезагружаем компьютер. После перезагрузки Защитник будет отключен. Если понадобится снова его запустить в окне — Защита от вирусов и угроз, нажмите — «Перезапустить сейчас».

Третий способ. Отключение с помощью утилиты Autoruns для Windows

Еще один из методов отключить Microsoft Defender с помощью утилиты Autoruns для Windows. Загрузите данную утилиту с официального сайта Microsoft и распакуйте ее из архива.

Далее нам нужно отключить постоянную защиту и загрузится в безопасном режиме. Откройте Параметры – Конфиденциальность и безопасность – Безопасность Windows – Защита от вирусов и угроз – Управление настройками и отключите защиту в режиме реального времени.

Затем, чтобы загрузится в безопасном режиме в поиске, ищем «Конфигурация системы», открываем вкладку загрузка, устанавливаем отметку напротив Безопасный режим, Минимальная – Ок и нажмите Перезагрузка. После загрузки в безопасном режиме откройте Безопасность и проверьте не запустился ли Defender.

Затем перейдите в папку с утилитой Autoruns для Windows и запустите Autoruns64.exe. В окне программы откройте вкладку Services, с настройками по умолчанию службы Windows скрыты. Для того чтобы они отображались откройте Options и снимите отметку напротив скрыть записи Windows (Hide Windows Entries).

Далее ищем в списке службу Windows Defender и снимите отметку, это отключит автоматическую загрузку Защитника Windows после каждой перезагрузки системы.

После закрываем утилиту и загружаемся в обычном режиме. Открываем Конфигурацию системы, отмечаем здесь Обычный запуск – Ок — Перезагрузка. После перезагрузки откройте диспетчер задач и проверьте запуск Службы Защитника Windows.

Откройте Параметры – Конфиденциальность и безопасность – Безопасность Windows – Защита от вирусов и угроз – Кабинет. Здесь вы увидите вращающийся значок или статус защиты – Неизвестный. В это время защитник проверяет настройку.

Важный момент. Не нажимайте по плитке Защитника, пока он получает информацию или отображается неизвестный статус. Если кликнуть по плитке Защитник Windows снова станет активным, подождите пока не появится статус — Отключен.

Заключение

Теперь вы знаете, как отключить Защитник Windows в операционной системе Windows 11. Для того чтобы он оставался неактивным после перезагрузки, точно следуйте представленной инструкции. Если представленные способы не помогли отключить Microsoft Defender, можете попробовать сторонние программы их легко найти в интернете.

Полную версию статьи со всеми дополнительными видео уроками смотрите в источнике. А также зайдите на наш Youtube канал, там собраны более 400 обучающих видео.