Jeśli instalujesz inny program antywirusowy, Windows Defender w Windows 10 zwykle przechodzi w tryb pasywny automatycznie. Ręczne wyłączanie ochrony ma sens głównie na czas instalacji lub testu konkretnego programu. Pozostawienie systemu bez żadnej ochrony zwiększa ryzyko infekcji.
Jaką metodę wyłączenia wybrać?
Wybór zależy od tego, czy chcesz tylko chwilowo zatrzymać ochronę, czy zmienić jej działanie na dłużej. Najbezpieczniejszą alternatywą dla ręcznych zmian jest instalacja zewnętrznego antywirusa z oficjalnego źródła.
| Metoda | Trwałość | Wymagania | Zastosowanie |
|---|---|---|---|
| PowerShell | Tymczasowa | Uprawnienia administratora | Krótki test lub instalacja programu |
| Edytor Zasad Grupy | Dłuższa, do ręcznego cofnięcia | Windows 10 Pro | Konfiguracja komputera zarządzanego przez użytkownika |
| Edytor Rejestru | Dłuższa, do ręcznego cofnięcia | Home lub Pro, ostrożność | Zaawansowana konfiguracja |
| Inny antywirus | Automatyczna | Instalacja programu ochronnego | Zastąpienie Defendera innym rozwiązaniem |
Co sprawdzić przed wyłączeniem ochrony?
Windows Defender Antivirus chroni między innymi przed złośliwymi plikami, ransomware i skryptami uruchamianymi z niepewnych źródeł. Przed zmianą ustawień upewnij się, że wiesz, dlaczego ochrona blokuje program, i że pobrałeś go z wiarygodnej strony.
Przed rozpoczęciem sprawdź następujące elementy:
- Wyłącz ochronę przed manipulacją (Tamper Protection) w aplikacji Zabezpieczenia Windows, jeśli zamierzasz modyfikować zasady lub Rejestr.
- Utwórz kopię zapasową Rejestru, gdy korzystasz z metody wymagającej edycji jego wpisów.
- Sprawdź, czy używasz Windows 10 Home czy Pro, ponieważ GPO nie jest dostępne w wersji Home.
- Zaplanuj ponowne włączenie ochrony natychmiast po zakończeniu instalacji lub testu.
Nie wyłączaj zabezpieczeń na czas korzystania z internetu, otwierania załączników ani pobierania nieznanych plików. Jeżeli komputer może być już zainfekowany, nie usuwaj plików systemowych Defendera. W takiej sytuacji lepiej wykonać skanowanie lub skorzystać z pomocy specjalisty.
Jak tymczasowo wyłączyć Windows Defender?
PowerShell
Ta metoda służy do krótkotrwałego zatrzymania ochrony w czasie rzeczywistym. Uruchomienie PowerShella jako administratora może być wymagane.
- Otwórz menu Start i wpisz „PowerShell”.
- Wybierz opcję uruchomienia programu jako administrator.
- Wpisz polecenie Set-MpPreference -DisableRealtimeMonitoring $true i zatwierdź klawiszem Enter.
- Po zakończeniu pracy włącz ochronę poleceniem Set-MpPreference -DisableRealtimeMonitoring $false.
System może sam przywrócić ochronę po pewnym czasie, restarcie albo zmianie stanu zabezpieczeń. Nie traktuj tej metody jako trwałego wyłączenia antywirusa.
Jak wyłączyć Defendera na dłużej?
Edytor Zasad Grupy w Windows 10 Pro
Edytor Zasad Grupy, czyli GPO, jest dostępny w Windows 10 Pro. Windows 10 Home nie zawiera narzędzia gpedit.msc. Zmiana zasad może zostać nadpisana przez aktualizacje lub ustawienia organizacji.
- Naciśnij Win + R, wpisz gpedit.msc i zatwierdź.
- Przejdź do „Konfiguracja komputera”, „Szablony administracyjne”, „Składniki systemu Windows” i „Microsoft Defender Antivirus”.
- Otwórz ustawienie „Wyłącz program antywirusowy Microsoft Defender”.
- Wybierz „Włączone”, zatwierdź zmianę i uruchom ponownie komputer.
Aby przywrócić domyślne działanie, wróć do tego samego ustawienia, wybierz „Nie skonfigurowano” i zrestartuj system.
Edytor Rejestru w Windows 10 Home i Pro
Ta metoda wymaga większej ostrożności. Błędna zmiana Rejestru może wpłynąć na działanie systemu. Przed rozpoczęciem wyłącz Tamper Protection i wykonaj kopię zapasową odpowiedniej gałęzi.
- Naciśnij Win + R, wpisz regedit i uruchom Edytor Rejestru.
- Przejdź do ścieżki HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender.
- Utwórz wartość DWORD (32-bitową) o nazwie DisableAntiSpyware.
- Ustaw jej wartość na 1 i uruchom ponownie komputer.
Aby cofnąć zmianę, ustaw wartość na 0 albo usuń wpis DisableAntiSpyware, a następnie zrestartuj system. Jeżeli ustawienie nie działa, sprawdź ponownie stan Tamper Protection i aktywność innego programu zabezpieczającego.
Co zrobić, gdy Defender blokuje tylko jeden program?
Wyłączanie całej ochrony nie jest potrzebne, gdy problem dotyczy pojedynczego, sprawdzonego pliku lub aplikacji. Lepszym rozwiązaniem może być dodanie wyjątku w aplikacji „Zabezpieczenia Windows”, w sekcji „Ochrona przed wirusami i zagrożeniami” oraz „Zarządzaj ustawieniami”.
Wyjątek dodawaj tylko wtedy, gdy znasz pochodzenie programu i akceptujesz ryzyko:
- Dodaj konkretny plik, jeśli blokada dotyczy jednego instalatora lub narzędzia.
- Dodaj folder tylko wtedy, gdy aplikacja tworzy w nim wiele zaufanych plików.
- Dodaj proces, gdy Defender reaguje na stale działający, zweryfikowany program.
- Usuń wyjątek po zakończeniu instalacji lub testu, aby przywrócić pełną kontrolę ochrony.
Jak przywrócić bezpieczny stan systemu?
Po zakończeniu pracy włącz ochronę w czasie rzeczywistym, przywróć ustawienia GPO lub Rejestru i ponownie aktywuj Tamper Protection. Usuń niepotrzebne wyjątki, zaktualizuj system oraz wykonaj skanowanie. Jeśli korzystasz z innego antywirusa, upewnij się, że jego ochrona w czasie rzeczywistym działa prawidłowo.
Artykuł nie stanowi porady dotyczącej cyberbezpieczeństwa dla konkretnego środowiska informatycznego. Zmiany w zasadach systemu i Rejestrze wykonuj ostrożnie, a w przypadku podejrzenia poważnej infekcji skorzystaj z pomocy specjalisty.
