Перейти к содержимому


Фото
* * * * * 1 Голосов

Как отключить Защитник Windows (Defender)?

Защитник Defender

  • Please log in to reply
39 ответов в этой теме

#1 German AW

German AW

    Poster

  • Posters
  • 1 193 Сообщений:

Отправлено 28 Март 2015 - 19:13

При установке Dr.Web штатный Защитник Windows автоматически отключается. Но недавно заметил, что в центре загрузки появилось сообщение об обновлении Защитника. Как, думаю, такое возможно? Он же [Защитник] отключен? Нашел ярлык запуска Защитника, запустил - оказалось он прекрасно так себе работает! O_o

Вот это номерок! Полез в Гугл искать, как его отключить. Куча ссылок с одной и той же инструкцией (например, тут). Попробовал, вроде отключился. Но через некоторое время снова активировался сам собой... 

Что посоветуете? Два одновременно работающих АВ не есть гуд. Что вообще происходит и как в конце концов отключить Защитник раз и навсегда???


Intel Xeon E1270v2 (3.5GHz), 8Gb Ddr3, Intel SSD 330 120Gb, Windows 11 Pro x64 (build 22H2), Dr.Web 12 SS

Jumper EZbook Pro, Intel Apollo N3450 (1.1GHz), 6Gb DDR3, Toshiba SSD 64Gb, Windows 11 Pro x64 (build 22H2),

Dr.Web 12 SSXiaomi Mi 11 Lite 5G, Android 12, MIUI 13


#2 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 28 Март 2015 - 19:16

на вики есть


wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#3 maxic

maxic

    Keep yourself alive

  • Moderators
  • 12 856 Сообщений:

Отправлено 28 Март 2015 - 19:21

German AW, про систему - ни слова. Почему-то.



#4 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 28 Март 2015 - 19:28

win+q кажись,а там поиск


Сообщение было изменено mrbelyash: 28 Март 2015 - 19:29

wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#5 German AW

German AW

    Poster

  • Posters
  • 1 193 Сообщений:

Отправлено 28 Март 2015 - 19:29

German AW, про систему - ни слова. Почему-то.

Сорри, Windows 8.1 x64. Но думаю, принцип одинаковый должен быть.


Intel Xeon E1270v2 (3.5GHz), 8Gb Ddr3, Intel SSD 330 120Gb, Windows 11 Pro x64 (build 22H2), Dr.Web 12 SS

Jumper EZbook Pro, Intel Apollo N3450 (1.1GHz), 6Gb DDR3, Toshiba SSD 64Gb, Windows 11 Pro x64 (build 22H2),

Dr.Web 12 SSXiaomi Mi 11 Lite 5G, Android 12, MIUI 13


#6 German AW

German AW

    Poster

  • Posters
  • 1 193 Сообщений:

Отправлено 28 Март 2015 - 19:30

на вики есть

Ссылку можно на инструкцию, которая отличается от приведенной мной выше? Гуглом вроде пользоваться умею, но везде один и тот же рецепт, который у меня не срабатывает :(


Intel Xeon E1270v2 (3.5GHz), 8Gb Ddr3, Intel SSD 330 120Gb, Windows 11 Pro x64 (build 22H2), Dr.Web 12 SS

Jumper EZbook Pro, Intel Apollo N3450 (1.1GHz), 6Gb DDR3, Toshiba SSD 64Gb, Windows 11 Pro x64 (build 22H2),

Dr.Web 12 SSXiaomi Mi 11 Lite 5G, Android 12, MIUI 13


#7 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 28 Март 2015 - 19:31

Лечить удаленно https://drw.sh/wmzdcl 


wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#8 German AW

German AW

    Poster

  • Posters
  • 1 193 Сообщений:

Отправлено 28 Март 2015 - 19:34

Лечить удаленно https://drw.sh/wmzdcl 

А без удаленного доступа можете дать инструкцию? 


Intel Xeon E1270v2 (3.5GHz), 8Gb Ddr3, Intel SSD 330 120Gb, Windows 11 Pro x64 (build 22H2), Dr.Web 12 SS

Jumper EZbook Pro, Intel Apollo N3450 (1.1GHz), 6Gb DDR3, Toshiba SSD 64Gb, Windows 11 Pro x64 (build 22H2),

Dr.Web 12 SSXiaomi Mi 11 Lite 5G, Android 12, MIUI 13


#9 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 28 Март 2015 - 19:35

 

Лечить удаленно https://drw.sh/wmzdcl 

А без удаленного доступа можете дать инструкцию? 

 

писать надо...долго


wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#10 German AW

German AW

    Poster

  • Posters
  • 1 193 Сообщений:

Отправлено 28 Март 2015 - 19:42

 

 

Лечить удаленно https://drw.sh/wmzdcl 

А без удаленного доступа можете дать инструкцию? 

 

писать надо...долго

 

отправил в личку


Intel Xeon E1270v2 (3.5GHz), 8Gb Ddr3, Intel SSD 330 120Gb, Windows 11 Pro x64 (build 22H2), Dr.Web 12 SS

Jumper EZbook Pro, Intel Apollo N3450 (1.1GHz), 6Gb DDR3, Toshiba SSD 64Gb, Windows 11 Pro x64 (build 22H2),

Dr.Web 12 SSXiaomi Mi 11 Lite 5G, Android 12, MIUI 13


#11 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 28 Март 2015 - 19:46

сорри,не смогу

Прикрепленные файлы:


wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#12 maxic

maxic

    Keep yourself alive

  • Moderators
  • 12 856 Сообщений:

Отправлено 28 Март 2015 - 19:57

 

German AW, про систему - ни слова. Почему-то.

Сорри, Windows 8.1 x64. Но думаю, принцип одинаковый должен быть.

Несколько не так. Дело в том, что это на семерке можно перевести службу Защитника в состояние Отключено. В 8 и выше сервис защищен от изменений пользователем. Доктор при установке переводит Зощитнега в состояние Ручной запуск, поэтому логично, что при старте его руками он запускается, как и положено. Я бы не парился :) Стоит ряд машин на восьмерке, где нет никаких проблем - да и быть не должно: полагаю, что так изначально спланировано в MS.



#13 German AW

German AW

    Poster

  • Posters
  • 1 193 Сообщений:

Отправлено 28 Март 2015 - 20:03

 

 

German AW, про систему - ни слова. Почему-то.

Сорри, Windows 8.1 x64. Но думаю, принцип одинаковый должен быть.

Несколько не так. Дело в том, что это на семерке можно перевести службу Защитника в состояние Отключено. В 8 и выше сервис защищен от изменений пользователем. Доктор при установке переводит Зощитнега в состояние Ручной запуск, поэтому логично, что при старте его руками он запускается, как и положено. Я бы не парился :) Стоит ряд машин на восьмерке, где нет никаких проблем - да и быть не должно: полагаю, что так изначально спланировано в MS.

 

У меня в службах сейчас "автоматический запуск", ну и заморожено от изменений разумеется. И почему-то автоматически он иногда таки активируется... Один раз даже ругнулся на что-то (похоже, ложняк был). Но я очень тогда удивился, почему Защитник оказался активен... Ладно, видимо действительно придется забить :)


Intel Xeon E1270v2 (3.5GHz), 8Gb Ddr3, Intel SSD 330 120Gb, Windows 11 Pro x64 (build 22H2), Dr.Web 12 SS

Jumper EZbook Pro, Intel Apollo N3450 (1.1GHz), 6Gb DDR3, Toshiba SSD 64Gb, Windows 11 Pro x64 (build 22H2),

Dr.Web 12 SSXiaomi Mi 11 Lite 5G, Android 12, MIUI 13


#14 maxic

maxic

    Keep yourself alive

  • Moderators
  • 12 856 Сообщений:

Отправлено 28 Март 2015 - 20:13

German AW, может, Костя скажет чего путного? Как там оно.

Я в семерке службу руками выключаю нафиг.



#15 HHH

HHH

    Massive Poster

  • Posters
  • 2 714 Сообщений:

Отправлено 28 Март 2015 - 21:47

В реестре поменять тип запуска для службы не получится?

Восьмерки нет под рукой, чтобы проверить.



#16 l.e.e.

l.e.e.

    Guru

  • Posters
  • 4 797 Сообщений:

Отправлено 29 Март 2015 - 08:05

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WdBoot]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WdFilter]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WdNisDrv]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WdNisSvc]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend]
"Start"=dword:00000004

Работает и на 10.


Сиюминутное Ригпа бессущностно и ясно.

drweb.png


#17 l.e.e.

l.e.e.

    Guru

  • Posters
  • 4 797 Сообщений:

Отправлено 29 Март 2015 - 08:19

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WdBoot]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WdFilter]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WdNisDrv]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WdNisSvc]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WinDefend]
"Start"=dword:00000004

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WdBoot]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WdFilter]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WdNisDrv]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WdNisSvc]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend]
"Start"=dword:00000004

Вот так.


Сообщение было изменено l.e.e.: 29 Март 2015 - 08:21

Сиюминутное Ригпа бессущностно и ясно.

drweb.png


#18 basid

basid

    Guru

  • Posters
  • 4 482 Сообщений:

Отправлено 29 Март 2015 - 16:26

В комстроке:

for %A in (список служб) do sc config %A start= disabled

P.S.
"Ох уж эти хирурги - всё бы им резать ... Вот тебе таблетка - само отвалится."



#19 German AW

German AW

    Poster

  • Posters
  • 1 193 Сообщений:

Отправлено 29 Март 2015 - 16:47



Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WdBoot]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WdFilter]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WdNisDrv]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WdNisSvc]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WinDefend]
"Start"=dword:00000004

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WdBoot]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WdFilter]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WdNisDrv]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WdNisSvc]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend]
"Start"=dword:00000004

Вот так.

 

При изменении значений реестра - нет доступа.


Intel Xeon E1270v2 (3.5GHz), 8Gb Ddr3, Intel SSD 330 120Gb, Windows 11 Pro x64 (build 22H2), Dr.Web 12 SS

Jumper EZbook Pro, Intel Apollo N3450 (1.1GHz), 6Gb DDR3, Toshiba SSD 64Gb, Windows 11 Pro x64 (build 22H2),

Dr.Web 12 SSXiaomi Mi 11 Lite 5G, Android 12, MIUI 13


#20 l.e.e.

l.e.e.

    Guru

  • Posters
  • 4 797 Сообщений:

Отправлено 29 Март 2015 - 16:52

При изменении значений реестра - нет доступа.

Превентивку надо отключить.


Сиюминутное Ригпа бессущностно и ясно.

drweb.png




Also tagged with one or more of these keywords: Защитник, Defender

Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых