[Цитировать]

    Duddits
  • 20800
  • Стаж: 6 лет
  • Сообщений: 74
  • Репутация:0

    [+] [-]
aa . Есть у кого рабочий вариант отключения защитника Windows 11, и, желательно 10 на этапе FirstLogon при установке ОС? Интересует именно полный автомат (батник либо софтина). Ковырял, не наковырял. Везде требуется защиту в реальном времени вручную отключить. Я про Windows 11. Хотелось бы одно автоматическое решение для 11 и 10... ah

[Цитировать]

    sergeysvirid
  • 104
  • Стаж: 10 лет
  • Сообщений: 2641
  • Репутация:127

    [+] [-]
  • Откуда: 65 регион (GMT+11)
Duddits,
Приветствую! aa
Положите Windows_Defender_disable.exe в \$OEM$\$$\Setup\Scripts (рядом с SetupComplete.cmd) и пропишите в нём (в SetupComplete.cmd) запуск этого самого Windows_Defender_disable.exe
start "" /wait "%~dp0Windows_Defender_disable.exe"
-Крайняя версия Windows_Defender_disable.exe
CRC-32: bc91b189
MD5: ccfa6dabf54e2d1fd841d1052c2d8102
SHA-1: 86ce72efed9ab1775c0021d9d598deb9cd9f9407-P.S.
Или (другой вариант) сразу же после установки Windows запустить Tweaks.exe и нажать "Defender OFF"

Если на уже установленной ОС (имеется ввиду крайние версии windows 11) с первого раза Windows Defender не "прибивается", то делаем перезагрузку и проводим повторную "экзекуцию" - Defender OFF.-Крайняя версия Tweaks.exe
CRC-32: b01f516d
MD5: e188cd3254b2a2f33bb4338a1d867d5a
SHA-1: 85b6fa19ae8c8b18623e296f0d17e4b17b497e1a-UPD
Добавил в SFX-архив Windows_Defender_disable.exe батник Disable_WD_RunOnce.cmd
Батник прописывает в автозагрузку системы (одиночный запуск) запуск рядом лежащего Windows_Defender_disable.exe
Для отключения "Защитника Windows" в Windows 10 и ниже необходимо просто запустить Windows_Defender_disable.exe и перезагрузить компьютер.
Для отключения "Защитника" в Windows 11 необходимо запустить Windows_Defender_disable.exe дважды (ну не убивается процесс MpDefenderCoreService.exe с первого раза и переключает запуск службы MDCoreSvc на "автоматический" (2), даже если до этого эту службу отключить (4)).-Для проверки, отключился ли полностью Windows Defender в Windows 10/11, можно глянуть так:
Если каталог "C:\ProgramData\Microsoft\Windows Defender" переименовался в Windows Defender.back, значит можно больше не переживать - Windows Defender отключен полностью.
Если не переименовался - запустите Windows_Defender_disable.exe ещё раз.-Если надо будет включить "Защитника" и вернуть всё обратно - просто запустите Windows_Defender_enable.exe (в этом плане всё проще - включается с первого раза (с перезагрузкой)).
Все эти "манипуляции" с RunOnce необходимы с одной целью - отключить неотключаемую службу MDCoreSvc с процессом MpDefenderCoreService.exe (вот здесь описывал проблему).


Последний раз редактировалось: sergeysvirid (2025-04-21 08:08), всего редактировалось 9 раз(а)

[Цитировать]

    nik63
  • 1479
  • Стаж: 9 лет 7 месяцев
  • Сообщений: 545
  • Репутация:20

    [+] [-]
  • Откуда: Башкирия г.Салават
sergeysvirid, aa На только установленой Win11 можно использовать?

[Цитировать]

    sergeysvirid
  • 104
  • Стаж: 10 лет
  • Сообщений: 2641
  • Репутация:127

    [+] [-]
  • Откуда: 65 регион (GMT+11)
nik63,
Можно, но на только что установленной лучше Tweaks.exe используйте из сообщения выше (на него сам Windows Defender меньше "агрится").
...хотя сам скрипт и там и там один и тот же.

[Цитировать]

    Duddits
  • 20800
  • Стаж: 6 лет
  • Сообщений: 74
  • Репутация:0

    [+] [-]
sergeysvirid, на этапе SetupComplete работает на 10 и 11 без нареканий. Только запускается у меня защитник после запуска экзешника на включение, перезагрузки и снова запуска екзешника. Это на 11. На 10 запуск екзешника, ребут и включение защиты в реальном времени вручную. Но это все лирика. Цель - отключить эту дрянь при установке винды с возможностью обратного включения, если что. Благодарю.

[Цитировать]

    sergeysvirid
  • 104
  • Стаж: 10 лет
  • Сообщений: 2641
  • Репутация:127

    [+] [-]
  • Откуда: 65 регион (GMT+11)
103937Добавил в архив с Windows_Defender_disable.exe батник Disable_WD_RunOnce.cmd
Немного подправил ещё раз Windows_Defender_disable.exe
Добавил батник Disable_WD_RunOnce.cmd в сам Windows_Defender_disable.exe
Теперь не нужно его использовать отдельно от *.exe-шника.-Немного подправил сам код скрипта.-Для отключения "Защитника Windows" необходимо просто запустить Windows_Defender_disable.exe и перезагрузить компьютер.
Для отключения "Защитника" в Windows 11 необходимо запустить Windows_Defender_disable.exe дважды (ну не убивается процесс MpDefenderCoreService.exe с первого раза и переключает запуск службы MDCoreSvc на "автоматический" (2), даже если до этого эту службу отключить (4)).-Для проверки, отключился ли полностью Windows Defender, можно глянуть так:
Если каталог "C:\ProgramData\Microsoft\Windows Defender" переименовался в Windows Defender.back, значит можно больше не переживать - Windows Defender отключен полностью.
Если не переименовался - запустите Windows_Defender_disable.exe ещё раз.-Если надо будет включить "Защитника" и вернуть всё обратно - просто запустите Windows_Defender_enable.exe (в этом плане всё проще - включается с первого раза (с перезагрузкой)).

[Цитировать]

    sergeysvirid
  • 104
  • Стаж: 10 лет
  • Сообщений: 2641
  • Репутация:127

    [+] [-]
  • Откуда: 65 регион (GMT+11)
Подправил Windows_Defender_disable.exe
По совету гуру Ander_73, при отключении Windows Defender оставил включенным приложение "Безопасность Windows" (службу SecurityHealthService).
Теперь, при отключенном защитнике в Windows 10-11 в параметрах безопасности это выглядит вот так:

[Цитировать]

    Ander_73
  • 15549
  • Стаж: 8 лет 2 месяца
  • Сообщений: 3983
  • Репутация:127

    [+] [-]
sergeysvirid, aa
"Гуру" осторожно интересуется: а сами приложения-то работают? Есть смысл давать к ним доступ-то?
А то ты так экспрессивно выражался про "полный запрет Защитника", что возникает подозрение, что апплет "Безопасность" тебе и впрямь не нужен, потому что там запускать нечего, всё выключено...

[Цитировать]

    bighead
  • 29484
  • Стаж: 3 года 5 месяцев
  • Сообщений: 423
  • Репутация:24

    [+] [-]
Ander_73, aa помню пробовал как-то в windows 10 отключать встроенный дефендер через скрипт AutoSettingsPS, он отключил и вроде было всё нормально, но через какое-то время опытным путём было установлено, что дефендер очень даже работает(и убивает то что мне дорого ag), только его даже выключить нельзя было ag
и было та же надпись в безопасности "параметра защиты... управляет ваша организация".
Решилось всё откатом))

[Цитировать]

    sergeysvirid
  • 104
  • Стаж: 10 лет
  • Сообщений: 2641
  • Репутация:127

    [+] [-]
  • Откуда: 65 регион (GMT+11)
105396...а сами приложения-то работают? Есть смысл давать к ним доступ-то?
Ander_73,
Привет! aa
Чёт не совсем понял что именно ты имеешь ввиду? Можно как то на примере показать, что конкретно тебя интересует?
105397но через какое-то время опытным путём было установлено, что дефендер очень даже работает(и убивает то что мне дорого ), только его даже выключить нельзя было
Сколько уже сам пользуюсь этим скриптом, до сих пор ничего подобного не случалось. Тем более в архиве есть также и скрипт Windows_Defender_enable.exe, который возвращает все параметры отключения защитника в исходную точку. Так что, попробовал Windows_Defender_disable.exe, ну а если не зашёл - откатился скриптом Windows_Defender_enable.exe и используй тогда уже далее, что твоей душе угодно... af

[Цитировать]

    Ander_73
  • 15549
  • Стаж: 8 лет 2 месяца
  • Сообщений: 3983
  • Репутация:127

    [+] [-]
sergeysvirid, всмотрись в свой скриншот: "Области защиты" - Защита уч.записей, Брандмауэр, Безопасность ус-ва...
Все эти приложения работают или кликать по ним бессмысленно?

[Цитировать]

    sergeysvirid
  • 104
  • Стаж: 10 лет
  • Сообщений: 2641
  • Репутация:127

    [+] [-]
  • Откуда: 65 регион (GMT+11)
Ander_73,
Работают. bs

[Цитировать]

    avalat
  • 222
  • Стаж: 10 лет
  • Сообщений: 502
  • Репутация:127

    [+] [-]
aa
У китайцев недавно появилась удалялка Delete_Defender+Edge+OneDrive для win 10 и win11
Насколько понял - удаляет их по указанию пути , например из распакованного образа
А может и перевод не так понял - см. оригинал
Посмотрите, кому интересно...
Я дефендер у себя не удаляю. Ставлю антивирус - нацеливаю его на одну только папку "D:\Загрузки" - а всё остальное в "Исключения". Уже года три так - не жалуюсь.
https://disk.yandex.ru/d/6n7CpY0IB-dgYg

[Цитировать]

    Alex34234235
  • 28113
  • Стаж: 3 года 10 месяцев
  • Сообщений: 35
  • Репутация:0

    [+] [-]
105403 aa
Я дефендер у себя не удаляю. Ставлю антивирус - нацеливаю его на одну только папку "D:\Загрузки" - а всё остальное в "Исключения". Уже года три так - не жалуюсь.
Добрый день, подскажите, как именно вы это делаете? типо так?:
Add-MpPreference -ExclusionPath "C:\" -ExclusionPath "D:\"
Remove-MpPreference -ExclusionPath "D:\Загрузки"
К сожалению у меня нет возможности проверить, т.к. ноут, который под рукой с удаленным defender и виртуалку запустить не получиться (4 ГБ ОЗУ и 1ГГц CPU ), поэтому просьба не пинать

[Цитировать]

    Ander_73
  • 15549
  • Стаж: 8 лет 2 месяца
  • Сообщений: 3983
  • Репутация:127

    [+] [-]
Alex34234235, имелось ввиду, ставится сторонний антивирус (типа, Каспер или ДрВЕБ), который при своей установке штатно отключает "Защитника". И уже в этом стороннем АВ настраивается исключение (а не в "Защитнике").

Страница 1 из 4


Показать сообщения:    

Текущее время: 27-Апр 02:27

Часовой пояс: UTC + 3


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы можете скачивать файлы