Защитник Windows 10, известный также как Microsoft Defender Antivirus, функционирует как неутомимый внутренний охранник системы. Он сканирует файлы при открытии, отслеживает поведение процессов, использует облачные сигнатуры для новых угроз и блокирует подозрительные действия еще до того, как они нанесут ущерб. Многие пользователи ищут способы его отключить, когда встроенная защита конфликтует со специализированным программным обеспечением, блокирует установку драйверов или утилит для работы или когда на слабом оборудовании хотят уменьшить фоновую нагрузку.
Краткий ответ звучит так: временно отключить защиту в реальном времени можно непосредственно в приложении «Безопасность Windows» в нескольких кликах. Для постоянного отключения на всех редакциях Windows 10, включая Home, используются изменения в реестре. На версиях Pro, Enterprise и Education чистый результат дает редактор локальной групповой политики. Во всех случаях сначала нужно отключить защиту от подделки, иначе система проигнорирует или отменит изменения после перезагрузки.
Прежде чем прикасаться к любым настройкам, создайте точку восстановления системы. Нажмите Win+S, введите «Создать точку восстановления» и запустите мастер. Это займет две минуты, но спасет от неприятных сюрпризов, если что-нибудь пойдет не по плану.
Почему Microsoft усложнил полное выключение Защитника
Защита от подделки (Tamper Protection) появилась в Windows 10 версии 1903 и с тех пор стала стандартной. Он блокирует не только вредоносное программное обеспечение, которое пытается отключить антивирус, но и попытки изменить ключевые параметры защиты. Поэтому простой переключатель в настройках часто не дает постоянного результата — после перезагрузки или через 15–30 минут защита возвращается.
Этот механизм работает на уровне ядра через драйвер WdFilter и делает систему значительно более устойчивой к ransomware и другим атакам, ранее массово отключавшим антивирусы. Для обычного пользователя это означает одно: чтобы изменения прижились, нужно либо работать через официальные каналы (групповая политика), либо точно знать нужные ключи реестра и предварительно снять защиту от подделки.
Временное выключение из-за параметров безопасности
Этот способ подходит, когда требуется быстро установить программу или драйвер, в безопасности которого вы уверены. Защита выключается на короткое время, но система почти всегда возвращает ее после перезагрузки.
Откройте меню «Пуск» и введите «Безопасность Windows». Перейдите в раздел «Защита от вирусов и угроз». Щелкните «Управление настройками» в разделе «Параметры защиты от вирусов и других угроз». Здесь вы увидите несколько переключателей. Сначала найдите «Защиту от подделки» и переведите его в выключенное положение – система запросит подтверждение через UAC. Затем выключите «Защита в режиме реального времени».
Дополнительно можно отключить «Облачную защиту» и «Автоматическую отправку образцов», если хотите максимально снизить активность. Защитник прекратит сканирование файлов в момент доступа, но брандмауэр и SmartScreen останутся активными, если вы их не трогали по отдельности.
Полное отключение через редактор групповой политики (Windows 10 Pro, Enterprise, Education)
В этих редакциях редактор групповой политики дает самый стабильный результат. Изменения сохраняются даже после обновления системы, пока вы их не отмените.
Нажмите Win+R, введите gpedit.msc и подтвердите запуск. Разверните дерево: Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Антивирусная программа Microsoft Defender. В правой части окна найдите политику «Отключить антивирусное приложение Microsoft Defender». Дважды щелкните по ней, выберите «Включено» и нажмите «Применить».
Для более точного контроля можно дополнительно настроить политики в разделе «Защита в реальном времени»: включите «Выключить защиту в реальном времени» и при необходимости «Выключить мониторинг поведения». После применения выполните команду gpupdate /force в командной строке от имени администратора и перезагрузите компьютер. Иконка щита исчезнет из трея, а в «Безопасности Windows» появится сообщение об отключенной защите.
Универсальный способ через редактор реестра (работает на Home, Pro и всех других редакциях)
Если у вас Windows 10 Home или вы хотите максимальную гибкость, реестр – ваш инструмент. Перед началом обязательно создайте точку обновления.
Нажмите Win+R, введите regedit и запустите редактор от имени администратора. Перейдите по пути:HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows Defender
Если раздел Windows Defender отсутствует, создайте его: правой кнопкой мыши на Microsoft → Создать → Раздел → назовите Windows Defender. В этом разделе создайте параметр DWORD (32 бита) с именем DisableAntiSpyware и установите значение 1.
Для отключения именно защиты в реальном времени создайте вложенный раздел Real-Time Protection (если его нет) и добавьте параметр DisableRealtimeMonitoring со значением 1.
Дополнительные полезные параметры в том же разделе Real-Time Protection:
DisableBehaviorMonitoring= 1 (выключает мониторинг поведения действий)DisableOnAccessProtection= 1 (выключает сканирование при доступе к файлам)
После создания или изменения параметров закройте редактор реестра и перезагрузите компьютер. Защитник полностью прекращает работу: исчезает иконка в трее, прекращается сканирование, а Windows Security показывает, что защита отключена.
Чтобы повернуть все назад, измените значение 0 или удалите созданные параметры и перезагрузите систему.
Как проверить, действительно ли Защитник выключен
После перезагрузки откройте «Безопасность Windows» и перейдите в «Защита от вирусов и угроз». Если там написано, что защита отключена, и нет активных предупреждений – первый этап пройден.
Для точной диагностики запустите PowerShell от имени администратора и выполните команду:Get-MpComputerStatus
Посмотрите на значение RealTimeProtectionEnabled — если False, защита в реальном времени отключена. Также проверьте AntivirusEnabled і AMServiceEnabled. Если все ключевые значения указывают на False или 0, Защитник неактивен.
Что делать, если Защитник включился снова
Самая частая причина — вы забыли отключить «Защиту от подделки» перед внесением изменений. Вернитесь в «Управление настройками» и убедитесь, что этот переключатель находится в положении «Выключено».
Другая причина — обновление Windows, сбрасывающее некоторые политики. В таком случае повторите настройки реестра или групповой политики и обязательно выполните gpupdate /force. Иногда помогает временная остановка службы через командную строку от имени администратора: sc stop WinDefend, но это дает только кратковременный эффект перезагрузки.
Лучшая альтернатива полному отключению
Вместо того, чтобы полностью лишать систему защиты, установите посторонний антивирус от известного производителя. При установке новый продукт регистрируется как основной, а Microsoft Defender автоматически переходит в пассивный режим. В "Безопасности Windows" появится сообщение "Вы используете другой антивирус", а иконка щита изменится. При этом брандмауэр и SmartScreen Windows останутся активными и будут дополнять защиту.
Этот подход самый безопасный и отвечает рекомендациям Microsoft: встроенный антивирус выключается только тогда, когда имеется полноценная замена.
Типичные ошибки при отключении Защитник Windows 10
Забыли выключить Защита от подделки. Большинство пользователей сразу лезут в реестр или групповую политику, а переключатель Tamper Protection остается включенным. Система просто игнорирует изменения или отменяет их после перезагрузки. Всегда начинайте с этого шага.
Неверный путь в реестре. Некоторые создают параметр DisableAntiSpyware в разделе Windows Defender, но забывают о вложенном Real-Time Protection. В результате защита в реальном времени продолжает работать, хотя полный антивирус как бы отключен.
Ожидание неизменного эффекта от временного переключателя. Пользователи выключают «Защиту в режиме реального времени» и удивляются, почему через час или после перезагрузки все вернулось. Этот переключатель никогда не дает постоянный результат без дополнительных действий.
Отсутствие перезагрузки. Изменения в реестре и политиках часто вступают в силу только после полной перезагрузки компьютера, а не просто выхода из системы. Без перезагрузки статус может оставаться старым.
Попытка отключить все сразу без понимания последствий. Некоторые отключают и реальное время, и облачную защиту, и мониторинг поведения, а затем жалуются на то, что система стала уязвимой или что программы начали работать нестабильно. Выключайте только то, что действительно нужно для конкретной задачи.
Использование устаревших инструкций для Windows 10 версий до 1903 года. В старых гайдах нет упоминания о защите от подделки, поэтому методы не работают на современных сборниках. Всегда проверяйте актуальность информации под вашей версией системы.
Дополнительные нюансы для продвинутых пользователей
Если вы используете Windows 10 в корпоративной среде или с Microsoft Defender for Endpoint, поведение может отличаться – политика «Turn off Windows Defender» иногда переводит компонент в пассивный режим вместо полного отключения. В таких случаях требуются дополнительные параметры ForceDefenderPassiveMode.
Защитник Windows не влияет на брандмауэр Windows и SmartScreen – эти компоненты можно оставить активными даже при выключенном антивирусе. Это дает определенный уровень защиты от фишинга и сетевых угроз.
Многие мифы о том, что Защитник сильно тормозит систему, действительно касаются старых версий или слабых компьютеров с жестким диском. На современных SSD с 8+ ГБ оперативной памяти влияние мало. Если вы все же испытываете проблемы — проверьте, не конфликтует ли Защитник с другим установленным программным обеспечением безопасности.
После всех изменений обязательно проверьте статус через PowerShell и убедитесь в том, что система загружается стабильно. Если появляются ошибки или программы перестают работать, быстро верните изменения через точку восстановления.
Эти методы остаются рабочими на 2026 год для Windows 10. Выбирайте тот, который соответствует вашей редакции системы и уровню комфорта с реестром или групповыми политиками. Главное – действовать осторожно и помнить, что полное отключение защиты всегда несет риски, которые следует компенсировать другими средствами безопасности.