Defender / real-time permanent deaktivieren?

Alles zum Thema Sicherheit und Internet unter Windows 11.
Antworten
nicky
Stammgast
Stammgast
Beiträge: 107
Registriert: 13.04.2019, 10:55
Hat sich bedankt: 3 Mal
Danke erhalten: 1 Mal

Defender / real-time permanent deaktivieren?

Beitrag von nicky » 26.08.2022, 08:37

win 11 22h2 22621.586

Ich sichere mein System regelmäßig in einem image mit macrium reflect, und sichere auch alle wichtigen Dateien.

Deshalb denke ich, dass ich beim Defender zumindest auf den real-time-Schutz verzichten kann, vor allem, da er immer mehr nervt mit Blockieren von Zugriffen auf verschiedene unbedenkliche Ordner/Dateien.

Wie kann ich den real-time-Schutz permanent ausschalten und den Defender, für das System schonenend, nur per Hand betreiben?

Tante Google

Defender / real-time permanent deaktivieren?

Beitrag von Tante Google » 26.08.2022, 08:37


Benutzeravatar
Holgi
Elite
Elite
Beiträge: 2663
Registriert: 12.05.2018, 12:33
Hat sich bedankt: 324 Mal
Danke erhalten: 410 Mal
Gender:

Re: Defender / real-time permanent deaktivieren?

Beitrag von Holgi » 26.08.2022, 10:23

normalerweise ist es so, dass man den Echtzeitschutz händisch abschalten kann, aber beim nächsten Neustart von Windows ist er wieder eingeschaltet.
Entweder nutzt man Tools wie Sordum DefenderControl o.ä. bzw. man kann die einzelnen Bestandteile des Defenders auch per Powershell steuern und damit ein- bzw. ausschalten.
Dafür habe ich ein PS-Script, welches den Status prüft und dann entweder den Defender einschaltet (wenn zuvor aus) bzw. den Defender ausschaltet (wenn er zuvor eingeschaltet war).
Diese Script nutze ich, wenn ich auf die externe Festplatte sichere, damit mir der Defender nicht dazwischenhaut und falso-positive Dateien anmeckert.

Code: Alles auswählen

# Run as administrator
if (!([Security.Principal.WindowsPrincipal][Security.Principal.WindowsIdentity]::GetCurrent()).IsInRole([Security.Principal.WindowsBuiltInRole] "Administrator")) { 
    Start-Process powershell.exe "-NoProfile -ExecutionPolicy Bypass -File `"$PSCommandPath`"" -Verb RunAs; exit 
}


$Preferences = Get-MpPreference

if($Preferences.DisableRealtimeMonitoring) {
    Set-MpPreference -DisableRealtimeMonitoring 0
} else {
    Set-MpPreference -DisableRealtimeMonitoring 1
}
Das ganze ließe sich auch ggf. in den Autostart bringen und so für dich die Defender Realtime Protection abschalten (was aber eigentlich nicht zu empfehlen ist).
AveYo bietet ebenfalls ein Toggle Defender Script an. Dies ist noch umfangreicher:
https://github.com/AveYo/LeanAndMean
PDF24 angepasste Installation (nur PDF Druckertreiber) per Script: viewtopic.php?t=30284
Winget (Desktop App Installer) für Windows Versionen ohne Store installieren (HowTo): viewtopic.php?t=26214
Vorstellung: tiny11builder; Script zur Verschlankung von Windows 11: viewtopic.php?t=30134
Windows StartMenü Empfohlen (Recommended Section) komplett ausblenden: viewtopic.php?t=30574
Hyper-V VM per Script erstellen viewtopic.php?t=25114

nicky
Stammgast
Stammgast
Beiträge: 107
Registriert: 13.04.2019, 10:55
Hat sich bedankt: 3 Mal
Danke erhalten: 1 Mal

Re: Defender / real-time permanent deaktivieren?

Beitrag von nicky » 28.08.2022, 13:08

Danke, Holgi, für deine wertvollen Tipps!

Dein Script muss ich als ne .bat abspeichern u ausführen? Was macht es eigentlich genauer? Nur real-time und den Defender-Dienst permanent abschalten, auch nach Neu-Boot?

Ich habe auch Sordum ausprobiert: beim Ausschalten vom Defender wird auch der Explorer-Kontext-Menü-Eintrag "Mit Defender überprüfen" entfernt.
Macht Sordum das gleiche wie dein Script?

Benutzeravatar
Holgi
Elite
Elite
Beiträge: 2663
Registriert: 12.05.2018, 12:33
Hat sich bedankt: 324 Mal
Danke erhalten: 410 Mal
Gender:

Re: Defender / real-time permanent deaktivieren?

Beitrag von Holgi » 28.08.2022, 13:45

nein, das Script ist ein Powershell script (Endung .ps1).
Realtime Monitorung (Echtzeitschutz) wird damit abgeschaltet.
Cloudbasierter Schutz, Übermittlung von Beispielen etc. ist aber auch möglich.
weitere Infos hierzu:
https://docs.microsoft.com/de-de/powers ... ver2022-ps

Möchtest du lieber die Befehle über Kommandzeile (als Administartor starten), oder eben als batch (.bat) dann lautet der Befehl

Code: Alles auswählen

powershell.exe -command "Set-MpPreference -DisableRealtimeMonitoring $true"
zum abschalten
bzw.

Code: Alles auswählen

powershell.exe -command "Set-MpPreference -DisableRealtimeMonitoring $false"
zum wiedereinschalten des Monitorings
PDF24 angepasste Installation (nur PDF Druckertreiber) per Script: viewtopic.php?t=30284
Winget (Desktop App Installer) für Windows Versionen ohne Store installieren (HowTo): viewtopic.php?t=26214
Vorstellung: tiny11builder; Script zur Verschlankung von Windows 11: viewtopic.php?t=30134
Windows StartMenü Empfohlen (Recommended Section) komplett ausblenden: viewtopic.php?t=30574
Hyper-V VM per Script erstellen viewtopic.php?t=25114

kToffel
Nachwuchs
Nachwuchs
Beiträge: 68
Registriert: 29.03.2022, 14:50
Hat sich bedankt: 6 Mal
Danke erhalten: 9 Mal
Gender:

Re: Defender / real-time permanent deaktivieren?

Beitrag von kToffel » 28.08.2022, 15:46

Oder als alternative www.defenderui.com
Damit lässt sich der Defender ziemlich gut, komfortabel verwalten

Benutzeravatar
blackcrack
Stammgast
Stammgast
Beiträge: 115
Registriert: 09.10.2020, 10:08
Hat sich bedankt: 15 Mal
Danke erhalten: 8 Mal

Re: Defender / real-time permanent deaktivieren?

Beitrag von blackcrack » 28.08.2022, 17:19

jepp kann nur beipflichten

https://www.defenderui.com/

viel Spaß :)

nicky
Stammgast
Stammgast
Beiträge: 107
Registriert: 13.04.2019, 10:55
Hat sich bedankt: 3 Mal
Danke erhalten: 1 Mal

Re: Defender / real-time permanent deaktivieren?

Beitrag von nicky » 29.08.2022, 09:54

Danke, Holgi, nochmals für die Unterstützung!

DefendeUI: damit lässt sich "real-time" nicht permanent deaktiveren, soweit ich es richtig sehe. Oder doch?

Benutzeravatar
moinmoin
★ Team Admin ★
Beiträge: 60994
Registriert: 14.11.2003, 11:12
Hat sich bedankt: 155 Mal
Danke erhalten: 773 Mal
Gender:

Re: Defender / real-time permanent deaktivieren?

Beitrag von moinmoin » 29.08.2022, 10:02

DefenderUI ist "nur" für eine bessere Konfiguration vom Defender.

Antworten