Отключение антивируса Microsoft Defender¶

Отключение Microsoft Defender — процедура временного или постоянного отключения встроенного в операционную систему Windows средства защиты от вредоносного ПО. Microsoft Defender Antivirus (ранее — Windows Defender) встроен в Windows 10 и Windows 11 и по умолчанию работает как основной антивирус, если не установлено стороннее защитное решение.

¶Общие сведения

Microsoft Defender Antivirus входит в состав Windows Security («Безопасность Windows») и обеспечивает защиту в реальном времени, проверку загрузок, облачную эвристику и интеграцию с Microsoft Defender SmartScreen. Система настроена так, чтобы защита была включена постоянно: при установке стороннего антивируса Defender обычно переходит в режим пассивного мониторинга, но при удалении стороннего продукта автоматически возвращается в активный режим.

Полное отключение Defender без установки альтернативного антивируса оставляет систему без активной защиты, поэтому Microsoft рекомендует выполнять подобные действия только в контролируемых сценариях — тестирование ПО, отладка, специализированные рабочие среды.

¶Способы отключения

¶Через приложение «Безопасность Windows»

Самый простой и обратимый способ:

1. Открыть «Безопасность Windows» (Пуск → «Безопасность Windows»).
2. Перейти в раздел «Защита от вирусов и угроз».
3. Нажать «Управление настройками».
4. Переключить тумблер «Защита в реальном времени» в положение «Выкл.».

После перезагрузки компьютера защита в реальном времени включается автоматически. Аналогичным образом можно отключить облачную защиту, защиту от подделки, автоматическую отправку образцов и защиту от программ-шпионов.

¶Через локальный реестр групповой политики

Для редакций Windows 10/11 Pro и выше:

1. Запустить gpedit.msc.
2. Перейти: «Конфигурация компьютера» → «Административные шаблоны» → «Компоненты Windows» → «Microsoft Defender Antivirus».
3. Открыть параметр «Выключить Microsoft Defender Antivirus».
4. Установить значение «Включено» (что означает отключение антивируса) и нажать «ОК».

После применения политики значок Defender исчезает из области уведомлений, а служба останавливается.

¶Через реестр Windows

В домашних редакциях, где редактор групповых политик недоступен, используется редактор реестра (regedit):

`` HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender ``

Создаётся строковый параметр DisableAntiSpyware со значением 1. В Windows 10/11 этот параметр в некоторых сборках игнорируется, поэтому дополнительно может потребоваться отключить службу WinDefend через services.msc или командную строку:

`` sc config WinDefend start= disabled sc stop WinDefend ``

¶Через PowerShell

Командлет Set-MpPreference позволяет программно управлять параметрами Defender:

``powershell Set-MpPreference -DisableRealtimeMonitoring $true ``

Для отключения конкретных компонентов используются параметры -DisableBehaviorMonitoring, -DisableIOAVProtection, -DisableScriptScanning и другие.

¶Через UEFI / реестр загрузки (BCD)

В Windows 10 существует неофициальный способ отключения Defender с помощью записи testsigning в загрузочной конфигурации. Метод не поддерживается Microsoft и может небезопасно влиять на систему, поэтому применяется редко.

¶Особенности в корпоративной среде

В доменных сетях параметры Defender управляются централизованно через групповые политики Active Directory или Microsoft Endpoint Manager (Intune). Пользовательские попытки отключить защиту могут блокироваться соответствующими политиками. Кроме того, в Windows 10/11 включена защита от подделки (Tamper Protection), которая запрещает изменение параметров Defender через реестр и сторонние утилиты — её необходимо отключить вручную в «Безопасности Windows» до применения описанных методов.

¶Восстановление работы

Для возврата Defender в штатный режим достаточно:

• включить тумблеры в «Безопасности Windows»;
• удалить запись DisableAntiSpyware из реестра;
• вернуть тип запуска службы WinDefend на «Автоматически» (sc config WinDefend start= auto);
• сбросить политики групповой политики (gpupdate /force).

При установке полноценного стороннего антивируса Defender обычно переходит в пассивный режим автоматически и не требует ручного отключения.

¶Источники

• Документация Microsoft: «Защита от вирусов и угроз в Windows»
• Microsoft Learn: Manage Microsoft Defender Antivirus
• Документация Microsoft по параметрам групповой политики Windows