Windows-Sicherheit völlig abschalten z.B. bei der 19045.3636 x86 mache ich so..
1. Unter Einstellungen - Windows-Sicherheit - alles von Defender ausschalten. Echtzeitschutz, etc.
2. Mit Regedit den folgenden Reg-Key unter Start so ändern:
HKLM\SYSTEM\CurrentControlSet\Services\TrkWks
Start = 4
Dann Administrator: Eingabeaufforderung
wevtutil sl Microsoft-Windows-LiveId/Operational /ca:O:BAG:SYD:(A;;0x1;;;SY)(A;;0x5;;;BA)(A;;0x1;;;LA)
wevtutil sl Microsoft-Windows-LiveId/Analytic /ca:O:BAG:SYD:(A;;0x1;;;SY)(A;;0x5;;;BA)(A;;0x1;;;LA)
for /F "tokens=*" %1 in ('wevtutil.exe el') DO wevtutil.exe cl "%1"
Gpedit
siehe Bilder:
https://abload.de/img/defender19045_3636_fs71dpp.jpg
https://abload.de/img/defender19045_3636_ded4e3g.jpg
https://abload.de/img/defender19045_3636_dekodqu.jpg
https://abload.de/img/defender19045_3636_devbcdn.jpg
https://abload.de/img/windows-sicherheit-aufeis1.jpg
"84" ist nun der magische Schlüßel um die gesamte Windows-Sicherheit los zu werden.
Also 2x "Abgesichert Neu-Starten" erst mit 8 dann "Abgesicherter Start" mit 4
Folgende 3 Schlüßel werden nun in diesen Keys verändert, das ist im "Abgesicherten Start 4" möglich:
FailureActions = 00000000 (Binärwert der Länge Null) - (wenn FailureActions im vorhanden)
LaunchProtected = (wenn LaunchProtected vorhanden ist dann löschen)
Start = 4 (ändern bei allen in 4=Aus)
immer bei diesen folgenden 6 Keys, egal ob x64 oder x86:
HKLM\SYSTEM\CurrentControlSet\Services\Sense
HKLM\SYSTEM\CurrentControlSet\Services\WdBoot
HKLM\SYSTEM\CurrentControlSet\Services\WdFilter
HKLM\SYSTEM\CurrentControlSet\Services\WdNisDrv
HKLM\SYSTEM\CurrentControlSet\Services\WdNisSvc
HKLM\SYSTEM\CurrentControlSet\Services\WinDefend
Nun das völlige entfernen von Windows-Sicherheit vorbereiten, gehe in Regedit zu:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Appx\AppxAllUserStore\EndOfLife
Your User SID zum Beispiel: S-1-5-21-1287887637-588120636-605999099-1001
3 Zeilen unter EndOfLife in der Registry steht deine SID
(einfach kopieren und bei EndOfLife als Neu\Schlüssel einfügen)
siehe Bild:
https://abload.de/img/defender19045_3636z7d92.jpg
die drei Keys auch als Neu\Schlüssel einfügen, können aus dem unteren SID-Key kopiert werden.
Achtung: Je nach Windows-Version x86 oder x64 kann der Name etwas anders sein..
Folge Reg-Keys importieren: (bei einer x86 Version so)
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Microsoft Edge]
"NoRemove"=dword:00000000
"NoRepair"=dword:00000000
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Edge]
"AllowUninstall"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Edge]
"AllowUninstall"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Microsoft Edge Update]
"NoRemove"=dword:00000000
"NoRepair"=dword:00000000
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\EdgeUpdate]
"AllowUninstall"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\EdgeUpdate]
"AllowUninstall"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\EdgeUpdateDev]
"NoRemove"=dword:00000000
"NoRepair"=dword:00000000
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\EdgeUpdateDev]
"AllowUninstall"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\EdgeUpdateDev]
"AllowUninstall"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Microsoft EdgeWebView]
"NoRemove"=dword:00000000
"NoRepair"=dword:00000000
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Microsoft EdgeWebView]
"AllowUninstall"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft EdgeWebView]
"AllowUninstall"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Win32WebViewHost]
"NoRemove"=dword:00000000
"NoRepair"=dword:00000000
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Win32WebViewHost]
"AllowUninstall"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Win32WebViewHost]
"AllowUninstall"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WIC]
"NoRemove"=dword:00000000
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\WIC]
"AllowUninstall"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WIC]
"AllowUninstall"=dword:00000001
Achtung, bei einer Winx64Version kommen jetzt noch die "WOW6432Node" Reg-Keys dazu!
(alle wie hier, nur zusätzlich auch unter dem Key "WOW6432Node")
Powershell: Administrator
Disable-WindowsOptionalFeature -Online -FeatureName Windows-Defender-Default-Definitions
Get-AppxPackage -allusers | Remove-AppxPackage
Unter Windows\System32 die Rechte von der:
smartscreen.exe
und
SecurityHealthSystray.exe
übernehmen und die beiden so umbennen:
_smartscreen.exe
_SecurityHealthSystray.exe
Das ist bei mir an SysApps nur noch vorhanden, weil ich unter EoL noch ein paar mehr eingetragen/entfernt habe.
https://abload.de/img/apps_restaqcty.jpg
Alles hier wurde mit dieser 19045.3636 Testversion erstellt und hochgeladen, etc. -kein Fehler aufgetreten dabei.
