Як вимкнути Захисник (Microsoft Defender) у Windows 11 та 10?

Microsoft Defender Antivirus (Захисник) – це вбудований антивірус у Windows 10/11 та Windows Server, який увімкнений та налаштований за замовчуванням. У цій статті ми розглянемо, як повністю відключити Захисник у Windows 11 або тимчасово (зупинити).

У Windows 11 і 10 під час встановлення стороннього антивірусу, вбудований стандартний Захисник Microsoft повинен відключатися. У деяких випадках це не відбувається автоматично і вам може знадобитися ручне вимкнення Microsoft Defender.

Тимчасове призупинення захисту Microsoft Defender у Windows 11 та 10

У деяких випадках вам може знадобитися тимчасово вимкнути захист Microsoft Defender, не торкаючись важливих системних служб. Наприклад, запуск або встановлення якоїсь системної програми чи утиліти блокується Microsoft Defender. Щоб запустити таку програму, потрібно зупинити захист Windows Defender у реальному часі.

Якщо програма служби безпеки Microsoft Defender не запускається, її можна відновити (під капотом знаходиться UWP Microsoft.SecHealthUI ).

Щоб відновити захист комп'ютера Windows Defender, потрібно увімкнути перемикач. Також захист у реальному часі Microsoft Defender буде увімкнено автоматично після перезавантаження комп'ютера.

Раніше ми розглядали, як керувати настройками антивірусу Windows Defender за допомогою PowerShell. У статті була розглянута команда PowerShell для відключення захисту в реальному часі:

Set-MpPreference -DisableRealtimeMonitoring $true

Однак ця команда не відпрацьовує, як ви очікуєте у Windows 11 та останніх білдах Windows 10.Справа в тому, що в Windows 10, починаючи з білда 1903, за замовчуванням включено нову фічу Defender, яка називається Microsoft Defender Tamper Protection ( Захист від підробок ).

Tamper protection забезпечує додатковий захист основних елементів безпеки Microsoft Defender. Зокрема, вона блокує несанкціоновану зміну налаштувань антивірусу, припинення захисту у реальному часі, відключення хмарного захисту. Це означає, що при увімкненому Захисті від підробок ви не зможете відключити Real Time Protection у Microsoft Defender за допомогою PowerShell.

Вимкнути Tamper Protection можна лише вручну з графічної панелі керування Windows Security.

Перейдіть до розділу налаштувань Virus and threat protection settings, промотайте список компонентів та змініть перемикач параметра Tamper Protection на Off .

Після вимкнення Tamper Protection ви зможете відключити захист в реальному часі вказаною вище командою PowerShell.

Як повністю вимкнути Захисник Defender у Windows 11 та 10?

У ранніх білдах Windows 10 і Windows Server 2016 можна було повністю відключити Windows Defender через параметр групової політики Turn off Windows Defender Antivirus у розділі Computer Configurations -> Administrative Template -> Windows Component -> Windows Defender Antivirus редактора локальних групових політик gpedit.msc. Або ключем реєстру DisableAntiSpyware в HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows Defender , відповідний цьому параметру GPO:

New-ItemProperty -Path “HKLM:SOFTWAREPoliciesMicrosoftWindows Defender” -Name DisableAntiSpyware -Value 1 -PropertyType DWORD -Force

Для відключення захисту у реальному часі використовувалася політика Turn on behavior monitoring або параметр реєстру DisableBehaviorMonitoring =1 у зазначеній вище гілці реєстру.

У всіх білдах, починаючи з Windows 10 1903, і Windows 11 ці параметри GPO і ключі реєстру не можна використовувати для відключення Microsoft Defender, оскільки його налаштування захищені новою опцією Tamper Protections (розглянута вище). Методи, які раніше використовували для відключення Microsoft Defender Antivirus, не працюють у Windows 11.

Для повного вимкнення компонентів Windows Defender потрібно завантажити комп'ютер у безпечному режимі. Для цього:

Запустіть утиліту msconfig;
Перейдіть на вкладку Boot ;
Виберіть опцію Safe boot ->Minimal у розділі налаштування параметрів завантаження;
Натисніть OK та перезавантажте комп'ютер;
Ваш комп'ютер завантажиться у безпечному режимі;
Тепер потрібно відкрити редактор реєстру (regedit.exe), перейти у гілку HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices та вимкнути запуск наступних служб:
- Sense
- WdBoot
- WdFilter
- WdNisDrv
- WdNisSvc
- WinDefend

Для цього потрібно змінити значення параметра Start на 4 ;

Змініть параметр Start для всіх вказаних служб вручну або скористайтеся скриптом PowerShell:

$regpath='HKLM:SYSTEMCurrentControlSetServices'
Set-ItemProperty -Path ($regpath+"WinDefend") -Name Start -Value 4
Set-ItemProperty -Path ($regpath+"Sense") -Name Start -Value 4
Set-ItemProperty -Path ($regpath+"WdFilter") -Name Start -Value 4
Set-ItemProperty -Path ($regpath+"WdNisDrv") -Name Start -Value 4
Set-ItemProperty -Path ($regpath+"WdNisSvc") -Name Start -Value 4

Щоб увімкнути Microsoft Defender у Windows, потрібно встановити наступні дефолтні значення параметра Start у гілці кожної служби:

Sense - 3
WdBoot - 0
WdFilter - 0
WdNisDrv - 3
WdNisSvc - 3
WinDefend - 2

Як вимкнути Microsoft Defender (Захисник) у Windows 11/10? Інструкція

Microsoft Defender Antivirus (Захисник) – це вбудований антивірус у Windows 10/11 та Windows Server, який увімкнений та налаштований за замовчуванням.У цій статті ми розглянемо, як повністю відключити Захисник у Windows 11 або тимчасово (зупинити).

Придбати оригінальні ключі активації Windows завжди можна в каталозі:
Windows 11 - від 1590 ₽
Windows 10 - від 1490 ₽

У Windows 11 і 10 під час встановлення стороннього антивіруса вбудований стандартний Захисник Microsoft повинен вимикатися. У деяких випадках це не відбувається автоматично, і вам може знадобитися ручне відключення Microsoft Defender.

У деяких випадках вам може знадобитися тимчасово вимкнути захист Microsoft Defender, не торкаючись важливих системних служб. Наприклад, при запуску або встановленні якоїсь системної програми або утиліти блокується Microsoft Defender. Щоб запустити таку програму, потрібно зупинити захист Windows Defender у реальному часі.

Тимчасове призупинення захисту Microsoft Defender у Windows 11 та 10

1. Перейдіть до наступного розділу налаштувань Windows 11:

Установки > Конфіденційність та безпека > Безпека Windows > Відкрити службу безпеки Windows

Або виконайте команду швидкого доступу до налаштувань ms-settings:windowsdefender.

2. Відкрийте розділ Захист від вірусів та погроз

4. Переведіть перемикач Захист у реальному часі у становище Вимкнено.

5. Підтвердьте припинення антивірусного захисту у вікні з підтвердженням підвищення привілеїв UAC.

Щоб відновити захист комп'ютера Windows Defender, увімкніть перемикач знову. Також захист у реальному часі Microsoft Defender буде увімкнено автоматично після перезавантаження комп'ютера.

6. Ще відключити Windows Defender можна за допомогою PowerShell команди, але перед цим потрібно спочатку вимкнути Захист від підробок, яка знаходиться там же де і Захист у реальному часі, Тільки потрібно промотати трохи нижче. Захист у реальному часі забезпечує додатковий захист основних елементів безпеки Microsoft Defender. Зокрема, вона блокує несанкціоновану зміну налаштувань антивірусу, припинення захисту в реальному часі, відключення хмарного захисту.

Після вимкнення захисту від підробок введіть у PowerShell команду:

Set-MpPreference -DisableRealtimeMonitoring $true

У ранніх версіях Windows 10 і Windows Server 2016 можна було повністю відключити Windows Defender через параметр групової політики "Вимкнути антивірусну програму Microsoft Defender" у розділі Конфігурація комп'ютера -> Адміністративні шаблони > Компоненти Windows > Windows Defender Antivirus у редакторі локальних групових політик (gpedit.msc).

2. Перейдіть на вкладку Завантаження, виберіть опцію Безпечне завантаження -> Мінімальне та перезавантажте комп'ютер.

3. Відкрийте редактор реєстру regedit.exe.

4. Перейдіть у гілку HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services та вимкніть запуск наступних служб:

- Sense

- WdBoot

- WdFilter

- WdNisDrv

- WdNisSvc

- WinDefend

Для цього потрібно змінити значення параметра Start на 4 для всіх служб.

Або змініть параметр Start для всіх вказаних служб за допомогою скрипта PowerShell:

$regpath='HKLM:\SYSTEM\CurrentControlSet\Services'
Set-ItemProperty -Path ($regpath+"\WinDefend") -Name Start -Value 4
Set-ItemProperty -Path ($regpath+"\Sense") -Name Start -Value 4
Set-ItemProperty -Path ($regpath+"\WdFilter") -Name Start -Value 4
Set-ItemProperty -Path ($regpath+"\WdNisDrv") -Name Start -Value 4
Set-ItemProperty -Path ($regpath+"\WdNisSvc") -Name Start -Value 4

Щоб увімкнути назад Microsoft Defender у Windows, потрібно встановити такі дефолтні значення параметра Start у гілці кожної служби:

5. Запустіть msconfig та вимкніть безпечний режим, перезавантажте комп'ютер у звичайному режимі.

Вимкнення завдань планувальника Windows Defender

Відкрийте планувальник завдань за допомогою taskschd.msc або просто введіть у пошуку «Планувальник завдань»

Вимкніть усі чотири завдання у розділі Microsoft > Windows > Windows Defender.

Можна вимкнути завдання планувальника за допомогою PowerShell:

Get-ScheduledTask “Windows Defender Cache Maintenance” | Disable-ScheduledTask
Get-ScheduledTask "Windows Defender Cleanup" | Disable-ScheduledTask
Get-ScheduledTask “Windows Defender Scheduled Scan” | Disable-ScheduledTask
Get-ScheduledTask “Windows Defender Verification” | Disable-ScheduledTask

Запустіть програму Безпека Windows і переконайтеся, що антивірус Microsoft Defender тепер вимкнено. Тут має з'явитися напис: Захист у реальному часі вимкнено. Пристрій уразливий.

Дотримуючись цієї інструкції, ви зможете як тимчасово, так і повністю відключити Microsoft Defender у Windows 11 та Windows 10.

Як повністю вимкнути Захисник Windows на Windows 10

У Windows 10 є вбудований антивірус Windows Defender («Захисник Windows»), що захищає комп'ютер та дані від небажаних програм: вірусів, шпигунських програм, програм-вимагачів та багатьох інших типів шкідливих програм та дій хакерів.

І хоча вбудованого рішення для захисту достатньо більшості користувачів, бувають ситуації, в яких ви можете не захотіти користуватися цією програмою. Наприклад, якщо ви налаштовуєте пристрій, який не виходитиме в мережу; якщо вам необхідно виконати завдання, яке блокується цією програмою; якщо вам потрібно вкластися у вимоги політики безпеки вашої організації.

Єдина проблема пов'язана з тим, що повністю видалити або відключити Windows Defender у вас не вийде - ця система глибоко інтегрована в Windows 10. Однак є кілька обхідних шляхів, за допомогою яких ви можете відключити антивірус - це використання локальної групової політики, реєстру або установок Windows у розділі «Безпека» (тимчасово).

Як вимкнути Захисник Windows через налаштування безпеки Windows

Якщо вам потрібно виконати певне завдання, і не потрібно відключати Захисника повністю, ви можете це зробити тимчасово. Для цього за допомогою пошуку в кнопці «Пуск» знайдіть розділ «Центр безпеки Windows Defender» і виберіть у ньому пункт «Захист від вірусів та загроз».

Там перейдіть до розділу «Параметри захисту від вірусів та інших загроз» та клацніть по перемикачу «Захист в режимі реального часу».

Після цього антивірус відключить захист комп'ютера в реальному часі, що дозволить вам встановлювати додатки або виконувати певне завдання, яке було недоступне через те, що антивірус блокував необхідну дію.

Щоб знову увімкнути захист у реальному часі, перезапустіть комп'ютер або знову пройдіть всі етапи налаштувань, але на останньому кроці увімкніть перемикач.

Це рішення не є постійним, але найкраще підходить для вимкнення антивірусу Windows 10 для виконання певного завдання.

Як вимкнути Windows Defender через групові політики

У версіях Windows 10 Pro та Enterprise вам доступний редактор локальних групових політик, де можна назавжди відключити Захисника таким чином:

Через кнопку "Пуск" запустіть виконуваний скрипт gpedit.msc. Відкриється редактор політик.Виконайте такі дії: Конфігурація комп'ютера > Адміністративні шаблони > Компоненти Windows > Антивірусна програма «Захисник Windows».

Подвійним натисканням відкрийте пункт «Вимкнути антивірусну програму „Захисник Windows“». Виберіть «Увімкнено», щоб увімкнути цю опцію, а потім відключити Захисник.

Натисніть кнопку «OK» і перезапустіть комп'ютер.

Після цього антивірус буде назавжди відключено на вашому пристрої. Але ви помітите, що іконка зі щитом залишиться в панелі завдань – так і має бути, оскільки ця іконка належить до програми «Безпека Windows», а не антивірусу.

Якщо ви передумаєте, ви завжди можете заново увімкнути Захисника, повторивши ці кроки, і на останньому кроці вибравши варіант "Не задано", після чого знову потрібно буде перезавантажити комп'ютер.

Як вимкнути Захисник Windows через реєстр

Якщо у вас немає доступу до редактора політик, або у вас інстальовано Windows 10 Home, ви можете відредагувати реєстр Windows, відключивши тим самим Захисника.

Нагадую, що редагувати реєстр ризиковано, і помилки в цій справі можуть завдати непоправної шкоди поточній встановленій копії Windows. Краще зробити резервну копію системи перед тим, як розпочинати редагування.

Щоб повністю відключити Захисника через реєстр, запустіть через кнопку «Пуск» програму regedit, і перейдіть до неї наступним шляхом:

Порада: цей шлях можна скопіювати та вставити в адресний рядок редактора реєстру.

Потім правою клавішею натисніть на ключ (каталог) Windows Defender, виберіть Новий і DWORD (32-bit) Value. Назвіть новий ключ DisableAntiSpyware та натисніть «Введення». Потім подвійним клацанням відкрийте редактор ключа та задайте йому значення 1.

Натисніть кнопку ОК і перезапустіть комп'ютер.

Після цього Windows XP не буде захищати вашу систему. Якщо ви бажаєте скасувати ці зміни, повторіть усі кроки, але в кінці видаліть цей ключ або призначте йому значення 0.

Як вимкнути Windows Defender у Windows 10