Provide feedback
Saved searches
Use saved searches to filter your results more quickly
Sign up
Вопрос о том, как включить Защитник Windows 10 задается, наверное, чаще чем вопрос о его отключении. Как правило, ситуация выглядит так: при попытке запуска Защитника Windows вы видите сообщение о том, что это приложение выключено групповой политикой, в свою очередь использование параметров Windows 10 для его включения также не помогает — в окне настроек переключатели неактивны и пояснение: «Некоторыми параметрами управляет ваша организация».
В этой инструкции — способы включить Защитник Windows 10 снова с помощью редактора локальной групповой политики или редактора реестра, а также дополнительная информация, которая может быть полезной.
Причина популярности вопроса обычно в том, что пользователь не сам отключал защитник (см. Как отключить Защитник Windows 10), а использовал, например, какую-либо программу для отключения «слежки» в ОС, которая, попутно, отключила и встроенный антивирус Windows Defender. Например, так по умолчанию делает программа Destroy Windows 10 Spying.
Включение Защитника Windows 10 с помощью редактора локальной групповой политики
Этот способ включить Защитник Windows подойдет только для владельцев Windows 10 Профессиональная и выше, поскольку только в них присутствует редактор локальной групповой политики (если у вас Домашняя или Для одного языка — перейдите к следующему способу).
- Запустите редактор локальной групповой политики. Для этого нажмите клавиши Win+R на клавиатуре (Win — клавиша с эмблемой ОС) и введите gpedit.msc после чего нажмите Enter.
- В редакторе локальной групповой политики перейдите к разделу (папки слева) «Конфигурация компьютера» — «Административные шаблоны» — «Компоненты Windows» — «Антивирусная программа защитник Windows» (в версиях Windows 10 до 1703 раздел назывался Endpoint Protection).
- Обратите внимание на параметр «Выключить Антивирусную программу защитник Windows».
- Если там установлено «Включено», дважды кликните по параметру и установите «Не задано» или «Отключено» и примените настройки.
- Внутри раздела «Антивирусная программа Защитник Windows» (Endpoint Protection) загляните также в подраздел «Защита в режиме реального времени» и, если параметр «Выключить защиту в реальном времени» включен, переведите его в «Отключено» или «Не задано» и примените настройки.
После указанных процедур с редактором локальной групповой политики, запустите Защитник Windows 10 (быстрее всего — через поиск в панели задач).
Вы увидите, что он не запущен, но ошибки «Это приложение выключено групповой политикой» больше появиться не должно. Просто нажмите кнопку «Запустить». Сразу после запуска вам также могут предложить включить фильтр SmartScreen (в случае если он был отключен сторонней программой вместе с Windows Defender).
Как включить Защитник Windows 10 в редакторе реестра
Те же действия можно проделать и в редакторе реестра Windows 10 (по сути, редактор локальной групповой политики изменяет как раз значения в реестре).
Шаги для включения Защитника Windows данным способом будут выглядеть так:
- Нажмите клавиши Win+R на клавиатуре, введите regedit и нажмите Enter для запуска редактора реестра.
- В редакторе реестра перейдите к разделу (папки слева) HKEY_LOCAL_MACHINE\ SOFTWARE\ Policies\ Microsoft\ Windows Defender и посмотрите, есть ли в правой части параметр «DisableAntiSpyware». Если есть, кликните по нему дважды и присвойте значение 0 (ноль).
- В разделе Windows Defender есть также подраздел «Real-Time Protection», загляните в него и, если там имеется параметр DisableRealtimeMonitoring, то также установите значение 0 для него.
- Закройте редактор реестра.
После этого наберите в поиске Windows в панели задач «Защитник Windows», откройте его и нажмите кнопку «Запустить» для запуска встроенного антивируса.
Дополнительная информация
Если описанное выше не помогает или же возникают какие-то дополнительные ошибки при включении защитника Windows 10, попробуйте следующие вещи.
Ну а если и эти варианты не сработают — пишите комментарии, попробуем разобраться.
- Главная
- Форум
- Личные форумы.
- Полезности от dimo70
DefenderControlPlus — полное отключение или включение Windows Defender без детекта.
|
Последний раз редактировалось: dimo70 (2022-11-08 19:01), всего редактировалось 93 раз(а) _________________ |
Отправлено: 08-Июн-2020 19:58
(спустя 3 месяца 21 день)
Отправлено: 08-Июн-2020 19:58
(спустя 3 месяца 21 день)
dimo70 |
_________________ |
Отправлено: 08-Июн-2020 20:21
(спустя 22 минуты)
Отправлено: 08-Июн-2020 20:21
(спустя 22 минуты)
sergeysvirid |
78108
Пришла в голову идея чего не хватает в данном варианте программы. Так как теперь есть отдельный вариант простого отключения ,то нужен вариант обратного включения. Было бы ну очень замечательно. А то получилось не совсем логично. Есть удаление — удаляем наглухо. Есть отключение — включить обратно не можем этой прогой, нужно другим скриптом. С одной стороны, да, логично. Если есть простое отключение, то нужно добавить такое же простое включение. |
Отправлено: 08-Июн-2020 20:33
(спустя 12 минут)
Отправлено: 08-Июн-2020 20:33
(спустя 12 минут)
UserX |
78111
Главное только вот с «хвостом» и другие части не зацепить бы… и не снести всю Винду. |
Отправлено: 08-Июн-2020 20:41
(спустя 7 минут)
Отправлено: 08-Июн-2020 20:41
(спустя 7 минут)
sergeysvirid |
78116
и не снести всю Винду Если в виртуалке, то не жалко. А иначе никак… «Наш путь тернист, ухабист и не прост, но путь такой мы избирали сами…» |
Отправлено: 08-Июн-2020 21:11
(спустя 30 минут)
Отправлено: 08-Июн-2020 21:11
(спустя 30 минут)
sergeysvirid |
78119
Я бы сам добавил, но нужен скрипт обратного включения Ну так Вы же знаете где взять такой скрипт. |
Отправлено: 08-Июн-2020 21:50
(спустя 38 минут)
Отправлено: 08-Июн-2020 21:50
(спустя 38 минут)
dimo70 |
_________________ |
Отправлено: 08-Июн-2020 22:33
(спустя 43 минуты)
Отправлено: 08-Июн-2020 22:33
(спустя 43 минуты)
Ander_73 |
for /f «skip=2 tokens=3» %%i in (‘reg query «HKCU\Control Panel\International» /v Locale’) do set /a lang=0x%%i Соотв. 1033 = Инглиш, 1049 = Русский и т.д. |
Отправлено: 08-Июн-2020 22:41
(спустя 7 минут)
Отправлено: 08-Июн-2020 22:41
(спустя 7 минут)
Ander_73 |
|
Отправлено: 09-Июн-2020 07:34
(спустя 8 часов)
Отправлено: 09-Июн-2020 07:34
(спустя 8 часов)
sergeysvirid |
|
Отправлено: 09-Июн-2020 17:47
(спустя 10 часов)
Отправлено: 09-Июн-2020 17:47
(спустя 10 часов)
UserX |
78179
Я вчера почти также сделал себе, но только надписи чуть по другому. Мне нравится… Интересно посмотреть на сообщения вашего скрипта, который будет запущен второй раз после предварительного запуска с выбором пункта 3. |
Отправлено: 09-Июн-2020 18:43
(спустя 55 минут)
Отправлено: 09-Июн-2020 18:43
(спустя 55 минут)
UserX |
78182
Решили меня троллить? Зачем мне это? Мне просто не совсем понятна логика выполнения пунктов 1 и 2 при втором запуске вашей прогаммки, если ДО этого она была запущена с пунктом 3. |
Отправлено: 09-Июн-2020 20:37
(спустя 1 час 54 минуты)
Отправлено: 09-Июн-2020 20:37
(спустя 1 час 54 минуты)
xowlet |
78188
UserX, Вам давали дельный совет. Скрипт, в написании которого, между прочим, приняли участие уважаемые конструкторы, только выиграл бы от этого. |
Отправлено: 10-Июн-2020 01:44
(спустя 5 часов)
Отправлено: 10-Июн-2020 01:44
(спустя 5 часов)
sergeysvirid |
|
Отправлено: 10-Июн-2020 02:14
(спустя 30 минут)
Отправлено: 10-Июн-2020 02:14
(спустя 30 минут)
sergeysvirid |
|
Отправлено: 10-Июн-2020 05:19
(спустя 3 часа)
Отправлено: 10-Июн-2020 05:19
(спустя 3 часа)
sergeysvirid |
78183
Мне просто не совсем понятна логика выполнения пунктов 1 и 2 при втором запуске вашей прогаммки, если ДО этого она была запущена с пунктом 3. UserX, |
Страница 12 из 19
Текущее время: 05-Май 18:16
Часовой пояс: UTC + 3
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы можете скачивать файлы
Microsoft Defender is a built-in antivirus software that comes pre-installed on all Windows 10 and 11 editions. Users can manage the Microsoft Defender antivirus from the Windows Security app GUI or using the PowerShell command line. This guide explains how to use PowerShell to enable/disable Microsoft Defender on Windows, how to manage various settings, and scan the computer for threats and viruses.
How to Check the Microsoft Defender Status with PowerShell
Only Windows desktop operating systems (such as Windows 11 or 10) have Microsoft Defender antivirus pre-installed. Open an elevated PowerShell prompt and check the current status of Microsoft Defender with the command:
Get-MpComputerStatus
Or quickly check if Microsoft Defender is on, which protection settings are enabled, and when antivirus definitions were last updated:
Get-MpComputerStatus | Select-Object -Property Antivirusenabled,AMServiceEnabled,AntispywareEnabled,BehaviorMonitorEnabled,IoavProtectionEnabled,NISEnabled,OnAccessProtectionEnabled,RealTimeProtectionEnabled,IsTamperProtected,AntivirusSignatureLastUpdated
If Defender Antivirus is disabled, check the following service statuses on a computer:
- Microsoft Defender Antivirus Service (WinDefend)
- Windows Security Service (SecurityHealthService),
- Security Center (wscsvc)
Get-Service Windefend, SecurityHealthService, wscsvc| Select Name,DisplayName,Status
How to Disable or Enable Microsoft Defender Protection using PowerShell
In Windows 10 and 11, you can temporarily pause Microsoft Defender protection or turn it off completely.
How to Temporarily Disable (Pause) the Defender Antivirus Protection on Windows
There is a built-in security feature called Tamper protection that is enabled by default in all modern versions of Windows (starting with build 21H2). This feature prevents users from modifying Defender security features through PowerShell, registry settings, or Group Policy.
Check the Tamper Protection state:
Get-MpComputerStatus | select IsTamperProtected
Tamper Protection can only be disabled from the Windows Security UI. Go to “Virus & Threat Protection” > click “Manage Settings” > scroll down to “Tamper Protection” and move the slider to the “Off” position.
Tamper protection is off. Your device may be vulnerable.
Now disable Microsoft Defender real-time protection with PowerShell:
Set-MpPreference -DisableRealtimeMonitoring $true
Disable the cloud-delivered protection:
Set-MpPreference -MAPSReporting Disabled
This will suspend antivirus protection in Windows until the next restart.
To restore real-time protection, run:
Set-MpPreference -DisableRealtimeMonitoring $false
Turn on cloud-delivered protection:
Set-MpPreference -MAPSReporting Advanced
Permanently Turn Off Microsoft Defender on Windows 11 or 10
If you have a third-party certified AV solution installed on the computer, Microsoft Defender antivirus will automatically switch to passive EDR or block mode. But in some cases, you may to completely disable Microsoft Defender on a computer without installing third-party AV.
In earlier versions of Windows, the Microsoft Defender Antivirus can be disabled using the GPO option Turn off Windows Defender Antivirus (Computer Configuration > Administrative Templates > Windows Components > Microsoft Defender Antivirus) or with the DisableAntiSpyware = 1 registry parameter. However, these options no longer completely disable Microsoft Defender Antivirus in the latest Windows 10 and 11 builds.
The only way to completely disable Microsoft Defender is to restart your computer in Safe Mode and prevent the Defender services from starting.
- To boot Windows into the Safe Mode, run:
bcdedit /set {current} safeboot minimal shutdown -r -t 0
- Open the Registry Editor (regedit.exe) after booting into Safe Mode
- Then open the following registry keys one by one and change the value of the Start registry parameter in each key to 4
- Now turn off the Safe Mode Boot mode and restart Windows:
bcdedit /deletevalue {current} safebootSign into Windows with your account and check that Microsoft Defender is now disabled.
| Registry key | Parameter | Default Value | New value (disable defender) |
| HKLM\SYSTEM\CurrentControlSet\Services\Sense\ | Start | 3 | 4 |
| HKLM\SYSTEM\CurrentControlSet\Services\WdBoot\ | Start | 0 | 4 |
| HKLM\SYSTEM\CurrentControlSet\Services\WdFilter\ | Start | 0 | 4 |
| HKLM\SYSTEM\CurrentControlSet\Services\WdNisDrv\ | Start | 3 | 4 |
| HKLM\SYSTEM\CurrentControlSet\Services\WdNisSvc\ | Start | 3 | 4 |
| HKLM\SYSTEM\CurrentControlSet\Services\WinDefend\ | Start | 2 | 4 |
Uninstall Windows Defender on Windows Server 2019/2016 using PowerShell
Microsoft Defender is not pre-installed by default on Windows Server 2019/2016 platforms. It can be installed as an additional feature:
Install-WindowsFeature -Name Windows-Defender
If you want to uninstall Windows Defender on a Windows Server, remove the feature:
Uninstall-WindowsFeature -Name Windows-Defender
Manage Microsoft Defender Using PowerShell
Microsoft.SecHealthUI is a graphical UWP app that can be used for the management of Microsoft Defender on Windows 10 and 11 (available via Settings > Privacy & Security > Windows Security or with the ms-settings:windowsdefender command).
All of the Microsoft Defender configuration settings that are available in the Windows Security app can be performed using the PowerShell cmdlets of the built-in Defender module. List available cmdlets in this module:
Get-Command -Module Defender
You can get help about a specific cmdlet from the Defender module:
Get-Help Start-MpScan –Full
Or only list examples:
Get-Help Add-MpPreference -Examples
The following are the most common Microsoft Defender management tasks that you can perform from the PowerShell prompt:
Turn certain Microsoft Defender security options on or off
The following Microsoft Defender features are disabled by default:
- DisableCatchupFullScan.
- DisableCatchupQuickScan.
- DisableCpuThrottleOnIdleScans.
- DisableEmailScanning.
- DisableRemovableDriveScanning.
- DisableRestorePoint.
- DisableScanningMappedNetworkDrivesForFullScan.
- EnableFileHashComputation.
- EnableFullScanOnBatteryPower.
- EnableLowCpuPriority.
For example, enable automatic scanning of removable drives:
Set-MpPreference -DisableRemovableDriveScanning $false
Disable real-time scanning of archive files (files (RAR, ZIP, CAB):
Set-MpPreference -DisableArchiveScanning $True
Enable protect against unwanted programs (Potentially Unwanted Program — PUP, Potentially Unwanted Application — PUA):
Set-MpPreference -PUAProtection 1
Manage Microsoft Defender antivirus exclusions
- Add paths to the antivirus exclusions:
Add-MpPreference -ExclusionPath C:\Video, C:\install
- Remove a folder exclusion:
Remove-MpPreference -ExclusionPath C:\install
- Exclude process from real-time antivirus scanning:
Set-MpPreference -ExclusionProcess "word.exe", "vmwp.exe"
- Exclude specific file extensions from Microsoft Defender scan:
Set-MpPreference -ExclusionExtension *.mp3,*.MP4,*.wav,*.EDB
Disable Microsoft Defender user interface (UI)
Set-MpPreference -UILockdown $true
‘Virus and threat protection’ section will be hidden from the Windows Security UI.
Update Microsoft Defender signatures
Update-MpSignature
Update antivirus definitions from a shared network folder on your LAN. Download the necessary definition update files and set an UNC path as the default update source:
Set-MpPreference -SignatureDefinitionUpdateFileSharesSources \\DESKTOP-V20E3PO\Updates
Update the virus and malware definitions:
Update-MpSignature -UpdateSource FileShares Update-MpSignature
Run an on-demand antivirus scan
Start-MpScan -ScanType CustomScan -ScanPath ”C:\Program Files”
Perform a full computer scan:
Start-MpScan -ScanType FullScan
Or quick threats scan:
Start-MpScan -ScanType QuickScan
Run an offline scan by booting into an isolated WinPE environment.
Start-MpWDOScan
View threat history
Get-MpThreat
List of active and pass malware detections:
Get-MpThreatDetection
To remove all active threats:
Remove-MpThreat
Cyril Kardashevsky
I enjoy technology and developing websites. Since 2012 I’m running a few of my own websites, and share useful content on gadgets, PC administration and website promotion.
Защитник Windows 10 находится в активном режиме по умолчанию, однако иногда с его функционированием возникают проблемы, в частности появляется уведомление «Параметрами защиты от вирусов и угроз управляет ваша организация».
Далее я продемонстрирую все доступные способы решения этой и других ошибок, мешающих работе встроенной защиты операционной системы.
Способ 1: Ручная проверка параметров
Первое, что нужно сделать, – самостоятельно проверить текущее состояние антивируса, перезапустив перед этим компьютер. Иногда сбои являются кратковременными, они исправляются автоматически и не требуют от пользователя дополнительных действий, чтобы включить защитник Windows. Для проверки работы антивируса выполните следующие шаги:
-
Откройте меню «Пуск» и перейдите в «Параметры».
-
Опуститесь по списку и щелкните по плитке «Обновление и безопасность».
-
Среди доступных параметров выберите «Безопасность Windows».
-
В новом окне перемещайтесь по вкладкам, прочтите текущую информацию и запустите сканирование для проверки действия защиты.
Если запустить проверку не удалось или на экране появилась информация о том, что антивирус сейчас отключен, а кнопка для активации не действует, приступайте к следующим способам.
Комьюнити теперь в Телеграм
Подпишитесь и будьте в курсе последних IT-новостей
Подписаться
Способ 2: Сканирование ПК на наличие вирусов
Такой совет может показаться банальным, поскольку его дают практически во всех статьях по исправлению разных проблем в функционировании ОС, однако в этом случае он более чем уместен и имеет логическое основание. Если компьютер заражен вирусом, угроза может внедриться в работу параметров и влиять на активность защиты, самостоятельно отключая ее при помощи манипуляций с параметрами реестра или групповых политик. Обычно вирус прикидывается управляющей организацией, чтобы пользователь самостоятельно не смог изменить настройку. Решается проблема сканированием и очисткой ПК от вирусов. Для этого вы можете выбрать любой удобный для вас антивирус, загрузив его с официального сайта.
Способ 3: Проверка параметров реестра
Практически у каждой настройки операционной системы есть свой параметр в редакторе реестра. Он позволяет обращаться к другим программам для просмотра состояния, а пользователю – управлять состоянием непосредственно при редактировании ключей. При возникновении проблем с работой защиты рекомендуется проверить параметры реестра и изменить их, если текущее состояние окажется неудовлетворительным.
-
Для этого откройте утилиту «Выполнить», используя стандартное сочетание клавиш Win + R.
-
Вставьте в адресную строку путь HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender и нажмите Enter для перехода по нему.
-
Если в корне папки находится директория с названием «Real-Time Protection», удалите ее.
-
Затем вернитесь в выбранную ранее директорию, нажмите по пустому месту в правой части окна правой кнопкой мыши, наведите курсор мыши на «Создать» и выберите пункт «Параметр DWORD (32 бита)».
-
Задайте для параметра название DisableAntiSpyware и закройте окно.
-
Если такой параметр уже существует, и его значение отличается от 0, дважды кликните по нему для редактирования и вручную поменяйте настройку.
Способ 4: Редактирование параметров локальных групповых политик
При появлении надписи «Параметрами защиты от вирусов и угроз управляет ваша организация» возникает вероятность того, что действие защитника отключено через редактор локальных групповых политик. Такая оснастка доступна только в Windows 10 Pro и Enterprise, а обладателям других версий операционной системы придется использовать предыдущий метод активации.
-
Если редактор есть в вашей версии ОС, откройте утилиту «Выполнить», впишите в поле gpedit.msc и нажмите Enter для активации команды.
-
Перейдите по пути Конфигурация компьютера > Административные шаблоны > Компоненты Windows и выберите папку «Антивирусная программа «Защитник Windows».
-
В ней найдите параметр «Выключить антивирусную программу Microsoft Defender» и дважды нажмите по строке для открытия свойств.
-
Убедитесь в том, что значение установлено как «Не задано» или «Отключено», в противном случае самостоятельно измените его.
-
Вернитесь к папке и откройте хранящийся там каталог «Защита в режиме реального времени».
-
Ознакомьтесь с присутствующими там настройками и измените их значения точно так же, как это было показано выше, чтобы включить необходимые вам средства безопасности.
Способ 5: Удаление Tweaker
Некоторые пользователи устанавливают на свои компьютеры твикеры, предназначенные для изменения системных настроек. Многие из них поддерживают отключение защитника Windows и иногда устанавливают соответствующий параметр по умолчанию. Если вы используете такую программу, самостоятельно проверьте ее конфигурацию или вовсе удалите, если она больше не нужна и оказывает только негативное влияние на работу ПК.
Способ 6: Проверка целостности системных файлов
Последний метод позволяет восстановить защитник Windows 10, если проблемы с его функционированием связаны с повреждениями системных файлов. Благо в ОС есть две утилиты, предназначенные для проверки их целостности.
-
Запустите «Командную строку» от имени администратора удобным для вас методом.
-
Введите команду DISM /Online /Cleanup-Image /CheckHealth и нажмите Enter для ее применения.
-
Как только появилась новая строка ввода, напишите DISM /Online /Cleanup-Image /ScanHealth.
-
То же самое сделайте и с DISM /Online /Cleanup-Image /RestoreHealth.
-
Перезапустите компьютер и проверьте, исправлена ли работа антивируса. Если нет, дополнительно проверьте целостность при помощи команды sfc /scannow.
Только что мы разобрались со всеми доступными методами того, как можно включить антивирус, если в его работе возникли ошибки. Выполняйте представленные методы по порядку, чтобы в итоге отыскать тот, который поможет избавиться от проблемы.