Как настроить защитник windows 10

Эта статья содержит в себе информацию о встроенном в Windows 10 антивирусе «Защитнике Windows» и его настройке.

Здесь вы сможете найти подробное описание, способы включения и отключения этого системного инструмента, а также посмотреть результаты сравнения «защитника» со сторонними антивирусными программами.

Воспользуйтесь содержанием, чтобы быстро найти интересующий вас вопрос о «Защитнике».

Содержание

Что такое Защитник Windows. Его возможности

Защитник Windows (англ. Windows Defender) – антивирусный продукт компании Microsoft, который создан специально для нахождения и устранения вредоносного кода на ОС Windows. Защитник Windows несколько отличается от привычных пользователю бесплатных программ, которые просто сканируют файлы на наличие вирусов.

Рисунок 1. Открываем параметры Защитника Windows.
«Защитник Windows» изначально установлен в Windows 10 и начинает защищать пользователя непосредственно после первого включения компьютера.
Тем не менее, эта встроенная защита обладает определенными минусами и иногда уступает многим сторонним антивирусам.

Некоторые недостатки в работе системного антивируса

К сожалению, встроенный в Windows защитник не полностью гарантирует защиту от вредоносного ПО.

В следующей главе вы сможете оценить работу программной защиты от Microsoft в сравнении со сторонними антивирусами.

Нужен ли Защитник Windows? Сравнение с популярными антивирусами

В этой главе трем антивирусам, в том числе и «Защитнику Windows», будет поставлена очень непростая задача – просканировать архив со сборником большого количества вирусов. Внимание!
Ни в коем случае не повторяйте тесты, которые вы увидите ниже во избежание заражения вашей системы вирусными программами.

Ссылки на сборник с вирусами, по соображениям безопасности, оставлены не будут!

Процесс тестирования антивирусов: Защитник Windows, NOD 32, Avast

Для большей объективности все антивирусные программы были обновлены вручную.

Также следует упомянуть, что все средства защиты работают отдельно друг от друга.

Тест проводился 03.11.2017, и на рисунке ниже вы можете видеть информацию об актуальности обновлений каждого из антивирусов (соответственно, Защитник Windows, Eset Nod 32 и Avast).
Рисунок 2. Обновляем базы данных всех антивирусов.
Теперь запустим проверку архива, используя его контекстное меню, вызванное при помощи правой кнопки мыши, и выберем принудительное сканирование файла на вирусы.
Каждой из программ было просканировано по 3798 одинаковых элементов, являющихся вредоносными.

В следующей главе вы сможете узнать, как отключить Защитник Windows, если появилась необходимость установить иную программу по обеспечению безопасности.

Отключение Защитника Windows на время (до перезагрузки)

Внимание!
Информация в этой главе подойдет исключительно пользователям, на компьютере которых не установлена ни одна сторонняя программа обеспечения безопасности.

Установка любого антивируса влечет за собой автоматическое отключение защитника, поэтому дополнительных действий в таком случае не требуется. Временно отключить системный антивирус можно в окне «Центр безопасности Защитника Windows».

Полное отключение Защитника Windows

Удаление значка из системного трея (область уведомлений)

За отображение иконки системного антивируса отвечает файл под названием «Windows Defender notification icon».
Эту программу можно отключить в параметрах автозагрузки без каких-либо последствий.

Иконка Защитника Windows не будет показываться в области уведомлений, пока вы не включите соответствующую программу обратно в автозагрузку ОС.

Включение и настройка Защитника Windows

Включение Защитника Windows методом редактирования локальной групповой политики

Включение Защитника Windows через редактор реестра

Способ включения системной защиты через редактор реестра является обратной противоположностью способу ее отключения.
Ознакомьтесь с подзаголовком: «Полное отключение Защитника Windows», выполните все действия по инструкции.

Необходимо лишь поменять значение «1» на «0» и перезагрузить компьютер.
Далее вы сможете беспрепятственно включить Защитник Windows, используя соответствующую опцию в параметрах ОС.

Настройка исключений в Защитнике Windows

Если вы уверены в безопасности файлов, в которых системный антивирус по каким-либо причинам видит угрозу, добавьте их в исключения Защитника Windows.

Что делать, если Защитник Windows не включается

Далее мы разберем решение «ошибки 577», которая может возникнуть при запуске защитника после удаления сторонних антивирусов.

Простой метод устранения ошибки 577

В основном эта ошибка встречается после удаления стороннего антивирусного программного обеспечения.

Источник

Как включить Защитник Windows 10, если с работой антивируса возникли проблемы

Защитник Windows 10 находится в активном режиме по умолчанию, однако иногда с его функционированием возникают проблемы, в частности появляется уведомление «‎Параметрами защиты от вирусов и угроз управляет ваша организация».

Далее я продемонстрирую все доступные способы решения этой и других ошибок, мешающих работе встроенной защиты операционной системы.

‎Способ 1: Ручная проверка параметров

Первое, что нужно сделать, – самостоятельно проверить текущее состояние антивируса, перезапустив перед этим компьютер. Иногда сбои являются кратковременными, они исправляются автоматически и не требуют от пользователя дополнительных действий, чтобы включить защитник Windows. Для проверки работы антивируса выполните следующие шаги:

Откройте меню «‎Пуск» и перейдите в «Параметры‎».

Опуститесь по списку и щелкните по плитке «‎Обновление и безопасность».‎

Среди доступных параметров выберите «‎Безопасность Windows».

В новом окне перемещайтесь по вкладкам, прочтите текущую информацию и запустите сканирование для проверки действия защиты.‎

Если запустить проверку не удалось или на экране появилась информация о том, что антивирус сейчас отключен, а кнопка для активации не действует, приступайте к следующим способам.

Способ 2: Сканирование ПК на наличие вирусов

Такой совет может показаться банальным, поскольку его дают практически во всех статьях по исправлению разных проблем в функционировании ОС, однако в этом случае он более чем уместен и имеет логическое основание. Если компьютер заражен вирусом, угроза может внедриться в работу параметров и влиять на активность защиты, самостоятельно отключая ее при помощи манипуляций с параметрами реестра или групповых политик. Обычно вирус прикидывается управляющей организацией, чтобы пользователь самостоятельно не смог изменить настройку. Решается проблема сканированием и очисткой ПК от вирусов. Для этого вы можете выбрать любой удобный для вас антивирус, загрузив его с официального сайта.

Способ 3: Проверка параметров реестра

Практически у каждой настройки операционной системы есть свой параметр в редакторе реестра. Он позволяет обращаться к другим программам для просмотра состояния, а пользователю – управлять состоянием непосредственно при редактировании ключей. При возникновении проблем с работой защиты рекомендуется проверить параметры реестра и изменить их, если текущее состояние окажется неудовлетворительным.

Для этого откройте утилиту «‎Выполнить», используя стандартное сочетание клавиш Win + R.

Вставьте в адресную строку путь HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender и нажмите Enter для перехода по нему.

Если в корне папки находится директория с названием «‎Real-Time Protection», удалите ее.

Затем вернитесь в выбранную ранее директорию, нажмите по пустому месту в правой части окна правой кнопкой мыши, наведите курсор мыши на «‎Создать» и выберите пункт «‎Параметр DWORD (32 бита)».

Задайте для параметра название DisableAntiSpyware и закройте окно.

Если такой параметр уже существует, и его значение отличается от 0, дважды кликните по нему для редактирования и вручную поменяйте настройку. ‎‎‎

Способ 4: Редактирование параметров локальных групповых политик

При появлении надписи «‎Параметрами защиты от вирусов и угроз управляет ваша организация‎»‎ возникает вероятность того, что действие защитника отключено через редактор локальных групповых политик. Такая оснастка доступна только в Windows 10 Pro и Enterprise, а обладателям других версий операционной системы придется использовать предыдущий метод активации.

Если редактор есть в вашей версии ОС, откройте утилиту «‎Выполнить», впишите в поле gpedit.msc и нажмите Enter для активации команды.

‎Перейдите по пути Конфигурация компьютера > Административные шаблоны > Компоненты Windows и выберите папку «‎Антивирусная программа «‎‎Защитник Windows»‎‎.

В ней найдите параметр «‎Выключить антивирусную программу Microsoft Defender»‎ и дважды нажмите по строке для открытия свойств.

Убедитесь в том, что значение установлено как «‎Не задано» или «‎Отключено», в противном случае самостоятельно измените его.

Вернитесь к папке и откройте хранящийся там каталог «‎Защита в режиме реального времени».

‎‎‎Ознакомьтесь с присутствующими там настройками и измените их значения точно так же, как это было показано выше, чтобы включить необходимые вам средства безопасности.

Способ 5: Удаление Tweaker

Некоторые пользователи устанавливают на свои компьютеры твикеры, предназначенные для изменения системных настроек. Многие из них поддерживают отключение защитника Windows и иногда устанавливают соответствующий параметр по умолчанию. Если вы используете такую программу, самостоятельно проверьте ее конфигурацию или вовсе удалите, если она больше не нужна и оказывает только негативное влияние на работу ПК.

Способ 6: Проверка целостности системных файлов

Последний метод позволяет восстановить защитник Windows 10, если проблемы с его функционированием связаны с повреждениями системных файлов. Благо в ОС есть две утилиты, предназначенные для проверки их целостности.

Запустите «‎Командную строку» от имени администратора удобным для вас методом.

Введите команду DISM /Online /Cleanup-Image /CheckHealth и нажмите Enter для ее применения.

Как только появилась новая строка ввода, напишите DISM /Online /Cleanup-Image /ScanHealth.

То же самое сделайте и с DISM /Online /Cleanup-Image /RestoreHealth.

Перезапустите компьютер и проверьте, исправлена ли работа антивируса. Если нет, дополнительно проверьте целостность при помощи команды sfc /scannow.

Только что мы разобрались со всеми доступными методами того, как можно включить антивирус, если в его работе возникли ошибки. Выполняйте представленные методы по порядку, чтобы в итоге отыскать тот, который поможет избавиться от проблемы.

Источник

Включение и настройка постоянной защиты антивирусной программы в Microsoft Defender в групповой политике

Область применения:

Защита всегда включает защиту в режиме реального времени, мониторинг поведения и с целью выявления вредоносных программ на основе известных подозрительных и вредоносных действий.

Эти действия включают события, такие как процессы, внося необычные изменения в существующие файлы, изменение или создание автоматических ключей реестра запуска и расположения запусков (также известных как точки extensibility autostart или ASEPs), а также другие изменения в файловой системе или структуре файлов.

Включить и настроить всегда на защиту в групповой политике

Редактор локальной групповой политики позволяет включить и настроить антивирусная программа в Microsoft Defender всегда на параметры защиты.

Чтобы включить и настроить защиту всегда на:

Откройте редактор локальной групповой политики следующим образом:

В поле поиска Windows 10 или Windows 11 панели задач введите gpedit.

В статье Best match выберите групповую политику редактирования для запуска редактора локальной групповой политики.

В левом окантовке редактора локальной групповой политики расширь дерево до административных шаблонов конфигурации компьютеров > > Windows компонентов > антивирусная программа в Microsoft Defender.

Настройка параметра антивирусная программа в Microsoft Defender службы антивирусного программного обеспечения.

В области антивирусная программа в Microsoft Defender справа дважды щелкните Разрешить службе антивирусного обеспечения начать работу с обычным приоритетом и установите его в включенном режиме.

После этого нажмите кнопку ОК.

Настройка параметров политики антивирусная программа в Microsoft Defender защиты в режиме реального времени следующим образом:

В области антивирусная программа в Microsoft Defender сведения дважды нажмите кнопку Защита в режиме реального времени. Или из дерева антивирусная программа в Microsoft Defender левой области выберите защиту в режиме реального времени.

В области защиты в режиме реального времени справа дважды щелкните параметр политики, указанный в параметрах политики защиты в режиме реального времени (далее в этой статье).

Настройте параметр по мере необходимости и выберите ОК.

Повторите предыдущие действия для каждого параметра в таблице.

Настройка параметра политики антивирусная программа в Microsoft Defender сканирования следующим образом:

Из дерева антивирусная программа в Microsoft Defender левой области выберите Scan.

В области сведений о сканировании справа дважды нажмите кнопку Включить юристику и установите ее включенной.

Нажмите кнопку ОК.

Закрой редактор локальной групповой политики.

Параметры политики защиты в режиме реального времени

Антивирусный движок будет отслеживать процессы файлов, изменения файлов и реестра и другие события на конечных точках для подозрительных и известных вредоносных действий.ВключеноСканирование всех загруженных файлов и вложений

Загружаемые файлы и вложения автоматически сканируются. Эта проверка выполняется в дополнение к фильтру SmartScreen Защитник Windows, который сканирует файлы до и во время скачивания.ВключеноМониторинг активности файлов и программ на компьютере

Двигатель антивирусная программа в Microsoft Defender записывает любые изменения файлов (записи файлов, такие как ходы, копии или изменения) и общие действия программы (программы, которые открываются или запускаются и которые приводят к запуску других программ).ВключеноВключив необработанные уведомления о записи тома

Сведения о записях необработанных томов будут анализироваться с помощью мониторинга поведения.ВключеноВключаем сканирование процессов при включенной защите в режиме реального времени

Вы можете самостоятельно включить антивирусная программа в Microsoft Defender для сканирования запущенных процессов на предмет подозрительных изменений или поведения. Это полезно, если вы временно отключили защиту в режиме реального времени и хотите автоматически сканировать процессы, которые начались во время отключения.ВключеноОпределение максимального размера скачаемых файлов и вложений, которые необходимо отсканировать

Размер можно определить в килобайтах.ВключеноНастройка переопределения локального параметра для включения мониторинга поведения

Настройка локального переопределения для настройки мониторинга поведения. Этот параметр может быть заданной только групповой политикой. Если включить этот параметр, локальный параметр предпочтений будет приоритетом над групповой политикой. Если вы отключите или не настроите этот параметр, group Policy будет принимать приоритет над локальным параметром предпочтений.ВключеноНастройка переопределения локального параметра для сканирования всех загруженных файлов и вложений

Настройка локального переопределения конфигурации сканирования для всех загруженных файлов и вложений. Этот параметр может быть заданной только групповой политикой. Если включить этот параметр, локальный параметр предпочтений будет приоритетом над групповой политикой. Если вы отключите или не настроите этот параметр, group Policy будет принимать приоритет над локальным параметром предпочтений.ВключеноНастройка переопределения локального параметра для мониторинга действий файла и программы на компьютере

Настройка локального переопределения для настройки мониторинга для файловой и программной активности на компьютере. Этот параметр может быть заданной только групповой политикой. Если включить этот параметр, локальный параметр предпочтений будет приоритетом над групповой политикой. Если вы отключите или не настроите этот параметр, group Policy будет принимать приоритет над локальным параметром предпочтений.ВключеноНастройка переопределения локального параметра, чтобы включить защиту в режиме реального времени

Настройка локального переопределения для настройки, чтобы включить защиту в режиме реального времени. Этот параметр может быть заданной только групповой политикой. Если включить этот параметр, локальный параметр предпочтений будет приоритетом над групповой политикой. Если вы отключите или не настроите этот параметр, group Policy будет принимать приоритет над локальным параметром предпочтений.ВключеноНастройка переопределения локального параметра для мониторинга действий входящих и исходяющих файлов

Настройка локального переопределения для конфигурации мониторинга для действий входящих и исходяющих файлов. Этот параметр может быть заданной только групповой политикой. Если включить этот параметр, локальный параметр предпочтений будет приоритетом над групповой политикой. Если вы отключите или не настроите этот параметр, group Policy будет принимать приоритет над локальным параметром предпочтений.ВключеноНастройка мониторинга для входящих и исходяющих действий файлов и программ

Укажите, должен ли мониторинг происходить во входящих, исходяющих, как в том, так и в обоих направлениях. Это действие актуально для Windows серверов, в которых определены определенные серверы или роли сервера, в которых большое количество изменений файлов меняется только в одном направлении, и вы хотите повысить производительность сети. Полностью обновленные конечные точки (и серверы) в сети не будут влиять на производительность независимо от количества или направления изменений файла.Включено (в обоих направлениях)

Отключение защиты в режиме реального времени в групповой политике

Отключение защиты в режиме реального времени значительно снижает защиту конечных точек и не рекомендуется.

Основная возможность защиты в режиме реального времени включена по умолчанию, но ее можно отключить с помощью редактора локальной групповой политики.

Отключение защиты в режиме реального времени в групповой политике

Откройте редактор локальной групповой политики.

В левом окантовке редактора локальной групповой политики расширь дерево до административных шаблонов конфигурации компьютера Windows > > компоненты антивирусная программа в Microsoft Defender в > режиме > реального времени.

В области защиты в режиме реального времени справа дважды нажмите кнопку Отключить защиту в режиме реального времени.

В окне Параметр защиты в режиме реального времени установите параметр Включено.

выберите ОК.

Закрой редактор локальной групповой политики.

Источник

Как включить Защитник Windows 10, если с работой антивируса возникли проблемы

В некоторых случаях при использовании стороннего антивируса, бывает, что Защитник Windows автоматически не отключается и в таком случае пользователь прибегает к различным способам принудительного отключения встроенного антивируса.

В этой статье мы поэтапно разберем все способы решения проблем с обратным запуском Защитника Windows 10.

Итак, если вы столкнулись с тем, что Защитник автоматически не включается и в Параметрах Windows 10 сообщает об отключении системным администратором, то тогда вам стоит выполнить перечисленные ниже рекомендации.

Содержание

1. Заражение системы как причина невозможности запуска Защитника Windows 10

Вредоносная программа может различными способами блокировать включение Защитника Windows. В первую очередь зловредную программу нужно удалить. Для этого выполните сканирование системы антивирусным сканером, стоит выполнить сканирование даже двумя различными сканерами. Советую выбрать сканер из числа Рекомендуемых сканеров на странице: Антивирусные сканеры.

Для лучшей эффективности работы сканеров, проводить сканирование советую в Безопасном режиме загрузки системы.

После того как угроза была устранена, пользователь может столкнутся с тем, что из-за последствий работы вредоносной программы, Защитник Windows все еще не запускается. Для её решения переходим к следующему этапу рекомендаций.

2. Повреждение системных файлов Windows 10 как проблема запуска Защитника Windows

Вредоносная программа или ошибка другой программы могут нарушить целостность системных файлов Windows 10. Это так же может повлиять на работу Защитника Windows.

Для восстановления системных файлов Windows нужно в меню Пуск ввести слово Командная строка или cmd.exe и запустить её от имени Администратора (нажмите правой кнопкой мыши по приложению Командная строка и из появившегося списка действий выберите Запуск от имени администратора).

После того как вы открыли Командную строку от имени Администратора переходим непосредственно к восстановлению поврежденных файлов. В первую очередь с помощью инструмента DISM мы выполним проверку и исправления внутреннего системного образа Windows 10, с помощью которого чуть позже будем восстанавливать файлы системы.

В командной строке Windows поочередно вводим следующие команды DISM:

Следующая команда, как и команда выше, выполняют проверку целостности образа Windows без его восстановления:

Команда восстановления поврежденного образа Windows:

Завершив восстановление образа Windows, переходим к восстановлению системных файлов. Оба этапа являются важными для восстановления повреждений системы.

В Командной строке выполняем команду:

Как правило этого будет достаточно для восстановления системных файлов. У нас на сайте вы можете подробнее прочесть о работе инструмента DISM и о восстановлении системы с помощью команды SFC.

3. Как включить Защитник Windows с помощью системного реестра

Распространенным способом отключения Защитника является отключение с помощью системного реестра. В нашем случае мы будем включать Защитник через редактирование реестра.

В первую очередь нам нужно удалить ключи реестра, отвечающие за отключение Защитника Windows.

Редактор реестра можно открыть через меню Пуск или запуском команды regedit.exe (клавиша Win в сочетании с клавишей R ).

Перед началом любой правки реестра советую сделать резервную копию реестра. Для этого в меню редактора реестра выберите Файл > Экспорт и сохраните указанный файл.

Открыв редактор реестра, в его адресной строке вводим следующий путь:

Если в папке реестра есть подпапка с названием Real-Time Protection, то её нужно удалить, нажав на неё правой кнопкой мыши и выбрать Удалить.

Далее нам нужно создать ключ DisableAntiSpyware:

После внесения изменений в реестр, необходимо перезагрузить систему.

4. Как включить Защитник Windows с помощью редактора групповой политики

С помощью редактора групповой политики Windows, можно так же отключать или включать Защитник Windows.

Затем перезагрузите систему.

5. O&O ShutUp10 и другие подобные программы как причина невозможности запуска Защитника Windows

Если вы пользуетесь программой O&O ShutUp10 или другими подобными утилитами, то самое время вспомнить о них и в их настройках выключить опцию отключения Защитника. После применения изменений нужно перезагрузить систему.

6. Как включить Защитник Windows, когда ни один из способов не помог

Бывают случаи, когда ни один из описанных выше способов не помогает включить Защитник. Пользователь все так же получает сообщение о том, что «Невозможно открыть данное приложение. Ваш системный администратор отключил Центр безопасности Защитника Windows«.

Примечание. Напомню, перед работой с реестром рекомендуется сделать резервную копию реестра (в меню редактора Файл > Экспорт).

В архиве два файла реестра, WinDefend.reg и wscsvc.reg, поочередно нажимаем на них правой кнопкой мыши и из выпадающего списка выбираем Слияние.

Перезагружаем систему. Скорее всего после проделанных рекомендаций у вас включится Защитник Windows.

Источник