Ciao Windows Defender, devo disattivarti di nuovo

Sto eseguendo Windows 10 su un laptop abbastanza recente. Sto usando Avast (versione gratuita) come antivirus e prima dell'aggiornamento, Windows Defender era spento come dovrebbe essere nel caso in cui sia installato un antivirus di terze parti.

Ieri ho ricevuto una notifica di un aggiornamento disponibile per il sistema operativo. Ho eseguito l'aggiornamento allo spegnimento e questa mattina, all'accensione del computer, ha completato la procedura di aggiornamento in circa 1 ora.

L'aggiornamento, per quanto ne so, ha ripristinato molti bloatware che erano installati sul PC al momento dell'acquisto, ha installato alcuni componenti aggiuntivi di Visual Studio e alcune nuove applicazioni e ha attivato Windows Defender.

Lo trovo strano dal momento che Avast (e continua a funzionare) come al solito, ma ora ho un porco di risorse (Windows Defender) che succhia le risorse del mio PC. Inoltre Cortana è in esecuzione in background anche se l'ho disabilitato ...

Perché è successo questo e come posso disattivare Windows Defender? Poiché a quanto pare non ha rilevato che Avast è in esecuzione, in qualche modo si è riacceso.

windows-10 windows-update anti-virus

— mickkk
fonte

Windows Defenser ha ricevuto le modifiche in modo che possa funzionare insieme alla sicurezza di terze parti. Può ancora essere spento. Non è necessario disabilitarlo a meno che non si desideri

— Ramhound

Come sidenote: questo è accaduto perché questo aggiornamento (versione 1607 "Anniversaty Update") non era in realtà un aggiornamento ma un aggiornamento , che utilizza un metodo di installazione diverso, lo stesso di quando si esegue l'aggiornamento da una versione precedente di Windows. Questo processo di aggiornamento tende a ripristinare molte cose. Controlla anche le tue impostazioni sulla privacy!

— Michael Borgwardt,

Ad essere onesti, Windows Defender è tra gli ULTIMI antivirus esigenti su Windows 10. L'intera cosa, compresa l'interfaccia utente, ei due servizi occupano poco meno di 80 MB di memoria mentre sono inattivi. Ci vuole anche meno di un secondo per fermare una scansione in background sull'attività degli utenti, e tendo a non accorgermene effettivamente che fa le sue cose. Questo non parla ovviamente della sua efficacia, ma dire che è un porco di risorse (rispetto ad Avast di tutti i pacchetti AV pieni di sangue!) È semplicemente sbagliato.

— Drunken Code Monkey

@MichaelBorgwardt hai ragione, anche alcune impostazioni sulla privacy sono state ripristinate ..

— mickkk

@DrunkenCodeMonkey Non sono d'accordo con te, forse è solo sulla mia macchina, ma ci sono voluti 250 MB di memoria che ho trovato assurdo. Avast o AVG, in base alla mia esperienza personale, tendono a essere molto più fluidi e ad utilizzare meno risorse. Ma poi di nuovo, penso che questo aggiornamento abbia incasinato qualcosa, quindi in circostanze "normali" potresti avere ragione.

— Mickkk,

Risposte:

Il modo più sicuro per farlo è disinstallare Avast! (in Programmi e funzionalità ), quindi per reinstallarlo . Ciò garantirà che MS non abbia rimosso alcuna parte di Avast! protezione della suite. Reinstallazione di Avast! disabiliterà quindi correttamente Defender.

La chiusura di Windows Defender non garantisce che l'AV di terze parti funzioni correttamente.

Postscript: come notato nei commenti, i recenti aggiornamenti di Windows reinstallano Defender, anche se AV di terze parti è già stato installato. Non ho molto impatto, a parte l'avvio a freddo, ma le scansioni pianificate possono essere disabilitate nelle Attività pianificate. Ad esempio, utilizzando TaskSchedulerView di Nisoft, fare clic con il pulsante destro del mouse su un elemento e selezionare Disabilita .

Disattiva anche le scansioni e il messaggio di avviso nel Defender Security Center di Windows.

— DrMoishe Pippik
fonte

Quindi, come fa a sapere se un futuro aggiornamento automatico non romperà avast? Sembra un altro schema malvagio per uccidere la concorrenza per me: /

— Akostadinov

Corretto: gli aggiornamenti MS cambiano le cose a un livello molto basso, quindi possono fare cose come disabilitare AV, distruggere una partizione Linux ( myce.com/news/… ), ecc.

— DrMoishe Pippik

wow, questa cosa deve essere toccata solo all'interno di una VM pesantemente protetta da firewall e solo per l'attività quindi spegnerla.

— Akostadinov,

Lo stesso si può dire per gli aggiornamenti Linux o Mac ... i meccanismi di aggiornamento hanno il potere di fare qualsiasi cosa al sistema operativo, inclusa l'installazione di un sistema operativo diverso.

— DrMoishe Pippik,

non so dei mac, ma ovviamente non hai mantenuto Linux. Linux gioca bene con gli altri. Gli aggiornamenti sicuri possono fare tutto. Ma in 10-15 anni non ho visto un aggiornamento a Linux che rompe qualsiasi altro sistema operativo installato sullo stesso disco. Mentre importanti aggiornamenti di Windows lo hanno fatto regolarmente. E questo è male.

— Akostadinov,

Disabilita Windows Defender con le impostazioni dei criteri di gruppo locali

Per attivare o disattivare Windows Defender utilizzando Criteri di gruppo

Apri l' Editor criteri di gruppo locali .

Nel riquadro sinistro dell'Editor Criteri di gruppo locali , vai al percorso di seguito. (vedi screenshot sotto)

Computer Configuration/Administrative Templates/Windows Components/Windows Defender

Nel riquadro destro di Windows Defender nell'editor Criteri di gruppo locali , fare doppio clic / toccare il criterio Disattiva Windows Defender per modificarlo. (vedi screenshot sopra)

Fai il passaggio 5 (acceso) o il passaggio 6 (spento) di seguito per quello che vorresti fare.

Per attivare Windows Defender

A) Selezionare (punto) Non configurato o Disabilitato , fare clic / toccare su OK e andare al passaggio 7 di seguito. (vedi screenshot sotto)

NOTA: Non configurato è l'impostazione predefinita.

Per disattivare Windows Defender

A) Selezionare (punto) Abilitato , fare clic / toccare su OK e andare al passaggio 7 di seguito. (vedi screenshot sotto)

Al termine, puoi chiudere l' Editor criteri di gruppo locali, se lo desideri.

Se stai attivando Windows Defender, apri Windows Defender e fai clic / tocca Avvia ora, se necessario. (screenshot sotto)

_fonte

Riavvia il computer in seguito per confermare e assicurarsi che tutto diventi efficace.

— Pimp Juice IT
fonte

Disabilita Windows Defender con le impostazioni del registro locale

Se non sei in grado di utilizzare i Criteri di gruppo, vedi Attivare o disattivare Windows Defender utilizzando un file REG .

^{ATTENZIONE: prima di lavorare nel registro di Windows, è sempre consigliabile eseguire il backup prima, in modo da avere l'opzione di ripristino, nel caso qualcosa dovesse andare storto. Questo articolo mostra i diversi modi per eseguire il backup e il ripristino del registro di Windows o dei suoi Hive.}

Per attivare o disattivare Windows Defender utilizzando un file REG

I file .reg seguenti aggiungeranno e modificheranno il valore DWORD nella chiave di registro in basso.
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender

DisableAntiSpyware DWORD

(delete) = On
1 = Off
Per nascondere l'icona di notifica di Windows Defender : (quando disattivata)

Codice:
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run]
"Windows Defender"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WindowsDefender"=-
Per mostrare l'icona di notifica di Windows Defender: (quando attivata)

Codice:
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="\"C:\\Program Files\\Windows Defender\\MSASCui.exe\" -hide"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run]
"WindowsDefender"=hex:06,00,00,00,00,00,00,00,00,00,00,00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WindowsDefender"=hex(2):22,00,25,00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,\
  46,00,69,00,6c,00,65,00,73,00,25,00,5c,00,57,00,69,00,6e,00,64,00,6f,00,77,\
  00,73,00,20,00,44,00,65,00,66,00,65,00,6e,00,64,00,65,00,72,00,5c,00,4d,00,\
  53,00,41,00,53,00,43,00,75,00,69,00,4c,00,2e,00,65,00,78,00,65,00,22,00,00,\
  00
Esegui il passaggio 2 (acceso) o il passaggio 3 (spento) di seguito per quello che vorresti fare.

Per attivare Windows Defender

NOTA: questa è l'impostazione predefinita.

A) Fare clic / toccare sul pulsante Download in basso per scaricare il file in basso e andare al passaggio 4 di seguito.

Turn_On_Windows_Defender.reg: download

Per disattivare Windows Defender

A) Fare clic / toccare sul pulsante Download in basso per scaricare il file in basso e andare al passaggio 4 di seguito.

Turn_Off_Windows_Defender.reg: download

Salvare il file .reg sul desktop.

Fare doppio clic / toccare sul file .reg scaricato per unirlo.

Se richiesto, fai clic / tocca su Esegui , Sì (UAC) , Sì e OK per approvare l'unione.

Se stai disattivando Windows Defender, esci e accedi per candidarti.

Se stai attivando Windows Defender, apri Windows Defender per applicare.

Se lo desideri, ora puoi eliminare il file .reg scaricato.

_fonte

— Pimp Juice IT
fonte