Ochronę w czasie rzeczywistym w Windows wyłączysz tymczasowo w aplikacji Zabezpieczenia Windows. To bezpieczniejsze niż trwała zmiana w rejestrze, ponieważ system zwykle sam przywraca ochronę po pewnym czasie. Trwałe wyłączenie wymaga uprawnień administratora, wyłączenia Ochrony przed naruszeniami i modyfikacji rejestru, co zwiększa ryzyko infekcji oraz problemów z systemem.
Wyłączenie tymczasowe czy trwałe?
Ochrona w czasie rzeczywistym stale sprawdza otwierane, pobierane i uruchamiane pliki. Jej wyłączenie może być potrzebne na przykład podczas diagnozowania konfliktu z zaufanym programem, ale bez innego aktywnego antywirusa komputer pozostaje bardziej narażony na malware i ransomware.
| Metoda | Działanie | Bezpieczeństwo |
|---|---|---|
| Tymczasowa | Wyłącza ochronę z poziomu ustawień Windows. Efekt jest odwracalny, a system może sam ponownie włączyć funkcję. | Bezpieczniejsza i łatwiejsza |
| Trwała | Zmienia ustawienia systemowe przez Edytor rejestru. Efekt może utrzymać się do ręcznego cofnięcia zmiany. | Ryzykowna i przeznaczona dla zaawansowanych użytkowników |
Jak wyłączyć ochronę w czasie rzeczywistym tymczasowo?
Ta metoda nie wymaga modyfikowania rejestru. Nazwy pozycji mogą nieznacznie różnić się zależnie od wersji Windows 10 lub Windows 11.
Wykonaj następujące kroki:
- Otwórz Ustawienia.
- Wybierz Prywatność i zabezpieczenia, a następnie Zabezpieczenia Windows.
- Otwórz Ochrona przed wirusami i zagrożeniami.
- W sekcji ustawień ochrony wybierz Zarządzaj ustawieniami.
- Wyłącz przełącznik Ochrona w czasie rzeczywistym i zaakceptuj komunikat kontroli konta użytkownika, jeśli się pojawi.
Po wyłączeniu przełącznika pobierane i uruchamiane pliki nie będą sprawdzane w czasie rzeczywistym. Zaplanowane skanowania mogą nadal działać, ale nie zastępuje to aktywnej ochrony. Po zakończeniu instalacji lub testów włącz funkcję ponownie w tym samym miejscu.
Jak wyłączyć ochronę trwale?
Trwała zmiana jest bardziej złożona i nie zawsze działa w najnowszych wersjach Windows, ponieważ system oraz aktualizacje zabezpieczeń mogą ignorować ustawienia rejestru. Nie stosuj jej, jeśli nie masz konkretnego powodu i alternatywnego programu antywirusowego.
Najpierw wyłącz Ochronę przed naruszeniami, znaną także jako Tamper Protection. Chroni ona ustawienia Microsoft Defender Antivirus przed zmianami wprowadzanymi przez aplikacje. Bez tego modyfikacja rejestru może zostać zablokowana lub zignorowana.
Przed edycją rejestru przygotuj się w następujący sposób:
- Uprawnienia administratora – bez nich nie zmienisz odpowiednich ustawień systemowych.
- Kopia zapasowa rejestru – błędna modyfikacja może powodować problemy z uruchamianiem lub działaniem Windows.
- Punkt przywracania systemu – ułatwi cofnięcie zmian, jeśli system zacznie działać nieprawidłowo.
- Alternatywna ochrona – komputer nie powinien pozostawać bez aktywnego antywirusa.
Następnie wykonaj poniższe czynności:
- Otwórz Ustawienia, przejdź do Prywatność i zabezpieczenia, Zabezpieczenia Windows, a potem do Ochrona przed wirusami i zagrożeniami.
- Wybierz Zarządzaj ustawieniami i wyłącz Ochronę przed naruszeniami. Potwierdź zmianę, jeśli Windows o to poprosi.
- Naciśnij Win + R, wpisz regedit i uruchom Edytor rejestru jako administrator.
- Przejdź do ścieżki HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender. Jeśli któregoś klucza nie ma, nie twórz go bez pewności, że korzystasz z właściwej konfiguracji dla swojej wersji Windows.
- Utwórz wartość DWORD (32-bitową) o nazwie DisableAntiSpyware i ustaw jej dane na 1.
- Zamknij Edytor rejestru i uruchom ponownie komputer. Jeśli zmiana nie przyniesie efektu, system może ją blokować ze względów bezpieczeństwa.
Nie zmieniaj przypadkowych wartości i nie usuwaj innych kluczy. Współczesne wersje Windows mogą ograniczać działanie ustawienia DisableAntiSpyware, dlatego nie należy traktować tej metody jako gwarantowanego sposobu na trwałe wyłączenie ochrony. Komputery zarządzane przez firmę mogą dodatkowo podlegać zasadom grupy, które nadpisują lokalne ustawienia.
Jakie ryzyko wiąże się z wyłączeniem ochrony?
Po wyłączeniu ochrony urządzenie nie traci wszystkich mechanizmów bezpieczeństwa, ale zostaje pozbawione ważnej warstwy automatycznego wykrywania zagrożeń. Ryzyko obejmuje szczególnie:
- brak bieżącego skanowania pobieranych, otwieranych i uruchamianych plików,
- większą podatność na malware pobierane z niepewnych stron lub załączników,
- możliwość szybszego rozprzestrzenienia się ransomware i zaszyfrowania danych,
- zagrożenie dla systemu, jeśli nie działa żaden inny program antywirusowy.
Jeżeli problem dotyczy tylko jednego zaufanego pliku lub folderu, bezpieczniejszym rozwiązaniem może być dodanie ograniczonego wykluczenia zamiast wyłączania całej ochrony. Po wykonaniu potrzebnej operacji przywróć ochronę w czasie rzeczywistym, włącz Ochronę przed naruszeniami i uruchom skanowanie pliku lub systemu.
Zmiany w ustawieniach zabezpieczeń i rejestrze wykonujesz na własne ryzyko. Błędna edycja rejestru może spowodować niestabilność systemu lub utratę dostępu do części funkcji Windows.
