Як вимкнути Захисник (Microsoft Defender) у Windows 11 та 10?

Microsoft Defender Antivirus (Захисник) – це вбудований антивірус у Windows 10/11 та Windows Server, який увімкнений та налаштований за замовчуванням. У цій статті ми розглянемо, як повністю відключити Захисник у Windows 11 або тимчасово (зупинити).

У Windows 11 і 10 під час встановлення стороннього антивірусу, вбудований стандартний Захисник Microsoft повинен відключатися. У деяких випадках це не відбувається автоматично і вам може знадобитися ручне вимкнення Microsoft Defender.

Тимчасове призупинення захисту Microsoft Defender у Windows 11 та 10

У деяких випадках вам може знадобитися тимчасово вимкнути захист Microsoft Defender, не торкаючись важливих системних служб. Наприклад, запуск або встановлення якоїсь системної програми чи утиліти блокується Microsoft Defender. Щоб запустити таку програму, потрібно зупинити захист Windows Defender у реальному часі.

Перейдіть до наступного розділу налаштувань Windows 11: Settings -> Privacy and Security -> Windows Security -> Open Windows Security (або виконайте команду швидкого доступу до налаштувань ms-settings:windowsdefender);

Якщо програма служби безпеки Microsoft Defender не запускається, її можна відновити (під капотом знаходиться UWP Microsoft.SecHealthUI ).

Щоб відновити захист комп'ютера Windows Defender, потрібно увімкнути перемикач. Також захист у реальному часі Microsoft Defender буде увімкнено автоматично після перезавантаження комп'ютера.

Раніше ми розглядали, як керувати настройками антивірусу Windows Defender за допомогою PowerShell. У статті була розглянута команда PowerShell для відключення захисту в реальному часі:

Set-MpPreference -DisableRealtimeMonitoring $true

Однак ця команда не відпрацьовує, як ви очікуєте у Windows 11 та останніх білдах Windows 10.Справа в тому, що в Windows 10, починаючи з білда 1903, за замовчуванням включено нову фічу Defender, яка називається Microsoft Defender Tamper Protection ( Захист від підробок ).

Tamper protection забезпечує додатковий захист основних елементів безпеки Microsoft Defender. Зокрема, вона блокує несанкціоновану зміну налаштувань антивірусу, припинення захисту у реальному часі, відключення хмарного захисту. Це означає, що при увімкненому Захисті від підробок ви не зможете відключити Real Time Protection у Microsoft Defender за допомогою PowerShell.

Вимкнути Tamper Protection можна лише вручну з графічної панелі керування Windows Security.

Перейдіть до розділу налаштувань Virus and threat protection settings, промотайте список компонентів та змініть перемикач параметра Tamper Protection на Off .

Після вимкнення Tamper Protection ви зможете відключити захист в реальному часі вказаною вище командою PowerShell.

Як повністю вимкнути Захисник Defender у Windows 11 та 10?

У ранніх білдах Windows 10 і Windows Server 2016 можна було повністю відключити Windows Defender через параметр групової політики Turn off Windows Defender Antivirus у розділі Computer Configurations -> Administrative Template -> Windows Component -> Windows Defender Antivirus редактора локальних групових політик gpedit.msc. Або ключем реєстру DisableAntiSpyware в HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows Defender , відповідний цьому параметру GPO:

New-ItemProperty -Path “HKLM:SOFTWAREPoliciesMicrosoftWindows Defender” -Name DisableAntiSpyware -Value 1 -PropertyType DWORD -Force

Для відключення захисту у реальному часі використовувалася політика Turn on behavior monitoring або параметр реєстру DisableBehaviorMonitoring =1 у зазначеній вище гілці реєстру.

У всіх білдах, починаючи з Windows 10 1903, і ​​Windows 11 ці параметри GPO і ключі реєстру не можна використовувати для відключення Microsoft Defender, оскільки його налаштування захищені новою опцією Tamper Protections (розглянута вище). Методи, які раніше використовували для відключення Microsoft Defender Antivirus, не працюють у Windows 11.

Для повного вимкнення компонентів Windows Defender потрібно завантажити комп'ютер у безпечному режимі. Для цього:

1. Запустіть утиліту msconfig;
2. Перейдіть на вкладку Boot ;
3. Виберіть опцію Safe boot ->Minimal у розділі налаштування параметрів завантаження;
4. Натисніть OK та перезавантажте комп'ютер;
5. Ваш комп'ютер завантажиться у безпечному режимі;
6. Тепер потрібно відкрити редактор реєстру (regedit.exe), перейти у гілку HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices та вимкнути запуск наступних служб:
   • Sense
   • WdBoot
   • WdFilter
   • WdNisDrv
   • WdNisSvc
   • WinDefend

Для цього потрібно змінити значення параметра Start на 4 ;

Змініть параметр Start для всіх вказаних служб вручну або скористайтеся скриптом PowerShell:

$regpath='HKLM:SYSTEMCurrentControlSetServices'
Set-ItemProperty -Path ($regpath+"WinDefend") -Name Start -Value 4
Set-ItemProperty -Path ($regpath+"Sense") -Name Start -Value 4
Set-ItemProperty -Path ($regpath+"WdFilter") -Name Start -Value 4
Set-ItemProperty -Path ($regpath+"WdNisDrv") -Name Start -Value 4
Set-ItemProperty -Path ($regpath+"WdNisSvc") -Name Start -Value 4

Щоб увімкнути Microsoft Defender у Windows, потрібно встановити наступні дефолтні значення параметра Start у гілці кожної служби:

• Sense - 3
• WdBoot - 0
• WdFilter - 0
• WdNisDrv - 3
• WdNisSvc - 3
• WinDefend - 2

Як вимкнути Microsoft Defender у Windows 11

Якщо з якоїсь причини вам потрібно було вимкнути Захисник Windows 11, який зараз називається Microsoft Defender назавжди або на якийсь час, зробити це можна кількома способами: вручну або за допомогою сторонніх програм і скриптів.

У цій інструкції докладно про працюючі способи відключення Microsoft Defender у Windows 11, частина з яких працює постійно, частина відключають його лише на час.

Вимкнення антивірусного захисту у вікні «Безпека Windows»

Враховуйте, що все далі описане ви виконуєте під свою відповідальність: можливо, програму, яку не дає використовувати Windows XP, дійсно не варто запускати. Щоб вимкнути Microsoft Defender у його параметрах, достатньо виконати такі кроки:

1. Відкрийте вікно «Безпека Windows» за допомогою піктограми в області сповіщень або Параметри — Конфіденційність та захист — Безпека Windows.
2. Відкрийте пункт «Захист від вірусів та загроз».
3. У розділі «Параметри захисту від вірусів та загроз» натисніть «Керування настройками».
4. Вимкніть пункти «Захист в режимі реального часу», «Хмарний захист», «Автоматичне надсилання зразків». Якщо ви відключаєте Microsoft Defender, щоб використовувати програми, які модифікують його роботу, відключіть також пункт «Захист від підробки» у цьому ж вікні.
5. Якщо після виконаних дій якісь програми не запускаються з повідомленням "Шкідливий файл", у вікні "Безпека Windows" зайдіть у розділ "Керування програмами/браузером", відкрийте "Параметри захисту на основі репутації" і відключіть перевірку та блокування потенційно небажаних програм, а у властивостях самого файлу, якщо він був завантажений з Інтернету, поставте позначку «Розблокувати» та застосуйте установки.

В результаті функції антивірусного захисту Microsoft Defender будуть тимчасово відключені. Однак, через деякий час або після перезавантаження захист знову буде увімкнено.

Скрипт для повного вимкнення Windows 11

Використання скрипта для відключення захисника:

1. Перейдіть до Безпеки Windows — Захист від вірусів та загроз — Керування параметрами захисту від вірусів та загроз та вимкніть опцію «Захист від підробки».
2. Завантажте скрипт із офіційного сайту https://www.majorgeeks.com/files/details/toggledefender.html
3. Відкрийте властивості завантаженого файлу (правий клік – властивості), встановіть позначку «Розблокувати» та натисніть «Ок».
4. Запустіть завантажений скрипт.
5. Через короткий час з'явиться вікно з поточним статусом Windows Defender і пропозицією відключити його — «Disable Windows Defender?». Натисніть "Так".
6. Протягом короткого часу (кілька секунд, якісь повідомлення не з'являтимуться) захисник буде повністю вимкнений, але бажано також перезавантажити комп'ютер.
7. Всередині скрипта в розділі «Personal Configuration Tweak» є додаткові опції, наприклад, параметри для включення та відключення відправлення образів у хмару або захисту від потенційно небажаних програм, які можна розкоментувати, щоб вони також застосовувалися при використанні скрипту.

Повне відключення антивірусного захисту Microsoft Defender у редакторі локальної групової політики та редакторі реєстру

Для використання цього методу попередньо потрібно вимкнути опцію «Захист від підробки» у Windows Defender, для цього:

1. Відкрийте вікно «Безпека Windows», перейдіть до пункту «Захист від вірусів та загроз».
2. Натисніть «Управління налаштуваннями» у пункті «Параметри захисту від вірусів та загроз».
3. Вимкніть «Захист від підробки».

Подальші кроки можна виконати у редакторі реєстру (у Windows 11 будь-якої редакції) або у редакторі локальної групової політики (тільки Pro та Enterprise).

У редакторі реєстру

1. Натисніть клавіші Win+R на клавіатурі, введіть regedit та натисніть Enter.
2. Перейдіть до розділу реєстру HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
3. У правій панелі редактора реєстру натисніть правою кнопкою миші, виберіть "Створити" - "Параметр DWORD" і створіть параметр з ім'ям DisableAntiSpyware.
4. Двічі натисніть на параметр і задайте значення 1 для нього.
5. У цьому розділі створіть параметр DisableAntiVirus і задайте значення 1 для нього.
6. У розділі Windows Defender створіть підрозділ з ім'ям Real-Time Protection, а в ньому – параметр DWORD з ім'ям DisableRealtimeMonitoring та значенням 1.
7. Оновлення: варіант з цього, 7 кроку, схоже, більше не працює, параметри повертаються у вихідний стан. У розділі реєстру HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender (потрібно отримати права на зміну розділу реєстру, може знадобитися перезавантаження в безпечному режимі) створіть параметри DWORD з іменами DisableAntiSpyware, DisableAntiVirus і ServiceStartStates і встановити значення 1 для кожного з них. Щоб вимкнути захист від потенційно небажаних програм, змініть значення PUAProtection у цьому розділі на 0.
8. Якщо потрібно вимкнути служби, які стосуються роботи Windows Defender, перезавантажте комп'ютер у безпечному режимі, а потім змініть параметр Start на 4 у кожному з наступних розділів реєстру:

HKEY_LOCAL_MACHINE \SYSTEM\CurrentControlSet\Services\Sense\ HKEY_LOCAL_MACHINE \SYSTEM\CurrentControlSet\Services\WdBoot\ HKEY_LOCAL_MACHINE \SYSTEM\CurrentControlSet\Services\WdFilter\ HKEY \SYSTEM\CurrentControlSet\Services\WdNisDrv\ HKEY_LOCAL_MACHINE \SYSTEM\CurrentControlSet\Services\WdNisSvc\ HKEY_LOCAL_MACHINE \SYSTEM\CurrentControlSet\Services\WinDefend\

Після виконання зазначених дій, перезавантажте комп'ютер, захист буде вимкнено.

У редакторі локальної групової політики

1. Натисніть правою кнопкою миші на кнопку «Пуск», виберіть пункт «Виконати», введіть gpedit.msc та натисніть Enter.
2. У редакторі локальної групової політики, що відкрився, перейдіть до розділу Конфігурація комп'ютера — Адміністративні шаблони — Компоненти Windows — Антивірусна програма Microsoft Defender.
3. Двічі натисніть «Вимкнути антивірусну програму Microsoft Defender», виберіть «Увімкнено» та застосуйте налаштування.
4. Зайдіть у вкладений розділ «Захист у режимі реального часу» та увімкніть політику «Вимкнути захист у реальному часі».

Після виконання цих дій може знадобитися перезавантаження комп'ютера.

Повне відключення у програмі Defender Control

Безкоштовна утиліта Defender Control — одна з найефективніших утиліт для повного відключення Захисника Windows та його подальшого включення за необхідності, що регулярно оновлюється з урахуванням останніх змін захисту.

Увага: утиліта має безліч виявлень у VirusTotal. Більшість із них говорить про те, що вона служить для відключення Microsoft Defender та виявлення типу «Not-a-virus», але є й інші. Гарантій повної безпеки дати не можу.

Порядок використання утиліти буде таким:

1. Перейдіть до Безпеки Windows — Захист від вірусів та загроз — Керування налаштуваннями (у розділі Параметри захисту від вірусів та загроз) та вимкніть опцію «Захист від підробки».
2. Завантажте архів з Defender Control з офіційного сайту https://www.sordum.org/9480/defender-control-v2-1/
3. Розпакуйте архів у папку, яку потрібно додати до винятку Windows Defender (або вимкнути його першим способом). Усередині архіву є ще один архів. sordum, розпакуйте і його теж.
4. Натисніть правою кнопкою миші по файлу dControl у папці, виберіть «Властивості», встановіть позначку «Розблокувати» та натисніть Ок. Запустіть файл dControl.exe.
5. Інтерфейс програми дуже простий, у розділі Menu - Languages ​​можна включити російську мову інтерфейсу. У програмі є 3 стани з відповідним кольором оформлення: Зелений – Захисник Windows увімкнений, Червоний – вимкнений, Помаранчевий – частково вимкнений (наприклад, у параметрах).
6. Для того, щоб повністю відключити Windows Defender у Defender Control, просто натисніть відповідну кнопку і дочекайтеся зміни статусу.

Після відключення, програму можна закрити, але краще зберегти десь, або пам'ятати про те, де її можна завантажити при необхідності на випадок, якщо увімкнути Microsoft Defender буде потрібно знову.

А раптом і це буде цікаво:

• Найкращі безкоштовні програми для Windows
• Як вимкнути звук зміни гучності у Windows 11 та 10
• WSAPPX - що це за процес і чому він вантажить процесор
• Як дізнатися ID пристрою у Windows 11 та 10
• Помилка Out of video memory – як виправити?
• AxoFlashTest - визначення та відновлення реального розміру флешки

• Windows 11
• Windows 10
• Android
• Завантажувальна флешка
• Лікування вірусів
• Відновлення даних
• Установка з флешки
• Налаштування роутера
• Все про Windows
• У контакті
• Однокласники

Петрович 28.05.2022 о 05:39