Defender / real-time permanent deaktivieren?

[nicky]

win 11 22h2 22621.586

Ich sichere mein System regelmäßig in einem image mit macrium reflect, und sichere auch alle wichtigen Dateien.

Deshalb denke ich, dass ich beim Defender zumindest auf den real-time-Schutz verzichten kann, vor allem, da er immer mehr nervt mit Blockieren von Zugriffen auf verschiedene unbedenkliche Ordner/Dateien.

Wie kann ich den real-time-Schutz permanent ausschalten und den Defender, für das System schonenend, nur per Hand betreiben?

[Tante Google]

[Holgi]

normalerweise ist es so, dass man den Echtzeitschutz händisch abschalten kann, aber beim nächsten Neustart von Windows ist er wieder eingeschaltet.
Entweder nutzt man Tools wie Sordum DefenderControl o.ä. bzw. man kann die einzelnen Bestandteile des Defenders auch per Powershell steuern und damit ein- bzw. ausschalten.
Dafür habe ich ein PS-Script, welches den Status prüft und dann entweder den Defender einschaltet (wenn zuvor aus) bzw. den Defender ausschaltet (wenn er zuvor eingeschaltet war).
Diese Script nutze ich, wenn ich auf die externe Festplatte sichere, damit mir der Defender nicht dazwischenhaut und falso-positive Dateien anmeckert.

Code: Alles auswählen

# Run as administrator
if (!([Security.Principal.WindowsPrincipal][Security.Principal.WindowsIdentity]::GetCurrent()).IsInRole([Security.Principal.WindowsBuiltInRole] "Administrator")) { 
    Start-Process powershell.exe "-NoProfile -ExecutionPolicy Bypass -File `"$PSCommandPath`"" -Verb RunAs; exit 
}


$Preferences = Get-MpPreference

if($Preferences.DisableRealtimeMonitoring) {
    Set-MpPreference -DisableRealtimeMonitoring 0
} else {
    Set-MpPreference -DisableRealtimeMonitoring 1
}

Das ganze ließe sich auch ggf. in den Autostart bringen und so für dich die Defender Realtime Protection abschalten (was aber eigentlich nicht zu empfehlen ist).
AveYo bietet ebenfalls ein Toggle Defender Script an. Dies ist noch umfangreicher:
https://github.com/AveYo/LeanAndMean

[nicky]

Danke, Holgi, für deine wertvollen Tipps!

Dein Script muss ich als ne .bat abspeichern u ausführen? Was macht es eigentlich genauer? Nur real-time und den Defender-Dienst permanent abschalten, auch nach Neu-Boot?

Ich habe auch Sordum ausprobiert: beim Ausschalten vom Defender wird auch der Explorer-Kontext-Menü-Eintrag "Mit Defender überprüfen" entfernt.
Macht Sordum das gleiche wie dein Script?

[Holgi]

nein, das Script ist ein Powershell script (Endung .ps1).
Realtime Monitorung (Echtzeitschutz) wird damit abgeschaltet.
Cloudbasierter Schutz, Übermittlung von Beispielen etc. ist aber auch möglich.
weitere Infos hierzu:
https://docs.microsoft.com/de-de/powers ... ver2022-ps

Möchtest du lieber die Befehle über Kommandzeile (als Administartor starten), oder eben als batch (.bat) dann lautet der Befehl

Code: Alles auswählen

powershell.exe -command "Set-MpPreference -DisableRealtimeMonitoring $true"

zum abschalten
bzw.

Code: Alles auswählen

powershell.exe -command "Set-MpPreference -DisableRealtimeMonitoring $false"

zum wiedereinschalten des Monitorings

[kToffel]

Oder als alternative www.defenderui.com
Damit lässt sich der Defender ziemlich gut, komfortabel verwalten

[blackcrack]

jepp kann nur beipflichten

https://www.defenderui.com/

viel Spaß

[nicky]

Danke, Holgi, nochmals für die Unterstützung!

DefendeUI: damit lässt sich "real-time" nicht permanent deaktiveren, soweit ich es richtig sehe. Oder doch?

[moinmoin]

DefenderUI ist "nur" für eine bessere Konfiguration vom Defender.