Как полностью отключить защитник Windows из PowerShell
Set-MpPreference -DisableRealtimeMonitoring отключает первый, какие именно переключатели отключают другие, которые вы видите при открытии пользовательского интерфейса? Я не нашел четкого примера этого в документации, и мне не хочется запускать КАЖДЫЙ переключатель отключения, потому что документы MS плохие.
После нескольких часов просмотра документации: https://docs.microsoft.com/en-us/powershell/module/defender/index?view=win10-ps
Только что решил удалить. Это работает на WS 2016 с PS 5.1.
Remove-WindowsFeature Windows-Defender, Windows-Defender-GUI
Приведенное ниже не сработало для меня (из блога от 2011-2012 гг.), Но попробуйте перед удалением:
Get-Service WinDefend | Stop-Service -PassThru | Set-Service -StartupType Disabled
Позднее редактирование: нашел способ для Windows 10, тестировался только на 20H2. Пожалуйста, добавьте комментарий, если это работает для предыдущих сборок.
Set-MpPreference -DisableRealtimeMonitoring $true
New-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender" -Name DisableAntiSpyware -Value 1 -PropertyType DWORD -Force
из windows server 2016 вы можете попробовать
uninstall-windowsfeature -name windowsserverantimalware
Например, вы можете использовать что-то вроде этого -> Запустите консоль PowerShell от имени администратора -> Вставить в консоль и нажмите Enter
Set-MpPreference -DisableIntrusionPreventionSystem $true -DisableIOAVProtection $true -DisableRealtimeMonitoring $true -DisableScriptScanning $true -EnableControlledFolderAccess Disabled -EnableNetworkProtection AuditMode -Force -MAPSReporting Disabled -SubmitSamplesConsent NeverSend
. Полный список параметров с описанием доступен по адресу: https://docs.microsoft.com/en-us/powershell/module/defender/set-mppreference?view=win10-ps
Для отключения защиты в реальном времени
Set-MpPreference -DisableRealtimeMonitoring $true
Отключить автоматическую отправку образцов
Set-MpPreference -SubmitSamplesConsent NeverSend
Отключить облачную защиту
Set-MpPreference -MAPSReporting Отключить