За много потребители на Windows 10 си е приключение/мъчение управлението на Windows defender. Реших да покажа как може лесно в графична среда да се прави това с инструменти, не изискващи инсталиране.

1. Инструмент за вкл./изкл на Windows Defender - Defender Control:
Страница
Сваляне



1. Зелено - включен


2. Червено - изключен


3. Оранж - не може да се включи или защитата в реално време е изкл.


Инструментът може да се управлява и от конзола:

2. Defender Tools от Ratiborus
Сваляне
Парола за архива:2020


Освен възможността за бързо вкл./изкл., той позволява лесно управление на изключенията за файлове/папки.


И за финал:
Изключването на защитата извършвате на свой риск!!!

Редактирано 25 април 20206 г. от DarkEdge (преглед на промените)

Полезно нещо! В понеделник на служебния ще му се случи случка! 

Това перманенто изключване ли е или до рестарт?

 

Перманентно - къде видя нещо за рестарт...

Питам, понеже ако стандартно деактивираш защитата в настройките, след рестарт се активира.

 

Аз бих добавил и инструмента на Andy Ful

https://github.com/AndyFul/ConfigureDefender

Ето и видео с ръчно затягане на настройките на Windows Defender и тест как се справя със зловреден софтуер. Макар така да се увеличава шансът от фалшиви тревоги и във видеото да се вижда, че има някои неизтрити записи от регистрите (опит за стартиране на вече изтрит скрипт при всяко стартиране на Операционната Система - нещо, което се оправя бързо и не е фатално) като цяло резултатите са повече от впечатляващи:

И все пак с инструмента на Andy Ful е по-лесно:

Инструментът на Andy Ful е по-скоро насочен към конфигуриране. А основната идея беше спиране/пускане на Windows Defenfender.
Но, от друга страна - колкото повече, толкова повече.  

Ами в заглавието пишеше за управление, не са спиране/пускане и затова го добавих. Управление може да се разбере по много начини. Аз го разбирам като конфигуриране по-скоро.

Мисля, че е полезен, не е много известен на начинаещите потребители, а дава възможност за дълбоки настройки.

преди 3 часа, DarkEdge написа:

2. Defender Tools от Ratiborus

при опит за стартиране

 

Първо трябва да спреш defender, за да можеш да спреш defender.... :D
 

 

https://www.virustotal.com/gui/file/fb32356a5bd57e0ff99c39101773d795db9f0de86e3b79a910ec9b01c3c2ec51/detection

 

преди 1 минута, Raze написа:

Първо трябва да спреш defender, за да можеш да спреш defender....

Можеш да ползваш инструмента на sordum:
https://www.virustotal.com/gui/file/a201f7f81277e28c0bdd680427b979aee70e42e8a98c67f11e7c83d02f8fe7ae/detection

преди 5 минути, Raze написа:

Първо трябва да спреш defender, за да можеш да спреш defender....

спрян е ,с аваст сам , и първо пробвах 1инструмент и той си показа че е спрян

 

просто имах желанието да го разгледам

преди 7 минути, mr.5r0ff написа:

просто имах желанието да го разгледам

При инсталиран KAV далии ще работи Defender?

преди 1 час, DarkEdge написа:

При инсталиран KAV

KART + Avast free

https://imgur.com/a/9aLML79

ясно е че не работи дефендера - защо КАRТ го засича това ?

това исках да покажа ...

И к'во? Има антивирусна. А те обикновено при инсталирането си, изключват Windows Defender.

преди 1 минута, DarkEdge написа:

И к'во?

 

преди 6 минути, mr.5r0ff написа:

ясно е че не работи дефендера - защо КАRТ го засича това ?

това исках да покажа ...

 

Не съм аз разработчикът на инструмента. Показал съм резултата от virustotal.
За повече се обърни към Ratiborus.

Редактирано 25 април 20206 г. от DarkEdge (преглед на промените)

Най-вероятно инструмента на Ratiborus се засича, защото той има и инструменти за активация на Windows и предполагам всичко с неговия цифров подпис ще бъде засичано независимо дали е опасен или не за да си вържат гащите. Няма да се учудя да е фалшива аларма в System Watcher-a на KART, защото гледам, че avast си мълчи.

Стартирах файла и Comodo го прибра в пясъчника, но го стартирах след това и извън него...Kaspersky Security Cloud Free не гъкна, а той има също System Watcher (все пак KART е интегриран вече в Kaspersky Free Antivirus и Kaspersky Security Cloud Free). Интересно, че самия инструмент имаше активен бутон да ми спре Defender-a (който е спрян, защото работи Kaspersky) и неактивен бутон да пусна Defender, но все пак съм под Windows 8.1. Но все пак би трябвало да е видял настройките в регистрите на DisableAntiSpyware и DisableAntivirus = 00000001...

преди 2 минути, B-boy/StyLe/ написа:

неактивен бутон да пусна Defender

Пробвай тула на sordum какво ще види.

преди 6 минути, DarkEdge написа:

Пробвай тула на sordum какво ще види.

Той си разпознава коректно, че е спрян...червени надписи. Макар че и двата бутона могат да се кликнат. Би трябвало според мен да направи тогава бутона Disable Windows Defender да е grayed out според мен, но това са вече козметични неща. Според мен инструментите на Sordum все пак са за предпочитане (знам, че и ти си на това мнение, защото и ти ги предпочиташ). Но да има, както се казва.

преди 4 минути, B-boy/StyLe/ написа:

и ти ги предпочиташ

И тук-там съм ги локализирал

Много полезно, благодаря

Една добавка за комфортното управление на изключенията:
 

Интегриране в контекста на файлове/папки:

Сваляне

на 25.04.2020 г. в 11:46, Raze написа:

Питам, понеже ако стандартно деактивираш защитата в настройките, след рестарт се активира.

Глупости! Дефендера се включва не само след рестарт, а ненадейно след известен период, който никой не знае колко време е това. От опит знам, че в рамките на 24 часа вече се е включил тайно и самичък. А вие си ползвайте разни дипломни работи да го управлявате!