Внимание! В KATA 8.0 функциональный блок EDR исключен из состава решения. При обновлении до этой версии все данные EDR будут удалены, функциональность EDR станет недоступна. Функциональный блок EDR становится отдельным решением KEDR Expert 8.0 (on-premise). Порядок обновления и инструкции по переносу данных смотрите в статье.
Удаление Защитника Windows
Удаление Защитника Windows
Для успешной установки пользовательской виртуальной машины на основе операционной системы Windows 10 требуется удалить Защитник Windows.
Все действия необходимо выполнять в гостевой операционной системе.
Чтобы удалить Защитник Windows:
- Создайте параметр DWORD32 в ветке реестра HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender.
- Добавьте следующие значения для параметра DWORD32, созданного на шаге 1:
- AllowFastServiceStartup = 0.
- ServiceKeepAlive = 0.
- DisableAntiSpyware = 1.
- Создайте подраздел Real-Time Protection в ветке реестра HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender.
- Создайте параметр DWORD32 в подразделе Real-Time Protection.
- Добавьте следующие значения для параметра DWORD32, созданного на шаге 4:
- DisableIOAVProtection = 1.
- DisableRealtimeMonitoring = 1.
- Создайте подраздел Spynet в ветке реестра HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender.
- Создайте параметр DWORD32 в подразделе Spynet.
- Добавьте следующие значения для параметра DWORD32, созданного на шаге 6:
- DisableBlockAtFirstSeen = 1.
- LocalSettingOverrideSpynetReporting = 1.
- SubmitSamplesConsent = 1.
- Отключите Защитник Windows средствами групповых политик. Для этого выполните следующие действия:
- Нажмите комбинацию клавиш Win+R.
- В открывшемся диалоговом окне Выполнить в поле Открыть введите gpedit.msc.
- Нажмите на кнопку OK.
- Перейдите к параметру Выключить антивирусную программу Microsoft Defender: Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Антивирусная программа Microsoft Defender → Выключить антивирусную программу Microsoft Defender → Изменить параметры политики.
- Выберите Отключено.
- Войдите в безопасный режим:
- Нажмите комбинацию клавиш Win+R.
- В диалоговом окне Выполнить в поле Открыть введите msconfig.
- Нажмите на кнопку OK.
- В открывшемся окне перейдите на вкладку Загрузка.
- Установите флажок Безопасный режим.
- В блоке параметров под флажком Безопасный режим выберите Минимальная.
- Последовательно нажмите на кнопки Применить и OK.
- В открывшемся окне выберите Перезагрузить.
- После перезагрузки удалите раздел WinDefend из реестра:
- Нажмите комбинацию клавиш Win+R.
- В открывшемся диалоговом окне Выполнить в поле Открыть введите regedit.
- Нажмите на кнопку OK.
- Удалите раздел раздел WinDefend в ветке реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services.
- Отключите безопасный режим:
- Нажмите комбинацию клавиш Win+R.
- В диалоговом окне Выполнить в поле Открыть введите msconfig.
- Нажмите на кнопку OK.
- В открывшемся окне перейдите на вкладку Загрузка.
- Снимите флажок Безопасный режим.
- Последовательно нажмите на кнопки Применить и OK.
- В открывшемся окне выберите Перезагрузить.
Защитник Windows будет удален.
Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!