Защитник виндовс не пускает антивирус. Как включить Защитник Windows - подробная инструкция. — Используем настройку групповой политики
При встрече с незнакомым компьютером такие программы, как Foundstone SuperScan 4.0 и сканер с открытым кодом Nmap, выдают не только информацию о том, что порт TCP 80, обычно работающий по протоколу HTTP, открыт, но и свойства или заголовок прослушивающего приложения. Мне нравится сканер Nmap, см. статью , и не только из-за возможностей сканирования. Нравится, что Nmap запускается из командной строки, и что вывод результатов осуществляется в различных формах. Другими словами, этот сканер является прекрасным решением для всех видов централизованного сетевого аудита. Давайте посмотрим, как можно использовать сканер Nmap и его гибкий механизм вывода, чтобы быстро определить, установлено ли антивирусное программное обеспечение на компьютеры подсети.
Антивирусы и Nmap
Антивирусное программное обеспечение является основой любой корпоративной программы безопасности и может устанавливаться на шлюзовые устройства, почтовые шлюзы или почтовые серверы. Мы рассмотрим антивирусы, устанавливаемые на клиентские системы - рабочие станции и переносные компьютеры, используемые сотрудниками ежедневно. Данные системы формируют первую линию обороны, особенно это касается переносных компьютеров, которые используются пользователями дома или в точках доступа для подключения к внешним сетям.
Большинство корпоративных антивирусных продуктов включают в себя административную консоль для управления сетевыми приложениями и обработки предупреждений, поступающих с клиентских систем. Но консоль может предоставить лишь ограниченные возможности проверки наличия антивирусного клиента на каждой системе. Некоторые продукты включают поддержку сценариев регистрации, web-интерфейсов установки, службы Active Directory (AD) или установку по сети. Однако что делать, если вы управляете многодоменным окружением или необходимо проверить компьютеры, которые не входят в ваш главный домен? В таких случаях автоматизированные средства поиска незащищенных клиентов могут не работать.
И вот здесь в игру вступает Nmap. Так как большинство корпоративных антивирусных клиентов прослушивают сетевой порт с целью получить команды от главного (то есть родительского) сервера, мы можем использовать возможности сенсора Nmap (вдобавок к нашим знаниям об антивирусном клиенте) для окончательного сканирования всей подсети и поиска устройств, на которых не запущены антивирусные приложения. Однако стоит помнить, что это тип аудита не определяет правильность настройки антивирусного программного обеспечения. Например, тот факт, что клиент установлен (и прослушивает свой порт), не гарантирует своевременного обновления списка подписей данного клиента. С другой стороны, в процессе аудита будут выявлены клиенты, требующие дополнительного внимания.
Перед тем как начать, я бы хотел рассказать о некоторых аспектах, возникающих при использовании данного решения. Мы применяем универсальный сканер портов, сканируя подсеть с целью получить полезную информацию - в нашем случае выясняем, осуществляется ли прослушивание порта антивирусным клиентом. Данный механизм хорошо работает с такими решениями как Symantec Antivirus редакции Corporate или Enterprise, но может плохо взаимодействовать с другими антивирусными продуктами, особенно с антивирусами, разработанными для домашнего использования, которые могут и не прослушивать соответствующий порт. Кроме того, если вы задействуете локальные брандмауэры, на клиентских системах могут быть заблокированы некоторые процессы, используемые службой Nmap. И, наконец, нужно будет выявить все сетевые устройства (коммутаторы и маршрутизаторы) и компьютеры с системами Linux или Mac OS X в вашей подсети, так как программа всегда будет сообщать о том, что на них не установлен антивирусный клиент.
Определение порта, используемого вашим антивирусом
После того, как вы зайдете на страницу http://insecure.org и скачаете последнюю версию службы Nmap, следующим шагом будет определение сетевого порта, используемого антивирусным клиентом. Вы можете получить эту информацию от поставщика услуг доступа или из Internet - например, первая же ссылка, найденная по запросу "Symantec antivirus network port", приведет вас к статье из базы документации компании Symantec, в которой написано, что основным портом для клиент-серверных соединений является порт TCP 2967. Другим способом определить, какой порт прослушивает антивирусный клиент, является использование команды
на компьютере с системой Windows XP Service Pack 2 (SP2), где установлена рабочая версия антивирусного клиента.
Старая команда netstat показывает порты, открытые на локальном компьютере, а более новые версии выдают идентификатор процесса (PID) и имя связанного с ним исполняемого файла, при использовании параметров -o и -b соответственно. При запуске этой команды в системе XP SP2 с установленным антивирусным клиентом Symantec AntiVirus 10.0 мы получим подтверждение того, что приложение rtvscan.exe (реальное имя антивирусной программы) работает через сетевой порт TCP 2967.
Настройка службы Nmap
Далее, напишите команду Nmap с соответствующими параметрами для сканирования этого порта, предполагая, что если служба Nmap сообщает об открытом порте, то на данном компьютере установлен антивирусный клиент. Конечно, все информационные среды отличаются друг от друга, поэтому после того, как вы проверите вашу сеть, будьте готовы применить другие методы для подтверждения полученного результата и помните, что данный метод лишь проверяет, прослушивается ли порт, используемый антивирусным клиентом. Он не подтверждает корректность установки антивируса. Если служба Nmap возвращает любой другой результат, то состояние антивирусного клиента неизвестно, и данную систему нужно исследовать с помощью других методик, таких как регистрация на системе и подтверждение наличия антивирусных программ, удаленное подключение к компьютеру и поиск запущенных антивирусных служб, подключение к консоли управления антивирусной службы и поиск ошибок в работе соответствующего антивирусного клиента. Выбор оптимального метода будет зависеть от вашего окружения и используемого антивирусного продукта. Так как мы планируем задействовать службу Nmap только для поиска антивируса, нам потребуется, чтобы она работала максимально быстро, поэтому настроим ее лишь на проверку соответствующего порта:
nmap -p 2967 192.168.1.0/24
Некоторые сетевые фильтры, блокирующие протокол Internet Control Message Protocol (ICMP), могут помешать сканированию портов службой Nmap, так как служба Nmap посчитает, что узел недоступен, и не проверит его. Можно использовать параметр -P0, чтобы запретить службе Nmap предварительно проверять состояние хоста:
nmap -p 2967 -P0 192.168.1.0/24
Процесс сканирования станет более продолжительным, но точность результатов увеличится.
Использование службы Nmap подобным образом позволит получить список всех систем с работающими антивирусными клиентами, однако выходных данных может быть много, и работать с ними будет неудобно (см. Рисунок 1). Для обработки данных и отображения результатов в удобном пользователю виде можно воспользоваться возможностями настройки выходных данных.
Рисунок 1: Служба Nmap определяет, запущен ли антивирусный клиент
Настройка выходных данных
Для настройки выходных данных службы NMAP можно использовать ключ -o[флаг вывода] "имя файла". Служба Nmap поддерживает несколько форматов представления выходных данных, но я предпочитаю формат XML (параметр -oX [имя файла]), так как с его помощью могу легко перевести результаты в любую другую форму. Для проведения максимально быстрого анализа я обычно использую параметр -oG и работаю с выходными данными посредством команды grep - мгновенно отбрасываются ненужные данные. Запуск службы Nmap с использованием команды grep выглядит следующим образом:
nmap -p 2967 -P0 -oG - 192.168.0.0/24 | grep open
Обратите внимание на дополнительный символ дефиса в команде после параметра -oG. Этот символ сообщает службе Nmap, что вы хотите вывести результаты на стандартное устройство ввода-вывода, а не в файл, и позволяет вам отфильтровать выходные данные прямо в команде grep и просмотреть все строки, в которые входит слово «open». Эта команда показывает все узлы, использующие антивирусные клиенты, как показано на Рисунке 2. Отображаются только первые два байта IP-адресов.
Недостаток подобного анализа заключается в том, что для просмотра всех результатов нам придется запускать несколько фильтров, так как служба Nmap сообщает о трех состояниях порта: открыт, закрыт и фильтруется (см. Рисунок 2). Если порт закрыт или фильтруется, это означает, что либо антивирусный клиент не запущен, либо процесс сканирования блокирует служба брандмауэра.
Рисунок 2: Команды Nmap и Grep мгновенно показывают, запущен (open ) или нет (closed ) антивирусный клиент
Понятные параметры и гибкий механизм вывода
Сегодня выпускаются сканеры портов различных форм и размеров - от «тяжелых», с множеством возможностей и графическим интерфейсом, до простеньких сканеров, работающих из командной строки. Служба Nmap использует понятный синтаксис параметров ввода-вывода. Гибкий механизм вывода делает данную службу идеальным инструментом для построения новых сценариев. В одной из следующих статей я покажу, как переводить в формат XML данные о том, на каких системах установлен антивирусный клиент, а на каких нет. Для этого будем использовать язык XML и механизм коротких преобразований Extensible Style Language Transformations (XSLT).
Защитник Windows 10 – удобное антивирусное программное обеспечение уже встроенное в операционную систему. Конечно, его пока еще рано сравнивать с другими более мощными программными продуктами, но часть пользователей переходит под его защиту. Из преимуществ можно отметить следующее: слабо нагружает систему, бесплатен, имеет постоянное обновление антивирусных баз и поддержку Microsoft. Допустим, у вас был установлен другой антивирус или «настраивая» десятку при помощи специализированных программ (например, для отключения слежки) вы отключили Защитник Windows и теперь хотите узнать, как включить защитник Windows 10 если он был отключен – ознакомьтесь с этой статьей.
Как включить защитник Windows 10 если он отключен ранее
Если вы использовали для настройки Windows 10 специализированное ПО, то при попытке запустить Защитник Windowsможете получить следующее сообщение: 
Тогда используйте редактор групповых политик для исправления этой ошибки. Этот способ работает только для Windows 10 Профессиональная (в противном случае перейдите к следующему разделу статьи).
— Используем настройку групповой политики
Нажмите правой кнопкой мыши на кнопке «Пуск», а затем «Выполнить». В новом окне введите: gpedit.msc. В редакторе групповой политик перейдите по следующему пути: «Конфигурация компьютера» - «Компоненты Windows» - «EndpointProtection»
. 
Найдите в правой части окна пункт «Выключить EndpointProtection». Для его настроек нажмите строку два раза. Переведите этот параметр в состояние «Не задано» или «Отключено»
Аналогично перейдите по пути: «Конфигурация компьютера» - «Компоненты Windows» - «EndpointProtection» — «Защита в режиме реального времени» и также переведите параметр «Выключить защиту в реальном времени» в состояние «Отключено» или «Не задано».
Теперь откройте Защитник Windows и нажмите «Запустить». 
— Используем настройку реестра операционной системы
Этот способ пригодиться тем, у кого установлена «Домашняя» версия Windows 10 или одноязычная версия дистрибутива. Нажмите правой кнопкой мыши на «Пуск» и выберите «Выполнить». Вокнередакторареестраперейдитепопути: HKEY_LOCAL_MACHINE\ SOFTWARE\ Policies\ Microsoft\ Windows Defender
. Установите параметру DisableAntiSpyware значение «0», щелкнув по нему два раза мышкой. Раскройте полностью в левой половине окна пункт WindowsDefenderи найдите подкаталог «Real-TimeProtection». Установите в нем параметру DisableRealtimeMonitoring значение «0». 
Перезагрузите компьютер и через панель управления запустите «Защитник Windows».
Внимание!
Проверьте включена ли служба «Служба Защитника Windows» (Панель управления – Администрирование — Службы). Если она будет остановлена все вышеописанные действия окажутся безрезультатными. 
Добрый день!
Я полностью с вами согласен, Защитник Windows полностью заменяет платный антивирус, при этом не замедляет работу компьютера. Наконец-то компания Microsoft сделала что-то работающее и удобное.
Защитник Windows может быть выключен у вас по 2 причинам:
1. Вы используете рабочий компьютер, и ваш системный администратор выключил защитника, например, чтобы использовать другой антивирус.
2. Вы устанавливали некачественное программное обеспечение, которое выключило защитника. Обычно так делают всякие сомнительные антивирусы и "защитные программы". Сделаны они не для вашей защиты и сами, в некоторой степени, являются вирусами, поэтому и отключают защитника. Но это тема для отдельной статьи.
Что бы не случилось, включить защитника Windows не сложно, об этом ниже.
Как включить защитник Windows:
Для включения защитника Windows мы будем использовать реестр. Это самый простой способ, работающий на всех редакциях Windows.
1. Одновременно нажмите клавиши Win и R (подробно о клавише Win в нашей статье: ), введите в появившемся окне "regedit" и нажмите Enter:
2. Перейдите по дереву каталогов слева: HKEY_LOCAL_MACHINE -> SOFTWARE -> Policies -> Microsoft -> Windows Defender:
Пройдите по подразделам папки "Windows Defender" слева, ищите справа любые параметры, начинающиеся с "Disable". При нахождении таковых - нажимайте на них и устанавливайте значение "0".
3. Перезагрузите компьютер и попробуйте повторно включить защитник Windows: Нажмите кнопки Win + S, напишите в поисковой строке "Защитник Windows" и выберите приложение из списка.
Скорее всего он запустится и будет нормально работать. Если нет - дополнительные действия ниже.
4. Нажмите клавиши Win + R, напишите в строке "services.msc" и нажмите Enter. Найдите в списке "Служба Защитника Windows" и запустите службу, если она выключена:
Если у вас остались вопросы или нужны уточнения - пожалуйста, или оставьте комментарий.
Привет, админ! Пытаюсь в Windows 10 включить Windows Defender, но в Центре безопасности Защитника Windows у компонента Зашита от вирусов и угроз висит надпись: «». При попытке перезапустить Защитника Windows с помощью соответствующей кнопки появляется неизвестная ошибка. Как мне починить Windows Defender? Заранее спасибо!
Ответ
Давайте разберем типовые причины, из-за которых в Windows 10 может не работать функция зашиты от вирусов и угроз (встроенный антивирус Windows Defender). Последовательно проверьте все пункты.
Отключите сторонний антивирус
Проверьте, возможно у вас на компьютере установлен сторонний антивирус, который препятствует нормальной работе Windows Defender или конфликтует с ним. Попробуйте временно отключить (или удалить) его.
Включите службы Защитника Windows
Откройте консоль управления службами (services.msc ) и проверьте, есть ли в списке служб следующие элементы
- Служба Advanced Threat Protection в Защитнике Windows (Windows Defender Advanced Threat Protection Service) — Sense
- Служба проверки сети Защитника Windows (Windows Defender Antivirus Network Inspection Service) — WdNisSvc
- Служба Защитника Windows (Windows Defender Antivirus Service) WinDefend
- Служба Центра безопасности Защитника Windows (Windows Defender Security Center Service)
Проверьте, что тип запуска у всех служб – Автоматический. Если какая-то служба остановлена, запустите ее вручную.
Включение Защитника Windows 10 в реестре
В некоторых случаях может оказаться, что запуск защитника Windows запрещен через реестр (ключ может быть установлен сторонним антивирусным приложением).
Запустите редактор реестра (regedit.exe) и перейдите в ветку HKLM\Software\Policies\Microsoft\Windows Defender . В том случае, если в правой панели имеются параметры DisableAntiVirus и DisableAntiSpyware (хотя бы один), удалите их или измените значение на 0 .
После этого, попробуйте перезапустить службу Зашита от вирусов и угроз. Она должна заработать.
Проверьте статус Защитника Windows в редакторе групповой политики
Откройте редактор групповых политик (gpedit.msc) и проверьте, не отключен ли Windows Defender с помощью групповой политики. Для этого, перейдите в раздел Computer Configuration -> Administrator Templates -> Windows Components -> Windows Defender Antivirus (Конфигурация компьютера -> Административные Шаблоны -> Компоненты Windows -> Антивирусная программа Защитник Windows). Проверьте, что политика Выключить антивирусную программу Защитник Windows (Turn off Windows Defender Antivirus ) находится в состоянии Не задано или Отключена .
Перерегистрация библиотек Windows Defender
Попробуйте выполнить перерегистрацию библиотек Защитника Windows. Для этого, откройте командную строку с правами администратора и выполните команды:
regsvr32 atl.dll
regsvr32 wuapi.dll
regsvr32 softpub.dll
regsvr32 mssip32.dll
Перезапустите Windows Defender и проверьте, исправлена ли проблема.
Надеюсь, эта краткая инструкция помогла вам решить проблему с невозможностью запуска (остановкой) службы работы с угрозами.
В последних версиях, «восьмерке» и «десятке», операционной системы Майкрософт встроена антивирусная программа, которая запускается по умолчанию. Защитник ОС работает автономно и призван сканировать и удалять либо помещать на карантин любые вредоносные коды и модули. Если вы на своем компьютере установите стороннее антивирусное обеспечение, оно отключит Защитник Windows. По крайней мере, так поступают многие антивирусы. Последняя версия «защитника» от Майкрософт стала работать намного эффективней, и многие пользователи довольствуются этим встроенным антивирусным обеспечением.
Но бывают случаи, когда Защитник приходится отключать, например, для установки компьютерного приложения или развлекательного контента, если защитник считает его вредоносным. В нашей статье мы и познакомим вас с пошаговым руководством по отключению и повторному включению защитника операционной системы трех последних версий.
Также при остановке работы Защитника Windows, в случае, если он не дает разрешения на установку приложения или после удаляет файлы, вам понадобится и отключение фильтра-шпиона, который следит за всеми установленными программами на компьютерах. Возможно, причина не в защитнике, а в самом фильтре.
В последней версии ОС Майкрософт произошли обновления Защитника, и теперь его можно отключать через диспетчера задач.
Но если вы снимите флажок с автоматической загрузки защитника, это не остановит его работу, а только скроет саму иконку Windows Defender.
Отключение защитника Windows 10 и Windows 8.1
Отключение Windows Defender в восьмой и десятой версии ОС отличается. Для последней версии понадобится выполнение более сложного алгоритма. Мы все распишем детально, пошагово, так, чтобы с этой процедурой смогли справиться и неподготовленные пользователи.Чтобы приступить к процедуре отключения, воспользуйтесь Панелью управления. Самое элементарное и быстрое действие - нажатие «Пуск» правой кнопкой мыши и выбор раздела.
Зайдя в раздел, для более быстрого поиска переключите вид в правом верхнем углу на «Крупные Значки». Выберите Защитник Windows.
Если при запуске главного окна Windows Defender, вас уведомят об отключении защитника, значит, вы пользуетесь другим антивирусным обеспечением на этом компьютере.
Теперь необходимо выполнить несколько действий. Для каждой версии операционной системы они будут различаться.
Windows 10
Если воспользоваться стандартным методом отключения, можно не добиться должного результата. Но в некоторых случаях он срабатывает. Выполните следующие действия:
Антивирусная программа отключится, но на время. Через 20 минут она вновь возобновит свою работу, но этого времени вам хватит, чтобы установить приложение или игру.
В том случае, если вы хотите отключить Windows Defender на длительное время, необходимо воспользоваться другими методами. Отключение на «постоянно» возможно при помощи редактора групповой политики либо программы реестра. Для владельцев Windows 10 (домашней версии) подходит только второй метод.
Отключение антивирусной программы ОС через редактор групповой политики происходит следующим образом:
Отключение встроенной антивирусной программы ОС через редактор реестра происходит следующим образом:
Если вы установили правильное значение для параметра «DisableAntiSpyware», программа больше не запустится, если вы это не сделаете сами. Иконка при повторном запуске операционной системы тоже исчезнет. Можно убрать и постоянно всплывающие сообщения об отключенной программе Endpoint Protection, сняв соответствующий флажок.
Если вы не смогли отключить автономную программу защиты от вирусов методами, описанными выше, воспользуйтесь специальными программами. Они бесплатны и позволяют быстро и эффективно отключать антивирусное обеспечение от Майкрософт.
Windows 8.1
В Windows 8 отключение Endpoint Protection более простое. Эти три действия помогут вам быстро отключить антивирусное обеспечение:
Система сообщит, что служба антивирусной проверки компьютера отключена и не ведет сканирование в режиме реального времени.
Отключение защитника Windows 10 с помощью бесплатных программ
Если действия по отключению Endpoint Protection по каким-то причинам неэффективны, мы рекомендуем вам воспользоваться профессиональными средствами - специальными программами. Например, хорошо зарекомендовал себя Updates Disabler - инструмент, который управляет всеми автоматическими обновлениями операционной системы Майкрософт. Программа имеет русскоязычную поддержку и проста в использовании.
Изначально она была разработана для тех пользователей, которые не хотят получать автоматические обновления системы. Но затем ее функционал был расширен, и теперь можно пользоваться и другими опциями, например, отключить Endpoint Protection.
Есть еще продукт немецких разработчиков софта, программа Destroy-Win-10-Spying . Она позволяет пользователю избегать отправки личной информации, которую собирает Майкрософт. Чтобы включить расширенный функционал программы, надо зайти в специальный режим. Отключение антивирусной программы Майкрософт происходит в этом случае в автоматическом режиме.
Защитник Windows пишет Приложение отключено (как включить)
Если вы хотите включить ранее отключенный «навсегда» Endpoint Protection, мы рекомендуем вам выполнить несколько пошаговых действий, которые будут рассмотрены ниже. Эти методом можно включить встроенную антишпионскую службу в Windows 8. Для включения службы в Windows 10 вам понадобится более детальное руководство.Если вы нажимаете на Защитник Windows из Панели управления компьютером и получаете уведомление об его отключении и о том, что служба не производит сканирование компьютера в режиме реального времени, это может означать следующее:
В десятой версии операционной системы Endpoint Protection включается простым кликом по уведомлению. Как только вы нажмете на сообщение, служба запустится системой в автоматическом режиме. А если вы отключали Защитник при помощи редактора политики, либо реестра, вам надо сделать все те действия, описанные выше, но в обратном порядке. Например, присвоить параметру «DisableAntiSpyware» значение «0» и т. д.
Для включения службы Endpoint Protection в операционной системе Windows 8, кликните на область уведомлений для открытия Центра поддержки. Там будет уведомление о том, что компьютер подвержен риску, поскольку антивирусная служба отключена. Для запуска кликните на уведомление о включении.
Статьи по теме
