Центр безопасности защитника windows 10 как отключить: Отключение антивирусной защиты в Защитнике Windows на панели «Безопасность Windows»

Как отключить центр безопасности защитника Windows 10

Защитник Windows появился в ОС, начиная с 8-ки. Это своеобразный антивирус, который не только проверяет другие программы, но и контролирует действия пользователя на ПК, в том числе и авторизацию. Обычно если вы ставите сторонний антивирусный продукт, Защитник переставал функционировать, чтобы избежать конфликтов. Так получалось до тех пор, пока не вышло обновление под названием «Windows 10 Creators Update». Так что ответ на вопрос «Как отключить центр безопасности защитника Windows 10» стал очень актуален.

 

Прежде всего, разберемся в терминологии. Защитник является программой, а Центр управления –  панель управления. Поэтому нам позволено отключить каждый из них. Причем, вместе с  Центром отключится и Защитник. А вот если отключить Защитника его панель управления будет продолжать функционировать. Зато убрав Центр, вы сможете вернуться к привычному Защитнику. А вот его отключение приведет к появлению дыр в операционной системе.

Как отключить безопасность Windows 10

Поможет нам реестр.

1. Жмите WIN+R на клавиатуре и наберите в текстовом поле слово regedit и нажмите ОК

1. В левой части окна найдите папку HKEY_LOCAL_MACHINE и последовательно щелкайте

1. Слева увидите атрибут Start — нажмите на нем правую клавишу мыши — изменить
2. В окне сотрите 2 и наберите 4.

SecurityHealthService деактивируется. Именно эта служба отвечает за Центр безопасности защитника Windows 10. Перегружаем ПК.

Дальше вас будет беспокоить только предупреждение от Защитника системы безопасности Windows 10. Если таковое появится, щелкните на окне и далее по отказу об уведомлениях.

Более того, вы можете деактивировать вообще любые нежелательные предупреждения системы защиты:

1. Зайдите в панель управления (правая кнопка манипулятора на кнопке главного меню)

2. Система и безопасность

3. Безопасность и обслуживание

4. Меняем компонент

5. Щелкните по лишним галочкам

Предупреждение системы безопасности Windows 7  — как отключить

Как следует подумайте – стоит ли так рисковать. Ваш компьютер будет совершенно беззащитен перед угрозами извне. Столь нелюбимые всеми предупреждения все же дают возможность задуматься – а надо ли скачивать и устанавливать незнакомые файлы. Но если вы решили – вперед:

1. Нажмите кнопку Пуск и выберите Панель управления

2. Система и безопасность

3. Сообщениями управляет «Центр поддержки»

4. Вам надо его настроить. Как видно в правой части можно деактивировать разные уведомления по отдельности. Но если вы хотите более тонкую настройку – нажимайте

5. И снимайте галочки

Больше вам ничего не надоедает. Но если однажды какое-либо ПО внесет необратимые изменения и ваш ПК перестанет работать – не стоит винить кого-либо кроме себя.

Кроме обычных уведомлений, есть еще возможность отключить предупреждения о попытках стороннего ПО внести изменения на ваш компьютер. Вот этого точно не стоит делать, если только вы не хотите поэкспериментировать и выяснить, сколько ОС проживет в таком режиме в условиях современных информационных угроз.

В окне Центра поддержки выберите изменение параметров.

И вот здесь вы можете провести настройку. Опустите движок вниз и все уведомления будут деактивированы. Это значит, что любое ПО будет хозяйничать в вашей систему безнаказанно и без вашего ведома.

Отключаем центр безопасности Windows 7

Eсли отключить Центр обеспечения безопасности Windows 7, вы вообще останетесь беззащитны перед внешними угрозами. Любое вредоносное ПО будет чувствовать себя полноправным хозяином в вашей системе. Но как это сделать, мы все же расскажем. Иногда такие действия необходимы для установки даже проверенных программ.

1 способ – через реестр:

1. Нажмите кнопку пуск и внизу в строке «Выполнить» введите команду regedit

2. Последовательно выбирайте

3. Далее щелкните wscsvc

4. Здесь вам нужен параметр Start. Нажмите на надписи правой кнопкой мыши и выберите «Изменить»

5. Введите значение 4 и сохраните изменения
   
6. Перезагрузите ПК

Защита будет отключена.

2 способ – через службы.

1. Последовательно пройдите по пути

Дважды щелкните на службах и внизу найдите Центр управления безопасностью.

2. Нажмите «Остановить» в контекстном меню или остановите в левой части окна.

Собственно все – вы отключили. Только хотим еще раз напомнить, что это чревато неприятностями для вашей системы.

 

Ещё по теме

стоит ли полностью убирать защитник Виндовс 10 навсегда и как это сделать программой

Сегодня работа на компьютере практически невозможна без использования антивирусных программ, защищающих от вредоносного ПО. В пятерку лучших входит встроенный в Win10 Защитник Windows (Microsoft Defender). Хотя софт постоянно совершенствуется, он нередко мешает полноценной работе ПК. Поэтому вопрос, как отключить антивирус Windows10, актуален для пользователей этой ОС.

Содержание

1. Что такое защитник Windows 10
2. Как отключить защитник Windows 10 навсегда
3. С помощью редактора групповой политики
4. Через системный реестр
5. Программа NoDefender
6. С помощью O&O ShutUp10
7. PowerShell
8. Полностью отключить Центр безопасности
9. Как остановить антивирус виндовс 10 временно
10. Отключение уведомления «Включение защиты от вирусов»
11. Убрать функцию защита от подделки

Что такое защитник Windows 10

Защитник Windows (Microsoft Defender) – антивирус, входящий в комплект поставки операционной системы. Программа обеспечивает базовую защиту ПК от:

• вирусов;
• шпионского софта;
• руткитов;
• программ-«вымогателей»;
• вредоносных приложений, которые не распознаются антивирусным ПО.

В работе софта используются технологии:

1. Непрерывного сканирования и анализа, в том числе, эвристического, поведения приложений и процессов.
2. Облачной защиты, которая способствует повышению скорости реакции на существующие и вновь появляющиеся угрозы безопасности.
3. Автоматического обновления, обеспечивающая поддержание актуального состояния антивирусного ПО.

В Win10 начиная с версии 2004 вместо названия «Защитник Windows» официально используется «Microsoft Defender».

Как отключить защитник Windows 10 навсегда

Остановить встроенную антивирусную программу может понадобиться при значительной загрузке ПК и интенсивном использовании файловых ресурсов. В этом случае проверка в реальном времени замедляет работу другого софта. Кроме того, нередко Защитник блокирует часто используемое ПО, например, активаторы для MS Office.

Отключение Защитника Windows навсегда можно выполнить с помощью

• встроенных средств ОС, например настройки групповых политик или редактирования ключей реестра;
• программного обеспечения сторонних разработчиков.

WinDefend, по заявлениям Microsoft, автоматически отключает большинство функций защиты при установке антивирусных программ сторонних разработчиков.

С помощью редактора групповой политики

Чтобы отключить Defender с использованием средств управления групповыми политиками, пользователь:

1. Запускает редактор групповых политик (Win+R, набрать в появившейся строке gpedit.
   msc).
2. В левом окне (дереве политик) последовательно открывает узлы, отвечающие за конфигурацию ПК («Конфигурация компьютера»), администрирование («Административные шаблоны»), управление компонентами ОС («Компоненты Windows») и антивирус («Антивирусная программа Защитника Windows»).
3. После выбора последнего в правом окне (политик) выбирает пункт «Выключить антивирусную программу Защитник Windows» (значение по умолчанию – «Не задана»).
4. В открывшемся после двойного нажатия кнопкой мыши окне выбирает пункт «Включено».
   
5. Открывает узел «Антивирусная программа Защитника Windows» и переходит к пункту, отвечающему за проверку «на лету» — «Защита в режиме реального времени».
6. В правом окне последовательно отключает политики:

• наблюдения за поведением;
• проверки загруженных файлов и вложений;
• отслеживания активность программ и файлов;
• проверки процессов.

В Виндовс 10 Домашняя (Home) mmc-консоль управления групповыми политиками по умолчанию не установлена. Соответственно, этот способ отключить Defender пользователям не подойдет. Они могут изменить настройки с помощью реестра или сторонних программ. Другой метод — установить mmc-оснастку gpedit вручную.

Через системный реестр

Настройкам, которые отображены в редакторе групповых политик, однозначно соответствуют ключи реестра Windows. Соответственно, напрямую изменяя его содержимое редактором реестра, можно отключить Защитника.

Выполняют это в следующей последовательности:

1. Запускают редактор реестра (Win+R, в строке набрать regedit).
2. Находят ветку Windows Defender в разделе HKEY_LOCAL_MACHINE (полный путь HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender).
3. Открывают папку и изменяют ключ DisableAntiSpyware, устанавливая значение 1. Если этого параметра в папке нет – создают его. Для этого в контекстном меню, открывающемся при нажатии правой кнопки мыши на пустом пространстве в правой части окна, выбирают пункт «Создать» и указывают тип параметра DWORD (32 бита), присваивают ему нужное имя DisableAntiSpyware и значение 1.
   
4. Переходят в папке в раздел Real-Time Protection или создают его (меню «Создать» — «Раздел»).
5. В разделе устанавливают в 1 значения ключей

• DisableBehaviorMonitoring;
• DisableOnAccessProtection;
• DisableScanOnRealtimeEnable;
• DisableIOAVProtection.

Если их нет – создают по аналогии с предыдущим пунктом и тоже устанавливают в 1.

Важные замечания!

• В Win10 с версии 2004 Microsoft убрала возможность отключить Защитник из реестра. Ключ DisableAntiSpyware и другие рассмотренные отсутствуют.
• При создании ключей реестра корректная работа ОС не гарантирована.
• Обязательно перед использованием этого метода сделать backup (резервную копию) реестра!

Чтобы отключить Defender средствами ОС все программы и оснастки запускаются от имени администратора. Перед изменением настроек обязательно отключить функции защиты от подделки.

После завершения настройки нужно перезагрузить ПК.

В трее (Области уведомлений на Панели задач) останется иконка Центра безопасности, которую можно удалить, отключив в автозагрузке «Windows Security notification icon».

Программа NoDefender

Пользователи, которым сложно самостоятельно отключить Защитник Windows, могут найти в сети приложение NoDefender. Оно позволяет выполнить все нужные операции буквально в 2 клика. Программа поставляется бесплатно, установка на ПК не требуется.

Чтобы отключить Defender нужно:

1. Скачать приложение на жесткий диск.
2. Запустить его с правами администратора.
3. На первом шаге нажать «Open Windows Defender Settings». Будет открыто окно параметров Защитника, где необходимо вручную отключить все функции. Сделать это можно и обычным методом из меню «Параметры» Win После отключения перейти к следующему шагу, нажав кнопку Next.
   
4. Нажатие кнопки «Disable Windows Defender» остановит Защитник.
   

С помощью O&O ShutUp10

Утилита O&O ShutUp10 разработана и используется для удобства настроек и обеспечения конфиденциальности при работе под Windows 10. Ее набор функций позволяет запретить 10-ке собирать и отравлять сведения о ПК, операционной системе, установленных программах и активности пользователей. Предусмотрена и возможность остановить Защитник.

Программа распространяется и используется на бесплатной основе. Установка не требуется.

Для остановки Дефендер пользователь:

1. Скачивает программу на диск.
2. Запускает ее от имени Администратора.
3. Переходит в раздел настроек, блокирующих работу Microsoft SpyNet и Defender.
4. Переводит переключатель «Отключить Windows Defender» в состояние «Выключено» (Off).
5. Аналогичным образом изменяет другие настройки Защитника и Центра Безопасности.
6. Перезагружает компьютер, чтобы изменения вступили в силу.

Программа позволяет блокировать автоматическое обновление Windows. После применения обновлений вручную, система может восстановить заблокированные ранее параметры и возможности. Пользователю рекомендуется выполнить проверку и, при необходимости, повторную настройку с помощью O&O ShutUp10 после каждой установки обновлений.

PowerShell

Управлять Microsoft Defender, в том числе, остановить его, можно с помощью PowerShell. Сама утилита представляет собой консоль, обеспечивающую полный доступ к настройкам Windows 10.

Запуск консоли выполняется от имени Администратора в разделе «Все программы» меню Виндовс. Все командлеты, доступные для защитника можно получить, выполнив команду

Get-Comand –Module Defender

Список текущих настроек модуля пользователь получает командлетом Get-MpPreference.

Изменить настройки можно командлетом Set-MpPreference. Он позволяет выключить сканирование в реальном времени. Формат команды

Set-MpPreference -DisableRealtimeMonitoring $true.

Это, хоть и не остановит Защитник полностью, но позволит отключить его наиболее ресурсоемкую функцию – сканирование в реальном времени.

Выполнить аналогичные действия можно из командной строки без запуска оболочки PowerShell. При этом формат команд остается тем же, но перед ними добавляется Powershell. Так, команда остановки проверки на лету будет выглядеть

Powershell Set-MpPreference -DisableRealtimeMonitoring $true

Командную строку, естественно, нужно запускать с правами администратора.

В сети опубликовано множество других программ с аналогичными функциями. Большинство из них используют описанные методы. Поэтому на работу с ними распространяются действующие ограничения Microsoft, например, в отношении ключей реестра для defender.

Полностью отключить Центр безопасности

Центр безопасности Защитника Windows – отдельное приложение, включенное в Win 10 с версии 1703. В его функции входят:

• отображение результатов мониторинга состояния системы защиты;
• простой доступ к некоторым ее настройкам.

Фактически, Центр безопасности имеет к защите ПК лишь опосредованное отношение. Его отключение не приносит существенного выигрыша в ресурсах и производительности, в отличие от случая с остановкой непосредственно Defender. Тем не менее, часть пользователей предпочитает отключать и его.

Сделать это можно из редактора реестра, выполнив следующие действия:

1. Запуск regedit от имени Администратора.
2. Переход к ветке реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SecurityHealthService.
3. Редактирование параметра «Start». (тип DWORD (32 бита), значение по умолчанию 2 или 3). Для остановки службы SecurityHealthService значение изменяют на 4.
4. Перезагрузка ПК для вступления изменений в силу.

Как остановить антивирус виндовс 10 временно

Временно отключить Microsoft Defender можно штатными средствами Windows. При этом, временное отключение не подразумевает полную остановку работы Защитника. Этот метод касается только проверки в реальном времени – все ее функции будут недоступны до повторного включения или перезагрузки ПК.

Для остановки пользователь:

• Переходит в меню параметров Win 10 (Пуск-Параметры или Win+I).
• Выбирает раздел «Обновление и безопасность», далее «Безопасность Windows» и «Защита от вирусов и угроз».
• В пункте «Управление параметрами» (в более ранних билдах «Параметры защиты…») находит параметр «Защита в режиме реального времени» и переводит переключатель в положение «Выкл»(Off).
  

Запланированные задачи по антивирусной проверке продолжат выполняться в полном объеме в соответствии с расписанием планировщика.

Отключение уведомления «Включение защиты от вирусов»

Остановка Защитника вызывает незначительную, но весьма навязчивую проблему – система начинает постоянно выдавать уведомление об отключенной антивирусной защите. Чтобы избавиться от сообщений, можно выключить уведомления Центра безопасности.

Выполнить это можно, как минимум, двумя способами.

Отключение из меню операционной системы

В меню Win10 за управление сообщениями системы отвечает пункт «Уведомления и действия» в меню параметров. Чтобы заблокировать предупреждения об отключенном антивирусе, пользователю нужно:

1. Прейти в меню параметров системы (Пуск –Параметры или Win+I).
2. Выбрать пункт «Система» и далее «Уведомления и действия».
3. Установить в положение «Выкл» (Off) переключатель Центра безопасности и обслуживания. Это отключит все уведомления Центра…

Через системный реестр

Другой путь заблокировать сообщения о неработающем Defender – внести изменения в настройки с использованием редактора реестра. Последовательность действий:

1. Запустить от имени Администратора редактор реестра (regedit).
2. Найти ключ реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender Security Center\Notifications
3. В поле редактора изменить значение параметра DisableNotifications на 1.
4. Проделать аналогичные операции с ключом KEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Notifications и параметром DisableNotifications для него.
5. Выполнить перезагрузку ПК.

Иногда уведомления об отключенной внутренней защите начинают появляться и при штатном отключении Защитника после установки стороннего антивируса. Оба способа их блокировки срабатывают и в этом случае.

Убрать функцию защита от подделки

Компания Microsoft встроила в Win 10 функцию защиты от подделки (включена в комплект, начиная с версии 1903). Она позволяет выявить вредоносную активность приложений, обеспечивает дополнительную защиту, прежде всего, от изменения настроек безопасности операционной системы. Однако именно этим она и мешает при попытке пользователя отключить Защитник Windows.

Чтобы устранить проблему, достаточно убрать проверку параметров безопасности этой функций. Выполняются действия штатными средствами ОС:

1. Войти в меню параметров (Пуск – Параметры или Win+I).
2. Выбрать последовательно пункты «Обновления и безопасность» — «Безопасность Windows»/
3. В блоке «Защита от вирусов и угроз» перейти к настройкам (Параметры защиты от вирусов и угроз — Управление настройками).
4. Выключить переключатель «Защита от подделки».
   

Таким образом, отключить Защитник Windows можно различными способами. Пользователь должен помнить, что:

1. При таких действиях (если не установлен сторонний антивирусный софт) компьютер остается даже без базовой защиты от вредоносного ПО.
2. Компания Microsoft всячески препятствует таким необдуманным действиям, оставляя в распоряжении владельца ПК и копии ОС все меньше средств для отключения Defender.

Соответственно, все риски, связанные с остановкой антивируса пользователь берет на себя.

windows-itpro-docs/windows-defender-security-center.md в открытом доступе · MicrosoftDocs/windows-itpro-docs · GitHub

title	описание	поиск.продукт	мс.прод	мс.приоритет локализации	автор	мс.автор	мс.рецензент	менеджер	мс.технология	мс.коллекция	мс.дата	мс.тема
Приложение безопасности Windows	Приложение «Безопасность Windows» объединяет общие функции безопасности Windows в одном месте.	eADQiWindows 10XVcnh	Windows-клиент	средний	винайпамнани-msft	винпа		ааронц	itpro-security	хайпри уровень 2	31.12.2017	Артикул

Относится к

• Windows 10
• Windows 11

Эта библиотека описывает приложение безопасности Windows и предоставляет информацию о настройке определенных функций, в том числе:

• Отображение и настройка контактной информации в приложении и в уведомлениях
• Скрытие уведомлений

В Windows 10 версии 1709 и более поздних версиях приложение также отображает информацию из сторонних антивирусных приложений и брандмауэров.

В Windows 10 версии 1803 приложение имеет две новые области: Защита учетной записи и Безопасность устройства .

[!ПРИМЕЧАНИЕ] Приложение «Безопасность Windows» — это клиентский интерфейс в Windows 10 версии 1703 и более поздних. Это не консоль веб-портала Microsoft Defender Security Center, которая используется для просмотра и управления Microsoft Defender for Endpoint.

Вы не можете удалить приложение безопасности Windows, но можете выполнить одно из следующих действий:

• Отключить интерфейс в Windows Server 2016.
• Скрыть все разделы на клиентских компьютерах.
• При необходимости отключите антивирусную программу Microsoft Defender. Дополнительные сведения см. в разделе Включение и настройка постоянной защиты Microsoft Defender Antivirus в групповой политике.

Для получения дополнительной информации о каждом разделе, возможностях настройки разделов и о том, как скрыть каждый из них, см. следующие статьи:

• Защита от вирусов и угроз, который содержит информацию и доступ к параметрам и уведомлениям защиты от вирусов и программ-вымогателей, включая контролируемый доступ к папкам и вход в Microsoft OneDrive.
• Защита учетной записи, которая содержит информацию и доступ к параметрам входа и защиты учетной записи.
• Брандмауэр и защита сети, который содержит информацию и доступ к настройкам брандмауэра, включая брандмауэр Защитника Windows.
• Управление приложениями и браузерами, включая настройки SmartScreen Защитника Windows и средства защиты от эксплойтов.
• Безопасность устройства, который предоставляет доступ к встроенным настройкам безопасности устройства.
• Производительность и работоспособность устройства, в котором содержится информация о драйверах, дисковом пространстве и общих проблемах Центра обновления Windows.
• Семейные опции, которые включают доступ к родительскому контролю, а также советы и информацию о том, как обеспечить безопасность детей в Интернете.

[!ПРИМЕЧАНИЕ] Если вы скроете все разделы, то приложение покажет ограниченный интерфейс, как на следующем снимке экрана:

Откройте приложение безопасности Windows

• Выберите значок в области уведомлений на панели задач.

• Найдите в меню «Пуск» Безопасность Windows .

• Откройте область из Windows Settings .

[!ПРИМЕЧАНИЕ] Параметры, настроенные с помощью инструментов управления, таких как групповая политика, Microsoft Intune или Microsoft Configuration Manager, обычно имеют приоритет над параметрами в Windows Security.

Как приложение «Безопасность Windows» работает с функциями безопасности Windows

[!ВАЖНО] Антивирусная программа Microsoft Defender и приложение для обеспечения безопасности Windows используют службы с одинаковыми именами для определенных целей.

Приложение «Безопасность Windows» использует службу безопасности Windows ( SecurityHealthService или Служба безопасности Windows ), которая, в свою очередь, использует службу центра безопасности Windows ( wscsvc ). Эта служба гарантирует, что приложение предоставляет самую актуальную информацию о состоянии защиты на конечной точке. Эта информация включает защиту, предлагаемую сторонними антивирусными продуктами, брандмауэром Защитника Windows, сторонними брандмауэрами и другими средствами безопасности.

Эти службы не влияют на состояние антивирусной программы Microsoft Defender. Отключение или изменение этих служб не приведет к отключению антивирусной программы Microsoft Defender. Это приведет к снижению уровня защиты на конечной точке, даже если вы используете сторонний антивирусный продукт.

Антивирусная программа Microsoft Defender автоматически отключается при установке и обновлении стороннего антивирусного продукта.

Отключение службы центра обеспечения безопасности Windows не приведет к отключению антивирусной программы Microsoft Defender или брандмауэра Windows Defender.

[!ВНИМАНИЕ] Если вы отключите службу центра безопасности Windows или настроите связанные с ней параметры групповой политики, чтобы предотвратить ее запуск или работу, приложение безопасности Windows может отображать устаревшие или неточные сведения о любых антивирусных продуктах или брандмауэрах, установленных на устройстве.

Это также может помешать включению антивирусной программы Microsoft Defender, если у вас есть старый или устаревший сторонний антивирус или если вы удалили какие-либо сторонние антивирусные продукты, которые вы могли установить ранее.

Это значительно снизит защиту вашего устройства и может привести к заражению вредоносным ПО.

Приложение «Безопасность Windows» работает как отдельное приложение или процесс от каждой отдельной функции и будет отображать уведомления через Центр уведомлений.

Он действует как коллектор или единое место для просмотра состояния и выполнения некоторой настройки для каждой из функций.

Если вы отключите какую-либо из отдельных функций, это не позволит этой функции сообщать о своем состоянии в приложении безопасности Windows. Например, если вы отключите функцию с помощью групповой политики или других инструментов управления, таких как Microsoft Configuration Manager. Само приложение безопасности Windows по-прежнему будет работать и показывать состояние других функций безопасности.

[!ВАЖНО] Если вы отключите какую-либо из служб по отдельности, это не приведет к отключению других служб или приложения безопасности Windows.

Например, использование стороннего антивируса приведет к отключению антивирусной программы Microsoft Defender. Однако приложение для обеспечения безопасности Windows по-прежнему будет работать, отображать значок на панели задач и отображать информацию о других функциях, таких как фильтр SmartScreen Защитника Windows и брандмауэр Защитника Windows.

Защитник Windows отключен групповой политикой [решено]

Блог о внутренней безопасности / Безопасность данных

Содержимое

Представьте себе такой сценарий: вы входите в свой компьютер в любой случайный четверг, и Защитник Windows не запускается. Вы запускаете его вручную и получаете сообщение «Защитник Windows отключен групповой политикой».

Может быть, вас взломали?

Получите бесплатный видеокурс PowerShell и Active Directory Essentials

Злоумышленники знают, что Защитник Windows может обнаруживать кибератаки, поэтому в рамках своей стандартной стратегии они пытаются отключить Защитника. Иногда они могут использовать групповую политику для отключения Защитника Windows на нескольких компьютерах — в зависимости от их уровня доступа — чтобы им было легче перемещаться между несколькими компьютерами в вашей сети. Иногда они будут использовать локальную групповую политику для отключения Защитника. Существуют и другие методы, используемые злоумышленниками для отключения Защитника, но метод групповой политики затрудняет повторное включение его пользователем.

5 решений для Защитника Windows, отключенного групповой политикой

Если вы столкнулись с такой ошибкой или один из ваших пользователей сообщил об этой ошибке, у вас есть несколько вариантов повторного включения Защитника. Как специалист по безопасности, вы можете проверить некоторые из этих параметров и несколько других элементов (например, вредоносное ПО, журналы событий AD и т. д.) на наличие признаков несанкционированного доступа.

Решение 1. Использование групповой политики

1. Открыть редактор групповой политики
2. Выберите «Политика локального компьютера» -> «Административные шаблоны» -> «Компоненты Windows»
   
3. Выберите Защитник Windows и на правой панели дважды щелкните параметр «Отключить Защитник Windows»
   
   
4. Для параметра «Отключить Защитник Windows» должно быть установлено значение «Включить», если вы не можете запустить Защитник Windows. Вы хотите отключить эту опцию. Для внесения этого изменения вам потребуются права локального администратора
   
   

Вы сможете запустить Защитник Windows после обновления этого объекта групповой политики.

Решение 2. Пользовательские настройки

Другой способ повторного включения Защитника Windows находится в настройках панели управления.

1. Нажмите кнопку «Пуск», введите Защитник Windows и дважды щелкните значок Центра безопасности Защитника Windows — это может немного отличаться в зависимости от вашей версии Windows.
2. Нажмите «Настройки», вы ищете кнопку с надписью «Защита в реальном времени». Убедитесь, что он включен.
   

Решение 3. Использование командной строки

Другое решение — запустить следующую команду из PowerShell — убедитесь, что вы запускаете от имени администратора.

Set-MpPreference -DisableRealtimeMonitoring 0

Решение 4. Использование редактора реестра

Редактирование реестра — еще одно возможное решение этой проблемы.

1. Запустить «regedit»
2. Перейдите по дереву к HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender.
3. Удалить DisableAntiSpyware на правой панели.
4. Перейдите к HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection.
5. Удалить DisableRealtimeMonitoring на правой панели.

Люди сообщают, что иногда работает первый, иногда второй, иногда оба. Лучше удалить оба, чтобы быть уверенным.

Решение 5. Просмотр конфликтующих программ

Возможно, злоумышленники отключили Защитник Windows каким-то другим способом, а не путем прямого изменения настроек компьютера. Возможно, вам придется провести дополнительное расследование, чтобы все снова заработало.

Проверка на вредоносное ПО

Вредоносное ПО может отключить Защитника и оставить его включенным, несмотря на все ваши усилия по его повторному включению. Если вы не можете снова включить Защитника, возможно, вы заражены. Установите и запустите другой детектор вредоносных программ по вашему выбору и посмотрите, сможете ли вы найти и удалить заражение.

Другой вариант — сделать то, что делает Varonis ITSec, и переустановить ОС.

Проверка сторонних антивирусных инструментов

Если ни одно из других решений не работает, убедитесь, что у вас установлено другое антивирусное приложение, которое работает с Защитником Windows. Некоторые антивирусные программы этого не делают. Некоторые решения EDR делают это.

Защитник Windows является хорошей линией защиты в многоуровневой стратегии безопасности, но злоумышленникам относительно легко обойти его. Так же легко, как вы можете включить его, они могут и выключить его.

Varonis обеспечивает мониторинг, телеметрию периметра и расширенную аналитику безопасности данных для обнаружения вторжений и злоумышленников, даже когда они пытаются скрыться, отключив Защитник Windows. Varonis отслеживает изменения в объектах групповой политики и выдает предупреждение каждый раз, когда кто-то изменяет объект групповой политики. Varonis также обнаруживает злоумышленников, которые подключаются через новые сетевые подключения в странных геолокациях и пытаются украсть или повысить привилегии.

Хотите увидеть, как Варонис защищает вас от нападения? Запишитесь на бесплатный онлайн-семинар по кибератакам прямо сейчас!

Что вам следует сделать сейчас

Ниже приведены три способа, которыми мы можем помочь вам начать путь к снижению риска данных в вашей компании:

1. Запланируйте демонстрационный сеанс с нами, где мы можем показать вам, ответить на ваши вопросы и помочь вы увидите, подходит ли вам Варонис.
2. Загрузите наш бесплатный отчет и узнайте о рисках, связанных с раскрытием данных SaaS.
3. Поделитесь этой записью в блоге с теми, кого вы знаете, кому будет интересно ее прочитать.