[Tapio]

Hallo zusammen,

ich möchte den Microsoft Defender Antivirus-Dienst dauerhaft deaktivieren. Hintergrund ist, dass ich ein von anderen Laufwerken abgeschottetes Offline-Windows in einer VM habe, in dem ich mitunter Malware zu testen habe - bzw. Defender meint, es sei eine solche.

Microsoft lässt den Service auch vom Admin nicht anpacken. Die Anleitungen, die man online so finden kann, besagen dies:

1. Defender per UI ausschalten, darin auch den Manipulationsschutz ausschalten
2. Dann per GPO Defender deaktivieren

Infos hatte ich von https://www.windowsc...th-group-policy

Jedoch hilft das alles nicht. Spätestens nach einem Neustart ist der Antivirus wieder angeschaltet.

Hat sich daran mal jemand versucht? Die Leute, die eine andere Antivirus-Software nutzen, müssen den Defender Antivirus doch auch abgeschaltet bekommen, multiple Layer Malwarescanner sind schließlich Unfug...

Es handelt sich um ein frisches, voll gepatchtes Win10 Pro.

Danke schon mal und viele Grüße

Dieser Beitrag wurde von Tapio bearbeitet: 10. August 2020 - 13:44

[JollyRoger2408]

Zitat

Die Leute, die eine andere Antivirus-Software nutzen, müssen den Defender Antivirus doch auch abgeschaltet bekommen, multiple Layer Malwarescanner sind schließlich Unfug...

In diesem Fall schaltet der Defender AFAIK von selbst ab.

[DK2000]

Manipulationsschutz deaktivieren.

[Tapio]

Zitat (DK2000: 10. August 2020 - 13:59)

Manipulationsschutz deaktivieren.

Danke - Schrieb ich, hatte ich gemacht. Aber: Die Registry-Methode scheint zu funktionieren. Bin nicht 100% sicher. Nach einem Neustart meldet das Defender-UI dann "Es steht kein Anbieter zur Verfügung". Der "Viren- und Bedrohungsschutz" kann also nicht mehr aufgerufen werden. Das ist schon mal gut. Etwas stutzig macht mich noch, dass der Dienst (Microsoft Defender Antivirus) noch läuft.

Man kann ja auch Ordner von der Überprüfung ausschließen. Ist das rekursiv (hoffe ich doch)?

[DK2000]

Das ist auch nicht der Defender, der sich da meldet, sonder die Windows-Sicherheit. Defender ist nur eine Komponente davon . Und die meldet jetzt natürlich, dass für diese Kategorie, kein Anbieter zur Verfügung steht (in dem Falle jetzt Viren- und Bedrohungsschutz). Um das auch noch zu deaktivieren, ist wesentlich mehr notwendig:

Und das der Dienst noch läuft, liegt daran, dass der Defender für mehrere Sachen zuständig ist, nicht nur Viren- und Bedrohungsschutz. Aber frage mich jetzt nicht, wie man das alles der Reihe nach deaktiviert, bis wirklich alles weg ist und wie Windows dann darauf reagiert. Ansonsten mal hier durchgehen:

https://www.deskmodd...er_deaktivieren