Вы должны войти, чтобы создавать сообщения и темы.

Защитник Windows возрождается из пепла

Здравствуйте. Есть старый системный блок с ОЗУ 3 Гб и интел кор 2 дуо. Установил на него чистую x32 версию Microsoft Windows 10.0.19044.1288, 21H2. Активировал программой W10 digital activation. Последней версией win10tweaker отключил защитник и много другого мусора. После перезагрузки заметил, что если скачиваю пиратские программы с браузера любого, то они удаляются на компьютере. Нашел в интернете инструкции и дополнительно еще в реестре кое-то сделал и в редакторе локальной групповой политики. После этих действий все программы начали устанавливаться до тех пор, пока не перезагрузился. По итогу, в win10tweaker теперь постоянно отключение Защитника активно, даже после перезагрузок. При это в настройках Windows защитника как не было, так и нет. И программы он сам сносит. Каждый раз лезть в реестр не хочется

Как можно поступить, чтобы полностью убрать защитник? В фоне он висит, но он не должен работать по идее


Вот что делал в реестре (инструкции с других сайтов)

поменял параметр реестра на 1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Attachments\ScanWithAntiVirus

===

Нажмите клавиши Win+R на клавиатуре и введите gpedit.msc
В открывшемся редакторе локальной групповой политики перейдите к разделу «Конфигурация компьютера» — «Административные шаблоны» — «Компоненты Windows» — «Антивирусная программа Защитник Windows». Отключение защитника Windows 10 в gpedit
Дважды нажмите по параметру «Выключить антивирусную программу Защитник Windows» и выберите «Включено» (именно так — «Включено» отключит антивирус). Установка политики для отключения встроенного антивируса
Аналогичным образом отключите параметры «Разрешить запуск службы защиты от вредоносных программ» и «Разрешить постоянную работу службы защиты от вредоносных программ» (установить «Отключено»).
Зайдите в подраздел «Защита в режиме реального времени», дважды кликните по параметру «Выключить защиту в реальном времени» и установите «Включено».
Дополнительно отключите параметр «Проверять все загруженные файлы и вложения» (здесь следует установить «Отключено»).
В подразделе «MAPS» отключите все параметры, кроме «Отправлять образцы файлов».
Для параметра «Отправлять образцы файлов, если требуется дальнейший анализ» установите «Включено», а внизу слева (в том же окне настройки политики) задайте «Никогда не отправлять».

Порядок действий будет следующим (примечание: при отсутствии каких-то из указанных разделов, вы можете их создать, нажав правой кнопкой мыши по «папке», находящейся на уровень выше и выбрав нужный пункт в контекстном меню):

Нажмите клавиши Win+R, введите regedit и нажмите Enter.
В редакторе реестра перейдите к разделу
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
В правой части редактора реестра нажмите правой кнопкой мыши, выберите «Создать» — «Параметр DWORD 32 бита» (даже если у вас 64-бит система) и задайте имя параметра DisableAntiSpyware Отключение защитника Windows в редакторе реестра
После создания параметра дважды нажмите по нему и задайте значение 1.
Там же создайте параметры AllowFastServiceStartup и ServiceKeepAlive — их значение должно быть 0 (ноль, задается по умолчанию).
В разделе Windows Defender выберите подраздел Real-Time Protection (или создайте его), а в нем создайте параметры с именами DisableIOAVProtection и DisableRealtimeMonitoring Отключение защиты в режиме реального времени
Дважды кликните по каждому из этих параметров и задайте значение 1.
В разделе Windows Defender создайте подраздел Spynet, в нем создайте параметры DWORD32 с именами DisableBlockAtFirstSeen (значение 1), LocalSettingOverrideSpynetReporting (значение 0), SubmitSamplesConsent (значение 2). Это действие отключает проверку в облаке и блокировку неизвестных программ.

Перезапустите Windows 10, зайдите в редактор реестра (клавиши Win+R, ввести regedit) и перейдите к разделу
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend
Дважды кликните мышью по параметру Start в правой панели редактора реестра и задайте для него значение 4. Отключение службы защитника Windows
Примените настройки, закройте редактор реестра и перезагрузите компьютер в обычном режиме.
Это надо было в безопасном делать, а я в обычном сделал

Данил,  Привет. Вот так.

Лайкнул Данил
Данил
Цитата: Владимир от 06.12.2024, 14:14

Данил,  Привет. Вот так.

Спасибо. Перед использованием программы нужно в реестре и в политиках откатывать, как было прежде или программа и так справится?

И в моем случае, т.к. винда x32, следовать этому совету - После скачивания DefenderKiller в папке Work заменить 2 файла: nircmd.exe и NSudoLC.exe > Скачать файлы для замены ?