MS Store и DefenderUI: как отключить Защитник Windows и когда это оправдано

Проблема

Microsoft Defender Antivirus встроенный антивирус, который глубоко интегрирован в Windows 10 и 11. Для большинства пользователей он обеспечивает достаточный уровень защиты без дополнительных затрат. Однако в ряде сценариев системные администраторы вынуждены полностью или частично отключать Защитник:

• на изолированных тестовых стендах и виртуальных машинах, где антивирус мешает отладке и исследованию вредоносного ПО;
• на специализированных серверах (1С, SQL Server), где сканирование файлов данных в реальном времени снижает производительность на десятки процентов;
• в средах, где уже развёрнут корпоративный антивирус, конфликтующий с Defender;
• при сборке эталонных образов, которые должны быть максимально облегчены.

Проблема в том, что Microsoft намеренно усложнила отключение Defender в Windows 10/11. Ползунок «Защита в реальном времени» в приложении «Безопасность Windows» через некоторое время возвращается в положение «Вкл» благодаря задаче в планировщике. Полное и необратимое отключение требует либо правки реестра и групповых политик, либо использования специализированных утилит, которые делают это корректно. Отключить Защитник Windows навсегда можно несколькими способами, от полностью ручных до графических — таких как DefenderUI.

Решение

Мы рассмотрим три способа отключения Защитника, каждый из которых имеет свою область применения:

1. DefenderUI — бесплатная графическая утилита (есть версия в Microsoft Store и портативная), которая позволяет в один клик переключить профиль защиты или полностью отключить Defender. Рекомендована для рабочих станций и случаев, когда нужен быстрый результат без редактирования реестра.
2. Локальная групповая политика и реестр — штатный метод для редакций Windows Pro/Enterprise, позволяющий централизованно отключить Defender через gpedit.msc или соответствующие ключи реестра.
3. Сторонние инструменты — такие как Defender Control (портативная утилита от Sordum) и ConfigureDefender (для тонкой настройки, а не полного отключения).

Все эти методы задокументированы в официальных источниках: Microsoft Defender Antivirus on Windows Server,  а также в статьях Microsoft по настройке групповых политик Configure Microsoft Defender Antivirus settings. Важно понимать, что отключение Defender снижает уровень безопасности, поэтому применять эти методы стоит только в контролируемых средах.

Пошаговая инструкция

Способ 1. DefenderUI — быстрое отключение через графическую утилиту

DefenderUI — это надстройка над штатным Defender, которая упрощает управление его параметрами. Утилита бесплатна, имеет открытый исходный код и доступна в Microsoft Store и на GitHub.

1. Скачайте и установите DefenderUI.
2. Запустите программу от имени администратора (для изменения настроек защиты требуются повышенные привилегии).
3. В главном окне вы увидите несколько профилей:
   • Recommended  рекомендованные настройки (защита включена, но с оптимизациями).
   • Aggressive  агрессивный режим.
   • Default  настройки по умолчанию.
   • Disable all  полное отключение Защитника (все компоненты: антивирус, брандмауэр, SmartScreen).
4. Выберите профиль Disable all и нажмите кнопку Apply. DefenderUI внесёт изменения в реестр и отключит службы.
5. Перезагрузите компьютер. После перезагрузки Защитник будет полностью деактивирован. В области уведомлений пропадёт значок щита, а в приложении «Безопасность Windows» появится сообщение, что антивирус отключён.

Важно: профиль Disable all отключает также брандмауэр Защитника Windows. Если вам нужен только антивирус без брандмауэра, используйте ручные настройки реестра или групповые политики.

Способ 2. Отключение через локальную групповую политику и реестр

Этот метод не требует установки стороннего ПО и подходит для корпоративного развёртывания.

Для Windows 10/11 Pro и Enterprise (через gpedit.msc):

1. Нажмите Win + R, введите gpedit.msc и нажмите Enter.
2. Перейдите в раздел:

Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Антивирусная программа "Microsoft Defender"

3. Найдите политику «Выключить антивирусную программу Microsoft Defender» и дважды щёлкните по ней.
4. Выберите Включено, нажмите ОК.
5. Перезагрузите компьютер. После перезагрузки служба Defender будет остановлена, и антивирус перестанет работать.

Для Windows 10/11 Home и через реестр (если gpedit.msc недоступен):

1. Откройте редактор реестра (regedit) от имени администратора.
2. Перейдите в раздел:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender

3. Если подраздел Windows Defender отсутствует, создайте его (правая кнопка → Создать → Раздел).
4. Внутри этого раздела создайте новый параметр DWORD (32 бита) с именем DisableAntiSpyware и значением 1.
5. Перезагрузите компьютер.

Дополнительные ключи реестра для полного отключения (опционально):

Эти ключи отключают сопутствующие компоненты: проверку в реальном времени, отправку образцов, облачную защиту.

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
DWORD: DisableRealtimeMonitoring = 1

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Spynet
DWORD: SpynetReporting = 0
DWORD: SubmitSamplesConsent = 2

После внесения изменений перезагрузите компьютер.

Официальная документация по этим политикам: Configure Microsoft Defender Antivirus with Group Policy.

Способ 3. Сторонние утилиты (Defender Control и ConfigureDefender)

Defender Control — портативная утилита от Sordum, которая позволяет включать и отключать Defender в один клик без необходимости лезть в реестр. Полезна для администраторов, обслуживающих множество машин.

1. Скачайте Defender Control с официального сайта Sordum.
2. Запустите программу от имени администратора.
3. Нажмите кнопку Disable Windows Defender. Статус изменится на красный «Off».
4. Для возврата защиты достаточно нажать Enable Windows Defender.

Утилита не вносит необратимых изменений и удобна для временного отключения, например, на период установки программного обеспечения.

ConfigureDefender — утилита для тонкой настройки параметров Defender. Она не предназначена для полного отключения, но позволяет гибко управлять уровнем защиты: например, отключить только поведенческий анализ или проверку съёмных носителей.

Что делать, если антивирус нужен только для конкретных папок или процессов?

Полное отключение Defender — радикальная мера. В большинстве случаев достаточно добавить исключения.

1. Откройте Параметры → Конфиденциальность и безопасность → Безопасность Windows → Защита от вирусов и угроз.
2. Нажмите Управление настройками под надписью «Параметры защиты от вирусов и угроз».
3. Пролистайте до раздела Исключения и нажмите Добавление или удаление исключений.
4. Добавьте исключения для файлов, папок, процессов или типов файлов, которые не должны сканироваться. Например, папку базы данных 1С или процесс SQL Server.

Для корпоративного развёртывания те же исключения можно задать через групповые политики в том же разделе gpedit.msc, что и отключение.

Устранение распространённых проблем

Итог

Отключить Защитник Windows можно как штатными средствами (групповые политики, реестр), так и с помощью бесплатных утилит вроде DefenderUI и Defender Control. Для разовых операций на тестовых стендах удобнее Defender Control, для автоматизации в корпоративной среде групповые политики, а для домашних редакций, где нет gpedit.msc, выручает DefenderUI. В любом случае, полное отключение встроенного антивируса должно быть осознанным решением: на машинах, имеющих выход в интернет, рекомендуется либо оставить Defender с правильно настроенными исключениями, либо заменить его на другой антивирусный продукт. Если же отключение необходимо, описанные методы позволяют выполнить его полностью и без обратимых последствий.