Отключение антивируса Microsoft Defender в Windows 11¶

Отключение Microsoft Defender — процедура временного или постоянного отключения встроенного в операционную систему Windows 11 средства защиты от вредоносного программного обеспечения. Полное отключение штатными средствами системы не предусмотрено: Microsoft Defender является компонентом безопасности, встроенным в ОС, и его работа защищена механизмами Tamper Protection (защита от изменений). Тем не менее существуют способы приостановить его работу через настройки, реестр, групповую политику или командную строку.

¶Характеристики Microsoft Defender

Microsoft Defender Antivirus (ранее — Windows Defender) — антивирусный движок, встроенный в Windows 10 и Windows 11. Он обеспечивает базовую защиту в реальном времени, сканирование файлов, контроль поведения и облачную эвристику через Microsoft Defender Cloud. Система работает автоматически и отключается только при установке стороннего антивируса — в этом случае Windows переключается на него и переводит Defender в пассивный режим.

Ключевые особенности:

• Защита в реальном времени — непрерывный мониторинг файлов, процессов и сетевой активности.
• Tamper Protection — блокировка изменений настроек защиты извне, включая реестр и сторонние утилиты.
• Интеграция с групповой политикой и реестром — корпоративное управление состоянием антивируса.
• Автоматическое отключение при установке стороннего антивируса — Windows распознаёт совместимый продукт и переводит Defender в пассивный режим.

¶Когда возникает необходимость отключения

Пользователи прибегают к отключению Defender по нескольким причинам:

• установка программ, ложно распознаваемых как угрозы (кейгены, моды, хаки, отдельные утилиты разработки);
• конфликты со сторонними антивирусами или файрволами;
• высокая нагрузка на ресурсы при сканировании;
• необходимость запуска тестовых и исследовательских сред.

Microsoft не рекомендует полностью отключать Defender без установки альтернативного средства защиты.

¶Способы отключения

¶Через параметры Windows

Самый простой способ — приостановить защиту в реальном времени:

1. Открыть Параметры → Конфиденциальность и безопасность → Безопасность Windows → Защита от вирусов и угроз.
2. В разделе «Параметры защиты в реальном времени» переключить тумблер в положение «Выкл.».
3. Подтвердить действие в окне контроля учётных записей.

Приостановка действует ограниченное время (обычно до перезагрузки или указанного пользователем интервала). После перезагрузки защита включается снова автоматически. Если переключатель заблокирован, это указывает на активный Tamper Protection.

¶Отключение Tamper Protection

Для управления Defender через реестр или групповую политику необходимо сначала отключить защиту от изменений:

1. Безопасность Windows → Защита от вирусов и угроз → Параметры защиты от изменений.
2. Переключить Tamper Protection в положение «Выкл.».

После этого станут доступны остальные методы.

¶Через реестр

В ветке HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender создаётся параметр:

`` DisableAntiSpyware (DWORD) = 1 ``

Дополнительно для отключения защиты в реальном времени:

`` HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection DisableRealtimeMonitoring (DWORD) = 1 ``

После перезагрузки компьютера защита будет отключена. В домашних редакциях Windows 11 параметр DisableAntiSpyware может игнорироваться — там требуется использовать метод через реестр с ключом Windows Defender Security Center или PowerShell.

¶Через групповую политику

Доступно в редакциях Pro, Enterprise и Education:

1. Запустить gpedit.msc.
2. Перейти: Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Антивирус Microsoft Defender.
3. Открыть политику «Выключить антивирус Microsoft Defender» и установить «Включено».

Политика эквивалентна параметру реестра DisableAntiSpyware.

¶Через командную строку (PowerShell)

С правами администратора:

``powershell Set-MpPreference -DisableRealtimeMonitoring $true ``

Команда отключает мониторинг в реальном времени до перезагрузки. Для повторного включения:

``powershell Set-MpPreference -DisableRealtimeMonitoring $false ``

¶Через планировщик заданий

Дополнительный способ — отключение задач мониторинга в планировщике:

1. Запустить taskschd.msc.
2. Перейти в библиотеку планировщика: Microsoft → Windows → Windows Defender.
3. Отключить задачи Windows Defender Cache Maintenance, Windows Defender Cleanup, Windows Defender Scheduled Scan, Windows Defender Verification.

¶Восстановление работы Defender

Для возврата к штатной защите достаточно удалить созданные параметры реестра, отменить политику в gpedit.msc или задать DisableRealtimeMonitoring $false. Tamper Protection рекомендуется включить обратно. При установке стороннего антивируса откатывать изменения вручную не требуется — Windows автоматически переведёт Defender в пассивный режим.

¶Ограничения и риски

Полное отключение Defender оставляет систему без активной антивирусной защиты. Файровый менеджер и браузер продолжают работать, но загрузка и запуск файлов не проверяются. Рекомендуется отключать Defender только на время выполнения конкретной задачи и устанавливать альтернативное средство защиты при длительном отключении.

¶Интересные факты

• В Windows 11 отключение Defender через реестр без предварительного отключения Tamper Protection не даёт эффекта — система перезаписывает настройку при следующем обновлении.
• Начиная с обновлений 2023 года Microsoft ужесточила политику: параметр DisableAntiSpyware в домашних редакциях полностью игнорируется.
• В редакциях Enterprise Defender можно перевести в пассивный режим без установки стороннего антивируса через политику PassiveMode.

Источники:

• Официальная документация Microsoft по Microsoft Defender Antivirus
• Справка Windows 11 по параметрам безопасности Windows
• Документация Microsoft по управлению политиками Defender
• Техническая документация Microsoft по Tamper Protection