Au revoir Windows Defender, je dois vous désactiver à nouveau

63

J'utilise Windows 10 sur un ordinateur portable assez récent. J'utilise Avast (version gratuite) comme antivirus et avant la mise à jour, Windows Defender était désactivé comme il se doit si un antivirus tiers est installé.

Hier, j'ai reçu une notification concernant une mise à jour disponible pour le système d'exploitation. J'ai lancé la mise à jour le jour de l'arrêt, et ce matin, en mettant l'ordinateur sous tension, la procédure de mise à jour a été terminée en 1 heure environ.

Autant que je sache, la mise à jour a restauré une grande partie du logiciel bloatware installé sur le PC au moment de l'achat, a installé des composants Visual Studio supplémentaires et de nouvelles applications, et activé Windows Defender.

Je trouve cela très étrange depuis qu'Avast fonctionnait (et fonctionne toujours) normalement, mais j'ai maintenant un gros problème de ressources (Windows Defender) qui aspire les ressources de mon PC. En outre, Cortana fonctionne en arrière-plan même si je l'ai désactivé ...

Pourquoi est-ce arrivé et comment puis-je désactiver Windows Defender? Comme il n'a apparemment pas détecté qu'Avast est en cours d'exécution, il s'est de nouveau réactivé.

mickkk
la source
23
Windows Defenser a reçu des modifications pour qu'il puisse fonctionner parallèlement à la sécurité tierce. Il peut encore être désactivé. Vous n'êtes pas obligé de le désactiver sauf si vous le souhaitez.
Ramhound
45
En passant, ceci est dû au fait que cette mise à jour (version 1607 "Anniversaty Update") n'était en fait pas une mise à jour mais une mise à niveau , qui utilise une méthode d'installation différente, identique à celle utilisée lors d'une mise à niveau à partir d'une version antérieure de Windows. Ce processus de mise à niveau a tendance à réinitialiser beaucoup de choses. Vérifiez également vos paramètres de confidentialité!
Michael Borgwardt
18
Pour être juste, Windows Defender fait partie des antivirus les moins exigeants de Windows 10. L’ensemble, y compris l’interface utilisateur et les deux services, occupe un peu moins de 80 Mo de mémoire en veille. Il faut également moins d’une seconde pour arrêter une analyse en arrière-plan de l’activité des utilisateurs, et j’ai tendance à ne jamais le remarquer réellement. Cela ne parle pas de son efficacité bien sûr, mais dire que c'est une ressource (comparé à Avast de tous les paquets AV remplis de ballonnements!) Est tout simplement faux.
Drunken Code Monkey
1
@MichaelBorgwardt vous avez raison, certains paramètres de confidentialité ont également été réinitialisés ..
mickkk
1
@DrunkenCodeMonkey Je ne suis pas d'accord avec vous, c'est peut-être juste sur ma machine, mais cela prenait 250 Mo de mémoire, ce que j'ai trouvé absurde. Avast ou AVG, de par mon expérience personnelle, ont tendance à fonctionner beaucoup mieux et à utiliser moins de ressources. Mais encore une fois, je pense que cette mise à jour a quelque chose de foiré, alors dans des circonstances "normales", vous avez peut-être raison.
Mickkk

Réponses:

21

Le moyen le plus sûr consiste à désinstaller Avast! (dans Programmes et fonctionnalités ), puis de le réinstaller . Cela garantira que MS n'a supprimé aucune partie du logiciel Avast! la protection de la suite. Réinstallation d'Avast! désactive ensuite correctement Defender.

Le simple fait de fermer Windows Defender ne garantit pas que les antivirus tiers fonctionneront correctement.

Postscript: Comme indiqué dans les commentaires, les dernières mises à jour de Windows réinstallent Defender, même si des systèmes audiovisuels tiers ont déjà été installés. Je trouve qu’il n’ya pas beaucoup d’impact, sauf sur le démarrage à froid, mais les analyses planifiées peuvent être désactivées dans les tâches planifiées. Par exemple, en utilisant TaskSchedulerView de Nisoft, cliquez avec le bouton droit de la souris sur un élément et sélectionnez Désactiver .

Analyse planifiée de Windows Defender

Désactivez également les analyses et le message d'alerte dans Windows Defender Security Center que Defender.

Alertes du Centre de sécurité

DrMoishe Pippik
la source
Alors, comment sait-il si une future mise à jour automatique ne cassera pas avast? Cela ressemble à un autre schéma diabolique pour me tuer la concurrence: /
akostadinov
Correct: les mises à jour MS modifient très peu les choses, ce qui permet par exemple de désactiver l’AV, de détruire une partition Linux ( myce.com/news/… ), etc.
DrMoishe Pippik
wow, cette chose doit être touchée uniquement à l'intérieur d'une VM fortement protégée par un pare-feu et uniquement pour la tâche, puis éteignez-la.
akostadinov
La même chose peut être dite pour les mises à jour Linux, ou les mises à jour Mac ... les mécanismes de mise à jour ont le pouvoir de tout faire pour le système d'exploitation, y compris l'installation d'un autre système d'exploitation.
DrMoishe Pippik
Je ne sais pas pour les macs, mais évidemment vous n’avez pas maintenu linux. Linux joue bien avec les autres. Bien sûr, les mises à jour peuvent tout faire. Mais depuis 10-15 ans, je n'ai pas vu de mise à jour Linux qui rompt tout autre système d'exploitation installé sur le même disque. Alors que les mises à jour majeures de Windows le font régulièrement. Et c'est mal.
akostadinov
37

Désactiver Windows Defender avec les paramètres de stratégie de groupe local

Pour activer ou désactiver Windows Defender à l'aide de la stratégie de groupe

  1. Ouvrez l' éditeur de stratégie de groupe local .

  2. Dans le volet gauche de l'éditeur de stratégie de groupe locale , accédez à l'emplacement ci-dessous. (voir capture d'écran ci-dessous)

    Computer Configuration/Administrative Templates/Windows Components/Windows Defender

    entrez la description de l'image ici

  3. Dans le volet de droite de Windows Defender dans l'éditeur de stratégie de groupe local , double-cliquez / appuyez sur la stratégie Désactiver Windows Defender pour la modifier. (voir capture d'écran ci-dessus)

  4. Effectuez l’étape 5 (on) ou l’ étape 6 (off) ci-dessous pour indiquer ce que vous souhaitez faire.

  5. Pour activer Windows Defender

    A) Sélectionnez (point) Non configuré ou Désactivé , cliquez / tapez sur OK et passez à l' étape 7 ci-dessous. (voir capture d'écran ci-dessous)

    REMARQUE: Non configuré est le paramètre par défaut.

  6. Pour désactiver Windows Defender

    A) Sélectionnez (point) activé , cliquez / tapez sur OK et passez à l' étape 7 ci-dessous. (voir capture d'écran ci-dessous)

    entrez la description de l'image ici

  7. Lorsque vous avez terminé, vous pouvez fermer l' éditeur de stratégie de groupe local si vous le souhaitez.

  8. Si vous activez Windows Defender, ouvrez Windows Defender , puis cliquez / tapez sur Démarrer maintenant si nécessaire. (capture d'écran ci-dessous)

la source

Redémarrez l'ordinateur ensuite pour confirmer et vous assurer que tout est efficace.

Pimp Juice IT
la source
18

Désactiver Windows Defender avec les paramètres du registre local

Si vous ne pouvez pas utiliser la stratégie de groupe, voir Activer ou désactiver Windows Defender à l'aide d'un fichier REG .

AVERTISSEMENT: Avant de travailler dans le registre Windows, il est toujours judicieux de le sauvegarder au préalable, de manière à avoir la possibilité de le restaurer en cas de problème. Cet article présente les différentes méthodes de sauvegarde et de restauration du registre Windows ou de ses ruches.

Pour activer ou désactiver Windows Defender à l'aide d'un fichier REG

Les fichiers .reg ci-dessous ajouteront et modifieront la valeur DWORD dans la clé de registre ci-dessous.

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender

DisableAntiSpyware DWORD

(delete) = On
1 = Off

Pour masquer l'icône de notification Windows Defender : (lorsqu'il est désactivé)

Code:

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run]
"Windows Defender"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WindowsDefender"=-

Pour afficher l'icône de notification Windows Defender: (lorsqu'il est activé)

Code:

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="\"C:\\Program Files\\Windows Defender\\MSASCui.exe\" -hide"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run]
"WindowsDefender"=hex:06,00,00,00,00,00,00,00,00,00,00,00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WindowsDefender"=hex(2):22,00,25,00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,\
  46,00,69,00,6c,00,65,00,73,00,25,00,5c,00,57,00,69,00,6e,00,64,00,6f,00,77,\
  00,73,00,20,00,44,00,65,00,66,00,65,00,6e,00,64,00,65,00,72,00,5c,00,4d,00,\
  53,00,41,00,53,00,43,00,75,00,69,00,4c,00,2e,00,65,00,78,00,65,00,22,00,00,\
  00

  1. Effectuez l’ étape 2 (sur) ou l’ étape 3 (sur) ci-dessous pour indiquer ce que vous souhaitez faire.

  2. Pour activer Windows Defender

    REMARQUE: il s'agit du paramètre par défaut.

    A) Cliquez / tapez sur le bouton Télécharger ci-dessous pour télécharger le fichier ci-dessous et passez à l'étape 4 ci-dessous.

    Turn_On_Windows_Defender.reg: Télécharger

  3. Pour désactiver Windows Defender

    A) Cliquez / tapez sur le bouton Télécharger ci-dessous pour télécharger le fichier ci-dessous et passez à l' étape 4 ci-dessous.

    Turn_Off_Windows_Defender.reg: Télécharger

  4. Enregistrez le fichier .reg sur votre bureau.

  5. Double-cliquez / tapez sur le fichier .reg téléchargé pour le fusionner.

  6. Si vous y êtes invité, cliquez / tapez sur Exécuter , Oui (UAC) , Oui et OK pour approuver la fusion.

  7. Si vous désactivez Windows Defender, déconnectez-vous et connectez-vous pour postuler.

  8. Si vous activez Windows Defender, ouvrez Windows Defender pour l'appliquer.

  9. Si vous le souhaitez, vous pouvez maintenant supprimer le fichier .reg téléchargé.

la source

Pimp Juice IT
la source