Jak wyłączyć Windows Defender w systemie Windows 11?

Windows Defender w Windows 11 można wyłączyć tymczasowo albo ograniczyć jego działanie na stałe, ale nie da się go normalnie odinstalować ze stacji roboczej. Najważniejszy warunek to wcześniejsze wyłączenie funkcji Ochrona przed naruszeniami, czyli Tamper Protection. Bez tego system może odrzucić zmiany w rejestrze lub zasadach grupy i ponownie włączyć ochronę.

Tymczasowe czy trwałe wyłączenie Defendera?

Jeżeli problem dotyczy instalacji programu, kompilacji projektu albo pojedynczego pliku, zwykle wystarczy wyłączyć ochronę w czasie rzeczywistym. Otwórz Zabezpieczenia Windows → Ochrona przed wirusami i zagrożeniami → Zarządzaj ustawieniami, a następnie przełącz opcję „Ochrona w czasie rzeczywistym”. Taka zmiana działa najwyżej około 15 minut lub do ponownego uruchomienia komputera, zależnie od tego, co nastąpi wcześniej.

Trwałe wyłączenie wymaga użycia Edytora lokalnych zasad grupy albo Edytora Rejestru. Windows 11 Home nie zawiera oficjalnie narzędzia gpedit.msc, dlatego w tej edycji pozostaje rejestr lub zewnętrzne narzędzie. Microsoft może jednak zmieniać działanie poszczególnych metod w aktualizacjach, więc nie każda modyfikacja będzie skuteczna na każdej kompilacji systemu.

Najpierw wyłącz Ochronę przed naruszeniami

Tamper Protection chroni ustawienia Microsoft Defender przed zmianami wykonywanymi przez złośliwe programy, skrypty i nieautoryzowanych użytkowników. Jeżeli pozostanie aktywna, system może automatycznie przywrócić ustawienia ochrony po zmianie rejestru lub zasad grupy.

Przed rozpoczęciem przygotuj system w następujący sposób:

1. Otwórz aplikację Zabezpieczenia Windows.
2. Wybierz „Ochrona przed wirusami i zagrożeniami”.
3. Kliknij „Zarządzaj ustawieniami” w sekcji ustawień ochrony przed wirusami i zagrożeniami.
4. Przewiń do opcji „Ochrona przed naruszeniami” i ustaw ją jako wyłączoną.

Uwaga: po wykonaniu potrzebnych zmian włącz Tamper Protection ponownie, o ile nie korzystasz z zarządzania centralnego w firmie. Wyłączenie tego zabezpieczenia na stałe ułatwia złośliwemu oprogramowaniu dezaktywację ochrony.

Jaką metodę wybrać w Windows 11?

W Windows 11 Pro, Enterprise i Education najczytelniejszą metodą jest GPO. W Windows 11 Home nie znajdziesz gpedit.msc, dlatego użyj rejestru albo pozostaw systemowemu antywirusowi działanie automatyczne po instalacji innego, kompatybilnego rozwiązania zabezpieczającego.

Wyłączenie Defendera przez zasady grupy

Ta metoda jest przeznaczona dla edycji Pro, Enterprise i Education. Wymaga konta z uprawnieniami administratora.

1. Naciśnij Windows + R, wpisz gpedit.msc i zatwierdź.
2. Przejdź do ścieżki „Konfiguracja komputera → Szablony administracyjne → Składniki systemu Windows → Microsoft Defender Antivirus”.
3. Otwórz zasadę „Wyłącz program antywirusowy Microsoft Defender”.
4. Wybierz „Włączone”, kliknij „Zastosuj”, a następnie „OK”.
5. Uruchom ponownie komputer i sprawdź stan ochrony w aplikacji Zabezpieczenia Windows.

Jeżeli system nadal sygnalizuje aktywną ochronę, sprawdź również zasady w sekcji „Ochrona w czasie rzeczywistym”, w tym „Wyłącz monitorowanie zachowania”, oraz ustawienia ochrony w chmurze. Nazwy mogą nieznacznie różnić się zależnie od wersji językowej i aktualizacji systemu.

Wyłączenie Defendera przez rejestr

Edytor Rejestru działa także w Windows 11 Home, ale błędna zmiana może spowodować problemy z systemem. Przed rozpoczęciem utwórz kopię ustawień.

Notatka dla zaawansowanych: w Edytorze Rejestru wybierz „Plik → Eksportuj” i zapisz kopię całego rejestru albo przynajmniej klucza, który będziesz modyfikować. Nie usuwaj innych wartości bez sprawdzenia ich przeznaczenia.

1. Naciśnij Windows + R, wpisz regedit i potwierdź uruchomienie jako administrator.
2. Przejdź do HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender.
3. Jeżeli nie ma wartości DWORD o nazwie DisableAntiSpyware, utwórz ją przez „Nowy → Wartość DWORD (32-bitowa)”.
4. Otwórz tę wartość i ustaw dane na 1.
5. Utwórz podklucz „Real-Time Protection”, jeśli go nie ma, a w nim wartość DWORD DisableRealtimeMonitoring z danymi 1.
6. Uruchom ponownie komputer i sprawdź działanie ochrony.

Na części współczesnych kompilacji Windows 11 wartość DisableAntiSpyware może być ignorowana, zwłaszcza gdy Tamper Protection jest aktywna albo urządzenie jest zarządzane przez organizację. Nie traktuj tej metody jako gwarantowanej dla każdej wersji systemu.

Narzędzia zewnętrzne i alternatywy

Programy takie jak Defender Control potrafią przełączać stan ochrony jednym przyciskiem, ale działają z wysokimi uprawnieniami i ingerują w ustawienia systemowe. Jeżeli korzystasz z takiego rozwiązania, pobierz je wyłącznie z oficjalnej witryny producenta. Kopie z przypadkowych stron mogą zawierać zmodyfikowane pliki.

Jeżeli Defender blokuje konkretny, zaufany program, pełne wyłączenie antywirusa nie jest zwykle potrzebne. Bezpieczniejsze rozwiązanie polega na dodaniu konkretnego pliku, procesu albo folderu do wykluczeń w sekcji „Ochrona przed wirusami i zagrożeniami → Wykluczenia”. Wykluczenie powinno obejmować możliwie mały, sprawdzony obszar.

Jakie są skutki wyłączenia ochrony?

Komputer bez aktywnego antywirusa nie ma bieżącej ochrony przed plikami pobieranymi z internetu, załącznikami poczty, nośnikami USB i częścią ataków ransomware. Ryzyko rośnie szczególnie wtedy, gdy w czasie wyłączenia korzystasz z niezaufanych stron lub uruchamiasz nieznane pliki.

Wyłączenie Defendera ma uzasadnienie głównie w ograniczonych sytuacjach:

• testowanie własnego oprogramowania w odizolowanym środowisku,
• instalowanie specjalistycznego programu, który powoduje fałszywe wykrycia,
• praca z innym, kompatybilnym antywirusem, który przejmuje ochronę w czasie rzeczywistym,
• krótkie testy wydajności lub diagnostyka konfliktu zabezpieczeń.

Nie pozostawiaj systemu bez ochrony po zakończeniu testu. Gdy instalujesz zgodny antywirus innej firmy, Microsoft Defender zwykle przechodzi w tryb pasywny. Po odinstalowaniu tego programu ochrona systemowa może zostać ponownie aktywowana.

Przed wyłączeniem warto rozważyć mniej inwazyjne rozwiązanie. Dla problemów z wydajnością pomocne może być wykluczenie folderu projektu, ograniczenie zakresu skanowania albo użycie Dev Drive. Gdy zmiany powodują niestabilność systemu, przywróć poprzednie wartości rejestru lub ustaw zasady grupy jako „Nie skonfigurowano”, a następnie włącz Tamper Protection.

Artykuł ma charakter informacyjny. Wyłączenie ochrony antywirusowej zwiększa ryzyko infekcji i powinno być wykonywane tylko na krótki czas, z zachowaniem alternatywnych zabezpieczeń.