Как настроить майкрософт дефендер чтобы он не удалял файлы без моего ведома

Обновлено: 03.07.2024

Здесь вы сможете найти подробное описание, способы включения и отключения этого системного инструмента, а также посмотреть результаты сравнения «защитника» со сторонними антивирусными программами.

Воспользуйтесь содержанием, чтобы быстро найти интересующий вас вопрос о «Защитнике».

Содержание

Что такое Защитник Windows. Его возможности

Защитник Windows (англ. Windows Defender) – антивирусный продукт компании Microsoft, который создан специально для нахождения и устранения вредоносного кода на ОС Windows. Защитник Windows несколько отличается от привычных пользователю бесплатных программ, которые просто сканируют файлы на наличие вирусов.

  • Защита от вирусов и угроз, которая помогает обнаруживать вредоносный код в программах, запускаемых вместе с ОС, а также следить за системными службами и инструментами, отвечающими за регистрацию ПО;
  • Поддержка работоспособности устройства, которая следит за актуальностью обновлений, драйверов оборудования. Этот компонент также помогает оптимизировать запуск/завершение работы операционной системы и использование памяти, повышая общую производительность Windows во многих задачах;
  • Брандмауэр и безопасность сети, устраняющий неполадки с сетью и защищающий компьютер от атак «извне»;
  • Управление приложениями и браузером позволяет защитить устройство от «эксплойтов» и другого вредоносного ПО при использовании интернета.

Запуска «Центра безопасности Защитника Windows».

Рисунок 1. Открываем параметры Защитника Windows.
«Защитник Windows» изначально установлен в Windows 10 и начинает защищать пользователя непосредственно после первого включения компьютера.
Тем не менее, эта встроенная защита обладает определенными минусами и иногда уступает многим сторонним антивирусам.

Некоторые недостатки в работе системного антивируса

К сожалению, встроенный в Windows защитник не полностью гарантирует защиту от вредоносного ПО.

  • Слабая защита от «фишинга» (один из видов интернет-мошенничества, целью которого является получение важных данных пользователей: логинов, паролей, номеров карт, путем создания копий популярных сайтов);
  • Посредственная функция блокировки сайтов, содержащих вредоносное ПО. Будьте осторожны при посещении подозрительных web-страниц.

В следующей главе вы сможете оценить работу программной защиты от Microsoft в сравнении со сторонними антивирусами.

Нужен ли Защитник Windows? Сравнение с популярными антивирусами

В этой главе трем антивирусам, в том числе и «Защитнику Windows», будет поставлена очень непростая задача – просканировать архив со сборником большого количества вирусов. Внимание!
Ни в коем случае не повторяйте тесты, которые вы увидите ниже во избежание заражения вашей системы вирусными программами.

  • Встроенный в систему «Защитник Windows»;
  • Условно-бесплатный Eset Nod 32;
  • Полностью бесплатный Avast.

Ссылки на сборник с вирусами, по соображениям безопасности, оставлены не будут!

Процесс тестирования антивирусов: Защитник Windows, NOD 32, Avast

Для большей объективности все антивирусные программы были обновлены вручную.

Также следует упомянуть, что все средства защиты работают отдельно друг от друга.

Просмотр обновлений антивирусов.

Тест проводился 03.11.2017, и на рисунке ниже вы можете видеть информацию об актуальности обновлений каждого из антивирусов (соответственно, Защитник Windows, Eset Nod 32 и Avast).
Рисунок 2. Обновляем базы данных всех антивирусов.
Теперь запустим проверку архива, используя его контекстное меню, вызванное при помощи правой кнопки мыши, и выберем принудительное сканирование файла на вирусы.
Каждой из программ было просканировано по 3798 одинаковых элементов, являющихся вредоносными.

  • Защитник Windows обнаружил 3674 вируса;
  • Eset Nod 32 обнаружил 3622 вируса;
  • Avast обнаружил 3352 вируса.

В следующей главе вы сможете узнать, как отключить Защитник Windows, если появилась необходимость установить иную программу по обеспечению безопасности.

Отключение Защитника Windows на время (до перезагрузки)

Внимание!
Информация в этой главе подойдет исключительно пользователям, на компьютере которых не установлена ни одна сторонняя программа обеспечения безопасности.

Установка любого антивируса влечет за собой автоматическое отключение защитника, поэтому дополнительных действий в таком случае не требуется. Временно отключить системный антивирус можно в окне «Центр безопасности Защитника Windows».

  1. Кликнуть по меню «Пуск» правой кнопкой мыши → открыть «Параметры»;
  2. Ввести запрос: «защитник» в строке поиска открывшего окна → выбрать пункт «Центр безопасности Защитника Windows»;
  3. Далее во вкладке Защита от вирусов и угроз (иконка со щитом) нужно кликнуть на «Параметры защиты от вирусов и других угроз»;

Полное отключение Защитника Windows

  1. Открыть меню «Поиск»(вторая по счету иконка в левом нижнем углу) → ввести в соответствующей строке запрос: «regedit» → запустить найденную программу левой кнопкой мыши;
  1. В открывшемся окне, используя навигацию в левой части экрана, перейти к разделу: «HKEY_LOCAL_MACHINE\SOFTWARE\ Policies\Microsoft\Windows Defender»;
  2. Создать «Параметр Dword (32 бита)» с именем DisableAntiSpyware (если отсутствует). Это можно сделать, кликнув правой кнопкой мыши по свободному месту в правой части и выбрав соответствующий пункт;
  3. Открыть появившийся параметр быстрым двойным нажатием мыши → изменить «Значение»: 0 на 1 → сохранить настройки при помощи «ОК».

Удаление значка из системного трея (область уведомлений)

За отображение иконки системного антивируса отвечает файл под названием «Windows Defender notification icon».
Эту программу можно отключить в параметрах автозагрузки без каких-либо последствий.

  1. Откройте вкладку «Автозагрузка»;
  2. Кликните по строке «Windows Defender notification icon» правой кнопкой мыши → выберите действие «Отключить».

Иконка Защитника Windows не будет показываться в области уведомлений, пока вы не включите соответствующую программу обратно в автозагрузку ОС.

Включение и настройка Защитника Windows

  • Редактирование локальной групповой политики (только для Windows 10 Professional).
  • Редактирование реестра с последующим изменением значения запуска службы системной безопасности;

Включение Защитника Windows методом редактирования локальной групповой политики

  1. Открыть меню «Поиск» (рядом с иконкой Пуск) → ввести запрос: «gpedit.msc» → запустить соответствующую программу кликом левой кнопки мыши;
  2. В открывшемся окне локальной групповой политики перейти к разделу «Компоненты Windows\ Endpoint Protection» (или «Антивирусная программа защитник Windows);
  3. Найти параметр «Выключить Endpoint Protection» и посмотреть его состояние (если вы увидите значение «Включено», дважды нажмите по соответствующей строке левой кнопкой мыши);
  4. Установить значение «Отключено»«ОК».

Включение Защитника Windows через редактор реестра

Способ включения системной защиты через редактор реестра является обратной противоположностью способу ее отключения.
Ознакомьтесь с подзаголовком: «Полное отключение Защитника Windows», выполните все действия по инструкции.

Необходимо лишь поменять значение «1» на «0» и перезагрузить компьютер.
Далее вы сможете беспрепятственно включить Защитник Windows, используя соответствующую опцию в параметрах ОС.

Настройка исключений в Защитнике Windows

Если вы уверены в безопасности файлов, в которых системный антивирус по каким-либо причинам видит угрозу, добавьте их в исключения Защитника Windows.

  • Любой запущенный процесс;
  • Отдельный тип файла с выбранным расширением (.exe, .msi и т.д.).
  1. Открыть «Центр безопасности Защитника Windows», который находится в системном поиске;
  2. Кликнуть на пункт «Защита от вирусов и угроз»;
  3. Найти и выбрать «Добавление и удаление исключений»;
  4. Нажать на кнопку со знаком «+» →добавить интересующее вас исключение.

Что делать, если Защитник Windows не включается

Далее мы разберем решение «ошибки 577», которая может возникнуть при запуске защитника после удаления сторонних антивирусов.

Простой метод устранения ошибки 577

В основном эта ошибка встречается после удаления стороннего антивирусного программного обеспечения.

Windows Defender

Многие пользователи Windows 10, которые регулярно обновляют свою систему, столкнулись с проблемой – «Защитник» (Windows Defender) удаляет торрент с их компьютера.

Кто-то заподозрил Windows в радикальных способах борьбы с пиратством, а кто-то считает, что это просто блокировка приложения с левой рекламой. Но Вы ведь здесь не для подобных рассуждений? Поэтому перейдём сразу к делу.

Настройки параметров безопасности

Для начала нам нужно разобраться, как попасть в настройки системы безопасности Windows.

  1. Откройте меню «Пуск» в левом нижнем углу.
  2. В левом вертикальном меню наведитесь на «Шестеренку» и перейдите в «Параметры».
  3. Выберите последний пункт – «Обновление и безопасность».
  4. Далее – безопасность Windows.
  5. Перейдите в «Защиту от вирусов и угроз».
  6. Под заголовком «Параметры защиты от вирусов и угроз» нажмите на ссылку «Управление настройками».

Защита и Исключения

Здесь нам могут пригодиться две функциональные возможности:

  • «Защита в реальном времени». Если её отключить, то можно установить необходимую программу. Правда, после перезагрузки компьютера она включится и удалит программу, если посчитает её вредоносной.
  • «Исключения». Под этим заголовком имеется ссылка «Добавление или удаление исключений». Перейдите по ней. Далее необходимо нажать на кнопку «Добавить исключение». На выбор предлагаются: файл, папка, тип файла или процесс. Вас, скорее всего, интересует запрет на проверку определённого файла (*.exe) или определённой папки с установленной программой. Выберите нужный вариант, найдите файл или папку и добавьте его или её в исключения. После этого Windows Defender будет обходить данное исключение стороной.

Но помните, что программное обеспечение порой бывает действительно вредоносным. Добавляя в исключение файл, скачанный с сомнительного ресурса, Вы рискуете подхватить вирусы, от которых Windows Defender мог бы Вас защитить.

Как многие из вас давно знают, Windows Защитник - это антивирус, который Окна 10 интегрируется по умолчанию. Поэтому тем, кто не хочет использовать сторонние решения безопасности, здесь у них будет хорошее решение, интегрированное в саму систему.

Стоит отметить, что для тех, кто решил использовать его, они должны знать, что это программное обеспечение всегда работает. Фактически, он отвечает за сканирование системы, когда мы оставляем ее бездействующей. Чтобы дать нам идею, антивирус проверяет систему примерно два раза в неделю, чтобы убедиться, что она не содержит вредоносного кода. Но это не значит, что он выключен или отключен вне этих периодов сканирования.

Защитник Windows, как мы уже упоминали, всегда работает и оповещает в фоновом режиме. Таким образом, он не только сканирует новые системные файлы, но и активно удаляет все, что он считает вредоносным. Это означает, что если мы загружаем исполняемый файл, который антивирус считает злонамеренный , это удалит это. На самом деле, он делает это еще до того, как мы можем открыть Проводник в его месте загрузки.

Будьте осторожны при изменении параметров Защитника Windows

Конечно, это не всегда наиболее рекомендуется, так как эти антивирусные программы имеют определенный предел погрешности, который известен как ложные срабатывания. Вот почему в некоторых случаях, особенно среди опытных пользователей, интересно отключить эту функцию. Итак, далее мы собираемся показать вам, как предотвратить Защитник Windows от удалив исполняемый файл самостоятельно.

Конфигурация Защитника Windows

Мы должны знать, что это приложение безопасности помечает файлы, которые оно считает опасными и которые нельзя запускать в системе. Редко можно получить ложный положительный результат, но это может произойти в любое время. В то же время мы также должны знать, что мы подвергаемся большому риску при заявление Защитник Windows пометил.

Но это может быть случай, когда мы знаем источник, и мы точно знаем, что он не является вредоносным. В противном случае при выполнении какого-либо типа вредоносных программ в Windows мы можем столкнуться с серьезной проблемой безопасности.

Запретить Защитнику Windows удалять исполняемые файлы

Все исполняемые файлы, помеченные Защитником Windows, изначально помещаются в карантин, а затем удаляются из система , Разрешить помещать на карантин файл для запуска в системе первое, что нужно сделать, это открыть Защитник Windows. Делаем это из Настройки / Обновление и Безопасность / Безопасность Windows. Для тех, кто не знает, мы можем получить доступ к приложению Configuration с помощью комбинации клавиш Win + I. После этого мы нажимаем на Open Windows security и переходим в Антивирус и защита от угроз.

Антивирусная защита

Оказавшись в этом разделе, мы нажимаем на История защиты раздел, который мы увидим в текущих угроз. Здесь мы найдем список всех угроз, которые Защитник Windows заблокировал до сих пор.

Исторический защитник

Список, который мы увидим на экране, мало что показывает, кроме даты и времени, когда угроза была обнаружена и заблокирована, а также ее серьезности. Для получения дополнительной информации, мы должны нажать на раскрывающееся меню рядом с каждой записью. Конечно, на этом этапе нам придется аутентифицировать себя с помощью Системный администратор Пользователь должен продолжить, если это необходимо.

Аменаза детектива Защитник

После аутентификации с использованием учетных данных администратора, мы обнаруживаем гораздо больше информации об угрозе, которая была блокированный , Посмотрим, что с ним сделал Защитник Windows, то есть изолировал или удалил его. Мы также увидим причину, по которой она была помечена, какая угроза была обнаружена и какой файл у нее был. Поэтому, чтобы разрешить запуск рассматриваемого файла, мы открываем раскрывающийся список «Действия» и выбираем опцию «Разрешить на устройстве».

Защитник от вредоносных программ

Возможно, нам придется повторно скачать файл и на этот раз Защитник Windows не будет автоматически блокировать или удалять его, что может повлечь за собой риски.


В Windows 10 имеется встроенный антивирус Windows Defender («Защитник Windows»), защищающий компьютер и данные от нежелательных программ: вирусов, шпионских программ, программ-вымогателей и многих других типов вредоносных программ и действий хакеров.

И хотя встроенного решения для защиты достаточно для большинства пользователей, бывают ситуации, в которых вы можете не захотеть пользоваться этой программой. К примеру, если вы настраиваете устройство, которое не будет выходить в сеть; если вам необходимо выполнить задачу, блокируемую этой программой; если вам нужно уложиться в требования политики безопасности вашей организации.

Единственная проблема связана с тем, что полностью удалить или отключить Windows Defender у вас не выйдет – эта система глубоко интегрирована в Windows 10. Однако есть несколько обходных путей, при помощи которых вы можете отключить антивирус – это использование локальной групповой политики, реестра или настроек Windows в разделе «Безопасность» (временно).

Как отключить Защитник Windows через настройки безопасности Windows

Если вам нужно выполнить определённую задачу, и не нужно отключать Защитника полностью, вы можете сделать это временно. Для этого при помощи поиска в кнопке «Пуск» найдите раздел «Центр безопасности Защитника Windows», и выберите в нём пункт «Защита от вирусов и угроз».


Там перейдите в раздел «Параметры защиты от вирусов и других угроз» и кликните по переключателю «Защита в режиме реального времени».


После этого антивирус отключит защиту компьютера в реальном времени, что позволит вам устанавливать приложения или выполнять определённую задачу, которая была недоступна вам из-за того, что антивирус блокировал необходимое действие.

Чтобы снова включить защиту в реальном времени, перезапустите компьютер или заново пройдите все этапы настроек, но на последнем шаге включите переключатель.

Это решение не является постоянным, но лучше всего подходит для отключения антивируса Windows 10 для выполнения определённой задачи.

Как отключить Защитник Windows через групповые политики

В версиях Windows 10 Pro и Enterprise вам доступен редактор локальных групповых политик, где можно навсегда отключить Защитника следующим образом:

Через кнопку «Пуск» запустите исполняемый скрипт gpedit.msc. Откроется редактор политик. Перейдите по следующему пути: Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Антивирусная программа «Защитник Windows».


Двойным нажатием откройте пункт «Выключить антивирусную программу „Защитник Windows“». Выберите настройку «Включено» для включения этой опции, и, соответственно, отключения Защитника.


Нажмите «ОК» и перезапустите компьютер.

После этого антивирус будет навсегда отключён на вашем устройстве. Но вы заметите, что иконка со щитом останется в панели задач – так и должно быть, поскольку эта иконка принадлежит к приложению «Безопасность Windows», а не самому антивирусу.

Если вы передумаете, вы всегда можете заново включить Защитника, повторив эти шаги, и на последнем шаге выбрав вариант «Не задано», после чего снова нужно будет перезагрузить компьютер.

Как отключить Защитник Windows через реестр

Если у вас нет доступа к редактору политик, или у вас установлена Windows 10 Home, вы можете отредактировать реестр Windows, отключив тем самым Защитника.

Напоминаю, что редактировать реестр рискованно, и ошибки в этом деле могут нанести непоправимый ущерб текущей установленной копии Windows. Лучше сделать резервную копию системы перед тем, как начинать редактирование.

Чтобы полностью отключить Защитиника через реестр, запустите через кнопку «Пуск» программу regedit, и перейдите в ней по следующему пути:

Совет: этот путь можно скопировать и вставить в адресную строку редактора реестра.


Затем правой клавишей нажмите на ключ (каталог) Windows Defender, выберите «Новый» и DWORD (32-bit) Value. Назовите новый ключ DisableAntiSpyware и нажмите «Ввод». Затем двойным щелчком откройте редактор ключа и задайте ему значение 1.


Нажмите ОК, и перезапустите компьютер.

После этого Защитник Windows уже не будет защищать вашу систему. Если вы захотите отменить эти изменения, повторите все шаги, но в конце удалите этот ключ или назначьте ему значение 0.

Некоторые файлы, папки, процессы и открытые процессом файлы можно исключить из антивирусная программа в Microsoft Defender сканирования. Такие исключения применяются к запланированным проверкам,проверкам по запросу и постоянному контролю и защите в режиме реального времени. Исключения для файлов, открытых процессом, применяются только к защите в режиме реального времени.

Настройка и проверка исключений

Для настройки и проверки исключений см. следующие ниже.

Настройка и проверка исключений на основе имени файла, расширения и расположения папки. Можно исключить файлы из антивирусная программа в Microsoft Defender в зависимости от их расширения, имени файла или расположения.

Настройка и проверка исключений для файлов, открытых процессами. Вы можете исключить файлы из сканов, открытых определенным процессом.

Рекомендации для определения исключений

антивирусная программа в Microsoft Defender включает множество автоматических исключений, основанных на известных действиях операционной системы и типичных файлах управления, например используемых в управлении предприятиями, управлении базами данных и других корпоративных сценариях и ситуациях.

Определение исключений снижает защиту, предложенную антивирусная программа в Microsoft Defender. Всегда следует оценивать риски, связанные с реализацией исключений, и следует исключить только те файлы, которые, как вы уверены, не являются вредоносными.

При определении исключений следует помнить о следующих моментах:

Исключения технически являются пробелом в защите. Рассмотрите все параметры при определении исключений. Другие параметры могут быть так же просты, как убедиться, что исключенное расположение имеет соответствующие списки управления доступом (ACLs) или настройка политик для режима аудита сначала.

Периодически просматривайте исключения. Перепроверка и повторное выполнение смягчения последствий в рамках процесса проверки.

В идеале избегайте определения исключений в попытке быть активными. Например, не исключайте что-то только потому, что вы думаете, что это может быть проблемой в будущем. Используйте исключения только для определенных проблем, например, связанных с производительностью или совместимостью приложений, которые могут смягчить исключения.

Просмотр и аудит изменений в списке исключений. Ваша группа безопасности должна сохранять контекст вокруг того, почему было добавлено определенное исключение, чтобы избежать путаницы в дальнейшем. Ваша группа безопасности должна иметь возможность предоставить конкретные ответы на вопросы о том, почему существуют исключения.

Читайте также: