Отключение Microsoft Defender в Windows¶
Отключение Microsoft Defender — процедура временного или постоянного приостановления работы встроенной в Windows антивирусной программы Microsoft Defender Antivirus (ранее Windows Defender). Система защиты может быть отключена через графический интерфейс, реестр Windows, локальные групповые политики или командную строку. Полное отключение штатными средствами Windows без использования дополнительного антивируса не предусмотрено: операционная система автоматически возобновляет защиту через некоторое время.
¶Состав и функции
Microsoft Defender Antivirus входит в состав Windows 10 и Windows 11 и работает по умолчанию. Помимо базового сканирования файлов, компонент включает:
- Защиту в реальном времени — непрерывный мониторинг файлов, процессов и сетевой активности;
- Облачную защиту (Microsoft Defender Antivirus Cloud Protection) — отправку сведений о подозрительных файлах в службы Microsoft для анализа;
- Контроль папок (Controlled Folder Access) — защиту пользовательских каталогов от шифровальщиков;
- Брандмауэр Windows — межсетевой экран, управляемый отдельным компонентом;
- Защиту браузера (Microsoft Defender SmartScreen) — проверку загружаемых файлов и посещаемых сайтов.
В Windows 11 и в свежих сборках Windows 10 защитник интегрирован в приложение «Безопасность Windows» (Windows Security). При установке стороннего антивируса защитник автоматически переходит в режим «Пассивная защита» (Passive Mode): сканирование в реальном времени прекращается, но возможность ручной проверки и обновления сигнатур сохраняется.
¶Способы отключения
¶Через «Безопасность Windows»
Классический способ: раздел «Защита от вирусов и угроз» → «Управление параметрами защиты» → переключатель «Защита в реальном времени». После отключения Windows показывает уведомление о снижении уровня защиты и через несколько часов или после перезагрузки автоматически включает её обратно.
¶Через локальные групповые политики
Для редакций Windows Pro, Enterprise и Education доступен редактор локальных групповых политик (gpedit.msc). Путь: «Конфигурация компьютера» → «Административные шаблоны» → «Компоненты Windows» → «Microsoft Defender Antivirus». Ключевые параметры:
| Параметр | Действие |
|---|---|
| Выключить Microsoft Defender Antivirus | Полностью отключает службу |
| Отключить защиту в реальном времени | Останавливает мониторинг файлов |
| Отключить облачную защиту | Запрещает отправку данных в Microsoft |
После применения политики требуется перезагрузка. На домашних редакциях Windows редактор групповых политик недоступен, но его можно установить вручную через установочный пакет или правку системных файлов.
¶Через реестр Windows
Полное отключение выполняется созданием параметра в ветке HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender. Устанавливается значение DWORD DisableAntiSpyware = 1. Для отключения только защиты в реальном времени используется ветка ...\Windows Defender\Real-Time Protection с параметром DisableRealtimeMonitoring = 1. Изменения вступают в силу после перезапуска службы или перезагрузки. В актуальных версиях Windows 10 и 11 параметр DisableAntiSpyware игнорируется, если систему не переведено в режим разработчика (Test Mode) или не отключена проверка цифровой подписи драйверов.
¶Через командную строку
Службу можно остановить с правами администратора командой:
`` sc stop WinDefend sc config WinDefend start= disabled ``
Для временного отключения защиты в реальном времени используется PowerShell с модулем MpCmdRun.exe:
`` Set-MpPreference -DisableRealtimeMonitoring $true ``
Команда действует до перезагрузки или повторного включения через интерфейс.
¶Через реестр с помощью WMI
Класс MSFT_MpPreference в пространстве имен root\Microsoft\Windows\Defender позволяет программно управлять настройками защитника, в том числе отключать мониторинг и облачную защиту. Этот способ применяется в корпоративных средах через средства централизованного управления (Microsoft Endpoint Manager, SCCM).
¶Ограничения
Начиная с Windows 10 версии 2004 (май 2020 года) Microsoft ограничила возможность полного отключения защитника: параметр DisableAntiSpyware перестал действовать на обычных установках. Официально поддерживаемый способ «выключения» антивируса — установка стороннего антивирусного продукта, после чего защитник переходит в пассивный режим. Полное отключение без стороннего антивируса возможно только через режим разработчика, отключение проверки подписи драйверов или использование неофициальных утилит, что сопряжено с риском для безопасности системы.
¶Зачем отключают защитник
Основные причины, по которым пользователи отключают Microsoft Defender:
- установка пиратского программного обеспечения, блокируемого защитником как потенциально нежелательное (PUP);
- конфликты со сторонними антивирусами или игровыми приложениями;
- снижение нагрузки на слабое оборудование, поскольку сканирование в реальном времени потребляет процессорное время и оперативную память;
- необходимость запуска инструментов разработки и отладки, распознаваемых защитником как подозрительные.
Microsoft рекомендует сохранять активную защиту и использовать исключения (белые списки) для конкретных файлов и папок вместо полного отключения антивируса.
¶История изменений
Windows Defender появился в Windows XP как антиспайварная утилита, в Windows 8 приобрёл полнофункциональный антивирус и был переименован в Microsoft Defender Antivirus в 2020 году. Наряду с защитой от вирусов в 2021 году Microsoft запустила отдельный продукт Microsoft Defender для конечных устройств (Microsoft Defender for Endpoint), ориентированный на корпоративных клиентов и работающий на Windows, macOS, Linux, iOS и Android.