Защита в реальном времени windows 10 как отключить этим параметром управляет ваш администратор

Казалось бы, штатный Защитник Windows должен иметь доступ ко всем настройкам безопасности, а иначе как он может обеспечивать эту самую безопасность? Но так бывает не всегда, и в один момент неожиданно для себя вы можете обнаружить, что отдельными параметрами встроенного антивируса управляет некий администратор. Начинающему пользователю это может показаться странным и даже насторожить, ведь кто как не он сам является администратором.

Появление этого уведомления действительно может свидетельствовать об изменении параметров защиты вредоносным ПО, но такое случается очень редко.

Куда более вероятной причиной появления в Защитнике уведомления «Этим параметром управляет ваш администратор» является опосредованное внесение изменений в конфигурацию антивируса самим пользователем.

Управлять Защитником можно ведь не только из его интерфейса, но также из редактора локальных групповых политик и редактора реестра, а еще включать или отключать те или иные функции компонента безопасности можно с помощью сторонних утилит вроде OOSU10 или Winaero Tweaker.

Как вернуть Защитнику контроль над параметрами

Если у вас Windows редакции «Профессиональная» и вы являетесь администратором, проверьте настройки Защитника в редакторе групповых политик.

Откройте последний командой gpedit.msc и в разделе «Конфигурация компьютера» разверните указанную на скриншоте ветку.

Справа вы увидите список разных настроек, в том числе расположенных в подразделах.

Так вот, по умолчанию все эти настройки должны иметь статус «Не задана».

Если найдете включенные или отключенные политики, восстановите их изначальные настройки. Аналогичным образом проверьте политики подраздела «Безопасность Windows».

Если особого желания перебирать политики нет, можете воспользоваться следующим универсальным решением, работающим во всех редакциях Windows, а не только в Pro и выше.

Откройте редактор реестра командой regedit и разверните ветку:

HKLM\SOFTWARE\Policies\Microsoft\Windows Defender

По умолчанию в последнем подразделе не должно быть никаких вложенных каталогов, они создаются только при внесении изменений в настройки Защитника.

Обнаружили в каталоге Windows Defender подразделы?

Удалите их.

Заодно проверьте, имеется ли в ключе:

HKLM\SOFTWARE\Policies\Microsoft

Подраздел Windows Defender Security Center.

Если да, избавьтесь от него.

Это всё, можете закрыть редактор реестра и проверить параметры Защитника Windows.

Уведомление «Этим параметром управляет ваш администратор» должно исчезнуть.

Some users see, “This setting is managed by your administrator” message in Microsoft Defender, and because of this, they are either unable to enable all three settings – Real-time protection, Cloud-delivered protection, and Automatic Sample submission, or one of them.

You may see this message This setting is managed by your administrator for the following functions in Windows Security:

1. Real-time protection
2. Cloud delivery protection
3. Automatic Sample Submission.

Typically, this means that these settings have indeed been configured by your system administrator, and it would make sense to discuss this with him. But if you are the admin, then these are things you can do to fix the issues.

1. Check if you are using any 3rd party tool
2. Scan for virus and malware
3. Delete Windows Defender Registry key
4. Delete AntiSpyware
5. Check Registry or Group Policy settings.

Let us talk about them in detail.

1] Check if you are using any 3rd party tool

If you are using a 3rd-party tweak tool to harden your Windows 10 security, then maybe it made these changes via the Registry or Group Policy.

You might want to identify it and uninstall it or use its Reset to Windows defaults button and see if that helps,

2] Scan for virus and malware

The first and foremost thing you need to do to fix the issue is to scan your computer for viruses and malware. To delete malware, we won’t recommend using any third-party anti-malware software as they can register themselves as the primary protection; therefore, we are going to use Microsoft Defender.

To do that, follow the prescribed steps:

1. Launch Settings by Win + I
2. Click Update & Security > Windows Security > Open Windows Security.
3. Click Virus & threat protection > Scan options > Microsoft Defender Offline scan > Scan now.

Let it scan your computer and delete the virus.

Check if it fixes the problem. If this didn’t fix your issue, you could try the next solution.

Related: Some settings are managed by your organization.

3] Delete Windows Defender Registry key

Deleting Windows Defender Key in the Registry Editor has worked for me and will certainly work for you. So, to do that, launch Registry Editor from the Start Menu and navigate to the following location.

Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender

Right-click on Windows Defender, select Export, create a New Folder on your PC (preferably on the Desktop), open it, name the file “Windows Defender,” and click Save.

Now, do this for all the sub-keys and delete Windows Defender.

Finally, restart your PC, and the problem will be fixed.

Related: Your Virus & threat protection is managed by your organization.

4] Delete AntiSpyware key

If the above solution didn’t work for you or you are not comfortable with Registry Editor, you can delete AntiSpyware to fix this issue. To do that, launch Command Prompt as an administrator by Win + R > type “cmd” > Ctrl + Shift + Enter, type the following command and hit Enter.

REG DELETE "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender" /v DisableAntiSpyware

It will ask you to confirm your action, so hit “Y” to do that.

Finally, restart your computer and see if the issue persists. Hopefully, your problem will be fixed.

These solutions will definitely work for you as they worked for me.

Read: Cloud-delivered protection is off, Your device may be vulnerable

5] Check Registry or Group Policy settings

Now you may need a bit of expertise to do this. You have to check the settings manually.

You can find the Defender settings in Registry under:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection

And in Group Policy under:

Computer Configuration > Administrative Templates > Windows Components > Microsoft Defender Antivirus

You will have to check if any have been Configured. You need to make sure they’re Not configured.

Read Next: How to harden Windows Defender security.

Служба «Безопасность Windows» — это исходная точка для просмотра информации о безопасности и работоспособности устройства, а также управления соответствующими функциями.

Часто, после установки вредоносных программ или в следствии сбоя системы, интерфейс страницы параметров «Безопасность Windows» ранее известного как «Защитник» может показать сообщение:

Кроме того, защита в режиме реального времени и облачные и другие параметры защиты могут быть полностью отключены и заблокированы, вы не можете изменить их, переключатели просто не активны.

Страница Параметры для Защитника Windows может выглядеть следующим образом:

Элемент управления для защиты в режиме реального времени полностью отключен и заблокирован. Это говорит вам, что необходимо возобновить нормальную работу Службы «Безопасность Windows», сделать это можно, удалив записи реестра связанных политик Защитника, которые ранее были изменены или добавлены вредоносными программами.

Если вы установили другой антивирус, Служба Безопасности Windows (Защитник Windows) — автоматически отключается. Это нормально. Но после удаления стороннего антивируса все должно вернутся в норму.

Если этого не происходит и вы по-прежнему видите одно из предупреждений «Параметрами защиты от вирусов и угроз управляет ваша организация» или «Этим параметром управляет ваш администратор», следуйте нашему руководству чтобы исправить проблему.

Убедитесь, что вы полностью удалили вредоносное ПО. Процедура удаления вредоносных программ является сложной, и выходит за рамки данной статьи. После полного удаления вредоносных программ, удалите записи реестра для Защитника Windows, которые были добавлены вредоносными программами.

Как удалить раздел Политики «Защитника Windows» с помощью редактора реестра.

Примечание: Эта процедура не применима и не будет работать, если ваша система подключена к домену, в котором применяются политики центральной группы. Эта статья предназначена для обычных систем, где вирус или вредоносное ПО полностью отключил «Службу Безопасности Windows» и заблокировали настройки.

Шаг 1: Запустите редактор реестра и перейдите к следующему разделу:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender

Шаг 2: В целях безопасности сделайте резервную копию данного раздела, для этого кликните правой кнопкой мыши на раздел «Windows Defender» и выберите в контекстном меню пункт «Экспортировать».

Шаг 3: Затем снова кликните правой кнопкой мыши на раздел «Windows Defender» и выберите команду «Удалить».

Шаг 4: Кроме того, сделайте резервное копирование и удалите следующий раздел:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection

Шаг 5: Закройте редактор реестра и перезагрузите компьютер.

Примечание: Если вы используете Windows 10 версии 1903, выполните обязательно шаг номер 6, в ранних версиях системы он не обязателен.

Шаг 6: Откройте приложение «Параметры» и перейдите «Обновление и безопасность» → «Безопасность» →  «Защита от вирусов и угроз» → «Управление настройками» и включите «Защиту от подделки».

Чтобы сэкономить ваше время мы подготовили готовый reg файл для изменения реестра:

1. Загрузите архив: Защитник-удаление-политик.reg.

1. Распакуйте и запустите вложенный файл REG, это исправит ситуацию.

1. После выполнения, вы можете открыть редактор реестра, чтобы убедиться, что ключ политики «Windows Defender» не существует. После этого, перезагрузите Windows, чтобы изменения вступили в силу.

Обратите внимание, Это действие вернет параметры политики «Защитника Windows» в первоначальное состояние. По умолчанию, при чистой установке Windows 10, никаких политик не установлено. 

Все! Защитник Windows включен.

Защитник Windows 10 находится в активном режиме по умолчанию, однако иногда с его функционированием возникают проблемы, в частности появляется уведомление «‎Параметрами защиты от вирусов и угроз управляет ваша организация».

Далее я продемонстрирую все доступные способы решения этой и других ошибок, мешающих работе встроенной защиты операционной системы.

‎Способ 1: Ручная проверка параметров

Первое, что нужно сделать, – самостоятельно проверить текущее состояние антивируса, перезапустив перед этим компьютер. Иногда сбои являются кратковременными, они исправляются автоматически и не требуют от пользователя дополнительных действий, чтобы включить защитник Windows. Для проверки работы антивируса выполните следующие шаги:

1. Откройте меню «‎Пуск» и перейдите в «Параметры‎».

2. Опуститесь по списку и щелкните по плитке «‎Обновление и безопасность».‎

3. Среди доступных параметров выберите «‎Безопасность Windows».

4. В новом окне перемещайтесь по вкладкам, прочтите текущую информацию и запустите сканирование для проверки действия защиты.‎

Если запустить проверку не удалось или на экране появилась информация о том, что антивирус сейчас отключен, а кнопка для активации не действует, приступайте к следующим способам.

Способ 2: Сканирование ПК на наличие вирусов

Такой совет может показаться банальным, поскольку его дают практически во всех статьях по исправлению разных проблем в функционировании ОС, однако в этом случае он более чем уместен и имеет логическое основание. Если компьютер заражен вирусом, угроза может внедриться в работу параметров и влиять на активность защиты, самостоятельно отключая ее при помощи манипуляций с параметрами реестра или групповых политик. Обычно вирус прикидывается управляющей организацией, чтобы пользователь самостоятельно не смог изменить настройку. Решается проблема сканированием и очисткой ПК от вирусов. Для этого вы можете выбрать любой удобный для вас антивирус, загрузив его с официального сайта.

Способ 3: Проверка параметров реестра

Практически у каждой настройки операционной системы есть свой параметр в редакторе реестра. Он позволяет обращаться к другим программам для просмотра состояния, а пользователю – управлять состоянием непосредственно при редактировании ключей. При возникновении проблем с работой защиты рекомендуется проверить параметры реестра и изменить их, если текущее состояние окажется неудовлетворительным.

1. Для этого откройте утилиту «‎Выполнить», используя стандартное сочетание клавиш Win + R.

2. Вставьте в адресную строку путь HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender и нажмите Enter для перехода по нему.

3. Если в корне папки находится директория с названием «‎Real-Time Protection», удалите ее.

4. Затем вернитесь в выбранную ранее директорию, нажмите по пустому месту в правой части окна правой кнопкой мыши, наведите курсор мыши на «‎Создать» и выберите пункт «‎Параметр DWORD (32 бита)».

5. Задайте для параметра название DisableAntiSpyware и закройте окно.

6. Если такой параметр уже существует, и его значение отличается от 0, дважды кликните по нему для редактирования и вручную поменяйте настройку. ‎‎‎

Способ 4: Редактирование параметров локальных групповых политик

При появлении надписи «‎Параметрами защиты от вирусов и угроз управляет ваша организация‎»‎ возникает вероятность того, что действие защитника отключено через редактор локальных групповых политик. Такая оснастка доступна только в Windows 10 Pro и Enterprise, а обладателям других версий операционной системы придется использовать предыдущий метод активации.

1. Если редактор есть в вашей версии ОС, откройте утилиту «‎Выполнить», впишите в поле gpedit.msc и нажмите Enter для активации команды.

2. ‎Перейдите по пути Конфигурация компьютера > Административные шаблоны > Компоненты Windows и выберите папку «‎Антивирусная программа «‎‎Защитник Windows»‎‎.

3. В ней найдите параметр «‎Выключить антивирусную программу Microsoft Defender»‎ и дважды нажмите по строке для открытия свойств.

4. Убедитесь в том, что значение установлено как «‎Не задано» или «‎Отключено», в противном случае самостоятельно измените его.

5. Вернитесь к папке и откройте хранящийся там каталог «‎Защита в режиме реального времени».

6. ‎‎‎Ознакомьтесь с присутствующими там настройками и измените их значения точно так же, как это было показано выше, чтобы включить необходимые вам средства безопасности.

Способ 5: Удаление Tweaker

Некоторые пользователи устанавливают на свои компьютеры твикеры, предназначенные для изменения системных настроек. Многие из них поддерживают отключение защитника Windows и иногда устанавливают соответствующий параметр по умолчанию. Если вы используете такую программу, самостоятельно проверьте ее конфигурацию или вовсе удалите, если она больше не нужна и оказывает только негативное влияние на работу ПК.

Способ 6: Проверка целостности системных файлов

Последний метод позволяет восстановить защитник Windows 10, если проблемы с его функционированием связаны с повреждениями системных файлов. Благо в ОС есть две утилиты, предназначенные для проверки их целостности. 

1. Запустите «‎Командную строку» от имени администратора удобным для вас методом.

2. Введите команду DISM /Online /Cleanup-Image /CheckHealth и нажмите Enter для ее применения.

3. Как только появилась новая строка ввода, напишите DISM /Online /Cleanup-Image /ScanHealth.

4. То же самое сделайте и с DISM /Online /Cleanup-Image /RestoreHealth.

5. Перезапустите компьютер и проверьте, исправлена ли работа антивируса. Если нет, дополнительно проверьте целостность при помощи команды sfc /scannow.

Только что мы разобрались со всеми доступными методами того, как можно включить антивирус, если в его работе возникли ошибки. Выполняйте представленные методы по порядку, чтобы в итоге отыскать тот, который поможет избавиться от проблемы.