Gründe für das Verhindern der Deaktivierung von Windows Defender durch Microsoft

Windows Defender ist ein Antivirenprogramm, das in Windows 10 integriert ist und uns hilft, unseren Computer zu schützen. Dieses Tool ist dafür verantwortlich, dass Sie in Echtzeit vor allen Arten von Malware und Viren geschützt sind. Während es wahr ist, dass Microsoft hat nie die Möglichkeit geboten, das Programm zu deaktivieren, die Wahrheit ist, dass es bis jetzt getan werden konnte. Dies wurde durch eine Variation des Registrierungseditors ermöglicht. Die Firma Redmond hat dies jedoch bestätigt Deaktivieren von Windows Defender aus der Windows 10-Registrierung wird nicht mehr erlaubt sein .

Windows Defender enthält eine wichtige Funktion wie "Manipulationsschutz". Diese Funktion ist standardmäßig aktiviert und schützt sie, falls sie durch Malware oder Viren verändert wird. Das Problem ist, dass diese Funktion bei Verwendung des Registrierungseditors ignoriert werden kann, indem der Wert "DisableAntiSpyware" geändert wird.

Gründe für das Verhindern der Deaktivierung von Windows Defender

Deshalb in der neu Windows 10 Aktualisierung Microsoft hat eine neue Sicherheitsfunktion namens eingeführt Manipulationsschutz . Dieses Update entspricht August 2020. Damit entfällt die Möglichkeit, Windows Defender entweder über den Registrierungsschlüssel, die Befehlszeile oder über Gruppenrichtlinien zu deaktivieren. Diese neue Funktionalität soll unser Gerät von nun an vor Angriffen schützen, die versuchen, die verschiedenen in Windows 10 integrierten Sicherheitslösungen zu deaktivieren.

Windows Defender kann nicht mehr in der Registrierung deaktiviert werden

Die von Microsoft angegebenen Gründe für diese Änderung sind, dass Windows Defender von nun an verwendet wird wird automatisch deaktiviert wenn festgestellt wird, dass auf dem Computer ein anderes Antivirenprogramm installiert ist. Das Unternehmen hat bestätigt, dass die Änderung entfernt a Die ältere Registrierungseinstellung heißt DisableAntiSpyware und wird ab den Versionen der Microsoft Defender Antimalware-Plattform entfernt 4.18.2007.8 und höher .

Windows-Sicherheit

Trotz der Einführung dieser neuen Maßnahmen und mit aktiviertem Manipulationsschutz kann die DisableAntiSpyware Der Registrierungswert hat kurz funktioniert. Wenn diese Option aktiviert ist und Malware den PC neu startet, Microsoft Defender ist für diese Sitzung deaktiviert . Es wird beim nächsten Neustart beim Manipulationsschutz sein aktiviert und Re- ermöglicht Windows Defender. Diese kurze Zeit ist mehr als genug, damit Malware in unseren Computer eindringen und ihn beschädigen kann.

Wenn ein Antivirenprogramm erkannt wird, wird Windows Defender deaktiviert

Aus diesem Grund hat Microsoft beschlossen, diese Richtlinie zu streichen. Dafür will die Firma Redmond Vermeiden Sie alle Arten von Viren- und Malware-Angriffen das kann dieses Loch im Schutz vor Manipulation ausnutzen. Wenn der Registrierungswert DisableAntiSpyware entfernt wird, kann die Malware die Schwachstelle "Manipulationsschutz" nicht mehr ausnutzen, und Windows Defender wird nur deaktiviert, wenn ein anderes Antivirenprogramm installiert ist.

Trotz der von Microsoft angegebenen Gründe ist dies ein ziemlich seltsamer Schritt. Es gibt viele Benutzer, die bisher dafür verantwortlich waren, Windows Defender mithilfe des Registrierungsschlüssels zu deaktivieren, um später ihr eigenes Antivirenprogramm zu installieren. Dies ist etwas, was sie von nun an nicht mehr tun können.