Trwałe wyłączenie Windows Defendera w Windows 11 wymaga najpierw wyłączenia Ochrony przed manipulacją, czyli Tamper Protection. W edycji Pro lub Enterprise możesz użyć Edytora zasad grupy, a w Home – rejestru. Żadna z tych metod nie daje gwarancji działania po każdej aktualizacji systemu, dlatego najbezpieczniejszą alternatywą jest instalacja innego antywirusa.
Dlaczego Defender włącza się ponownie?
Microsoft Defender Antivirus jest integralną częścią Windows 11. System przywraca jego ochronę po restarcie lub zmianie ustawień, ponieważ komputer bez aktywnego antywirusa łatwiej naraża się na złośliwe pliki, ransomware, trojany i zagrożenia pobierane z internetu.
Za blokowanie nieautoryzowanych zmian odpowiada Tamper Protection, w polskiej wersji systemu nazywana Ochroną przed manipulacją lub Ochroną przed naruszeniami. Dopóki pozostaje aktywna, wpisy rejestru, zasady grupy i polecenia administracyjne mogą być ignorowane albo cofane.
Przed wyłączeniem Defendera warto upewnić się, czy problemu nie rozwiąże dodanie konkretnego folderu lub programu do wykluczeń. Jest to rozsądniejsza opcja przy narzędziach deweloperskich, grach i aplikacjach błędnie rozpoznawanych jako zagrożenie.
Najpierw wyłącz Tamper Protection
Wykonaj tę czynność przed użyciem Edytora zasad grupy lub rejestru:
- Otwórz aplikację Zabezpieczenia Windows z menu Start.
- Wybierz Ochrona przed wirusami i zagrożeniami.
- Kliknij Zarządzaj ustawieniami w sekcji ustawień ochrony.
- Przewiń do pozycji Ochrona przed manipulacją i przełącz ją na Wyłączone.
- Potwierdź zmianę w oknie Kontroli konta użytkownika.
Przed modyfikacją systemu przygotuj także podstawowe zabezpieczenia. Szczególnie przy metodzie rejestrowej sprawdź następujące warunki:
- Kopia rejestru – w Edytorze rejestru wybierz Plik, Eksportuj i zapisz kopię w bezpiecznym miejscu.
- Uprawnienia administratora – bez nich zmiana zasad i wartości systemowych nie będzie możliwa.
- Alternatywna ochrona – jeśli wyłączasz Defendera na dłużej, zainstaluj inny program antywirusowy.
- Plan przywrócenia – zapisz, jakie ustawienia zmieniasz, aby móc je później odtworzyć.
Wyłączenie Tamper Protection obniża odporność systemu na programy, które próbują dezaktywować ochronę. Po zakończeniu konfiguracji włącz ją ponownie, jeśli nie korzystasz z rozwiązania zarządzającego ochroną centralnie.
Metody wyłączenia Defendera w Windows 11
| Metoda | Wersja systemu | Poziom trudności | Trwałość |
|---|---|---|---|
| Edytor zasad grupy | Pro, Enterprise, Education | Średni | Najbardziej przewidywalna, ale może zostać zmieniona przez aktualizację lub politykę firmową |
| Edytor rejestru | Home, Pro i Enterprise | Zaawansowany | Niepewna w nowszych wersjach Windows 11 |
| Zewnętrzny antywirus | Wszystkie edycje | Niski | Trwała do czasu odinstalowania programu, przy zachowaniu ochrony |
Windows 11 Pro i Enterprise – Edytor zasad grupy
Ta metoda wymaga edycji systemu z dostępnym narzędziem gpedit.msc. Windows 11 Home nie zawiera Edytora lokalnych zasad grupy.
- Naciśnij Win + R, wpisz gpedit.msc i zatwierdź Enterem.
- Przejdź do ścieżki Konfiguracja komputera → Szablony administracyjne → Składniki systemu Windows → Program antywirusowy Microsoft Defender.
- Otwórz zasadę Wyłącz program antywirusowy Microsoft Defender.
- Wybierz Włączone, kliknij Zastosuj, a następnie OK.
- Uruchom ponownie komputer.
Po restarcie Defender powinien przestać działać jako aktywny antywirus. W niektórych konfiguracjach można także sprawdzić zasady dotyczące ochrony w czasie rzeczywistym, ochrony w chmurze i automatycznego przesyłania próbek. Nie zmieniaj ich bez konkretnej potrzeby, ponieważ każda wyłączona warstwa zmniejsza poziom ochrony.
Aby cofnąć zmianę, otwórz tę samą zasadę i ustaw ją na Nie skonfigurowano, a następnie uruchom ponownie system.
Windows 11 Home – Edytor rejestru
W Windows 11 Home nie ma oficjalnie dostępnego gpedit.msc. Możesz użyć rejestru, ale ta metoda nie jest obecnie niezawodna na każdym wydaniu systemu. Microsoft ograniczył działanie wpisu DisableAntiSpyware, a aktywna Tamper Protection może całkowicie zablokować jego zastosowanie.
- Naciśnij Win + R, wpisz regedit i zatwierdź Enterem.
- Przejdź do klucza HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender.
- Jeśli klucz Windows Defender nie istnieje, utwórz go przez kliknięcie prawym przyciskiem myszy na Microsoft, a następnie wybór Nowy → Klucz.
- W prawym panelu utwórz wartość DWORD (32-bitowa) o nazwie DisableAntiSpyware.
- Otwórz ją dwukrotnym kliknięciem i ustaw dane wartości na 1.
- Uruchom ponownie komputer.
W starszych instrukcjach spotkasz także wartość DisableRealtimeMonitoring w podkluczu Real-Time Protection. Nowsze wersje Windows 11 mogą ją ignorować, dlatego nie traktuj tej modyfikacji jako gwarantowanego, permanentnego rozwiązania.
Wartość DisableAntiSpyware = 0 albo usunięcie wpisu pozwala przygotować system do ponownego włączenia ochrony. Po cofnięciu zmian uruchom komputer ponownie i aktywuj Tamper Protection.
Bezpieczniejsza alternatywa – instalacja innego antywirusa
Jeśli chcesz zastąpić Defendera, zainstaluj zgodny program antywirusowy, który rejestruje się w Centrum zabezpieczeń Windows. System zwykle automatycznie przełącza Microsoft Defender w tryb pasywny albo wyłącza jego ochronę w czasie rzeczywistym.
W trybie pasywnym główną ochronę zapewnia zewnętrzny antywirus, a Defender może pozostać dostępny dla wybranych funkcji, ręcznych skanów lub mechanizmów firmowych. Po odinstalowaniu alternatywnego programu Windows zazwyczaj ponownie aktywuje własną ochronę.
To stabilniejsza opcja niż pozostawienie komputera bez antywirusa. Nadal sprawdź w Zabezpieczeniach Windows, który dostawca jest aktywny, ponieważ dwa programy działające jednocześnie w trybie aktywnym mogą powodować konflikty i obciążenie procesu MsMpEng.exe.
Co zrobić, gdy Defender nadal się włącza?
Jeśli ochrona wraca po restarcie albo zmiany nie przynoszą efektu, sprawdź po kolei następujące elementy:
- Otwórz Zabezpieczenia Windows i potwierdź, że Tamper Protection rzeczywiście jest wyłączona.
- Sprawdź w services.msc usługę Microsoft Defender Antivirus, ale nie wymuszaj jej wyłączenia, jeśli system lub polityka firmowa zarządza nią automatycznie.
- W taskschd.msc przejrzyj Bibliotekę Harmonogramu zadań → Microsoft → Windows → Windows Defender, aby sprawdzić zaplanowane skanowania.
- Zweryfikuj w Zabezpieczeniach Windows, czy inny antywirus jest prawidłowo zarejestrowany jako dostawca ochrony.
- Sprawdź, czy aktualizacja Windows lub polityka organizacji nie przywróciła ustawień Defendera.
Tymczasowe wyłączenie ochrony w czasie rzeczywistym w Zabezpieczeniach Windows nie jest metodą trwałą. System może włączyć ją ponownie po krótkim czasie lub restarcie. Gdy problem dotyczy jednego programu, lepiej użyć wykluczenia dla konkretnego pliku, procesu lub folderu niż wyłączać cały mechanizm ochronny.
Najbardziej przewidywalna ścieżka zależy od celu: dla jednorazowej instalacji użyj czasowego wyłączenia, dla Windows 11 Pro sprawdź GPO, dla Home rejestr traktuj jako rozwiązanie niepewne, a przy stałej zmianie ochrony wybierz zgodny zewnętrzny antywirus.
Wyłączenie ochrony antywirusowej zwiększa ryzyko infekcji. Przed zmianą upewnij się, że masz kopię ważnych danych i alternatywny sposób ochrony systemu.
