Windows Defender richtig abschalten!

[NoWinDefender]

Am Beispiel von Win10 Pro x64

Code: Alles auswählen

Windows Defender vollständig abschalten!

Administrator Eingabeaufforderung (cmd als admin öffnen)

1. C:\Windows\system32>gpedit [Enter]

Editor für lokale Gruppenrichtlinien öffnet sich, gehe zu:

Computerkonfiguration
Administrative Vorlagen
System
Antischadsoftware-Frühstart -->Richtlinie für Bootstarttreiber- Initialisierung
Aktiviert anklicken und dann auf [ALLE] unter Wählen Sie die Bootstarttreiber aus..

2.gehe zu:
Computerkonfiguration
Administrative Vorlagen
Windows-Komponenten
Microsoft Defender Antivirus --> Windows Defender Antivirus deaktiveren
auf Aktiviert stellen

3.gehe zu:
Computerkonfiguration
Administrative Vorlagen
Windows-Komponenten
Microsoft Defender Antivirus --> Zulassen der ständigen Ausführung von Antimalware-Diensten
auf Deaktiviert stellen

4.gehe zu:
Computerkonfiguration
Administrative Vorlagen
Windows-Komponenten
Microsoft Defender Antivirus 
Windows Defender SmartScreen

Explorer --> Windows Defender SmartScreen konfigurieren
auf Deaktivert stellen

Microsft Edge --> Windows Defender SmartScreen konfigurieren
auf Deaktivert stellen

5.gehe zu:
Computerkonfiguration
Administrative Vorlagen
Windows-Komponenten
Microsoft Defender Antivirus
Echtzeitschutz -->Deaktivieren von Echtzeitschutz
auf Aktiviert stellen

PC Neustart!

6. Regedit: Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
-------------------------------------------------------------------
WdBoot
         Start = 4 
--------------------------------------------------------------------
WdNisDrv
         DependOnService = (leer machen, Bindung zu BFE löschen)
         Start = 4 
---------------------------------------------------------------------
WdNisSvc 
         DependOnService = (leer machen, Bindung zu WdNisDrv löschen)
         Start = 4       
---------------------------------------------------------------------
WinDefend
         DependOnService = (leer machen, Bindung zu RpcSs löschen)
         Start = 4
----------------------------------------------------------------------

PC Neustart!

[Tante Google]

[Blondi_2021]

? warun sollte man es tun ?

[Thorben]

Bei mir kopieren von einer SSD zu anderen dann um 360% schneller!
Top!

[Hansi2]

Kopieren geht so um ein vielfaches schneller, kann da mal bitter einer ein Script erstellen.
An / Aus

[Blondi_2021]

ok verstanden sollte man dann nicht vorher alle Daten überprüfen lassen ? Ergo abschalten beim kopieren da nicht alles gescannt wird ?

[Bernd 1993]

Es gibt viele Gründe ein AV abzuschalten. Bei mir sind es drei Offline-PC dien nie am Netz sind. Vielen Dank für diese Anleitung das klappt einwandfrei damit und es ist wirlich sehr viel schneller ohne diesen Windows-Defender.

[Tomi]

SuperAffenStark!!! ich brauche keinen neuen PC mehr!!! Deskmodder ihr seit die besten -ever!

[Kornelius]

Hiermit kann sich jeder Edge Download um ein vielfaches beschleunigen.

[BBQ2023]

@ Tomi:

Warum brauchst Du nach Abschaltung des Defender keinen PC oder ähnliches mehr ?

Oder war das sarkastisch gemeint ?

[Blondi_2021]

hab ich irgenwas nicht verstanden?

[BusterFriendly]

Es gibt viele Gründe ein AV abzuschalten. Bei mir sind es drei Offline-PC dien nie am Netz sind. Vielen Dank für diese Anleitung das klappt einwandfrei damit und es ist wirlich sehr viel schneller ohne diesen Windows-Defender.

Wenn du dir Sachen von irgendwoher auf nen Offline-PC kopierst, auch da kannst du dir was einfangen.

Und nur, weil man ein paar Sekunden länger warten muss...

[Holgi]

Windows Defender temporär abschalten, hatte ich hier https://www.deskmodder.de/blog/2022/10/ ... /#comments
schon mal vorgestellt:

Code: Alles auswählen

powershell.exe -command "Set-MpPreference -DisableRealtimeMonitoring $true"
powershell.exe -command "Set-MpPreference -MAPSReporting Disabled"
powershell.exe -command "Set-MpPreference -SubmitSamplesConsent NeverSend"
powershell.exe -command "Set-MpPreference -DisableIntrusionPreventionSystem $true"
powershell.exe -command "Set-MpPreference -DisableIOAVProtection $true"
powershell.exe -command "Set-MpPreference -DisableScriptScanning $true"
powershell.exe -command "Set-MpPreference -EnableControlledFolderAccess Disabled"
powershell.exe -command "Set-MpPreference -EnableNetworkProtection Disabled"
powershell.exe -command "Set-MpPreference -ScanOnlyIfIdleEnabled $false"
powershell.exe -command "Set-MpPreference -DisableRemovableDriveScanning $true"
powershell.exe -command "Set-MpPreference -DisableEmailScanning $true"
powershell.exe -command "Set-MpPreference -PUAProtection Disabled"

Die erste Zeile reicht i.d.R. schon.
Wieder einschalten:

Code: Alles auswählen

powershell.exe -command "Set-MpPreference -DisableRealtimeMonitoring $false"
powershell.exe -command "Set-MpPreference -MAPSReporting Advanced"
powershell.exe -command "Set-MpPreference -SubmitSamplesConsent SendAllSamples"
powershell.exe -command "Set-MpPreference -DisableIntrusionPreventionSystem $false"
powershell.exe -command "Set-MpPreference -DisableIOAVProtection $false"
powershell.exe -command "Set-MpPreference -DisableScriptScanning $false"
powershell.exe -command "Set-MpPreference -EnableControlledFolderAccess Enabled"
powershell.exe -command "Set-MpPreference -EnableNetworkProtection Enabled"
powershell.exe -command "Set-MpPreference -ScanOnlyIfIdleEnabled:$false"
powershell.exe -command "Set-MpPreference -DisableRemovableDriveScanning:$false"
powershell.exe -command "Set-MpPreference -DisableEmailScanning:$false"
powershell.exe -command "Set-MpPreference -PUAProtection Enabled"

Das alles in einem .cmd Script.
Geht natürlich auch direkt als Powershell; dann eben alles ohne vorangestelltes "powershell.exe -command "
ggf. muss das Script schon mit einer Ausnahmeregel im Defender versehen werden, da der Defender dies gerne auch mal als Bedrohung (für sich selbst) einschätzt und löscht (Quarantäne).