Windows Defender w Windows 11 można wyłączyć tymczasowo albo skonfigurować tak, aby nie zapewniał ochrony w czasie rzeczywistym. Najpierw trzeba jednak wyłączyć Ochronę przed naruszeniami, czyli Tamper Protection. Bez tego system może ignorować zmiany w rejestrze lub zasadach grupy i ponownie włączać Defendera po restarcie. Wyłączenie antywirusa bez innego zabezpieczenia zwiększa ryzyko infekcji.
Jaką metodę wybrać?
Wybór zależy od wersji Windows 11 i celu. Do jednorazowej instalacji lub testu wystarczy wyłączenie ochrony w czasie rzeczywistym. Jeśli chcesz zmienić działanie Defendera na dłużej, możesz użyć zasad grupy w wersji Pro albo rejestru w wersji Home i Pro.
| Metoda | Czas trwania | Wymagana wersja | Zalecane zastosowanie |
|---|---|---|---|
| Ustawienia Zabezpieczeń Windows | Tymczasowo, zwykle do restartu lub automatycznego przywrócenia ochrony | Home, Pro, Enterprise | Krótki test lub instalacja programu |
| Edytor zasad grupy | Dłużej, zgodnie z lokalną polityką | Pro, Enterprise, Education | Komputery administracyjne i środowiska firmowe |
| Rejestr systemowy | Dłużej, ale działanie może zależeć od aktualizacji Windows | Home, Pro, Enterprise | Zaawansowana konfiguracja, gdy nie ma GPO |
| Inny antywirus | Automatycznie, dopóki program jest aktywny | Wszystkie edycje | Zastąpienie Defendera innym rozwiązaniem ochronnym |
Najpierw wyłącz Ochronę przed naruszeniami
Tamper Protection chroni ustawienia Microsoft Defendera przed zmianami dokonywanymi przez programy, skrypty i niektóre zasady systemowe. To zabezpieczenie powstało między innymi po to, aby złośliwe oprogramowanie nie mogło łatwo wyłączyć antywirusa. Przy modyfikacji rejestru jest to krok konieczny, a przy zasadach grupy może decydować o tym, czy ustawienie zostanie zastosowane.
Wyłącz tę funkcję w następujący sposób:
- Otwórz menu Start i uruchom aplikację Zabezpieczenia Windows.
- Wybierz Ochrona przed wirusami i zagrożeniami.
- W sekcji ustawień ochrony kliknij Zarządzaj ustawieniami.
- Przewiń do pozycji Ochrona przed naruszeniami.
- Przełącz funkcję na Wyłączone i potwierdź komunikat kontroli konta użytkownika.
Jeżeli komputer jest zarządzany przez firmę, ustawienie może być wymuszane przez Microsoft Intune, zasady domenowe albo administratora. W takiej sytuacji lokalna zmiana może zostać zablokowana lub cofnięta.
Po wyłączeniu ochrony wykonaj potrzebną czynność możliwie szybko, a następnie włącz Tamper Protection i ochronę w czasie rzeczywistym ponownie.
Jak tymczasowo wyłączyć Windows Defender?
To najlepsza metoda, gdy Defender blokuje instalator, narzędzie administracyjne albo plik, który chcesz sprawdzić w kontrolowanych warunkach.
- Uruchom Zabezpieczenia Windows.
- Przejdź do Ochrona przed wirusami i zagrożeniami.
- Kliknij Zarządzaj ustawieniami.
- Wyłącz przełącznik Ochrona w czasie rzeczywistym.
- Wykonaj test lub instalację, po czym włącz ochronę z powrotem w tym samym miejscu.
To ustawienie nie jest przeznaczone do trwałego wyłączania antywirusa. Windows może sam przywrócić ochronę po pewnym czasie albo po ponownym uruchomieniu komputera. Takie zachowanie jest zamierzone i ogranicza okres, w którym system pozostaje bez bieżącego skanowania.
Wyłączenie Defendera przez zasady grupy w Windows 11 Pro
Edytor lokalnych zasad grupy działa w Windows 11 Pro, Enterprise i Education. Windows 11 Home nie zawiera standardowo narzędzia gpedit.msc, dlatego próby wykonania tej instrukcji w wersji Home zakończą się brakiem aplikacji lub odpowiedniej polityki.
- Naciśnij Win + R, wpisz gpedit.msc i zatwierdź.
- Przejdź do Konfiguracja komputera → Szablony administracyjne → Składniki systemu Windows → Microsoft Defender Antivirus.
- Otwórz zasadę Wyłącz program Microsoft Defender Antivirus.
- Ustaw ją na Włączone, kliknij Zastosuj, a następnie OK.
- Uruchom ponownie komputer i sprawdź stan ochrony w Zabezpieczeniach Windows.
Nazwa ustawienia może brzmieć paradoksalnie. Włączenie zasady „Wyłącz program Microsoft Defender Antivirus” oznacza aktywowanie polityki, która zabrania uruchamiania antywirusa. Aby cofnąć zmianę, wróć do tej samej pozycji i ustaw Nie skonfigurowano, a potem zrestartuj system.
Wyłączenie przez rejestr w Windows 11 Home i Pro
Ta metoda wymaga ostrożności, ponieważ błędna zmiana rejestru może wpłynąć na działanie systemu. Przed rozpoczęciem utwórz punkt przywracania albo eksportuj zmieniany klucz z poziomu Edytora rejestru.
Po wyłączeniu Tamper Protection wykonaj następujące czynności:
- Naciśnij Win + R, wpisz regedit i zatwierdź uprawnienia administratora.
- Przejdź do klucza HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender.
- Jeśli klucz Windows Defender nie istnieje, utwórz go pod kluczem Microsoft.
- W prawej części okna utwórz wartość DWORD (32-bitowa) o nazwie DisableAntiSpyware.
- Otwórz ją i ustaw dane wartości na 1, a następnie uruchom ponownie komputer.
W nowszych wydaniach Windows 11 system może ignorować tę wartość, zwłaszcza gdy Tamper Protection pozostaje aktywna albo konfiguracja jest kontrolowana przez organizację. Nie korzystaj z nieoficjalnych skryptów ani programów obiecujących całkowite usunięcie usługi Defendera. Mogą uszkodzić system, utrudnić aktualizacje lub zawierać złośliwe komponenty.
Dlaczego instalacja innego antywirusa jest bezpieczniejsza?
Jeśli chcesz zastąpić Microsoft Defender innym programem, zainstaluj kompatybilny antywirus zamiast ręcznie pozostawiać komputer bez ochrony. Po prawidłowej rejestracji aplikacji w systemie Windows Security Center Defender zwykle wyłącza własną ochronę w czasie rzeczywistym albo przechodzi w tryb pasywny.
W trybie pasywnym główny antywirus innego producenta odpowiada za bieżące blokowanie zagrożeń, a wybrane składniki Defendera mogą pozostać dostępne, na przykład ręczne skanowanie. Dwa aktywne moduły ochrony w czasie rzeczywistym mogą powodować konflikty, spowolnienia i podwójne blokowanie plików. Po odinstalowaniu zewnętrznego antywirusa Windows zazwyczaj ponownie aktywuje Defendera.
Gdy Defender blokuje tylko jeden plik lub folder
Całkowite wyłączanie antywirusa nie jest potrzebne, jeśli problem dotyczy konkretnego, zweryfikowanego programu. Bezpieczniejszym rozwiązaniem może być dodanie ograniczonego wykluczenia w Zabezpieczeniach Windows → Ochrona przed wirusami i zagrożeniami → Zarządzaj ustawieniami → Wykluczenia.
Wykluczenie ogranicz do elementu, którego pochodzenie i działanie znasz. Możesz rozważyć:
- pojedynczy plik, jeśli alert dotyczy konkretnego instalatora;
- folder projektu deweloperskiego, gdy skanowanie utrudnia kompilację;
- proces programu, jeśli problem pojawia się podczas jego działania;
- dozwoloną aplikację w ustawieniach ochrony przed ransomware, gdy blokowany jest zapis do chronionego folderu.
Nie dodawaj do wykluczeń całego dysku, katalogu pobierania ani przypadkowych plików z nieznanego źródła. Wykluczony element nie jest sprawdzany w taki sam sposób jak pozostałe dane, dlatego błędna decyzja może otworzyć drogę do infekcji.
Jeżeli po wykonaniu testu chcesz przywrócić ochronę, usuń wpisy z rejestru lub ustaw je na wartości domyślne, w zasadach grupy wybierz Nie skonfigurowano, a następnie włącz ochronę w czasie rzeczywistym i Tamper Protection. Najbezpieczniejszy wariant to pozostawienie aktywnego Defendera albo zastąpienie go prawidłowo działającym antywirusem, zamiast korzystania z Windows 11 bez żadnej ochrony.
Artykuł dotyczy konfiguracji zabezpieczeń systemu. Wyłączenie ochrony antywirusowej może narazić komputer i dane na złośliwe oprogramowanie. W środowisku firmowym zmiany wykonuj zgodnie z polityką bezpieczeństwa organizacji.
