Внимание! В KATA 8.0 функциональный блок EDR исключен из состава решения. При обновлении до этой версии все данные EDR будут удалены, функциональность EDR станет недоступна. Функциональный блок EDR становится отдельным решением KEDR Expert 8.0 (on-premise). Порядок обновления и инструкции по переносу данных смотрите в статье.

Отключение Защитника Windows

02 сентября 2026

ID 326073

Для корректной установки пользовательской виртуальной машины на основе операционной системы Windows 10 требуется отключить Защитник Windows.

Все действия выполняются в гостевой операционной системе.

Чтобы отключить Защитник Windows:

  1. Создайте параметр DWORD32 в ветке реестра HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender.
  2. Добавьте для параметра DWORD32, созданного на шаге 1, следующие значения:
    • AllowFastServiceStartup = 0.
    • ServiceKeepAlive = 0.
    • DisableAntiSpyware = 1.
  3. Создайте подраздел Real-Time Protection в ветке реестра HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender.
  4. Создайте параметр DWORD32 в этом подразделе.
  5. Добавьте для параметра DWORD32, созданного на шаге 4, следующие значения:
    • DisableIOAVProtection = 1.
    • DisableRealtimeMonitoring = 1.
  6. Создайте подраздел Spynet в ветке реестра HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender.
  7. Создайте параметр DWORD32 в этом подразделе.
  8. Добавьте для параметра DWORD32, созданного на шаге 6, следующие значения:
    • DisableBlockAtFirstSeen = 1.
    • LocalSettingOverrideSpynetReporting = 1.
    • SubmitSamplesConsent = 1.
  9. Отключите Защитник Windows средствами групповых политик. Для этого в диалоговом окне Выполнить в поле Открыть введите gpedit.msc → Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Антивирусная программа Microsoft Defender → Выключить антивирусную программу Microsoft Defender → Изменить параметры политики → Отключено.
  10. Войдите в безопасный режим:
    1. В диалоговом окне Выполнить в поле Открыть введите msconfig → Загрузка.
    2. Установите флажок Безопасный режим.
    3. Выберите Минимальная.
    4. Последовательно нажмите на кнопки Применить и OK.
    5. В открывшемся окне выберите Перезагрузить.
  11. После перезагрузки удалите раздел WinDefend из реестра.
    1. В диалоговом окне Выполнить в поле Открыть введите regedit.
    2. Удалите раздел раздел WinDefend в ветке реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services.
  12. Отключите безопасный режим:
    1. В диалоговом окне Выполнить в поле Открыть введите msconfig → Загрузка.
    2. Снимите флажок Безопасный режим.
    3. Последовательно нажмите на кнопки Применить и OK.
    4. В открывшемся окне выберите Перезагрузить.

Защитник Windows будет удален.

Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!