Отключения защитника Windows Defender. Подробный гайд

[Alan Muradov]

Melonity использует новую методику внедрения игровых файлов (читов). Каждый раз при запуске консольного загрузчика старый файл удаляется, а новый создаётся с случайным именем. Каждый билд уникален и генерируется специально для вас.

Эта система имеет ряд преимуществ, включая существенное повышение безопасности файлов. Однако из-за такой структуры отправка файла загрузчика в антивирусные базы для проверки становится невозможной, что может вызывать ложные срабатывания антивирусов.

---

Способы отключения Windows Defender

Быстрый способ отключить Windows Defender

1. Откройте Диспетчер задач и проверьте наличие процессов:

   • Antimalware Service Executable
   • Antimalware Core Service





2. Скачайте утилиту Defender Killer с одного из следующих источников:

   • Mega
   • Mediafire

3. Распакуйте архив DefenderKiller.rarв корневую папку системы, например, C:\Defender Killer.


https://dota-melonity.ru/wp-content/uploads/2024/12/1718892536620-1.png


4. Запустите файл DefenderKiller.bat от имени администратора (правой кнопкой мыши — “Запуск от имени администратора”).





5. В появившемся окне введите цифру 1 и нажмите Enter.



6. При запросе о создании резервной копии выберите «Да».
7. Начнётся процесс удаления Windows Defender. Во время выполнения закроются элементы интерфейса (Проводник, меню «Пуск» и пр.). Дождитесь завершения процесса.
8. После завершения откройте Диспетчер задач и проверьте наличие процессов Antimalware Service Executable и Antimalware Core Service.

   • Если процессы отсутствуют, удаление выполнено успешно.
   • Если процессы остаются, перезагрузите компьютер и повторите удаление.

---

Ручной способ отключить Windows Defender

Отключение через «Центр безопасности Windows Defender»

1. Откройте Центр безопасности Windows Defender. Это можно сделать:

   • Дважды кликнув по иконке защитника в области уведомлений.
   • Перейдя в Настройки → Обновление и безопасность → Защитник Windows → «Открыть центр безопасности Windows Defender».

2. Выберите вкладку Параметры Windows Defender (“Защита от вирусов и угроз”) и нажмите «Управление настройками».
3. Отключите:

   • Защита в реальном времени
   • Облачная защита

---

Отключение через редактор локальной групповой политики

1. Нажмите Win+R и введите gpedit.msc.
2. В открывшемся редакторе перейдите:

   • Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Антивирусная программа Защитника Windows.

3. Найдите параметр «Отключить антивирусную программу Защитника Windows» и установите его в положение «Включено» (да, «Включено» — это отключит антивирус).
4. Аналогично отключите параметры:

   • «Разрешить запуск службы защиты от вредоносных программ»
   • «Разрешить непрерывную работу службы защиты от вредоносных программ»

5. Перейдите в подраздел Защита в реальном времени и настройте параметр «Отключить защиту в реальном времени» на «Включено».
6. Дополнительно отключите параметр «Проверять все загружаемые файлы и вложения».
7. В подразделе MAPS отключите все параметры, кроме «Отправлять образцы файлов». Для параметра «Отправлять образцы файлов при необходимости дополнительного анализа» установите «Никогда не отправлять».

---

Отключение через редактор реестра

1. Нажмите Win+R, введите regedit и нажмите Enter.





2. В редакторе реестра перейдите:

   • HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender





3. Справа кликните правой кнопкой мыши, выберите «Создать» → «Параметр DWORD (32 бита)» (даже если у вас 64-битная система). Назовите параметр DisableAntiSpyware.
4. Дважды щёлкните на параметре и установите его значение в 1.
5. Создайте параметры AllowFastServiceStartup и ServiceKeepAlive с значением 0.
6. В разделе Windows Defender создайте подраздел Real-Time Protection (если его нет) и добавьте параметры:
   • DisableIOAVProtection
   • DisableRealtimeMonitoring

   Установите их значения в 1.

7. В разделе Windows Defender создайте подраздел Spynet и добавьте параметры:

   • DisableBlockAtFirstSeen (значение 1)
   • LocalSettingOverrideSpynetReporting (значение 0)
   • SubmitSamplesConsent (значение 2)

8. Перезагрузитесь в безопасном режиме. Для этого откройте реестр:

   • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend
   • Найдите параметр Start и установите значение 4.

9. Примените изменения, закройте редактор реестра и перезагрузите компьютер в нормальном режиме.

• Тема изменена 2 недели, 4 дня назад пользователем Alan Muradov.
• Тема изменена 2 недели, 4 дня назад пользователем Alan Muradov.
• Тема изменена 2 недели, 4 дня назад пользователем Alan Muradov.

[Автор]

Сообщения