Désactiver Windows Defender
10 juin 2017
Kaspersky a décidé de porter plainte contre Microsoft pour abus de position dominante concernant Windows Defender auprès de la Commission européenne. Il a d’autant plus raison que Windows Defender est une bouse infâme en matière de protection antivirale. Je n’ai trouvé aucune solution pour désinstaller Windows Defender. Le seule que nous puissions faire aujourd’hui est de le désactiver.
Par l’éditeur de stratégie de groupe locale, gpedit.msc
A partir de Démarrer > Exécuter (Touche Windows+R), tapez la commande gpedit.msc. Allez ensuite dans Stratégie Ordinateur local > Modèles d’administration > Composants Windows > Windows Defender.
Base de registre, avec Regedit
Avec l’éditeur du Registre, vous pouvez aussi créer les clés :
- HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
- HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-time Protection
Au niveau de la 1ère, ajoutez les valeurs :
- DisableAntiSpyware (DWORD 32 bits) > 1
- DisableRoutinelyTakingAction (DWORD 32 bits) > 1
Au niveau de la 2e, ajoutez :
- DisableRealtimeMonitoring (DWORD 32 bits) > 1
- DisableScanOnRealtimeEnable (DWORD 32 bits) > 1
- DisableBehaviorMonitoring (DWORD 32 bits) > 1
- DisableOnAccessProtection (DWORD 32 bits) > 1
Sur Windows 10
Sur Windows 10, toutes ces clés modifiées et ajoutées ne fonctionnent pas. Il vous faudra couper les services suivants, en passant la valeur de la donnée Start à 4 (service désactivé) des clés suivantes :
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WdBoot
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WdFilter
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WdNisDrv
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WdNisSvc
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend