Как отключить Windows Defender в Windows 10 навсегда

Пошаговый гайд по отключению Windows Defender через gpedit.msc и RunAsTI: защита реального времени, SmartScreen, планировщик задач и службы.

Windows Defender — встроенный антивирус Windows 10, который работает в фоне и автоматически проверяет файлы при открытии. В большинстве случаев он полезен: защищает от случайно скачанного вредоносного ПО и не требует настройки. Однако есть ситуации, когда его присутствие мешает — например, он удаляет активаторы, кряки и другие инструменты, которые антивирус считает нежелательными.

Defender автоматически удаляет активаторы, кряки и аналогичные программы. Отключать антивирус стоит только если ты полностью понимаешь последствия — у тебя есть достойная замена (сторонний антивирус), либо ты работаешь в изолированной среде. Не отключай Defender «на всякий случай» без замены.

---

Альтернативная утилита: windows-defender-remover

Если нужно полностью убрать Defender одним действием, можно воспользоваться утилитой windows-defender-remover.

Утилита удаляет компоненты GameBarPresenceWriter и bcastdvr. Не используй её на системах с AMD-процессором и RAID-массивом — это может привести к нестабильной работе системы.

---

Отключение через групповые политики (рекомендуемый способ)

Единственный «нормальный» способ отключить Defender — через групповые политики в связке с инструментом RunAsTI, который позволяет запускать процессы с максимальными системными правами (TrustedInstaller).

RunAsTI добавляет пункт в контекстное меню. Чтобы этого избежать, открой скрипт и удали строки с 25 по 29 перед первым использованием.

Шаг 1: Отключить Defender через gpedit.msc

1. Открой редактор групповых политик

   Нажми Win+R, введи gpedit.msc, нажми Enter.

2. Перейди к разделу Defender

   В дереве слева открой:

   Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Антивирусная программа Microsoft Defender

3. Выключи антивирус

   Открой параметр «Выключить антивирусную программу Microsoft Defender» → установи Включено → нажми ОК.

   Да, именно так: чтобы выключить Defender, параметр нужно включить. Это кажется нелогичным, но это правильно.

4. Отключи защиту в реальном времени

   В том же разделе открой подпапку «Защита в реальном времени» → открой параметр «Выключить защиту в реальном времени» → установи Включено → ОК.

5. Отключи уведомления

   Перейди в подпапку «Клиентский интерфейс» → открой «Отключить все уведомления» → установи Включено → ОК.

6. Отключи SmartScreen

   Перейди в:

   Конфигурация компьютера → Административные шаблоны → Компоненты Windows → SmartScreen Защитника Windows

   В каждой из двух подпапок открой параметр «Настроить функцию SmartScreen Защитника Windows» и установи Отключено → ОК.

---

Шаг 2: Дополнительные действия (обязательно выбрать один из вариантов)

После настройки политик необходимо выполнить один из двух дополнительных шагов, иначе политики не вступят в полную силу.

Вариант А: Отключение всех служб и процессов (полное отключение)

Этот вариант полностью отключает службы и процессы Defender через реестр с правами TrustedInstaller.

1. Отключи защиту в реальном времени в настройках

   Открой Безопасность Windows → Защита от вирусов и угроз → Управление настройками → выключи «Защита в режиме реального времени».

2. Скачай RunAsTI.bat

   Открой RunAsTI.bat (исходники: GitHub) → Ctrl+A → Ctrl+C → вставь в новый файл с расширением .bat → сохрани.

3. Запусти CMD от администратора и выполни RunAsTI

   Открой командную строку от имени администратора. Перейди в папку, где лежит RunAsTI.bat:

   cd C:\Users\%USERNAME%\Desktop
   

   Затем выполни:

   RunAsTI.bat cmd
   

   Подожди, пока откроется новое окно командной строки — это будет CMD с правами TrustedInstaller.

4. Запусти скрипт отключения Defender

   В открывшейся командной строке TrustedInstaller выполни скрипт Defender.bat (исходники: GitHub). Скопируй содержимое → вставь в CMD → нажми Enter.

5. Перезагрузи компьютер

   После выполнения скрипта перезагрузи систему. Defender будет отключён.

Вариант Б: Отключение без вмешательства в службах (через ToggleDefender)

Более простой способ — использовать скрипт ToggleDefender, который управляет Defender без ручного редактирования реестра.

1. Отключи защиту от подделки

   Открой Безопасность Windows → Защита от вирусов и угроз → Управление настройками → выключи «Защита от подделки».

2. Скачай ToggleDefender.bat

   Открой ToggleDefender.bat (исходники: GitHub) → Ctrl+A → Ctrl+C → вставь в новый файл с расширением .bat → сохрани.

3. Запусти через RunAsTI

   Запусти скрипт через RunAsTI.bat для получения необходимых прав.

---

Блокировка системных задач Defender (необязательно)

Этот шаг предотвращает автоматические проверки состояния Defender планировщиком задач.

1. Забери права на папку задач

   Открой командную строку от администратора и выполни:

   takeown /A /F "C:\Windows\System32\Tasks\Microsoft\Windows\Windows Defender"
   
2. Открой папку задач в проводнике

   Перейди по пути:

   C:\Windows\System32\Tasks\Microsoft\Windows\Windows Defender
   
3. Запрети доступ системе к каждому файлу

   На каждый файл в папке нажми правой кнопкой → Свойства → вкладка Безопасность → Изменить → в списке «Группы или пользователи» выбери СИСТЕМА → в нижнем блоке поставь Запретить напротив «Чтение» и «Запись» → ОК.

---

Если нужно вернуть Defender обратно

Чтобы полностью восстановить работу Defender, воспользуйся скриптом RestoreDefender.bat.

Сохрани ссылку на RestoreDefender.bat заранее — до отключения Defender. Это позволит быстро восстановить защиту, если что-то пойдёт не так.

После запуска скрипта и перезагрузки Defender вернётся в рабочее состояние. Не забудь также вернуть параметры в gpedit.msc: для каждой изменённой политики установи значение Не задано.