Отключение и настройка антивируса Windows Defender¶

Отключение встроенной защиты Windows Defender — это процедура временного или постоянного отключения компонентов штатного антивируса Microsoft, входящего в состав операционных систем Windows 10 и Windows 11. Встроенный антивирус (известный также как Microsoft Defender Antivirus или «Защитник Windows») обеспечивает базовую защиту от вредоносного ПО, шпионских программ и ransomware. Отключение защиты выполняется средствами самой операционной системы и не требует стороннего программного обеспечения.

¶Назначение и ограничения

Microsoft Defender Antivirus работает в фоновом режиме, выполняет сканирование файлов при обращении к ним, проверяет загрузку из интернета и запускает периодическое полное сканирование системы. Полное отключение защиты рекомендуется только в исключительных случаях — например, при установке программного обеспечения, конфликтующего с антивирусом, или при диагностике системных проблем. После завершения таких операций защиту следует включить обратно.

В корпоративных средах управление компонентами Defender выполняется через групповые политики или средства централизованного администрирования. В домашних редакциях Windows 10/11 Home отключение доступно через приложение «Безопасность Windows» (Windows Security), а в редакциях Pro и Enterprise — дополнительно через редактор локальных групповых политик.

¶Способы отключения

¶Через приложение «Безопасность Windows»

Наиболее простой и рекомендуемый способ:

1. Открыть приложение «Безопасность Windows» (Windows Security) через меню «Пуск» или иконку щита в области уведомлений.
2. Перейти в раздел «Защита от вирусов и угроз» (Virus & threat protection).
3. Нажать «Управление параметрами» (Manage settings) в блоке «Параметры защиты в реальном времени».
4. Переключить тумблер «Защита в реальном времени» (Real-time protection) в положение «Выкл.».

После этого система запросит подтверждение от имени администратора (UAC). Защита в реальном времени будет отключена, однако компоненты облачной защиты, автоматического отправки образцов и контроля программ остаются активными — их можно отключить отдельными переключателями в том же разделе.

¶Через реестр Windows

Для отключения защиты в реальном времени через реестр:

1. Открыть редактор реестра (regedit).
2. Перейти в ветку HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection.
3. Создать (если отсутствует) параметр DWORD с именем DisableRealtimeMonitoring и значением 1.
4. Перезагрузить компьютер.

Для возврата значения параметра достаточно удалить созданный ключ или установить значение 0.

¶Через редактор локальных групповых политик

Доступно в редакциях Windows Pro, Enterprise и Education:

1. Запустить gpedit.msc.
2. Перейти в «Конфигурация компьютера» → «Административные шаблоны» → «Компоненты Windows» → «Антивирус Microsoft Defender» → «Защита от вирусов и угрозей».
3. Открыть политику «Выключить защиту от вирусов и угрозей» (Turn off antivirus protection) и установить значение «Включено».

Политика применяется немедленно после нажатия кнопки «ОК» или после обновления локальных групповых политик командой gpupdate /force.

¶Через командную строку

Компоненты Defender управляются утилитой PowerShell Set-MpPreference. Основные команды:

Для возврата к исходному состоянию в командах заменяется $true на $false. Выполнение требует прав администратора.

¶Особенности Windows 11

В Windows 11 Microsoft ввела механизм Tamper Protection (защита от изменений), который блокирует отключение Defender средствами реестра и PowerShell, если он включён. Для использования описанных методов Tamper Protection необходимо предварительно отключить в приложении «Безопасность Windows» → «Защита от вирусов и угрозей» → «Управление параметрами» → «Защита от несанкционированного изменения».

¶Автоматическое повторное включение

Windows 10 и 11 периодически проверяют состояние защитного ПО. Если на компьютере не установлен сторонний антивирус, отключённый Defender автоматически включается после перезагрузки или обновления системы. Для постоянного отключения требуется использование групповых политик, реестра или установка совместимого стороннего антивируса, который берёт на себя функции защиты и переводит Defender в режим пассивного сканирования.

¶Безопасность при отключении

При отключённом Defender система остаётся без активной защиты от сетевых угроз, фишинга и вредоносных загрузок. Рекомендуется ограничить период работы без антивируса, не открывать подозрительные вложения и не скачивать файлы из недоверенных источников. Для временного исключения отдельных файлов или папок от сканирования вместо полного отключения защиты можно использовать функцию «Исключения» в том же разделе настроек.

¶Источники

• Официальная документация Microsoft по Microsoft Defender Antivirus
• Справка Windows по приложению «Безопасность Windows»
• Техническая документация Microsoft по настройкам реестра Windows Defender
• Документация Microsoft по cmdlet Set-MpPreference (PowerShell)