如何使用组策略关闭Windows防御器

通过hth华体会体育全站 2021年12月8日

21日的评论

在这篇文章中，你将学习如何使用组策略关闭Windows防御器。Windows Defender是Windows 10内置的恶意软件保护工具。

Windows防御软件有助于识别和华体会体育系列清除病毒，间谍软件，及其他恶意软件华体会体育系列。但为什么你会想到关闭Windows防御器呢?

当启用基于云的保护时，Windows Defender提供了最大的保护。欢迎您~Windows Defender在后台运行，当你需要采取特定的操作时，它会通知你。有很多方法禁用窗口防御器。你可以选择禁用它在一台机器上，你也可以禁用它使用注册表调整。

但是，当您想在域中的多台计算机上禁用Windows Defender时，组策略方法是最好的。如果你正在使用System Center 2012 R2配置管理器而且微软Intune，这些可以提供Windows Defender的集中管理，包括:

设置管理
定义更新管理
警报和警报管理
报表和报表管理

如何使用组策略关闭Windows防御器

启动组策略管理控制台。右键单击域，然后单击在这个域中创建一个GPO并链接到这里。向GPO提供一个名称。点击好吧。

创建策略后，右键单击策略并单击Edit。这将打开组策略管理编辑器。导航到电脑配置>行政模板>窗户组件>窗户后卫。

寻找政策设置”关闭Windows防御器”。右键单击策略设置，然后单击编辑。

在“关闭Windows防御程序”策略设置中，单击启用。此策略设置将关闭Windows防御器。点击好吧并关闭“组策略管理控制台”。

在客户端机器上，我们现在看到已经应用了组策略。当用户试图打开Windows Defender时，它会显示一个提示框，说明此应用程序已被组策略关闭。如果您想启用windows防御器，编辑策略并简单地从更改相同策略的状态启用来没有配置或禁用。

hth华体会体育全站

hth华体会体育全站普拉杰瓦尔·德赛是微软企业移动领域的MVP。他在SCCM、Intune、配置管理器、Microsoft Intune、Azure、Windows Server、Windows 11、WordPress等主题上撰写文章，目的是为人们提供有用的信息。

留下回复取消回复

21日的评论

斯科特 说:

在

当在GPO中检查Windows Defender时，我没有看到它。我需要手动创建吗?

回复
坎波斯 说:

在

我已经在Windows 10 21H2上尝试了你的方法，它保持启用，我们有数千台计算机，我们不能在每台计算机上手动禁用它

回复
hmalik 说:

在

谢谢，我尝试了你的方法，但Windows防火墙管理单元仍然抛出0x6D9错误，不允许服务器从WSUS中提取补丁。请建议。

回复
Soumyarup Ghosh 说:

在

你好，普拉杰瓦尔，

我使用了你的技巧，发现它非常有用，但我在某些情况下看到命令:“Uninstall-WindowsFeature - name视窗防护”不工作,我不能为零的根源,我说主要是Windows server 2012 R2的服务器和服务器2016,所以我为你提供电子邮件id和电话号码,以防有另一个请告诉我通过邮件和电话没有,我也会感激如果你能提供我你的电子邮件我可以电子邮件您的任何进一步的查询。

回复
Shawal 说:

在

我们能用这些方法阻止人们停止实时保护吗?

回复
RUSTAM SHAMIEV 说:

在

你好。是否可以通过SCCM禁用或卸载特定收集的窗口防御器?提前谢谢你。

回复
1. hth华体会体育全站 说:
  
  在
  
  我从来没有尝试过，但是使用GPO有什么问题?
  
  回复
埃里克·奥利维拉 说:

在

谢谢你提供的信息

回复
1. hth华体会体育全站 说:
  
  在
  
  很高兴有帮助。
  
  回复
穆罕默德·伊尔凡·西迪基 说:

在

亲爱的Prajwal Joshi:

请让我知道AppLocker是SCCM中的一个选项，我们可以从SCCM实现AppLocker到所有用户或组策略吗?

回复
1. hth华体会体育全站 说:
  
  在
  
  我不认为Applocker是SCCM的一个选项。
  
  回复
gemoba 说:

在

我就当你答应了。
你经常使用这样的定制版本吗?

回复
gemada 说:

在

是否允许讨论第三方NT操作系统?

回复
1. hth华体会体育全站 说:
  
  在
  
  对不起，我没明白你的意思。你能确切地说出你的问题是什么吗?
  
  回复
  1. gemada 说:
    
    在
    
    尊敬的Prajwal D.，我提出了困难的要求，因为涉及到其他方面，我不知道你的接待。我有这个漏洞，Windows防御器是“禁用”的，不可能访问它的任何GUI在所有(见鬼，完全忘记给一个尝试命令行在cmd提示-将做)，确实非常有限。现在，在使用这个gpo指令关闭其活动之后，需要恢复一些已删除的威胁(误报)，因为WD实际上意外地作为后台守护进程运行。我将非常欢迎一个关于这方面的知识，关于WinPE“瑞士刀”工具的选择，你可能已经专业，因为它需要一个实时启动摇，不是吗?
    抱歉之前的误导。
    
    回复
tubbich 说:

在

有没有办法禁用弹出窗口?

回复
1. hth华体会体育全站 说:
  
  在
  
  不，我还没试过。
  
  回复
Beefydog 说:

在

完成上述步骤后，如何激活策略?工作站完全忽略了它，仍然加载Defender服务-它不起作用(重启不起作用)。

回复
1. 作为说:
  
  在
  
  右键单击策略并选择强制按钮，然后在工作站上执行gpupdate /force命令，以查看它现在是否适用。我假设您使用的是server 2008或更高版本，所有工作站都是windows 7或更高版本?
  
  回复
abhay 说:

在

感谢提供这些信息，所有的解释都很简单!!是的，它起作用了!!

回复
1. hth华体会体育全站 说:
  
  在
  
  谢谢你！
  
  回复