Альтернативная утилита: windows-defender-remover
Если нужно полностью убрать Defender одним действием, можно воспользоваться утилитой windows-defender-remover.Отключение через групповые политики (рекомендуемый способ)
Единственный «нормальный» способ отключить Defender — через групповые политики в связке с инструментом RunAsTI, который позволяет запускать процессы с максимальными системными правами (TrustedInstaller).RunAsTI добавляет пункт в контекстное меню. Чтобы этого избежать, открой скрипт и удали строки с 25 по 29 перед первым использованием.
Шаг 1: Отключить Defender через gpedit.msc
1
Открой редактор групповых политик
Нажми
Win+R, введи gpedit.msc, нажми Enter.2
Перейди к разделу Defender
В дереве слева открой:Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Антивирусная программа Microsoft Defender
3
Выключи антивирус
Открой параметр «Выключить антивирусную программу Microsoft Defender» → установи Включено → нажми ОК.
Да, именно так: чтобы выключить Defender, параметр нужно включить. Это кажется нелогичным, но это правильно.
4
Отключи защиту в реальном времени
В том же разделе открой подпапку «Защита в реальном времени» → открой параметр «Выключить защиту в реальном времени» → установи Включено → ОК.
5
Отключи уведомления
Перейди в подпапку «Клиентский интерфейс» → открой «Отключить все уведомления» → установи Включено → ОК.
6
Отключи SmartScreen
Перейди в:Конфигурация компьютера → Административные шаблоны → Компоненты Windows → SmartScreen Защитника WindowsВ каждой из двух подпапок открой параметр «Настроить функцию SmartScreen Защитника Windows» и установи Отключено → ОК.
Шаг 2: Дополнительные действия (обязательно выбрать один из вариантов)
После настройки политик необходимо выполнить один из двух дополнительных шагов, иначе политики не вступят в полную силу.Вариант А: Отключение всех служб и процессов (полное отключение)
Вариант А: Отключение всех служб и процессов (полное отключение)
Этот вариант полностью отключает службы и процессы Defender через реестр с правами TrustedInstaller.
1
Отключи защиту в реальном времени в настройках
Открой Безопасность Windows → Защита от вирусов и угроз → Управление настройками → выключи «Защита в режиме реального времени».
2
Скачай RunAsTI.bat
Открой RunAsTI.bat (исходники: GitHub) →
Ctrl+A → Ctrl+C → вставь в новый файл с расширением .bat → сохрани.3
Запусти CMD от администратора и выполни RunAsTI
Открой командную строку от имени администратора. Перейди в папку, где лежит Затем выполни:Подожди, пока откроется новое окно командной строки — это будет CMD с правами TrustedInstaller.
RunAsTI.bat:4
Запусти скрипт отключения Defender
В открывшейся командной строке TrustedInstaller выполни скрипт Defender.bat (исходники: GitHub). Скопируй содержимое → вставь в CMD → нажми Enter.
5
Перезагрузи компьютер
После выполнения скрипта перезагрузи систему. Defender будет отключён.
Вариант Б: Отключение без вмешательства в службах (через ToggleDefender)
Вариант Б: Отключение без вмешательства в службах (через ToggleDefender)
Более простой способ — использовать скрипт ToggleDefender, который управляет Defender без ручного редактирования реестра.
1
Отключи защиту от подделки
Открой Безопасность Windows → Защита от вирусов и угроз → Управление настройками → выключи «Защита от подделки».
2
Скачай ToggleDefender.bat
Открой ToggleDefender.bat (исходники: GitHub) →
Ctrl+A → Ctrl+C → вставь в новый файл с расширением .bat → сохрани.3
Запусти через RunAsTI
Запусти скрипт через RunAsTI.bat для получения необходимых прав.
Блокировка системных задач Defender (необязательно)
Этот шаг предотвращает автоматические проверки состояния Defender планировщиком задач.1
Забери права на папку задач
Открой командную строку от администратора и выполни:
2
Открой папку задач в проводнике
Перейди по пути:
3
Запрети доступ системе к каждому файлу
На каждый файл в папке нажми правой кнопкой → Свойства → вкладка Безопасность → Изменить → в списке «Группы или пользователи» выбери СИСТЕМА → в нижнем блоке поставь Запретить напротив «Чтение» и «Запись» → ОК.
Если нужно вернуть Defender обратно
Чтобы полностью восстановить работу Defender, воспользуйся скриптом RestoreDefender.bat. После запуска скрипта и перезагрузки Defender вернётся в рабочее состояние. Не забудь также вернуть параметры вgpedit.msc: для каждой изменённой политики установи значение Не задано.