Как на время или навсегда выключить Defender Windows 10: отключение стандартного антивируса

Всем доброго времени суток! Сегодня в статье мы поговорим про то, как полностью или частично отключить защитника в Windows 10. Также часть способов подойдет для Windows 8.1 и Windows 11, но названия пунктов меню могут немного отличаться. Перед этим я советую подумать: может быть, вам не нужно отключать весь Defender, а достаточно добавить конкретную папку, файл или программу в исключение. Все возможные способы мы подробно разберем в статье.

Сразу отвечу на популярный вопрос: можно ли вообще удалить данное приложение из ОС – нет, обычным способом удалить его нельзя, так как Microsoft Defender встроен в систему. Но его можно временно выключить, ограничить через параметры, политику или реестр, а также отключить его активную работу, если у вас установлен другой антивирус.

ВАЖНО! Я не советую отключать защитник просто «на всякий случай». Если Defender ругается на файл, это не всегда ложное срабатывание. Часто он действительно блокирует вирус, майнер, рекламный модуль, троян или кривой установщик. Если программа скачана с неизвестного сайта, лучше сначала проверить файл, а не сразу выключать защиту.

Если у вас проблема не с самим Defender, а с сообщением «Система Windows защитила ваш компьютер», то это уже чаще относится к SmartScreen. Это отдельная защита от подозрительных файлов и приложений с плохой репутацией. В таком случае посмотрите отдельную инструкцию про сообщение «Система Windows защитила ваш компьютер».

ПОМОЩЬ! Если у вас в процессе возникнут трудности, вылезет ошибка, то срочно пишем в комментарии. Я постараюсь вам помочь.

СПОСОБ 1: Временное отключение

Если вам нужно установить какую-то программу, на которую ругается стандартный антивирусник винды, то вы можете не полностью отключить защиту, а сделать это временно. А также в конце добавить папку с установленной программой в исключение, чтобы она не удалилась. Но делайте так только с теми программами, которым вы реально доверяете.

1. В правом нижнем углу находим значок защитника и нажимаем по нему. Если он скрыт, то сначала нажмите на стрелочку, которая указывает вверх.

2. Кликаем на «Защита от вирусов и угроз».

3. Откройте «Управление настройками» или «Параметры защиты от вирусов и угроз». Отключите «Защита в режиме реального времени». При необходимости можно временно отключить «Облачная защита» и «Автоматическая отправка образцов», но я бы не трогал их без причины.

4. После отключения устанавливаем программу, которую вы ранее не могли инсталлировать.
5. Проблема в том, что установленная прога может слететь после повторного включения защиты. Поэтому ее надо добавить в исключение – чуть ниже тут же нажимаем на кнопку «Добавление или удаление исключений». Далее просто выбираем папку с установленным приложением.

Временное отключение работает не навсегда. Через какое-то время Windows может сама включить защиту обратно. Это нормальное поведение, потому что система старается не оставлять компьютер без антивируса. Поэтому если вам нужно разово установить доверенную программу, используйте этот способ. Если же Defender постоянно удаляет файл после каждого запуска, лучше не выключать весь антивирус, а разобраться с исключениями.

ОСТОРОЖНО! Не добавляйте в исключения весь диск C, папку «Загрузки», рабочий стол или папку с торрентами. Это почти то же самое, что оставить компьютер без защиты. В исключение добавляют только конкретную папку надежной программы или конкретный файл, который вы проверили и которому доверяете.

Если Defender блокирует не файл, а выход программы в интернет, то это уже может быть не антивирус, а брандмауэр. В таком случае читайте отдельную инструкцию как добавить программу в исключения брандмауэра Windows.

Что такое «Защита от подделки»

Перед групповыми политиками, реестром и PowerShell нужно знать про важный параметр – «Защита от подделки». Он мешает программам, скриптам и некоторым настройкам отключать ключевые функции Microsoft Defender. Простыми словами: вы меняете параметр в реестре, а Windows его игнорирует, потому что считает это попыткой вмешательства в защиту.

Найти этот пункт можно так: «Безопасность Windows» – «Защита от вирусов и угроз» – «Управление настройками» – «Защита от подделки». В домашнем компьютере этот переключатель обычно можно включить или выключить вручную. На рабочем, учебном или корпоративном устройстве он может управляться администратором, и тогда вы не сможете его изменить.

ПРИМЕЧАНИЕ! Если способ через реестр, PowerShell или групповую политику не сработал, причина часто именно в «Защите от подделки». Это не ошибка инструкции. Это отдельный защитный механизм Windows, который специально не дает тихо отключить антивирус.

СПОСОБ 2: Редактор локальной политики

Ранее данный способ подходил только для Профессиональной (Pro), Корпоративной (Enterprise) и образовательной версии ОС. В домашней версии Windows редактора локальной групповой политики обычно нет. Если команда ниже не открывается, значит у вас, скорее всего, Home-редакция, и лучше использовать способ через параметры или реестр.

1. Найдите на клавиатуре клавиши (может иметь значок окон или надпись Win) и английскую букву R. Нажимаем одновременно. После того как вылезет окошко – вводим команду «gpedit.msc»;

2. Проходим по пунктам, указанным на картинке ниже.

3. Теперь в списке находим «Антивирусная программа Защитник Windows» или «Microsoft Defender Antivirus». Слева находим параметр с названием «Выключить антивирусную программу Microsoft Defender» или похожим текстом. Нажимаем по нему два раза, чтобы открыть.

4. Теперь нужно выбрать «Включено». Запутанно, но вы как бы включаете параметр выключения. В конце применяем параметр.

5. После этого перезагрузите компьютер.
6. Если после перезагрузки защитник все равно работает, проверьте «Защиту от подделки». При включенной защите часть изменений политики может просто игнорироваться.

Раньше дополнительно советовали отключать много соседних параметров: запуск службы защиты, постоянную работу службы, проверку всех загруженных файлов, MAPS и отправку образцов. Сейчас я не советую выключать все подряд. Лучше менять только тот параметр, который вам действительно нужен. Чем больше защитных функций вы отключаете, тем сложнее потом понять, что именно сломалось и как вернуть все обратно.

ВНИМАНИЕ! После изменения групповой политики вы можете увидеть сообщение «Некоторыми параметрами управляет ваша организация». Если это ваш личный компьютер, не пугайтесь: такую надпись часто вызывает именно включенная локальная политика. Если хотите вернуть все назад, откройте тот же параметр и поставьте «Не задано».

Если вы отдельно хотите отключить SmartScreen, не путайте его с антивирусом Defender. Это разные механизмы защиты. Подробно этот вопрос разобран здесь – как отключить SmartScreen в Windows 10.

СПОСОБ 3: Через реестр

ПРИМЕЧАНИЕ! В некоторых случаях редактировать реестр будет запрещено или изменения не сработают из-за «Защиты от подделки». Многие параметры мы будем создавать вручную, если их в том или ином разделе изначально нет. Перед правкой реестра лучше создать точку восстановления.

1. Опять нажимаем на наши две любимые клавиши и английскую R.
2. Прописываем команду: regedit.
3. Переходим по пути, указанному ниже:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender

Раньше в этой папке создавали параметры «AllowFastServiceStartup», «ServiceKeepAlive» и «DisableAntiSpyware». Но важный момент: параметр «DisableAntiSpyware» на современных версиях Windows часто уже не работает так, как раньше. Microsoft изменила поведение Defender, а «Защита от подделки» может полностью игнорировать такие попытки отключения.

Если ваша цель – временно отключить защиту в реальном времени, реестр здесь не лучший вариант. Проще и безопаснее сделать это через «Безопасность Windows» или PowerShell. Если же вы все равно работаете с реестром, не создавайте десятки параметров из разных инструкций подряд. Запишите, что именно поменяли, чтобы потом можно было вернуть все назад.

4. В соседней папке «Real-Time Protection» раньше создавали два параметра: DisableIOAVProtection и DisableRealtimeMonitoring – оба со значениями 1.

5. Также раньше создавали папку «Spynet» и параметры:
   1. DisableBlockAtFirstSeen (1)
   2. LocalSettingOverrideSpynetReporting (0)
   3. SubmitSamplesConsent (2)

ПРИМЕЧАНИЕ! Чтобы создать папку, нужно выбрать правой кнопкой мыши вышестоящий раздел, далее выбрать «Создать» – «Раздел».

На текущий день я бы не трогал раздел «Spynet» без необходимости. Он связан с облачной защитой и отправкой образцов. Если отключить облачные проверки, Defender может хуже распознавать новые угрозы. Для обычного пользователя это не дает заметной пользы, зато снижает уровень защиты.

6. Также в старых инструкциях встречается путь:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend

7. Там предлагают открыть «Start» и задать параметр «четыре».

НЕ СОВЕТУЮ! Не меняйте параметр службы WinDefend через реестр, если вы обычный пользователь. В новых версиях Windows этот раздел защищен, а попытка насильно отключить службу может привести к ошибкам «Безопасности Windows». Если после таких правок защитник перестал нормально включаться, возвращайте значение обратно, перезагружайтесь и проверяйте систему командами sfc /scannow и DISM /Online /Cleanup-Image /RestoreHealth.

Иконку «Безопасность Windows» в автозагрузке тоже лучше не отключать без причины. Она не является самим антивирусом, а только показывает состояние защиты и уведомления. Если убрать ее из автозагрузки, Defender не обязательно выключится, просто вы можете не увидеть важное предупреждение.

СПОСОБ 4: С помощью программ

Вы можете также использовать программы, которые меняют системные параметры и могут отключать часть функций защитника Windows 10. Но я сразу скажу: это не лучший способ для новичка. Такие утилиты часто меняют сразу много настроек, а потом пользователь не помнит, где именно он что-то отключил.

• DWS – старые версии этой программы часто использовали для отключения телеметрии и защитных компонентов. Я не советую скачивать ее с непонятных сайтов и запускать без понимания, что именно она меняет.

• Winaero Tweaker: устанавливаем программу, запускаем и слева находим раздел «Windows Defender» – «Disable Windows Defender» – далее просто нажимаем на кнопку. Включить можно аналогично, нажав на «Enable Windows Defender».

• O&O ShutUp10++ – открываем приложение и ищем раздел, связанный с Windows Defender и Microsoft SpyNet. Тут та же логика, как и в прошлых способах: внимательно читаем описание каждого пункта и не отключаем все подряд.

• Win Updates Disabler – переходим во вкладку «Отключить» и выключаем функцию защиты.

ВНИМАНИЕ! Скачивайте подобные программы только с официальных сайтов разработчиков. Не берите «репаки», «portable-сборки» и архивы с форумов. Иначе можно получить смешную ситуацию: вы отключаете антивирус с помощью программы, которая сама приносит рекламный модуль или вирус.

Если ваша задача – не отключить антивирус, а запретить конкретной программе выход в интернет, не надо трогать Defender. Для этого есть брандмауэр. Вот отдельная инструкция как запретить программе доступ в интернет через Windows.

СПОСОБ 5: Через PowerShell

Аналогично, как и с первым способом, PowerShell помогает временно отключить параметр защиты в реальном времени. Для начала нам нужно открыть PowerShell с правами администратора. Самый простой способ – это нажать правой кнопкой мыши по кнопке «Пуск» и выбрать «Терминал Windows (администратор)», «PowerShell (администратор)» или «Командная строка (администратор)».

Можно открыть и через окно «Выполнить»: нажмите + R, введите «powershell» и запустите с правами администратора, если такая возможность есть.

Теперь чтобы временно отключить защиту в реальном времени, вписываем команду:

Set-MpPreference -DisableRealtimeMonitoring $true

Для включения встроенной антивирусной программы вводим:

Set-MpPreference -DisableRealtimeMonitoring $false

Если команда не сработала, проверьте две вещи. Первая – PowerShell должен быть запущен от имени администратора. Вторая – «Защита от подделки» может запретить такое изменение. В этом случае выключайте защиту через обычный интерфейс «Безопасности Windows», а не через команду.

ПРИМЕЧАНИЕ! PowerShell удобен, когда нужно быстро проверить, мешает ли защита конкретной установке. Но после проверки лучше вернуть параметр обратно командой Set-MpPreference -DisableRealtimeMonitoring $false. Не оставляйте систему без защиты на постоянной основе.

Как добавить файл или папку в исключения

Во многих случаях отключать Defender вообще не нужно. Например, у вас есть нормальная рабочая программа, игра или локальный сервер, а защитник постоянно удаляет один и тот же файл. Тогда правильнее добавить в исключения конкретную папку, а не отключать всю защиту.

1. Откройте «Безопасность Windows».
2. Перейдите в «Защита от вирусов и угроз».
3. Откройте «Управление настройками».
4. Найдите блок «Исключения».
5. Нажмите «Добавление или удаление исключений».
6. Выберите тип: «Файл», «Папка», «Тип файла» или «Процесс».

Лучше всего добавлять именно папку установленной программы, если вы уверены в ее безопасности. Например, игра установлена в отдельную папку на диске D, и Defender удаляет один модуль. Тогда добавляем именно эту папку. Но не добавляем весь диск D, потому что в будущем туда может попасть что угодно.

ОСТОРОЖНО! Если файл скачан с неизвестного сайта, а Defender его удаляет, не спешите добавлять его в исключения. Сначала проверьте файл другим антивирусом, онлайн-сканером или хотя бы скачайте программу с официального сайта. Исключение – это не лечение проблемы, а разрешение защитнику не трогать этот объект.

Если файл блокируется после скачивания

Иногда пользователь думает, что файл удалил Defender, но на самом деле его блокирует SmartScreen, браузер или метка безопасности Windows. Например, при запуске появляется окно с предупреждением, что приложение может быть опасным. В таком случае временное отключение антивируса может вообще не помочь.

Проверьте сам файл: нажмите по нему правой кнопкой мыши – «Свойства». Если внизу есть кнопка или галочка «Разблокировать», поставьте ее, нажмите «Применить» и попробуйте запустить файл снова. Но делайте это только с теми файлами, происхождение которых вы понимаете.

Если проблема повторяется с архивами, установщиками или распаковкой, полезно почитать отдельный материал почему Windows пишет «Этот файл потенциально опасен».

Как включить Defender обратно

После установки программы или проверки лучше вернуть защиту обратно. Делается это через «Безопасность Windows» – «Защита от вирусов и угроз» – «Управление настройками». Включите «Защиту в режиме реального времени», облачную защиту и остальные пункты, которые вы отключали.

Если вы отключали Defender через PowerShell, выполните команду:

Set-MpPreference -DisableRealtimeMonitoring $false

Если вы отключали через групповую политику, верните параметр «Выключить антивирусную программу Microsoft Defender» в состояние «Не задано». Если отключали через стороннюю программу, откройте ее снова и отмените изменения. Если не помните, что именно меняли, можно попробовать восстановление системы на точку, созданную до изменений.

Если у вас Windows 11 и защитник не включается после всех действий, у нас есть отдельная инструкция как включить защитник Windows 11.

Стоит ли ставить другой антивирус

Если вы отключаете Defender потому, что хотите поставить другой антивирус, это нормальный сценарий. Обычно после установки стороннего антивируса Microsoft Defender сам переходит в пассивный режим. То есть он не мешает основной защите, но некоторые компоненты «Безопасности Windows» все равно остаются в системе.

Главное – не оставляйте компьютер вообще без защиты. Один антивирус – нормально. Два активных антивируса одновременно – часто плохо, потому что они могут конфликтовать. Ноль антивирусов – опасно, особенно если вы часто скачиваете программы, игры, архивы, документы и флешки от других людей.

Если нужно проверить флешку, не отключая защиту, используйте обычную проверку через Defender. Инструкция есть здесь – как проверить флешку на вирусы.

FAQ – частые вопросы

Можно ли удалить Microsoft Defender полностью?

Обычным способом – нет. Он встроен в Windows и является частью системы безопасности. Можно временно отключить защиту, настроить исключения или установить сторонний антивирус, после чего Defender обычно перестает быть основным антивирусом.

 

Почему я отключил Defender, а он снова включился?

Это нормальное поведение Windows. Система старается не оставлять компьютер без защиты. Кроме того, включенная «Защита от подделки» может отменять изменения, сделанные через реестр, PowerShell или групповые политики.

 

Что лучше: отключить защитник или добавить папку в исключения?

Если вы доверяете конкретной программе, лучше добавить в исключение только ее папку. Отключение всего Defender снижает защиту всей системы. Исключение действует точечно, поэтому это более аккуратный вариант.

 

Можно ли отключить Defender на время установки игры?

Можно, но только если игра скачана из надежного источника. После установки включите защиту обратно. Если защитник удаляет файлы игры после запуска, лучше добавить папку игры в исключения, но только после проверки, что там нет вредоносных файлов.

 

Почему не работает команда PowerShell?

Чаще всего PowerShell запущен без прав администратора или включена «Защита от подделки». Запустите консоль от имени администратора. Если не помогло, используйте обычный интерфейс «Безопасность Windows».

 

Можно ли отключить только SmartScreen, а Defender оставить?

Да. SmartScreen и Microsoft Defender – это разные механизмы. SmartScreen отвечает за предупреждения при запуске подозрительных файлов и приложений с низкой репутацией. Defender отвечает за антивирусную проверку файлов, процессов и системы.

 

Что делать, если после отключения защитника компьютер стал вести себя странно?

Сразу включите Defender обратно и выполните полную проверку системы. Также проверьте автозагрузку, недавно установленные программы и расширения браузера. Если проблема началась после запуска подозрительного файла, лучше не тянуть и проверить систему дополнительной антивирусной утилитой.