Захисник Windows 10, відомий також як Microsoft Defender Antivirus, функціонує як невтомний внутрішній охоронець системи. Він сканує файли під час відкриття, відстежує поведінку процесів, використовує хмарні сигнатури для нових загроз і блокує підозрілі дії ще до того, як вони завдадуть шкоди. Багато користувачів шукають способи його вимкнути, коли вбудований захист конфліктує зі спеціалізованим програмним забезпеченням, блокує встановлення драйверів чи утиліт для роботи, або коли на слабкому обладнанні хочуть зменшити фонове навантаження.
Коротка відповідь звучить так: тимчасово вимкнути захист у реальному часі можна безпосередньо в застосунку «Безпека Windows» за кілька кліків. Для постійного вимкнення на всіх редакціях Windows 10, включаючи Home, використовують зміни в реєстрі. На версіях Pro, Enterprise та Education найчистіший результат дає редактор локальної групової політики. У всіх випадках спочатку потрібно вимкнути «Захист від підробки», інакше система проігнорує або скасує зміни після перезавантаження.
Перш ніж торкатися будь-яких налаштувань, створіть точку відновлення системи. Натисніть Win + S, введіть «Створити точку відновлення» і запустіть майстер. Це займе дві хвилини, але врятує від неприємних сюрпризів, якщо щось піде не за планом.
Чому Microsoft ускладнив повне вимкнення Захисника
Захист від підробки (Tamper Protection) з’явився в Windows 10 версії 1903 і з того часу став стандартним. Він блокує не лише шкідливе програмне забезпечення, яке намагається вимкнути антивірус, а й будь-які спроби змінити ключові параметри захисту. Саме тому простий перемикач у налаштуваннях часто не дає постійного результату — після перезавантаження або через 15–30 хвилин захист повертається.
Цей механізм працює на рівні ядра через драйвер WdFilter і робить систему значно стійкішою до ransomware та інших атак, які раніше масово вимикали антивіруси. Для звичайного користувача це означає одне: щоб зміни прижилися, потрібно або працювати через офіційні канали (групова політика), або точно знати потрібні ключі реєстру і попередньо зняти захист від підробки.
Тимчасове вимкнення через параметри безпеки
Цей спосіб підходить, коли потрібно швидко встановити програму або драйвер, у безпеці якого ви впевнені. Захист вимикається на короткий час, але система майже завжди повертає його після перезавантаження.
Відкрийте меню «Пуск» і введіть «Безпека Windows». Перейдіть у розділ «Захист від вірусів та загроз». Натисніть «Керування налаштуваннями» під заголовком «Параметри захисту від вірусів та інших загроз». Тут ви побачите кілька перемикачів. Спочатку знайдіть «Захист від підробки» і переведіть його у вимкнене положення — система запросить підтвердження через UAC. Після цього вимкніть «Захист у режимі реального часу».
Додатково можна вимкнути «Хмарний захист» і «Автоматичну відправку зразків», якщо хочете максимально зменшити активність. Захисник припинить сканування файлів у момент доступу, але брандмауер і SmartScreen залишаться активними, якщо ви їх не чіпали окремо.
Повне вимкнення через редактор групової політики (Windows 10 Pro, Enterprise, Education)
На цих редакціях редактор групової політики дає найстабільніший результат. Зміни зберігаються навіть після оновлень системи, доки ви їх не скасуєте.
Натисніть Win + R, введіть gpedit.msc і підтвердіть запуск. Розгорніть дерево: Конфігурація комп’ютера → Адміністративні шаблони → Компоненти Windows → Антивірусна програма Microsoft Defender. У правій частині вікна знайдіть політику «Вимкнути антивірусну програму Microsoft Defender». Двічі клацніть по ній, оберіть «Увімкнено» і натисніть «Застосувати».
Для більш точного контролю можна додатково налаштувати політики в підрозділі «Захист у реальному часі»: увімкніть «Вимкнути захист у реальному часі» та за потреби «Вимкнути моніторинг поведінки». Після застосування виконайте команду gpupdate /force в командному рядку від імені адміністратора і перезавантажте комп’ютер. Іконка щита зникне з трея, а в «Безпеці Windows» з’явиться повідомлення про вимкнений захист.
Універсальний спосіб через редактор реєстру (працює на Home, Pro та всіх інших редакціях)
Якщо у вас Windows 10 Home або ви хочете максимальну гнучкість, реєстр — ваш інструмент. Перед початком обов’язково створіть точку відновлення.
Натисніть Win + R, введіть regedit і запустіть редактор від імені адміністратора. Перейдіть за шляхом:HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
Якщо розділу «Windows Defender» немає, створіть його: правою кнопкою миші на «Microsoft» → Створити → Розділ → назвіть «Windows Defender». У цьому розділі створіть параметр DWORD (32 біти) з іменем DisableAntiSpyware і встановіть значення 1.
Для відключення саме захисту в реальному часі створіть вкладений розділ Real-Time Protection (якщо його немає) і додайте параметр DisableRealtimeMonitoring зі значенням 1.
Додаткові корисні параметри в тому ж розділі Real-Time Protection:
DisableBehaviorMonitoring= 1 (вимикає моніторинг поведінки процесів)DisableOnAccessProtection= 1 (вимикає сканування при доступі до файлів)
Після створення або зміни параметрів закрийте редактор реєстру і перезавантажте комп’ютер. Захисник повністю припиняє роботу: зникає іконка в трея, припиняється сканування, а Windows Security показує, що захист вимкнено.
Щоб повернути все назад, змініть значення на 0 або видаліть створені параметри і перезавантажте систему.
Як перевірити, чи Захисник справді вимкнено
Після перезавантаження відкрийте «Безпеку Windows» і перейдіть у «Захист від вірусів та загроз». Якщо там написано, що захист вимкнено, і немає активних попереджень — перший етап пройдено.
Для точної діагностики запустіть PowerShell від імені адміністратора і виконайте команду:Get-MpComputerStatus
Подивіться на значення RealTimeProtectionEnabled — якщо False, захист у реальному часі вимкнено. Також перевірте AntivirusEnabled і AMServiceEnabled. Якщо всі ключові значення показують False або 0, Захисник неактивний.
Що робити, якщо Захисник увімкнувся знову
Найчастіша причина — ви забули вимкнути «Захист від підробки» перед внесенням змін. Поверніться в «Керування налаштуваннями» і переконайтеся, що цей перемикач стоїть у положенні «Вимкнено».
Інша причина — оновлення Windows, яке скидає деякі політики. У такому випадку повторіть налаштування реєстру або групової політики і обов’язково виконайте gpupdate /force. Іноді допомагає тимчасова зупинка служби через командний рядок від імені адміністратора: sc stop WinDefend, але це дає лише короткочасний ефект до перезавантаження.
Найкраща альтернатива повному вимкненню
Замість того щоб повністю позбавляти систему захисту, встановіть сторонній антивірус від відомого виробника. Під час інсталяції новий продукт реєструється як основний, а Microsoft Defender автоматично переходить у пасивний режим. У «Безпеці Windows» з’явиться повідомлення «Ви використовуєте інший антивірус», а іконка щита зміниться. При цьому брандмауер і SmartScreen Windows залишаться активними і доповнюватимуть захист.
Цей підхід найбезпечніший і відповідає рекомендаціям Microsoft: вбудований антивірус вимикається тільки тоді, коли є повноцінна заміна.
Типові помилки при спробі вимкнути Захисник Windows 10
Забули вимкнути Захист від підробки. Більшість користувачів одразу лізуть у реєстр або групову політику, а перемикач Tamper Protection залишається увімкненим. Система просто ігнорує зміни або скасовує їх після перезавантаження. Завжди починайте з цього кроку.
Неправильний шлях у реєстрі. Деякі створюють параметр DisableAntiSpyware у розділі Windows Defender, але забувають про вкладений Real-Time Protection. У результаті захист у реальному часі продовжує працювати, хоча повний антивірус ніби вимкнено.
Очікування постійного ефекту від тимчасового перемикача. Користувачі вимикають «Захист у режимі реального часу» і дивуються, чому через годину або після перезавантаження все повернулося. Цей перемикач ніколи не дає постійного результату без додаткових дій.
Відсутність перезавантаження. Зміни в реєстрі та політиках часто набирають чинності тільки після повного перезавантаження комп’ютера, а не просто виходу з системи. Без перезавантаження статус може залишатися старим.
Спроба вимкнути все одразу без розуміння наслідків. Деякі вимикають і реальний час, і хмарний захист, і моніторинг поведінки, а потім скаржаться на те, що система стала вразливою або що програми почали працювати нестабільно. Вимикайте тільки те, що дійсно потрібно для конкретного завдання.
Використання застарілих інструкцій для Windows 10 версій до 1903. У старих гайдах немає згадки про Захист від підробки, тому методи не працюють на сучасних збірках. Завжди перевіряйте актуальність інформації під вашою версією системи.
Додаткові нюанси для просунутих користувачів
Якщо ви використовуєте Windows 10 у корпоративному середовищі або з Microsoft Defender for Endpoint, поведінка може відрізнятися — політика «Turn off Windows Defender» іноді переводить компонент у пасивний режим замість повного вимкнення. У таких випадках потрібні додаткові параметри ForceDefenderPassiveMode.
Захисник Windows не впливає на брандмауер Windows та SmartScreen — ці компоненти можна залишити активними навіть при вимкненому антивірусі. Це дає певний рівень захисту від фішингу та мережевих загроз.
Багато міфів про те, що Захисник сильно гальмує систему, насправді стосуються старих версій або слабких комп’ютерів з жорстким диском. На сучасних SSD з 8+ ГБ оперативної пам’яті вплив мінімальний. Якщо ви все ж відчуваєте проблеми — перевірте, чи не конфліктує Захисник з іншим встановленим програмним забезпеченням для безпеки.
Після всіх змін обов’язково перевірте статус через PowerShell і переконайтеся, що система завантажується стабільно. Якщо з’являються помилки або програми перестають працювати — швидко поверніть зміни через точку відновлення.
Ці методи залишаються робочими станом на 2026 рік для Windows 10. Обирайте той, який відповідає вашій редакції системи та рівню комфорту з реєстром чи груповими політиками. Головне — діяти обережно і пам’ятати, що повне вимкнення захисту завжди несе ризики, які варто компенсувати іншими засобами безпеки.