Microsoft windows defender 10: Безопасность Windows: антивирусная программа в Microsoft Defender и другие возможности

Защита нового поколения в Windows 10, Windows Server 2016 и Windows Server 2019 — Windows security

• 
  02/25/2020
• Чтение занимает 2 мин

В этой статье

Важно!

Добро пожаловать в Microsoft Defender для конечной точки— новое имя для Advanced Threat Protection в защитнике Microsoft.Welcome to Microsoft Defender for Endpoint, the new name for Microsoft Defender Advanced Threat Protection. Ознакомьтесь с дополнительными сведениями об этой и других обновлениях.Read more about this and other updates here. Мы будем обновлять названия в продуктах и в документах в ближайшем будущем.We’ll be updating names in products and in the docs in the near future.

Относится к:Applies to:

Антивирусная программа защитника Майкрософт: Ваша защита нового поколенияMicrosoft Defender Antivirus: Your next-generation protection

Антивирусная программа Microsoft Defender — компонент защиты нового поколения для Advanced Threat Protection в защитнике Microsoft (Microsoft Defender ATP).Microsoft Defender Antivirus is the next-generation protection component of Microsoft Defender Advanced Threat Protection (Microsoft Defender ATP). Защита нового поколения позволяет собрать информацию о машинном и крупном анализе, глубоком исследовании угроз и облачной инфраструктуре Майкрософт для защиты устройств в корпоративной организации.Next-generation protection brings together machine learning, big-data analysis, in-depth threat resistance research, and the Microsoft cloud infrastructure to protect devices in your enterprise organization. Ниже перечислены службы защиты следующего поколения.Next-generation protection services include the following:

Попробуйте выполнить демонстрацию!Try a demo!

Посетите веб-сайт демонстрации Microsoft Defender ATP , чтобы убедиться в том, что перечисленные ниже функции защиты работают, и просмотрите их с помощью демонстрационных сценариев.Visit the Microsoft Defender ATP demo website to confirm the following protection features are working and explore them using demo scenarios:

• защита на основе облака;Cloud-delivered protection
• Блокировка на первой взгляде (BAFS)Block at first sight (BAFS) protection
• Защита потенциально нежелательных приложений (к)Potentially unwanted applications (PUA) protection

Минимальные системные требованияMinimum system requirements

Антивирусная программа Microsoft Defender имеет те же требования к оборудованию, что и Windows 10.Microsoft Defender Antivirus has the same hardware requirements as of Windows 10. Дополнительные сведения см. в следующих разделах:For more information, see:

Настройка служб защиты нового поколенияConfigure next-generation protection services

Сведения о настройке служб защиты нового поколения можно найти в разделе Настройка антивирусной программы защитника Майкрософт.For information on how to configure next-generation protection services, see Configure Microsoft Defender Antivirus features.

Связанные статьиRelated articles

Как полностью отключить Защитник Windows на Windows 10 / Хабр

В Windows 10 имеется встроенный антивирус Windows Defender («Защитник Windows»), защищающий компьютер и данные от нежелательных программ: вирусов, шпионских программ, программ-вымогателей и многих других типов вредоносных программ и действий хакеров.

И хотя встроенного решения для защиты достаточно для большинства пользователей, бывают ситуации, в которых вы можете не захотеть пользоваться этой программой. К примеру, если вы настраиваете устройство, которое не будет выходить в сеть; если вам необходимо выполнить задачу, блокируемую этой программой; если вам нужно уложиться в требования политики безопасности вашей организации.

Единственная проблема связана с тем, что полностью удалить или отключить Windows Defender у вас не выйдет – эта система глубоко интегрирована в Windows 10. Однако есть несколько обходных путей, при помощи которых вы можете отключить антивирус – это использование локальной групповой политики, реестра или настроек Windows в разделе «Безопасность» (временно).

Как отключить Защитник Windows через настройки безопасности Windows

Если вам нужно выполнить определённую задачу, и не нужно отключать Защитника полностью, вы можете сделать это временно. Для этого при помощи поиска в кнопке «Пуск» найдите раздел «Центр безопасности Защитника Windows», и выберите в нём пункт «Защита от вирусов и угроз».

Там перейдите в раздел «Параметры защиты от вирусов и других угроз» и кликните по переключателю «Защита в режиме реального времени».

После этого антивирус отключит защиту компьютера в реальном времени, что позволит вам устанавливать приложения или выполнять определённую задачу, которая была недоступна вам из-за того, что антивирус блокировал необходимое действие.

Чтобы снова включить защиту в реальном времени, перезапустите компьютер или заново пройдите все этапы настроек, но на последнем шаге включите переключатель.

Это решение не является постоянным, но лучше всего подходит для отключения антивируса Windows 10 для выполнения определённой задачи.

Как отключить Защитник Windows через групповые политики

В версиях Windows 10 Pro и Enterprise вам доступен редактор локальных групповых политик, где можно навсегда отключить Защитника следующим образом:

Через кнопку «Пуск» запустите исполняемый скрипт gpedit.msc. Откроется редактор политик. Перейдите по следующему пути: Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Антивирусная программа «Защитник Windows».

Двойным нажатием откройте пункт «Выключить антивирусную программу „Защитник Windows“». Выберите настройку «Включено» для включения этой опции, и, соответственно, отключения Защитника.

Нажмите «ОК» и перезапустите компьютер.

После этого антивирус будет навсегда отключён на вашем устройстве. Но вы заметите, что иконка со щитом останется в панели задач – так и должно быть, поскольку эта иконка принадлежит к приложению «Безопасность Windows», а не самому антивирусу.

Если вы передумаете, вы всегда можете заново включить Защитника, повторив эти шаги, и на последнем шаге выбрав вариант «Не задано», после чего снова нужно будет перезагрузить компьютер.

Как отключить Защитник Windows через реестр

Если у вас нет доступа к редактору политик, или у вас установлена Windows 10 Home, вы можете отредактировать реестр Windows, отключив тем самым Защитника.

Напоминаю, что редактировать реестр рискованно, и ошибки в этом деле могут нанести непоправимый ущерб текущей установленной копии Windows. Лучше сделать резервную копию системы перед тем, как начинать редактирование.

Чтобы полностью отключить Защитиника через реестр, запустите через кнопку «Пуск» программу regedit, и перейдите в ней по следующему пути:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender

Совет: этот путь можно скопировать и вставить в адресную строку редактора реестра.

Затем правой клавишей нажмите на ключ (каталог) Windows Defender, выберите «Новый» и DWORD (32-bit) Value. Назовите новый ключ DisableAntiSpyware и нажмите «Ввод». Затем двойным щелчком откройте редактор ключа и задайте ему значение 1.

Нажмите ОК, и перезапустите компьютер.

После этого Защитник Windows уже не будет защищать вашу систему. Если вы захотите отменить эти изменения, повторите все шаги, но в конце удалите этот ключ или назначьте ему значение 0.

Рекомендации

Несмотря на наличие нескольких методов отключения Защитника Windows, мы не рекомендуем использовать компьютер вообще без антивирусных программ. Однако вы можете столкнуться с ситуациями, в которых отключение этой функции будет лучшим вариантом. А если вы устанавливаете стороннюю программу-антивирус, вам не нужно отключать Защитника вручную, поскольку во время установки он отключится автоматически.

Антивирусная программа «защитник Майкрософт» в приложении для обеспечения безопасности Windows — Windows security

• 
  22.09.2020
• Чтение занимает 5 мин

В этой статье

Важно!

Добро пожаловать в Microsoft Defender для конечной точки— новое имя для Advanced Threat Protection в защитнике Microsoft.Welcome to Microsoft Defender for Endpoint, the new name for Microsoft Defender Advanced Threat Protection. Ознакомьтесь с дополнительными сведениями об этой и других обновлениях.Read more about this and other updates here. Мы будем обновлять названия в продуктах и в документах в ближайшем будущем.We’ll be updating names in products and in the docs in the near future.

Относится к:Applies to:

В Windows 10 версии 1703 и более поздних приложение «Защитник Windows» является частью системы безопасности Windows.In Windows 10, version 1703 and later, the Windows Defender app is part of the Windows Security.

Параметры, которые ранее были частью клиента Защитника Windows, и основные параметры Windows были объединены и перемещены в новое приложение, которое устанавливается по умолчанию в составе Windows 10 версии 1703.Settings that were previously part of the Windows Defender client and main Windows Settings have been combined and moved to the new app, which is installed by default as part of Windows 10, version 1703.

Важно!

Отключение службы центра безопасности Windows не приведет к отключению защитника Microsoft Defender AV или защитника Windows.Disabling the Windows Security Center service will not disable Microsoft Defender AV or Windows Defender Firewall. Они автоматически отключаются при установке антивирусной программы стороннего производителя или брандмауэра и регулярно обновляются.These are disabled automatically when a third-party antivirus or firewall product is installed and kept up to date.

Если отключить службу центра обеспечения безопасности Windows или настроить связанные параметры групповой политики, чтобы она не запускалась или не выполнялась, приложение для обеспечения безопасности Windows может отобразить устаревшие или неточные сведения о любых антивирусных программах и брандмауэрах, установленных на устройстве.If you do disable the Windows Security Center service, or configure its associated Group Policy settings to prevent it from starting or running, the Windows Security app may display stale or inaccurate information about any antivirus or firewall products you have installed on the device.

Кроме того, он может препятствовать включению защитника Microsoft Defender, если у вас устаревшая антивирусная программа стороннего производителя или вы удалите антивирусную программу стороннего поставщика, установленную ранее.It may also prevent Microsoft Defender AV from enabling itself if you have an old or outdated third-party antivirus, or if you uninstall any third-party antivirus products you may have previously installed.

Это существенно снизит степень защиты вашего устройства и может привести к заражению вредоносными программами.This will significantly lower the protection of your device and could lead to malware infection.

Ознакомьтесь со статьей безопасность Windows , чтобы получить дополнительные сведения о других функциях безопасности Windows, которые можно отслеживать в приложении.See the Windows Security article for more information on other Windows security features that can be monitored in the app.

Приложение для обеспечения безопасности Windows является клиентским интерфейсом в Windows 10 версии 1703 и более поздних версий.The Windows Security app is a client interface on Windows 10, version 1703 and later. Это не веб-портал центра безопасности Microsoft Defender, который используется для просмотра и управления Advanced Threat Protection в защитнике Microsoft.It is not the Microsoft Defender Security Center web portal that is used to review and manage Microsoft Defender Advanced Threat Protection.

Проверка параметров защиты от вирусов и угроз в приложении для обеспечения безопасности WindowsReview virus and threat protection settings in the Windows Security app

1. Откройте приложение «безопасность Windows», щелкнув значок щита на панели задач или выполнив поиск в меню «Пуск» для защитника.Open the Windows Security app by clicking the shield icon in the task bar or searching the start menu for Defender.

2. Нажмите плитку Защита от вирусов и угроз (или значок щита в левой строке меню).Click the Virus & threat protection tile (or the shield icon on the left menu bar).

Сравнение параметров и функций старого и нового приложенияComparison of settings and functions of the old app and the new app

Все предыдущие функции и параметры приложения защитника Windows (в версиях Windows 10 до версии 1703) теперь находятся в новом приложении для обеспечения безопасности Windows.All of the previous functions and settings from the Windows Defender app (in versions of Windows 10 before version 1703) are now found in the new Windows Security app. Параметры, которые ранее были расположены в параметрах Windows в разделе Обновление и безопасность > Защитник Windows, теперь также находятся в новом приложении.Settings that were previously located in Windows Settings under Update & security > Windows Defender are also now in the new app.

Следующие схемы сравнивают расположение параметров и функций в старом и новом приложении.The following diagrams compare the location of settings and functions between the old and new apps:

Общие задачиCommon tasks

В этом разделе рассказывается о том, как выполнять некоторые из самых распространенных задач при просмотре или взаимодействии с защитой от угроз, предоставленной антивирусной программой Microsoft Defender, в приложении для обеспечения безопасности Windows.This section describes how to perform some of the most common tasks when reviewing or interacting with the threat protection provided by Microsoft Defender Antivirus in the Windows Security app.

Примечание

Если эти параметры настроены и развернуты с помощью групповой политики, параметры, описанные в этом разделе, будут выделены серым и недоступны для использования на отдельных конечных точках.If these settings are configured and deployed using Group Policy, the settings described in this section will be greyed-out and unavailable for use on individual endpoints. Изменения, внесенные с помощью объекта групповой политики, сначала необходимо развернуть на отдельных конечных точках, прежде чем этот параметр будет обновлен в параметрах Windows.Changes made through a Group Policy Object must first be deployed to individual endpoints before the setting will be updated in Windows Settings. В разделе Настройка взаимодействия с пользователем с помощью антивирусной программы защитника Майкрософт описано, как можно настроить параметры перекрытия локальной политики.The Configure end-user interaction with Microsoft Defender Antivirus topic describes how local policy override settings can be configured.

Выполнение сканирования с помощью приложения для обеспечения безопасности WindowsRun a scan with the Windows Security app

1. Откройте приложение «безопасность Windows», щелкнув значок щита на панели задач или выполнив поиск в меню «Пуск» для защитника.Open the Windows Security app by clicking the shield icon in the task bar or searching the start menu for Defender.

2. Нажмите плитку Защита от вирусов и угроз (или значок щита в левой строке меню).Click the Virus & threat protection tile (or the shield icon on the left menu bar).

3. Нажмите кнопку Сканировать сейчас.Click Scan now.

4. Щелкните выполнить новую расширенную проверку , чтобы задать различные типы сканирования, например полную проверку.Click Run a new advanced scan to specify different types of scans, such as a full scan.

Проверка версии обновления для системы безопасности и загрузка последних обновлений в приложении для обеспечения безопасности WindowsReview the security intelligence update version and download the latest updates in the Windows Security app

1. Откройте приложение «безопасность Windows», щелкнув значок щита на панели задач или выполнив поиск в меню «Пуск» для защитника.Open the Windows Security app by clicking the shield icon in the task bar or searching the start menu for Defender.

2. Нажмите плитку Защита от вирусов и угроз (или значок щита в левой строке меню).Click the Virus & threat protection tile (or the shield icon on the left menu bar).

3. Щелкните ссылку Защита от вирусов & угроз.Click Virus & threat protection updates. Установленная на данный момент версия отображается вместе с информацией о том, когда она была скачана.The currently installed version is displayed along with some information about when it was downloaded. Вы можете сверить эти данные с последней версией, доступной для ручного скачивания, или просмотреть журнал изменений по этой версии.You can check this against the latest version available for manual download, or review the change log for that version.

4. Нажмите кнопку Проверка обновлений для загрузки новых обновлений защиты (если таковые имеются).Click Check for updates to download new protection updates (if there are any).

Убедитесь в том, что в приложении для обеспечения безопасности Windows включена антивирусная программа Microsoft DefenderEnsure Microsoft Defender Antivirus is enabled in the Windows Security app

1. Откройте приложение «безопасность Windows», щелкнув значок щита на панели задач или выполнив поиск в меню «Пуск» для защитника.Open the Windows Security app by clicking the shield icon in the task bar or searching the start menu for Defender.

2. Нажмите плитку Защита от вирусов и угроз (или значок щита в левой строке меню).Click the Virus & threat protection tile (or the shield icon on the left menu bar).

3. Нажмите кнопку Параметры защиты от вирусов и угроз.Click Virus & threat protection settings.

4. Переметите переключатель Защита в реальном времени в положение Вкл..Toggle the Real-time protection switch to On.

   Примечание

   При переключении Защиты в реальном времени в положение «Выкл.» она будет автоматически включена снова после небольшой задержки.If you switch Real-time protection off, it will automatically turn back on after a short delay. Это необходимо для обеспечения защиты от вредоносных программ и угроз.This is to ensure you are protected from malware and threats.

   Если вы установили другой антивирусный продукт, защитник Microsoft Defender автоматически отключит себя и сообщит об этом в приложении для обеспечения безопасности Windows.If you install another antivirus product, Microsoft Defender AV will automatically disable itself and will indicate this in the Windows Security app. Появится параметр, который позволит вам включить ограниченную периодическую проверку.A setting will appear that will allow you to enable limited periodic scanning.

Добавление исключений для антивирусной программы «защитник Майкрософт» в приложении для обеспечения безопасности WindowsAdd exclusions for Microsoft Defender Antivirus in the Windows Security app

1. Откройте приложение «безопасность Windows», щелкнув значок щита на панели задач или выполнив поиск в меню «Пуск» для защитника.Open the Windows Security app by clicking the shield icon in the task bar or searching the start menu for Defender.

2. Нажмите плитку Защита от вирусов и угроз (или значок щита в левой строке меню).Click the Virus & threat protection tile (or the shield icon on the left menu bar).

3. Нажмите кнопку Параметры защиты от вирусов и угроз.Click Virus & threat protection settings.

4. В разделе Исключения нажмите кнопку Добавить или удалить исключения.Under the Exclusions setting, click Add or remove exclusions.

5. Щелкните значок «плюс», чтобы выбрать тип и задать параметры для каждого исключения.Click the plus icon to choose the type and set the options for each exclusion.

В следующей таблице приведены сведения о типах исключений и происходящих данных.The following table summarizes exclusion types and what happens:

Дополнительные сведения можно найти в следующих случаях:To learn more, see:

ReviewthreatdetectionhistoryintheWindowsDefenderSecurityCenterappReviewthreatdetectionhistoryintheWindowsDefenderSecurityCenterapp

1. Защитникsearchingthestartmenufor OpentheWindowsDefenderSecurityCenterappbyclickingtheshieldiconinthetaskbaror.OpentheWindowsDefenderSecurityCenterappbyclickingtheshieldiconinthetaskbaror searchingthestartmenuforDefender.

2. Щелкнитепо стрелкевирусы&threatprotection плитку (ortheshieldiconontheleftmenubar).ClicktheVirus&threatprotectiontile(ortheshieldiconontheleftmenubar).

3. ЩелкнитеThreathistoryClickThreathistory

4. ЩелкнитеSeefullhistory undereachofthecategories (Currentthreats,Quarantinedthreats, Allowedthreats).ClickSeefullhistoryundereachofthecategories(Currentthreats,Quarantinedthreats, Allowedthreats).

Настройка параметров защиты от атаки и восстановленияSet ransomware protection and recovery options

1. Откройте приложение «безопасность Windows», щелкнув значок щита на панели задач или выполнив поиск в меню «Пуск» для защитника.Open the Windows Security app by clicking the shield icon in the task bar or searching the start menu for Defender.

2. Нажмите плитку Защита от вирусов и угроз (или значок щита в левой строке меню).Click the Virus & threat protection tile (or the shield icon on the left menu bar).

3. Нажмите кнопку Защита от атаки.Click Ransomware protection.

4. Чтобы изменить параметры доступа к контролируемой папке, ознакомьтесь со сведениями Защита важных папок с контролируемым доступом к папкам.To change Controlled folder access settings, see Protect important folders with Controlled folder access.

5. Чтобы настроить параметры восстановления для атаки программой-шантажистом, нажмите кнопку Настройка в разделе Восстановление данных программой-шантажистом и следуйте инструкциям по связыванию и настройке учетной записи OneDrive, чтобы можно было легко восстановиться от атак с помощью средства атаки.To set up ransomware recovery options, click Set up under Ransomware data recovery and follow the instructions for linking or setting up your OneDrive account so you can easily recover from a ransomware attack.

Связанные статьиRelated articles

Windows Defender Windows 10

Защитник Windows или Windows Defender Windows 10 уже установлен и настроен на любом компьютере или ноутбуке под управлением Windows 10, и для большинства людей достаточно такой защиты.

Эта антивирусная программа включает в себя брандмауэр, который контролирует интернет и сетевые соединения на предмет вымогателей или хакеров, пытающихся проникнуть внутрь. Он быстро останавливает загрузку вредоносных файлов на ваш компьютер. А поскольку Защитник Windows поставляется с Windows 10, вам не нужно больше платить за защиту.

Эта антивирусная программа имеет высокий рейтинг ложных срабатываний, чем обычно. Это означает, что иногда теги и файлы распознаются как опасные, когда они не являются таковыми. Кроме того, он не останавливает угрозы в самих веб-браузерах, если вы не запускаете его вместе с Microsoft Edge. В этом случае обе программы хорошо поддерживают друг друга, чтобы обеспечить безопасность всей системы. Однако для тех, кто использует Chrome или Firefox, вы не получите такую ​​же защиту браузера.

Обнаружено, что Windows Defender Windows 10 открывает для компьютеров дополнительные угрозы, которые защитник Windows 10 не может остановить самостоятельно, включая фишинговые схемы. Сторонние антивирусные программы, похоже, понимают, что многие пользователи щелкают по любой ссылке и загружают программы с ненадежных сайтов и поэтому имеют на несколько уровней больше защиты на уровне браузера, чем встроенный Защитник.

Если все устройства вашей семьи также работают под управлением Windows 10 и правильно зарегистрированы, вы можете контролировать, когда и что ваши дети видят на вкладке «Семья». Вы можете просматривать отчеты по каждому устройству, в том числе, если есть какие-либо программы, которые необходимо обновить. Защитник Windows позволяет настроить проверку на вирусы и проверку системы на наличие уязвимостей.

Знать, где найти эти функции и настроить их, довольно сложно, поскольку они не расположены на панели управления, как другие антивирусные программы. Тем не менее, в целом, Защитник Windows — отличная программа защиты. Читайте: https://mysitem.ru/security/615-windows-defender.html

Скачать Windows Defender Windows 10

Windows Defender Windows 10 останавливает заражение компьютера до начала процесса загрузки и немедленно удаляет угрозы с вашего компьютера. Defender Windows 10 установлен во всех версиях Windows 10, поэтому загрузка антивируса не требуется.

Как временно отключить Windows Defender в Windows 10

Следуйте приведенным ниже шагам, чтобы временно отключить Windows Defender с помощью приложения «Настройки» на компьютере Windows 10.

1. Открыть настройки и нажмите на «Обновление и безопасность».
2. Далее, нажмите на Windows Безопасности и вирус и защита от угроз.
3. Нажмите на ссылку параметров управления, расположенная под «Вирус и настройки защиты от угроз». 
4. На следующем экране выключите OFF в режиме реального времени защиту, облачную защиту и автоматическую подачу образцов.

Этот метод отключит защитник Windows Defender временно и автоматически вернется обратно в исходное состояние на вашем компьютере в следующий раз, когда вы войдете или перезагрузите ваш компьютер.

Этот временный метод отключения Windows Defender подходит в случае, если вы только хотите, чтобы остановить защитник Windows в течение ограниченного периода времени до решения проблемы производительности или проблем с установкой программы на вашем компьютере.

Связанные материалы

Как отключить защитник Windows | remontka.pro

03.07.2019&nbsp windows | безопасность | лечение вирусов | программы

Защитник Windows (или Windows Defender) — встроенный в последние версии ОС антивирус от Microsoft — Windows 10 и 8 (8.1). Он работает по умолчанию, пока вы не установите какой-либо сторонний антивирус (а при установке, современные антивирусы отключают Защитник Windows. Правда, с недавних пор — не все) и обеспечивает, пусть не идеальную, но защиту от вирусов и вредоносных программ (хотя последние тесты говорят о том, что он стал сильно лучше, чем был). См. также: Как включить защитник Windows 10 (если он пишет, что это приложение отключено групповой политикой).

В этой инструкции — пошаговое описание того, как отключить Защитник Windows 10 и Windows 8.1, несколькими способами, а также о том, как включить его обратно при необходимости. Это может потребоваться в некоторых случаях, когда встроенный антивирус не дает установить программу или игру, считая их вредоносными, а возможно и в других ситуациях. Сначала описан способ отключения в последних версиях Windows 10 — 2004, 1909, 1903, 1809 и 1803, а затем — в предыдущих версиях Windows 10, 8.1 и 8. Также в конце руководства приведены альтернативные способы выключения (не системными средствами). Примечание: возможно, более разумным будет добавить файл или папку в исключения защитника Windows 10. Также может быть полезным: Лучший бесплатный антивирус.

Как отключить Защитник Windows 10

В последних версиях Windows 10 отключение Защитника Windows несколько изменилось по сравнению с предыдущими версиями. Как и раньше, отключение возможно с использованием параметров (но в данном случае встроенный антивирус отключается лишь временно), либо с помощью редактора локальной групповой политики (только для Windows 10 Pro и Enterprise) или редактора реестра.

Временное отключение встроенного антивируса Windows 10 с помощью настройки параметров

Если вам не требуется полное отключение защитника, а необходимо лишь временно отключить его для установки какой-либо программы, вы можете сделать это следующем способом:

1. Зайдите в «Центр безопасности Защитника Windows». Это можно сделать, дважды нажав мышью по значку защитника в области уведомлений справа внизу и выбрав «Открыть», либо в Параметры — Обновления и безопасность — Защитник Windows — Кнопка «Открыть Центр безопасности защитника Windows».
2. В центре безопасности выберите страницу настройки защитника Windows — пункт «Защита от вирусов и угроз» (иконка с изображением щита), а затем нажмите «Управление настройками» в разделе «Параметры защиты от вирусов и других угроз».
3. Отключите «Защита в режиме реального времени» и «Облачная защита». 

При этом защитник Windows будет отключен лишь на некоторое время и в дальнейшем система снова задействует его. Также не забывайте о возможности добавления программы в исключения защитника. Если же требуется отключить его полностью, для этого потребуется использовать следующие способы.

Примечание: при использовании далее описанных способов, возможность настройки работы защитника Windows в параметрах станет неактивной (до тех пор, пока вы не вернете измененные в редакторе значения на значения по умолчанию).

Отключение Защитника Windows 10 в редакторе локальной групповой политики

Данный способ подойдет только для редакций Windows 10 Профессиональная и Корпоративная, если у вас Домашняя — в следующем разделе инструкции приведен способ с использованием редактора реестра.

1. Нажмите клавиши Win+R на клавиатуре и введите gpedit.msc
2. В открывшемся редакторе локальной групповой политики перейдите к разделу «Конфигурация компьютера» — «Административные шаблоны» — «Компоненты Windows» — «Антивирусная программа Защитник Windows». 
3. Дважды нажмите по параметру «Выключить антивирусную программу Защитник Windows» и выберите «Включено» (именно так — «Включено» отключит антивирус). 
4. Аналогичным образом отключите параметры «Разрешить запуск службы защиты от вредоносных программ» и «Разрешить постоянную работу службы защиты от вредоносных программ» (установить «Отключено»).
5. Зайдите в подраздел «Защита в режиме реального времени», дважды кликните по параметру «Выключить защиту в реальном времени» и установите «Включено».
6. Дополнительно отключите параметр «Проверять все загруженные файлы и вложения» (здесь следует установить «Отключено»).
7. В подразделе «MAPS» отключите все параметры, кроме «Отправлять образцы файлов».
8. Для параметра «Отправлять образцы файлов, если требуется дальнейший анализ» установите «Включено», а внизу слева (в том же окне настройки политики) задайте «Никогда не отправлять». 

Однако, в последних версиях Windows 10 этого недостаточно, дополнительно требуется отключить службу защитника Windows, причем сделать это просто в службах не получится. О том, как именно она отключается — в соответствующем разделе сразу после следующего способа.

Как полностью отключить защитник Windows 10 с помощью редактора реестра

Параметры, настраиваемые в редакторе локальной групповой политики можно задать и в редакторе реестра, тем самым отключив встроенный антивирус. Очень важное примечание: последняя версия Windows 10 не позволяет изменять указанные параметры реестра до тех пор, пока вы не отключите Защитник Windows 10 в параметрах, как это было описано в первом разделе инструкции. При этом обязательно требуется отключить и пункт Защита от подделки в том же разделе параметров.

Порядок действий будет следующим (примечание: при отсутствии каких-то из указанных разделов, вы можете их создать, нажав правой кнопкой мыши по «папке», находящейся на уровень выше и выбрав нужный пункт в контекстном меню):

1. Нажмите клавиши Win+R, введите regedit и нажмите Enter.
2. В редакторе реестра перейдите к разделу

   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender

3. В правой части редактора реестра нажмите правой кнопкой мыши, выберите «Создать» — «Параметр DWORD 32 бита» (даже если у вас 64-бит система) и задайте имя параметра DisableAntiSpyware 
4. После создания параметра дважды нажмите по нему и задайте значение 1.
5. Там же создайте параметры AllowFastServiceStartup и ServiceKeepAlive — их значение должно быть 0 (ноль, задается по умолчанию).
6. В разделе Windows Defender выберите подраздел Real-Time Protection (или создайте его), а в нем создайте параметры с именами DisableIOAVProtection и DisableRealtimeMonitoring 
7. Дважды кликните по каждому из этих параметров и задайте значение 1.
8. В разделе Windows Defender создайте подраздел Spynet, в нем создайте параметры DWORD32 с именами DisableBlockAtFirstSeen (значение 1), LocalSettingOverrideSpynetReporting (значение 0), SubmitSamplesConsent (значение 2). Это действие отключает проверку в облаке и блокировку неизвестных программ.

С этим закончили, но не торопитесь закрывать редактор реестра: для полного отключения защитника нужно также отключить соответствующую ему службу.

Отключение службы Антивирусная программа Защитника Windows

В завершение требуется отключить службу антивирусной программы защитника Windows, причем сделать это в services.msc не получится. Отключение возможно следующим методом:

1. Зайдите в редактор реестра (клавиши Win+R, ввести regedit) и перейдите к разделу

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend

2. Дважды кликните мышью по параметру Start в правой панели редактора реестра и задайте для него значение 4. 
3. Примените настройки, закройте редактор реестра и перезагрузите компьютер.

Готово, теперь Защитник Windows 10 не будет работать.

Дополнительно: в последних обновлениях Windows 10 значок защитника Windows по умолчанию отображается в области уведомлений панели задач. Вы можете отключить её, зайдя в диспетчер задач (через правый клик по кнопке Пуск), включив подробный вид и выключив на вкладке «Автозагрузка» пункт Windows Defender Notification icon.

При следующей перезагрузке иконка отображаться не будет (тем не менее, защитник продолжит работать, если его не отключить описываемыми способами). Чтобы избавиться от уведомления о том, что отключена защита от вирусов, используйте инструкцию: Защита от вирусов и угроз — как отключить уведомление.

Как отключить защитник Windows 10 — видео инструкция

Ввиду того, что описываемое действие в Windows 10 не такое уж и элементарное, предлагаю также к просмотру видео, в котором показано два способа отключения защитника Windows 10.

Отключение защитника Windows 10 с помощью бесплатных программ

Есть множество бесплатных программ, позволяющих, помимо прочего, отключить защитник Windows 10, среди них можно отметить следующие:

1. Winaero Tweker — бесплатная программа для настройки параметров Windows 10. Отключение Защитника доступно в разделе Windows Defender. О возможностях программы и где её скачать: Настройка и оптимизация Windows 10 в Winaero Tweaker. 
2. O&O ShutUp 10 — еще одна бесплатная утилита для настройки поведения ОС, где доступна такая опция. 
3. Утилита Dism++
4. Win Updates Disabler. Программа создавалась для отключения автоматических обновлений Windows 10, но может отключить (и, что важно — включить обратно) и другие функции, включая защитник и брандмауэр. Официальный сайт программы вы можете увидеть на скриншоте ниже.

Еще один вариант — использование утилиты Destroy Windows 10 Spying или DWS, основная цель которой — отключение функций слежения в ОС, но, в настройках программы, если вкючить расширенный режим, вы можете также отключить и Защитник Windows (впрочем, он отключается в этой программе и по умолчанию).

Отключение защитника Windows 10 предыдущих версий и Windows 8.1

Необходимые действия, чтобы выключить Защитник Windows будут отличаться в двух последних версиях операционной системы от Microsoft. В общем случае, достаточно начать с выполнения следующих шагов в обеих ОС (но для Windows 10 процедура полного отключения защитника несколько сложнее, далее будет описано подробно).

Зайдите в панель управления: самым простым и быстрым способом для этого будет правый клик по кнопке «Пуск» и выбор соответствующего пункта меню.

В панели управления, переключенной в вид «Значки» (в пункте «Просмотр» справа вверху), выберите «Защитник Windows».

Запустится главное окно Защитника Windows (если вы увидите сообщение о том, что «Приложение отключено и не ведет наблюдение за компьютером», то, вероятнее всего, у вас просто установлен другой антивирус). В зависимости от того, какая версия ОС у вас установлена, выполните следующие шаги.

Windows 10

Стандартный способ (который не вполне работоспособен) отключения защитника Windows 10 выглядит таким образом:

1. Зайдите в «Пуск» — «Параметры» (иконка с шестеренкой) — «Обновление и безопасность» — «Защитник Windows»
2. Отключите пункт «Защита в реальном времени». 

В результате защита будет отключена, но только на некоторое время: примерно через 15 минут она включится снова.

Если же такой вариант нам не подходит, то есть способы и полностью и навсегда отключить Защитник Windows 10 двумя способами — используя редактор локальной групповой политики или редактор реестра. Способ с редактором локальной групповой политики не подходит для Windows 10 Домашняя.

Для отключения с помощью редактора локальной групповой политики:

1. Нажмите клавиши Win+R и введите gpedit.msc в окно «Выполнить». 
2. Зайдите в Конфигурация компьютера — Административные шаблоны — Компоненты Windows — Антивирусная программа Защитник Windows (в версиях Windows 10 до 1703 — Endpoint Protection).
3. В правой части редактора локальной групповой политики дважды кликните по пункту Выключить антивирусную программу защитник Windows (ранее — Выключить Endpoint Protection).
4. Установите «Включено» для этого параметра, если требуется отключить защитник, нажмите «Ок» и выйдите из редактора (на скриншоте ниже параметр называется Turn off Windows Defender, таково его название было в ранних версиях Windows 10. Сейчас — Выключить антивирусную программу или выключить Endpoint Protection).

В результате служба защитника Windows 10 будет остановлена (т.е. он будет полностью отключен) и при попытке запуска защитника Windows 10 вы увидите сообщение об этом.

Также вы можете выполнить то же самое действия с помощью редактора реестра:

1. Зайдите в редактор реестра (клавиши Win+R, ввести regedit)
2. Перейдите к разделу реестра HKEY_LOCAL_MACHINE\ SOFTWARE\ Policies\ Microsoft\ Windows Defender
3. Создайте параметр DWORD с именем DisableAntiSpyware (если он отсутствует в данном разделе).
4. Установите для данного параметра значение 0, чтобы защитник Windows был включен или 1, если его требуется отключить. 

Готово, теперь, если встроенный антивирус от Microsoft вас и потревожит, то только уведомлениями о том, что он отключен. При этом, до первой перезагрузки компьютера, в области уведомлений панели задач вы будете видеть иконку защитника (после перезагрузки она исчезнет). Также появится уведомление о том, что защита от вирусов отключена. Чтобы убрать эти уведомления, кликните по нему, после чего в следующем окне нажмите «Не получать больше уведомлений об антивирусной защите»

Если отключения встроенного антивируса не произошло, далее есть описание способов отключить защитник Windows 10 с помощью бесплатных программ для этих целей.

Windows 8.1

Отключение Защитника Windows 8.1 куда проще, чем в предыдущем варианте. Все, что вам требуется — это:

1. Зайдите в Панель управления — Защитник Windows.
2. Откройте вкладку «Параметры», а затем пункт «Администратор». 
3. Снимите отметку «Включить приложение»

В результате вы увидите уведомление о том, что приложение отключено и не ведет наблюдение за компьютером — то, что нам и требовалось.

Отключение защитника Windows с помощью командной строки или PowerShell

Еще один способ отключить защитник Windows 10 (правда не навсегда, а только временно — также, как и при использовании параметров) — использование команды PowerShell. Windows PowerShell следует запустить от имени администратора, что можно сделать, используя поиск в панели задач, а затем — контекстное меню по правому клику мышью.

В окне PowerShell введите команду

Set-MpPreference -DisableRealtimeMonitoring $true

Сразу после ее выполнения защита в реальном времени будет отключена.

Чтобы использовать эту же команду в командной строке (также запущенной от имени администратора), просто введите powershell и пробел перед текстом команды.

Отключение уведомления «Включение защиты от вирусов»

Если после действий по отключению защитника Windows 10 постоянно появляется уведомление «Включение защиты от вирусов. Защита от вирусов отключена», то для того чтобы убрать это уведомление, вы можете выполнить следующие шаги:

1. С помощью поиска на панели задач зайдите в «Центр безопасности и обслуживания» (или найдите этот пункт в панели управления).
2. В разделе «Безопасность» нажмите «Не получать больше сообщений на тему об антивирусной защите». 

Готово, в дальнейшем вы не должны будете увидеть сообщений о том, что защитник Windows отключен.

Защитник Windows пишет Приложение отключено (как включить)

Обновление: подготовил обновленную и более полную инструкцию на эту тему: Как включить защитник Windows 10. Однако, если у вас установлена Windows 8 или 8.1, используйте шаги, описанные далее.

Если при входе в панель управления и выборе пункта «Защитник Windows», вы видите сообщение о том, что приложение отключено и не ведет наблюдение за компьютером, это может говорить о двух вещах:

1. Защитник Windows отключен потому, что на вашем компьютере установлен другой антивирус. В этом случае ничего делать не стоит — после удаления сторонней антивирусной программы он включится автоматически.
2. Вы сами выключили защитник Windows или он был отключен по какой-либо причине, тут вы можете его включить.

В Windows 10 для включения защитника Windows вы можете просто кликнуть по соответствующему сообщению в области уведомлений — все остальное система сделает за вас. За исключением того случая, когда вы использовали редактор локальной групповой политики или редактор реестра (в этом случае, следует проделать обратную операцию по включению защитника).

Для того, чтобы включить защитник Windows 8.1, зайдите в Центр поддержки (правый клик по «флажку» в области уведомлений). Вероятнее всего, вы увидите два сообщения: о том, что выключено защита от программ-шпионов и нежелательных программ и выключена защита от вирусов. Достаточно нажать «Включить сейчас», чтобы Защитник Windows снова запустился.

А вдруг и это будет интересно:

Интегрированные устройства с Windows 10 в защитник Microsoft Defender с помощью групповой политики — Windows security

• 
  04/24/2018
• Чтение занимает 6 мин

В этой статье

Важно!

Добро пожаловать в Microsoft Defender для конечной точки— новое имя для Advanced Threat Protection в защитнике Microsoft.Welcome to Microsoft Defender for Endpoint, the new name for Microsoft Defender Advanced Threat Protection. Ознакомьтесь с дополнительными сведениями об этой и других обновлениях.Read more about this and other updates here. Мы будем обновлять названия в продуктах и в документах в ближайшем будущем.We’ll be updating names in products and in the docs in the near future.

Относится кApplies to:

Хотите познакомиться с защитником Microsoft?Want to experience Microsoft Defender ATP? Зарегистрируйтесь для получения бесплатной пробной версии.Sign up for a free trial.

Примечание

Чтобы можно было применять обновления групповой политики для развертывания пакета, необходимо использовать Windows Server2008 R2 или более поздней версии.To use Group Policy (GP) updates to deploy the package, you must be on Windows Server 2008 R2 or later.

Для Windows Server 2019 может потребоваться замена NT AUTHORITY\SYSTEM файлом XML, созданным с помощью параметра групповой политики, в AUTHORITY\Well-Known-System-Account.For Windows Server 2019, you may need to replace NT AUTHORITY\Well-Known-System-Account with NT AUTHORITY\SYSTEM of the XML file that the Group Policy preference creates.

Подключение устройств с помощью групповой политикиOnboard devices using Group Policy

1. Откройте ZIP-файл пакета конфигурации групповой политики (WindowsDefenderATPOnboardingPackage.zip), который вы скачали в мастере подключения к службе.Open the GP configuration package .zip file (WindowsDefenderATPOnboardingPackage.zip) that you downloaded from the service onboarding wizard. Кроме того, вы можете получить пакет от центра безопасности защитника (Майкрософт):You can also get the package from Microsoft Defender Security Center:

   а.a. В области навигации выберите настройкинастольных > систем.In the navigation pane, select Settings > Onboarding.

   б.b. Выберите Windows 10 в качестве операционной системы.Select Windows 10 as the operating system.

   в.c. В поле метод развертывания выберите пункт Групповая политика.In the Deployment method field, select Group policy.

   г.d. Нажмите кнопку загрузить пакет и сохраните ZIP-файл.Click Download package and save the .zip file.

2. Извлеките содержимое ZIP-файла в общее место, доступное только для чтения, которое может быть доступно устройству.Extract the contents of the .zip file to a shared, read-only location that can be accessed by the device. У вас должны быть папка OptionalParamsPolicy и файл WindowsDefenderATPOnboardingScript.cmd.You should have a folder called OptionalParamsPolicy and the file WindowsDefenderATPOnboardingScript.cmd.

3. Откройте консоль управления групповыми политиками, щелкните правой кнопкой мыши групповую политику, которую вы хотите настроить, а затем щелкните Изменить.Open the Group Policy Management Console (GPMC), right-click the Group Policy Object (GPO) you want to configure and click Edit.

4. В редакторе Управление групповыми политиками последовательно выберите пункты Конфигурация компьютера, Настройки и Параметры панели управления.In the Group Policy Management Editor, go to Computer configuration, then Preferences, and then Control panel settings.

5. Щелкните правой кнопкой мыши назначенные задачи, наведите указатель на пункт создатьи выберите пункт немедленная задача (Windows 7 — более поздняя).Right-click Scheduled tasks, point to New, and then click Immediate Task (At least Windows 7).

6. В открывшемся окне задачи перейдите на вкладку Общие . В разделе Параметры безопасности выберите команду изменить пользователя или группу и система типов, а затем нажмите кнопку Проверить имена , а затем — ОК.In the Task window that opens, go to the General tab. Under Security options click Change User or Group and type SYSTEM and then click Check Names then OK. NT AUTHORITY\SYSTEM отображается в качестве учетной записи пользователя, от имени которой будет выполняться задача.NT AUTHORITY\SYSTEM appears as the user account the task will run as.

7. Выберите Выполнять вне зависимости от регистрации пользователя, а затем установите флажок Выполнять с наивысшими правами.Select Run whether user is logged on or not and check the Run with highest privileges check box.

8. Откройте вкладку Действия и щелкните Создать…. Убедитесь, что в поле Действие выбран пункт Запустить программу.Go to the Actions tab and click New… Ensure that Start a program is selected in the Action field. Введите имя и расположение общего файла WindowsDefenderATPOnboardingScript.cmd.Enter the file name and location of the shared WindowsDefenderATPOnboardingScript.cmd file.

9. Щелкните OK и закройте все открытые окна консоли управления групповыми политиками.Click OK and close any open GPMC windows.

Дополнительные параметры конфигурации пакета ATP для защитника МайкрософтAdditional Microsoft Defender ATP configuration settings

Для каждого устройства вы можете указать, можно ли собирать образцы с устройства, когда запрос делается в центре безопасности защитника Майкрософт для отправки файла для глубокого анализа.For each device, you can state whether samples can be collected from the device when a request is made through Microsoft Defender Security Center to submit a file for deep analysis.

Вы можете использовать групповую политику для настройки параметров, например параметров отправки образцов, используемых для функции глубокого анализа.You can use Group Policy (GP) to configure settings, such as settings for the sample sharing used in the deep analysis feature.

Настройка параметров сбора образцовConfigure sample collection settings

1. На устройстве управления GP скопируйте следующие файлы из пакета конфигурации:On your GP management device, copy the following files from the configuration package:

   а)a. скопируйте файл AtpConfiguration.admx в папку C:\Windows\PolicyDefinitions;Copy AtpConfiguration.admx into C:\Windows\PolicyDefinitions

   б)b. скопируйте файл AtpConfiguration.adml в папку C:\Windows\PolicyDefinitions\en-US.Copy AtpConfiguration.adml into C:\Windows\PolicyDefinitions\en-US

   Если вы используете центральное хранилище для административных шаблонов групповой политики, скопируйте указанные ниже файлы из пакета конфигурации.If you are using a Central Store for Group Policy Administrative Templates, copy the following files from the configuration package:

   а.a. Копирование AtpConfiguration. ADMX в _ \\ <forest.root> \SysVol\ <forest.root> \Policies\PolicyDefinitions_Copy AtpConfiguration.admx into \\<forest.root>\SysVol\<forest.root>\Policies\PolicyDefinitions

   б.b. Копирование AtpConfiguration. ADML в _ \\ <forest.root> \SysVol\ <forest.root> \Policies\PolicyDefinitions\en-US_Copy AtpConfiguration.adml into \\<forest.root>\SysVol\<forest.root>\Policies\PolicyDefinitions\en-US

2. Откройте консоль управления групповыми политиками, щелкните правой кнопкой мыши объект групповой политики, который вы хотите настроить, и нажмите кнопку Изменить.Open the Group Policy Management Console, right-click the GPO you want to configure and click Edit.

3. В редакторе Управление групповыми политиками перейдите в раздел Конфигурация компьютера.In the Group Policy Management Editor, go to Computer configuration.

4. Щелкните Политики, а затем— Административные шаблоны.Click Policies, then Administrative templates.

5. Нажмите кнопку Компоненты Windows, а затем— ATP в Защитнике Windows.Click Windows components and then Windows Defender ATP.

6. Выберите, чтобы включить или отключить общий доступ к примерам на ваших устройствах.Choose to enable or disable sample sharing from your devices.

Примечание

Если вы не зададите значение, то по умолчанию функция сбора образцов будет включена.If you don’t set a value, the default value is to enable sample collection.

Другие Рекомендуемые параметры конфигурацииOther recommended configuration settings

Обновление конфигурации Endpoint ProtectionUpdate endpoint protection configuration

После настройки встроенного сценария Продолжайте вносить изменения в эту же групповую политику для добавления конфигураций Endpoint Protection.After configuring the onboarding script, continue editing the same group policy to add endpoint protection configurations. Чтобы убедиться в том, что у вас есть все необходимые возможности антивирусной программы «защитник Майкрософт», выполните изменения групповой политики из системы под управлением Windows 10 или Server 2019.Perform group policy edits from a system running Windows 10 or Server 2019 to ensure you have all of the required Microsoft Defender Antivirus capabilities. Возможно, потребуется закрыть и снова открыть объект групповой политики, чтобы зарегистрировать параметры конфигурации для пакета ATP.You may need to close and reopen the group policy object to register the Defender ATP configuration settings.

Все политики находятся в разделе Computer Configuration\Policies\Administrative Templates .All policies are located under Computer Configuration\Policies\Administrative Templates.

Расположение политики: \Windows для защитника с ПАКЕТом анализаPolicy location: \Windows Components\Windows Defender ATP

Расположение политики: \Windows \ Defender AntivirusPolicy location: \Windows Components\Windows Defender Antivirus

Расположение политики: \Windows Antivirus\MAPS DefenderPolicy location: \Windows Components\Windows Defender Antivirus\MAPS

Расположение политики: \Windows Antivirus\Real-Time, защита от защитникаPolicy location: \Windows Components\Windows Defender Antivirus\Real-time Protection

Расположение политики: \Windows Antivirus\Scan DefenderPolicy location: \Windows Components\Windows Defender Antivirus\Scan

Эти параметры используются для настройки периодических просмотров конечной точки.These settings configure periodic scans of the endpoint. Мы рекомендуем использовать еженедельное быстрое сканирование, но это не поувеличивает производительность.We recommend performing a weekly quick scan, performance permitting.

Расположение политики: \Windows \ защитник Antivirus\Windows эксплойт Guard\Attack Surface Сокращенное использование защитникаPolicy location: \Windows Components\Windows Defender Antivirus\Windows Defender Exploit Guard\Attack Surface Reduction

Получение списка GUID, из которого уменьшается направление атак, с целью настройки правил сокращения для уязвимой зоныGet the current list of attack surface reduction GUIDs from Customize attack surface reduction rules

1. Откройте политику » Настройка сокращения направлений атак «.Open the Configure Attack Surface Reduction policy.
2. Выберите Включено.Select Enabled.
3. Нажмите кнопку Показать…Select the Show… .button.
4. Добавьте каждый GUID в поле » имя значения » со значением 2.Add each GUID in the Value Name field with a Value of 2.

Эти настройки будут настраиваться только для аудита.This will set each up for audit only.

Устройства блокирование доступа сотрудника с помощью групповой политикиOffboard devices using Group Policy

По соображениям безопасности срок действия пакета, используемого для блокирование доступа сотрудника устройств, истекает через 30 дней после того, как будет загружена Дата его загрузки.For security reasons, the package used to Offboard devices will expire 30 days after the date it was downloaded. Недействительные пакеты отключения, отправленные на устройство, будут отклонены.Expired offboarding packages sent to a device will be rejected. При скачивании пакета отключения вы получите уведомление о дате окончания срока действия пакетов. Кроме того, эта дата будет включена в имя пакета.When downloading an offboarding package you will be notified of the packages expiry date and it will also be included in the package name.

Примечание

В то же время не следует разворачивать политики для встроенного и выключенного устройства на одном устройстве, иначе это приведет к непредсказуемым конфликтам.Onboarding and offboarding policies must not be deployed on the same device at the same time, otherwise this will cause unpredictable collisions.

1. Получение пакета отключения от центра безопасности защитника (Майкрософт):Get the offboarding package from Microsoft Defender Security Center:

   а.a. В области навигации выберите параметры отключения Settings > Offboarding.In the navigation pane, select Settings > Offboarding.

   б.b. Выберите Windows 10 в качестве операционной системы.Select Windows 10 as the operating system.

   в.c. В поле метод развертывания выберите пункт Групповая политика.In the Deployment method field, select Group policy.

   г.d. Нажмите кнопку загрузить пакет и сохраните ZIP-файл.Click Download package and save the .zip file.

2. Извлеките содержимое ZIP-файла в общее место, доступное только для чтения, которое может быть доступно устройству.Extract the contents of the .zip file to a shared, read-only location that can be accessed by the device. У вас должен быть файл WindowsDefenderATPOffboardingScript_valid_until_ГГГГ-ММ-ДД.cmd.You should have a file named WindowsDefenderATPOffboardingScript_valid_until_YYYY-MM-DD.cmd.

3. Откройте консоль управления групповыми политиками, щелкните правой кнопкой мыши групповую политику, которую вы хотите настроить, а затем щелкните Изменить.Open the Group Policy Management Console (GPMC), right-click the Group Policy Object (GPO) you want to configure and click Edit.

4. В редакторе Управление групповыми политиками последовательно выберите пункты Конфигурация компьютера, Настройки и Параметры панели управления.In the Group Policy Management Editor, go to Computer configuration, then Preferences, and then Control panel settings.

5. Щелкните правой кнопкой мыши Запланированные задачи, наведите курсор на пункт Создать и щелкните Немедленная задача.Right-click Scheduled tasks, point to New, and then click Immediate task.

6. В открывшемся окне задачи перейдите на вкладку Общие . Выберите локальную СИСТЕМную учетную запись (BUILTIN\SYSTEM) в разделе Параметры безопасности.In the Task window that opens, go to the General tab. Choose the local SYSTEM user account (BUILTIN\SYSTEM) under Security options.

7. Выберите Выполнять вне зависимости от регистрации пользователя, а затем установите флажок Выполнять с наивысшими правами.Select Run whether user is logged on or not and check the Run with highest privileges check-box.

8. Откройте вкладку Действия и щелкните Создать…. Убедитесь, что в поле Действие выбран пункт Запустить программу.Go to the Actions tab and click New…. Ensure that Start a program is selected in the Action field. Введите имя и расположение общего файла WindowsDefenderATPOffboardingScript_valid_until_ГГГГ-ММ-ДД.cmd.Enter the file name and location of the shared WindowsDefenderATPOffboardingScript_valid_until_YYYY-MM-DD.cmd file.

9. Щелкните OK и закройте все открытые окна консоли управления групповыми политиками.Click OK and close any open GPMC windows.

Важно!

Отключение останавливает передачу данных датчиков на портал, но данные с устройства, в том числе ссылку на все оповещения, которые он имел, в течение 6 месяцев.Offboarding causes the device to stop sending sensor data to the portal but data from the device, including reference to any alerts it has had will be retained for up to 6 months.

Мониторинг конфигурации устройстваMonitor device configuration

С помощью групповой политики нет возможности отслеживать развертывание политик на устройствах.With Group Policy there isn’t an option to monitor deployment of policies on the devices. Вы можете отслеживать развертывания непосредственно на портале или с помощью других средств развертывания.Monitoring can be done directly on the portal, or by using the different deployment tools.

Наблюдение за устройствами с помощью порталаMonitor devices using the portal

1. Перейдите в Центр безопасности защитника (Майкрософт).Go to Microsoft Defender Security Center.
2. Щелкните список устройств.Click Devices list.
3. Убедитесь в том, что устройства отображены.Verify that devices are appearing.

Примечание

Отображение устройств в списке устройствможет занять несколько дней.It can take several days for devices to start showing on the Devices list. Сюда входит время, необходимое для распространения политик на устройство, время, необходимое перед входом пользователя, и время, необходимое для начала создания отчетов конечной точкой.This includes the time it takes for the policies to be distributed to the device, the time it takes before the user logs on, and the time it takes for the endpoint to start reporting.

Как отключить защитник Windows 10 (3 способа)

Защитник Windows – это встроенный компонент операционной системы, который помогает защитить компьютер от вредоносных программ, таких как вирусы, программы-шпионы и другие, потенциально небезопасные приложения.

По сути Windows Defender это тот же антивирус, только бесплатный, если не учитывать стоимость самой операционной системы. Так зачем же его отключать, если он выполняет такие полезные функции, за него не надо дополнительно платить и отдельно устанавливать?

Дело в том, что защитник Windows выполняет только базовую защиту компьютера. Антивирусы сторонних разработчиков справляются с защитой ПК намного лучше. Можете сами в этом убедиться, посмотрев на каком месте находится Defender по данным исследований лаборатории AV-Test (изображение кликабельно).

С другой стороны, если вы «прилежный» пользователь компьютера и сети Интернет, не заходите на подозрительные сайты, не скачиваете и не используете пиратский софт, используете только проверенные носители информации, то Защитника Windows 10 вам будет вполне достаточно для обеспечения минимальной безопасности.

Но вернемся к основной теме статьи. Как все-таки отключить защитник Windows 10?

В первую очередь следует отметить, что Defender сам автоматически отключается при установке дополнительного антивирусного программного обеспечения, при условии, что система корректно распознает ПО стороннего разработчика.

Далее рассмотрим вариант, который я сознательно не включал в общий список способов деактивации Defender. Дело в том, что он имеет только временное действие. Через некоторое время или после перезагрузки компьютера защитник вновь перейдет в рабочее состояние. Это особенность Windows 10. В Windows 8.1 таким методом можно было полноценно отключить встроенный антивирус.

1. Откройте параметры компьютера (Windows + I).
2. Зайдите в раздел «Обновление и безопасность».
3. Выберите пункт «Защитник Windows» в меню слева.
4. Отключите параметр «Защита в реальном времени»

Теперь рассмотрим способы, которые полностью отключают Defender.

Отключение Защитника Windows 10 навсегда

Способ 1 – Через реестр

1. Откройте окно «Выполнить» (Windows +R), введите команду regedit и нажмите «ОК».

2. Перейдите к следующей ветви реестра:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender

3. Кликните правой кнопкой мыши на пустом месте слева и создайте параметр DWORD (32 бита) с именем DisableAntiSpyware.

4. Двойным щелчком мыши откройте только что созданный параметр, присвойте ему значение 1 и нажмите «ОК».

Теперь можете закрыть редактор реестра и проверить действие этого метода через параметры компьютера. Там вы можете убедиться, что все настройки, связанные с Defender стали неактивными. Вы также можете попробовать запустить встроенный антивирус, нажав ссылку в самом низу «Открыть Защитник Windows».

В результате вы получите сообщение о том, что защитник Windows 10 отключен групповой политикой.

Если вы захотите вновь активировать отключенный защитник Windows 10, то достаточно удалить параметр DisableAntiSpyware или изменить его значение на 0.

Способ 2 – С помощью редактора локальной групповой политики

1. Запустите команду gpedit.msc через окно «Выполнить» (Windows + R).

2. Перейдите к следующему разделу:

Конфигурация компьютера -> Административные шаблоны -> Компоненты Windows -> Endpoint Protection

! В некоторых версиях (сборках) Windows 10 этот раздел может называться Windows Defender или Защитник Windows.

3. В этом разделе слева найдите пункт «Выключить Endpoint Protection» и откройте его.

4. Активируйте этот параметр, как показано на изображении ниже и нажмите «ОК».

Закройте редактор групповой политики и можете, как и в первом способе, проверить отключился ли Defender.

Если нужно обратно включить Защитник Windows, выполните все действия, описанные выше, и присвойте параметру значения «Не задано». При этом для активации встроенного антивируса может потребоваться перезагрузка.

Способ 3 – Программа NoDefender

Если описанные выше способы не помогли, вы можете попробовать утилиты, специально созданные для отключения Защитника Windows. Одной из таких является NoDefender.

Внимание! Используйте это способ только в крайнем случае. Программы такого плана официально не поддерживаются разработчиками Windows, и поэтому никто не дает никаких гарантий, что они не повлияют на работоспособность операционной системы.

Перед использованием NoDefender обязательно делайте резервную копию системы. Также стоит отметить, что процесс отключения защитника с помощью этой утилиты является необратимым. По крайней мере, функционал программы не позволяет обратно включить Defender.

1. Скачайте NoDefender на этом сайте.

2. Распакуйте полученный архив и запустите программу.

3. В первом окне программы нажмите «Next».

4. Далее нажмите кнопку «Open Windows Defender Settings», которая открывает настройки Защитника Windows в параметрах компьютера.

5. Отключите следующие параметры: защита в реальном времени, облачная защита и автоматическая отправка образцов.

6. Далее переходим к следующему шагу (кнопка «Next») и нажимаем «Disable Windows Defender».

7. Затем нажмите «Next» и на последнем шаге «Exit».

Все. Защитник Windows 10 отключен. Теперь если попробуете активировать Defender, будет выведено сообщение «Приложение отключено и не ведет наблюдение за компьютером».

Разработчики приложения утверждают, что повторный запуск NoDefender позволяет снова активировать защитник. У меня сделать это не получилось.

Защита нового поколения в Windows 10, Windows Server 2016 и Windows Server 2019 — Windows Security

• 25.02.2020
• 2 минуты на чтение

В этой статье

Важно

Добро пожаловать в Microsoft Defender for Endpoint , новое название для Microsoft Defender Advanced Threat Protection .Подробнее об этом и других обновлениях читайте здесь. В ближайшее время мы обновим названия продуктов и документов.

Применимо к:

Антивирус Microsoft Defender: защита нового поколения

Microsoft Defender Antivirus — это компонент защиты нового поколения Advanced Threat Protection в Microsoft Defender (Microsoft Defender ATP). Защита нового поколения объединяет машинное обучение, анализ больших данных, углубленное исследование устойчивости к угрозам и облачную инфраструктуру Microsoft для защиты устройств в вашей корпоративной организации.Услуги защиты нового поколения включают следующее:

Попробуйте демо!

Посетите демонстрационный веб-сайт Microsoft Defender ATP, чтобы убедиться, что следующие функции защиты работают, и изучить их с помощью демонстрационных сценариев:

• Облачная защита
• Блокировка с первого взгляда (БАД)
• Защита от потенциально нежелательных приложений (PUA)

Минимальные системные требования

Microsoft Defender Antivirus имеет те же требования к оборудованию, что и Windows 10.Для получения дополнительной информации см .:

Настроить службы защиты нового поколения

Сведения о настройке служб защиты следующего поколения см. В разделе Настройка функций антивируса Microsoft Defender.

Статьи по теме

.

Microsoft Defender Offline в Windows 10 — безопасность Windows

• 22.09.2020
• 4 минуты на чтение

В этой статье

Важно

Добро пожаловать в Microsoft Defender for Endpoint , новое название для Microsoft Defender Advanced Threat Protection . Подробнее об этом и других обновлениях читайте здесь.В ближайшее время мы обновим названия продуктов и документов.

Применимо к:

Microsoft Defender Offline — это средство сканирования на наличие вредоносных программ, которое позволяет загружаться и запускать сканирование из надежной среды. Сканирование запускается вне обычного ядра Windows, поэтому оно может быть нацелено на вредоносные программы, которые пытаются обойти оболочку Windows, например вирусы и руткиты, которые заражают или перезаписывают основную загрузочную запись (MBR).

Вы можете использовать Microsoft Defender Offline, если подозреваете заражение вредоносным ПО или хотите подтвердить тщательную очистку конечной точки после вспышки вредоносного ПО.

В Windows 10 автономный Защитник Майкрософт можно запустить одним щелчком мыши прямо из приложения безопасности Windows. В предыдущих версиях Windows пользователю приходилось устанавливать Microsoft Defender Offline на загрузочный носитель, перезапускать конечную точку и загружать загрузочный носитель.

предпосылки и требования

Microsoft Defender Offline в Windows 10 имеет те же требования к оборудованию, что и Windows 10.

Дополнительные сведения о требованиях к Windows 10 см. В следующих разделах:

Примечание

Microsoft Defender Offline не поддерживается на компьютерах с процессорами ARM или на устройствах хранения Windows Server.

Чтобы запустить Microsoft Defender Offline из конечной точки, пользователь должен войти в систему с правами администратора.

Автономные обновления Microsoft Defender

Microsoft Defender Offline использует самые последние обновления защиты, доступные на конечной точке; он обновляется всякий раз, когда обновляется антивирус Защитника Windows.

Примечание

Перед запуском автономного сканирования необходимо попытаться обновить антивирусную защиту Microsoft Defender. Вы можете либо принудительно выполнить обновление с помощью групповой политики, либо, как вы обычно развертываете обновления на конечных точках, либо вручную загрузить и установить последние обновления защиты из Центра защиты от вредоносных программ Microsoft.

Дополнительные сведения см. В разделе «Управление обновлениями аналитики безопасности антивируса Microsoft Defender».

Сценарии использования

В Windows 10 версии 1607 вы можете вручную запустить автономное сканирование. В качестве альтернативы, если Защитник Windows определяет, что автономный Защитник Microsoft необходимо запустить, он предложит пользователю на конечной точке.

Необходимость выполнения автономного сканирования также будет обнаружена в Microsoft Endpoint Configuration Manager, если вы используете его для управления своими конечными точками.

Запрос может появиться в виде уведомления, аналогичного следующему:

Пользователь также будет уведомлен в клиенте Защитника Windows.

В Configuration Manager вы можете определить состояние конечных точек, перейдя в Мониторинг> Обзор> Безопасность> Состояние защиты конечных точек> Состояние защиты конечных точек System Center .

Автономное сканирование Microsoft Defender указывается в Состояние устранения вредоносного ПО как Требуется автономное сканирование .

Настроить уведомления

Уведомления автономного Защитника Майкрософт настраиваются в том же параметре политики, что и другие уведомления антивирусного ПО Microsoft Defender.

Дополнительные сведения об уведомлениях в Защитнике Windows см. В разделе Настройка уведомлений, которые появляются на конечных точках.

Запустить сканирование

Важно

Прежде чем использовать Microsoft Defender Offline, убедитесь, что вы сохранили все файлы и завершили работу запущенных программ.Автономная проверка Microsoft Defender занимает около 15 минут. По завершении сканирования конечная точка будет перезапущена. Сканирование выполняется вне обычной операционной среды Windows. Пользовательский интерфейс будет отличаться от обычного сканирования, выполняемого Защитником Windows. После завершения сканирования конечная точка будет перезапущена, и Windows загрузится нормально.

Вы можете запустить автономное сканирование Защитника Microsoft со следующим:

• PowerShell
• Инструментарий управления Windows (WMI)
• Приложение безопасности Windows

Использование командлетов PowerShell для запуска автономного сканирования

Используйте следующие командлеты:

  Start-MpWDOScan
  

См. В разделе Использование командлетов PowerShell для настройки и запуска командлетов антивируса и защитника Microsoft Defender дополнительные сведения об использовании PowerShell с антивирусом Microsoft Defender.

Используйте инструкцию управления Windows (WMI) для запуска автономного сканирования

Используйте класс MSFT_MpWDOScan для запуска автономного сканирования.

Следующий фрагмент сценария WMI немедленно запустит автономное сканирование Защитника Microsoft, которое приведет к перезапуску конечной точки, выполнению автономного сканирования, а затем перезапуску и загрузке Windows.

  wmic / namespace: \\ root \ Microsoft \ Windows \ Defender path MSFT_MpWDOScan call Start
  

Для получения дополнительной информации см. Следующее:

Используйте приложение безопасности Защитника Windows для автономного сканирования

1. Откройте приложение безопасности Windows, щелкнув значок щита на панели задач или выполнив поиск в меню «Пуск» для Defender .

2. Щелкните плитку Защита от вирусов и угроз (или значок щита в левой строке меню), а затем ярлык Расширенное сканирование :

3. Выберите Автономное сканирование в Microsoft Defender и нажмите Сканировать сейчас .

   Примечание

   В Windows 10 версии 1607 автономное сканирование можно запустить из раздела Параметры Windows > Обновление и безопасность > Защитник Windows или из клиента Защитника Windows.

Просмотреть результаты сканирования

Результаты автономного сканирования Microsoft Defender будут перечислены в разделе «Журнал сканирования» приложения безопасности Windows.

Статьи по теме

.

Безопасность Windows: антивирус Microsoft Defender и др.

¹ На поддерживаемый срок службы устройства. Может взиматься плата за доступ в Интернет.

² Требуется семейная учетная запись Microsoft с включенными разрешениями общего доступа к работоспособности устройства.

³ Для Windows Hello требуется специальное оборудование, включая устройство с поддержкой Windows Hello, сканер отпечатков пальцев, ИК-датчик с подсветкой или другие биометрические датчики и соответствующие устройства.

⁴ На основе сравнения среднего времени между вводом пароля, соответственно обнаружением лица или отпечатка пальца и успешной аутентификацией.

⁵ Доступно для выбранных сопутствующих устройств и выбранных выпусков Windows 10. Может потребоваться, чтобы компьютер и сопутствующие устройства были объединены в Azure Active Directory или Active Directory и сопряжены через Bluetooth.

⁶ Требуется семейная учетная запись Microsoft с включенными разрешениями общего доступа к работоспособности устройства. Также требуются устройства Android с установленной программой запуска Microsoft и вход в систему с той же учетной записью Microsoft, которая связана с их семейной учетной записью Microsoft. Чтобы родитель мог просматривать местоположение ребенка и его действия в приложениях через веб-страницу «Семья», на устройстве каждого ребенка должен быть установлен Microsoft Launcher.Чтобы родитель мог получать доступ и просматривать местоположение своего ребенка и действия в приложении через Microsoft Launcher, Microsoft Launcher должен быть установлен как на устройстве родителя, так и на устройстве каждого ребенка. В каждом случае разрешения на использование местоположения и приложений должны быть разрешены через Microsoft Launcher на устройстве ребенка. Для создания отчетов об активности требуется Android 5.0+ на каждом устройстве ребенка. Семейные настройки доступны на устройствах с Windows 10 и Xbox One. Некоторые настройки доступны на устройствах Android с установленным Microsoft Launcher.Семейные настройки работают только в браузере Microsoft Edge.

⁷ Исключительные права 4K Ultra HD ограничены ПК под управлением Windows 10. 4K работает как в Microsoft Edge, так и в приложении Netflix. Только процессор Intel® Core ™ 7-го поколения или устройства выше могут расшифровать PlayReady 4K DRM. Требуется тарифный план Netflix Ultra HD. Требуется контент PlayReady с поддержкой Dolby Vision и соответствующее оборудование.

⁸ Может потребоваться доступ в Интернет. Могут взиматься сборы.

.

Безопасность Windows: антивирус Microsoft Defender и др.

¹ На поддерживаемый срок службы устройства. Может взиматься плата за доступ в Интернет.

² Требуется семейная учетная запись Microsoft с включенными разрешениями общего доступа к работоспособности устройства.

³ Для Windows Hello требуется специальное оборудование, включая устройство с поддержкой Windows Hello, сканер отпечатков пальцев, ИК-датчик с подсветкой или другие биометрические датчики и соответствующие устройства.

⁴ На основе сравнения среднего времени между вводом пароля, соответственно обнаружением лица или отпечатка пальца и успешной аутентификацией.

⁵ Доступно для выбранных сопутствующих устройств и выбранных выпусков Windows 10. Может потребоваться, чтобы компьютер и сопутствующие устройства были объединены в Azure Active Directory или Active Directory и сопряжены через Bluetooth.

⁶ Требуется семейная учетная запись Microsoft с включенными разрешениями общего доступа к работоспособности устройства. Также требуются устройства Android с установленной программой запуска Microsoft и вход в систему с той же учетной записью Microsoft, которая связана с их семейной учетной записью Microsoft. Чтобы родитель мог просматривать местоположение ребенка и его действия в приложениях через веб-страницу «Семья», на устройстве каждого ребенка должен быть установлен Microsoft Launcher.Чтобы родитель мог получать доступ и просматривать местоположение своего ребенка и действия в приложении через Microsoft Launcher, Microsoft Launcher должен быть установлен как на устройстве родителя, так и на устройстве каждого ребенка. В каждом случае разрешения на использование местоположения и приложений должны быть разрешены через Microsoft Launcher на устройстве ребенка. Для создания отчетов об активности требуется Android 5.0+ на каждом устройстве ребенка. Семейные настройки доступны на устройствах с Windows 10 и Xbox One. Некоторые настройки доступны на устройствах Android с установленным Microsoft Launcher.Семейные настройки работают только в браузере Microsoft Edge.

⁷ Исключительные права 4K Ultra HD ограничены ПК под управлением Windows 10. 4K работает как в Microsoft Edge, так и в приложении Netflix. Только процессор Intel® Core ™ 7-го поколения или устройства выше могут расшифровать PlayReady 4K DRM. Требуется тарифный план Netflix Ultra HD. Требуется контент PlayReady с поддержкой Dolby Vision и соответствующее оборудование.

⁸ Может потребоваться доступ в Интернет. Могут взиматься сборы.

.