Adiós Windows Defender, necesito apagarlo nuevamente

63

Estoy ejecutando Windows 10 en una computadora portátil bastante reciente. Estoy usando Avast (versión gratuita) como antivirus y antes de la actualización, Windows Defender estaba desactivado como debería estarlo en caso de que esté instalado un antivirus de terceros.

Ayer recibí una notificación de una actualización disponible para el sistema operativo. Ejecuté la actualización al apagar, y esta mañana cuando encendí la computadora, completó el procedimiento de actualización en aproximadamente 1 hora.

La actualización, por lo que puedo decir, restauró una gran cantidad de bloatware que estaba instalado en la PC al momento de la compra, instaló algunos componentes adicionales de Visual Studio y algunas aplicaciones nuevas, y activó Windows Defender.

Encuentro todo esto extraño ya que Avast estaba (y todavía lo está) funcionando bien como de costumbre, pero ahora tengo un recurso enorme (Windows Defender) absorbiendo los recursos de mi PC. Además, Cortana se está ejecutando en segundo plano a pesar de que lo deshabilité ...

¿Por qué sucedió esto y cómo puedo desactivar Windows Defender? Como aparentemente no ha detectado que Avast se está ejecutando, de alguna manera se volvió a encender.

windows-10 windows-update anti-virus mickkk
fuente
23
Windows Defenser recibió cambios para que pueda ejecutarse junto con la seguridad de terceros. Todavía se puede apagar. No tiene que deshabilitarlo a menos que quiera
Ramhound
45
Como nota al margen: esto sucedió porque esta actualización (Versión 1607 "Actualización de aniversario") en realidad no era una actualización sino una actualización , que utiliza un método de instalación diferente, igual que cuando se actualiza desde una versión anterior de Windows. Este proceso de actualización tiende a restablecer muchas cosas. ¡También verifique su configuración de privacidad!
Michael Borgwardt
18
Para ser justos, Windows Defender se encuentra entre los MENOS antivirus más exigentes en Windows 10. Todo, incluida la interfaz de usuario, y los dos servicios ocupan poco menos de 80 MB de memoria mientras está inactivo. También tarda menos de un segundo en detener un análisis en segundo plano de la actividad del usuario, y tiendo a no notar que realmente hace lo suyo. Esto no habla de su eficacia, por supuesto, pero decir que es un consumidor de recursos (en comparación con Avast de todos los paquetes AV llenos de hinchazón) es simplemente incorrecto.
Drunken Code Monkey
1
@MichaelBorgwardt tiene razón, algunas configuraciones de privacidad también se restablecieron ..
mickkk
1
@DrunkenCodeMonkey No estoy de acuerdo con usted, tal vez solo esté en mi máquina, pero estaba tomando 250 MB de memoria, lo que me pareció absurdo. Avast o AVG, desde mi experiencia personal, tienden a funcionar mucho mejor y utilizan menos recursos. Pero, de nuevo, creo que esta actualización estropeó algo, por lo que, en circunstancias "normales", puede que tengas razón.
mickkk

Respuestas:

21

La forma más segura de hacerlo es desinstalar Avast! (en Programas y características ) y luego reinstalarlo . ¡Eso asegurará que MS no haya eliminado ninguna parte de Avast! Protección de la suite. Reinstalar Avast! luego desactivará Defender correctamente.

El simple hecho de cerrar Windows Defender no garantiza que un AV de terceros funcione correctamente.

Posdata: como se ha señalado en los comentarios, las actualizaciones recientes de Windows reinstalan Defender, a pesar de que ya se ha instalado un AV de terceros. Creo que no hay mucho impacto, excepto en el arranque en frío, pero los análisis programados se pueden deshabilitar en Tareas programadas. Por ejemplo, usando TaskSchedulerView de Nisoft, haga clic derecho en un elemento y seleccione Deshabilitar .

Exploración programada de Windows Defender

También apague los escaneos y el mensaje de alerta en el Centro de seguridad de Windows Defender que Defender.

Alertas del Centro de Inseguridad

DrMoishe Pippik
fuente
Entonces, ¿cómo sabe si una futura actualización automática no romperá avast? Suena como otro malvado esquema para matar la competencia para mí: /
akostadinov
Correcto: las actualizaciones de MS cambian las cosas a un nivel muy bajo, por lo que puede hacer cosas como deshabilitar AV, destruir una partición de Linux ( myce.com/news/… ), etc.
DrMoishe Pippik
wow, esto solo debe tocarse dentro de una máquina virtual con un gran firewall y solo para la tarea, luego apáguelo.
akostadinov
Lo mismo puede decirse de las actualizaciones de Linux o Mac ... los mecanismos de actualización tienen el poder de hacer cualquier cosa al sistema operativo, incluida la instalación de un sistema operativo diferente.
DrMoishe Pippik
No sé sobre Mac, pero obviamente no ha mantenido Linux. Linux juega bien con los demás. Las actualizaciones seguras pueden hacer todo. Pero en 10-15 años no he visto una actualización de Linux que rompa cualquier otro sistema operativo instalado en el mismo disco. Si bien las principales actualizaciones de Windows lo han hecho regularmente. Y esto es malo.
akostadinov
37

Deshabilitar Windows Defender con configuración de directiva de grupo local

Para activar o desactivar Windows Defender mediante la directiva de grupo

  1. Abra el Editor de directivas de grupo local .

  2. En el panel izquierdo del Editor de directivas de grupo local , navegue a la ubicación a continuación. (ver captura de pantalla a continuación)

    Computer Configuration/Administrative Templates/Windows Components/Windows Defender

    ingrese la descripción de la imagen aquí

  3. En el panel derecho de Windows Defender en el Editor de directivas de grupo local , haga doble clic / toque en Desactivar la directiva de Windows Defender para editarla. (ver captura de pantalla arriba)

  4. Realice el paso 5 (encendido) o el paso 6 (apagado) a continuación para lo que le gustaría hacer.

  5. Para activar Windows Defender

    A) Seleccione (punto) No configurado o deshabilitado , haga clic / toque Aceptar y vaya al paso 7 a continuación. (ver captura de pantalla a continuación)

    NOTA: No configurado es la configuración predeterminada.

  6. Para desactivar Windows Defender

    A) Seleccione (punto) Activado , haga clic / toque en Aceptar y vaya al paso 7 a continuación. (ver captura de pantalla a continuación)

    ingrese la descripción de la imagen aquí

  7. Cuando termine, puede cerrar el Editor de directivas de grupo local si lo desea.

  8. Si está activando Windows Defender, abra Windows Defender y haga clic / toque en Iniciar ahora si es necesario. (captura de pantalla a continuación)

fuente

Reinicie la computadora luego para confirmar y asegurarse de que todo se haga efectivo.

Pimp Juice IT
fuente
18

Deshabilitar Windows Defender con configuración de registro local

Si no puede usar la Política de grupo, consulte Para activar o desactivar Windows Defender usando un archivo REG .

ADVERTENCIA: Antes de trabajar en el Registro de Windows, siempre es una buena idea hacer una copia de seguridad primero, para que tenga la opción de restauración, en caso de que algo salga mal. Este artículo muestra las diferentes formas de hacer una copia de seguridad y restaurar el Registro de Windows o sus Colmenas.

Para activar o desactivar Windows Defender usando un archivo REG

Los archivos .reg a continuación agregarán y modificarán el valor DWORD en la clave de registro a continuación.

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender

DisableAntiSpyware DWORD

(delete) = On
1 = Off

Para ocultar el icono de notificación de Windows Defender : (cuando está apagado)

Código: 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run]
"Windows Defender"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WindowsDefender"=-

Para mostrar el icono de notificación de Windows Defender: (cuando está activado)

Código:

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="\"C:\\Program Files\\Windows Defender\\MSASCui.exe\" -hide"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run]
"WindowsDefender"=hex:06,00,00,00,00,00,00,00,00,00,00,00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WindowsDefender"=hex(2):22,00,25,00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,\
  46,00,69,00,6c,00,65,00,73,00,25,00,5c,00,57,00,69,00,6e,00,64,00,6f,00,77,\
  00,73,00,20,00,44,00,65,00,66,00,65,00,6e,00,64,00,65,00,72,00,5c,00,4d,00,\
  53,00,41,00,53,00,43,00,75,00,69,00,4c,00,2e,00,65,00,78,00,65,00,22,00,00,\
  00

  1. Realice el paso 2 (encendido) o el paso 3 (apagado) a continuación para lo que le gustaría hacer.

  2. Para activar Windows Defender

    NOTA: Esta es la configuración predeterminada.

    A) Haga clic / toque el botón Descargar a continuación para descargar el archivo a continuación, y vaya al paso 4 a continuación.

    Turn_On_Windows_Defender.reg: Descargar

  3. Para desactivar Windows Defender

    A) Haga clic / toque el botón Descargar a continuación para descargar el archivo a continuación, y vaya al paso 4 a continuación.

    Turn_Off_Windows_Defender.reg: Descargar

  4. Guarde el archivo .reg en su escritorio.

  5. Haga doble clic / toque en el archivo .reg descargado para fusionarlo.

  6. Si se le solicita, haga clic / toque en Ejecutar , Sí (UAC) , Sí y Aceptar para aprobar la fusión.

  7. Si está desactivando Windows Defender, cierre la sesión e inicie sesión para solicitarla.

  8. Si está activando Windows Defender, abra Windows Defender para aplicar.

  9. Si lo desea, ahora puede eliminar el archivo .reg descargado.

fuente

Pimp Juice IT
fuente