Jak povolit nebo zakázat Microsoft Defender v systému Windows 11

Vše, co potřebujete vědět o dočasném i trvalém povolení nebo zakázání programu Microsoft Defender ve Windows 11.

Microsoft Defender Antivirus (dříve známý jako Windows Defender) je vestavěný bezplatný antimalwarový program, který je součástí Windows 11 a který chrání počítač před viry a malwarem. Kromě antivirové a antimalwarové ochrany nabízí Microsoft Defender také ochranu účtu, online zabezpečení, sledování výkonu a zdraví zařízení, rodičovskou kontrolu a firewall a zabezpečení sítě.

Microsoft Defender Antivirus je v novějších verzích Windows 10 a Windows 11 přejmenován na aplikaci Windows Security. Microsoft Defender funguje docela dobře při ochraně vašeho počítače před viry a různými bezpečnostními hrozbami, i když určité situace mohou vyžadovat, abyste jej deaktivovali.

Proč vypnout Microsoft Defender?

Pokud například plánujete nainstalovat lepší antivirový program s více funkcemi a hloubkovými možnostmi ochrany a nechcete, aby Microsoft Defender spotřebovával procesor a baterii na pozadí, pravděpodobně jej budete muset deaktivovat. Také pokud používáte antivirový program třetí strany, zatímco je Defender povolen, může to způsobit problémy nebo konflikt s tímto antivirovým programem.

ČÍST: Nejlepší antivirové aplikace pro Windows 11

Dalším důvodem může být, že když se pokoušíte nainstalovat nějaký software nebo aplikaci třetí strany, Microsoft Defender může instalaci zablokovat. Využívá také značné množství prostředků zařízení od CPU po místo na disku a RAM. Pokud se nechystáte počítač se systémem Windows 11 připojit k internetu, neexistuje žádné riziko deaktivace programu Windows Defender za účelem úspory systémových prostředků.

Existují různé způsoby, jak můžete deaktivovat Microsoft Defender ve Windows 11. V tomto podrobném průvodci vysvětlíme, jak povolit nebo zakázat Microsoft Defender ve Windows 11.

Dočasně povolte/zakažte Microsoft Defender pomocí aplikace Nastavení

Existuje mnoho důvodů, proč dočasně vypnout program Windows Defender, zejména pokud instalujete nebo otevíráte software třetích stran z neznámých nebo nedůvěryhodných zdrojů. Zde je návod, jak povolit/zakázat Microsoft Defender ve Windows 11:

Nejprve otevřete Nastavení kliknutím pravým tlačítkem na ikonu Start na hlavním panelu a výběrem možnosti „Nastavení“ z kontextové nabídky tlačítka Start NEBO jednoduše stisknutím klávesnice Windows+I spusťte aplikaci Nastavení systému Windows.

Na obrazovce Nastavení přejděte do části „Ochrana osobních údajů a zabezpečení“ na levém panelu a vpravo vyberte „Zabezpečení systému Windows“.

Na další stránce nastavení klikněte na tlačítko „Otevřít zabezpečení systému Windows“.

Případně můžete otevřít oznamovací oblast (šipka nahoru) v rohu hlavního panelu a kliknout na ikonu „Zabezpečení systému Windows“, pokud tam je.

V obou případech se otevře aplikace Windows Security (Microsoft Defender), kde můžete zobrazit a spravovat zabezpečení a stav svého počítače.

V aplikaci Zabezpečení systému Windows vyberte v položkách nabídky vlevo kartu „Ochrana před viry a hrozbami“. Poté klikněte na odkaz „Spravovat nastavení“ v části „Nastavení ochrany před viry a hrozbami“.

Na další stránce přepněte přepínač do polohy Vypnuto v části „Ochrana v reálném čase“ a deaktivujte Microsoft Defender.

Pokud se zobrazí výzva Řízení přístupu uživatelů, klikněte na „Ano“. Nyní je Microsoft Defender dočasně deaktivován. Když restartujete počítač, automaticky se znovu zapne. Chcete-li službu okamžitě znovu aktivovat, přepněte přepínač do polohy ON.

Zde můžete také ovládat různá další nastavení ochrany před viry a hrozbami pro Microsoft Defender, jako je ochrana z cloudu, automatické odesílání vzorků, ochrana před manipulací a další. Můžete je povolit nebo zakázat podle svých potřeb.

Zapněte nebo vypněte bránu firewall programu Windows Defender v systému Windows 11

Windows Defender Firewall chrání váš počítač před vnějšími hrozbami, ale někdy může překážet. Když se například pokoušíte stáhnout soubory z nedůvěryhodných zdrojů nebo máte problémy s připojením, možná budete muset vypnout bránu Windows Firewall. Postupujte podle těchto kroků:

V aplikaci Zabezpečení systému Windows vyberte v levém podokně kartu Firewall a ochrana sítě.

Zde uvidíte tři síťové profily a jejich stav zabezpečení. Každé nastavení síťové brány firewall vám pomáhá chránit se v příslušné síti.

• Doménová síť – Toto nastavení brány firewall se použije, když je místní počítač členem domény Active Directory.
• Soukromá síť - Toto nastavení brány firewall se použije, když je počítač připojen k domácí nebo pracovní síti, kde je váš počítač viditelný pro ostatní důvěryhodné počítače v síti.
• Veřejná síť - Tato možnost chrání váš počítač, když se připojuje k veřejným sítím, jako jsou Wi-Fi hotspoty v kavárnách, na letištích a na dalších místech, kde není vaše zařízení v síti zjistitelné.

Měli byste vědět, že vypnutí firewallu Microsoft Defender může způsobit, že vaše zařízení bude zranitelné vůči neoprávněnému přístupu, virům a kybernetickým útokům. Firewall byste měli deaktivovat pouze tehdy, když je to nutné, například když potřebujete získat přístup k blokované aplikaci, sdílet soubory, řešit problém nebo když instalujete jiný firewall.

Pokud jste se rozhodli zakázat bránu firewall Microsoft Defender, můžete přejít do každé síťové brány firewall a zapnout nebo vypnout je podle svých potřeb. Klepnutím na typ sítě přejděte do nastavení.

Poté v části Microsoft Defender Firewall kliknutím na přepínač vypněte „Vypnuto“.

Pokud UAC vyzve k potvrzení, klikněte na „Ano“. Chcete-li bránu firewall znovu aktivovat, kliknutím na přepínač ji zapněte

Pokud chcete zapnout všechna nastavení společně, stačí kliknout na tlačítko „Obnovit nastavení“, které obnoví výchozí nastavení.

Zapněte nebo vypněte ovládání aplikací a prohlížeče ve Windows 11

Ovládání aplikací a prohlížeče je další kategorií nastavení v Zabezpečení systému Windows. Umožňuje vám ovládat Windows Defender SmartScreen, který pomáhá chránit vaše zařízení před potenciálně nebezpečnými aplikacemi, soubory, weby a stahováním.

Může vám však také zabránit v přístupu k nerozpoznaným aplikacím (které nepředstavují hrozbu), webovému obsahu a stahování určitých souborů. Windows Defender SmartScreen může také automaticky odstranit potenciálně nerozpoznané aplikace a aplikace a soubory s nízkou reputací. I když jste tyto soubory pravděpodobně záměrně uchovávali v počítači, SmartScreen je mohl automaticky odstranit. Chcete-li zakázat nastavení chytré obrazovky, postupujte takto:

Otevřete kartu Ovládání aplikací a prohlížeče a poté klikněte na odkaz „Nastavení ochrany na základě reputace“ v části Ochrana na základě reputace.

V rámci ochrany založené na pověsti existuje mnoho nastavení, jako je Kontrola aplikací a souborů, SmartScreen pro Microsoft Edge, Blokování potenciálně nežádoucích aplikací a SmartScreen pro Microsoft Store.

Tyto možnosti můžete povolit nebo zakázat podle svých potřeb:

• Kontrola aplikací a souborů – Tento přepínač zapíná Microsoft Defender SmartScreen a pomáhá chránit váš počítač tím, že kontroluje reputaci aplikací a souborů, které si můžete stáhnout z webu.
• SmartScreen pro Microsoft Edge – Toto nastavení pomáhá vyhodnotit a chránit váš počítač před škodlivými weby nebo stahováním. Pokud se na Edge pokusíte navštívit phishingové a malwarové weby, upozorní vás na potenciální hrozbu z těchto webů. Také pokud se pokusíte stáhnout nerozpoznané soubory, podezřelé soubory nebo škodlivé programy, Microsoft Edge vám dá šanci stahování zastavit.
• Potenciálně nežádoucí blokování aplikací– Tato možnost vám pomůže zabránit instalaci potenciálně nechtěných aplikací (PUA), které by mohly způsobit neočekávané chování na vašem počítači s Windows 11.

Potenciálně nechtěné aplikace (PUA) nejsou přesně malware, ale mohou během procesu instalace někde nainstalovat několik aplikací a rozšíření a další programy. V důsledku toho mohou zobrazovat vyskakovací reklamy, zpomalovat váš systém, měnit výchozí chování a upravovat váš prohlížeč a provádět další akce ve vašem systému bez vašeho vědomí. Toto nastavení vám také zablokuje instalaci nebo stahování pirátského a cracknutého softwaru.

Když je toto nastavení povoleno, Microsoft Defender zjistí, zda se PUA pokouší nainstalovat, a upozorní vás, zda chcete program povolit nebo zablokovat. Může také automaticky prohledat váš počítač a odstranit aplikace, které jsou považovány za PUA.

Pokud však testujete aplikaci nebo instalujete aplikaci, která pro vás nepředstavuje hrozbu, ale Microsoft Defender ji může považovat za PUA, můžete toto nastavení vypnout.

Pokud chcete pouze nainstalovat nebo povolit PUA, zrušte zaškrtnutí políčka „Blokovat aplikace“ v části Blokování potenciálně nežádoucích aplikací. Pokud chcete povolit pouze stahování PUA, zrušte zaškrtnutí políčka „Blokovat stahování“. Pokud chcete povolit obojí, vypněte přepínač Vypnout, který může povolit nebo zakázat obě možnosti.

• SmartScreen pro aplikace Microsoft Store– Tato možnost kontroluje webový obsah používaný aplikacemi Microsoft Store k ochraně vašeho zařízení.

Dočasně povolit/zakázat Microsoft Defender pomocí PowerShellu

Pomocí prostředí Windows PowerShell můžete také dočasně vypnout (zakázat) Microsoft Defender. Než to však uděláte, musíte v aplikaci Zabezpečení systému Windows (Microsoft Defender) vypnout ‚Ochranu před manipulací‘.

Ochrana před změnami je bezpečnostní funkce v programu Microsoft Defender, která zabraňuje uživatelům, programům a malwaru provádět změny v nastavení zabezpečení, jako je ochrana v reálném čase, cloudová ochrana a další. Když je tato ochrana povolena, dokonce i programy jako Editor registru, příkazový řádek, PowerShell a Editor zásad skupiny nemohou deaktivovat součásti Microsoft Defender Antivirus.

Před provedením jakýchkoli změn je proto nutné tuto funkci deaktivovat. Chcete-li deaktivovat ochranu před manipulací, otevřete aplikaci Zabezpečení systému Windows, přejděte na kartu Ochrana před viry a hrozbami a klikněte na odkaz Spravovat nastavení.

Poté vypněte přepínač v části Ochrana před manipulací.

Nyní je ochrana proti neoprávněné manipulaci vypnutá, můžete provádět změny v nastavení aplikace Zabezpečení systému Windows mimo aplikaci.

Poté otevřete prostředí Windows PowerShell s oprávněními správce. Chcete-li to provést, vyhledejte „Powershell“ ve vyhledávání Windows a vyberte možnost „Spustit jako správce“ pro nejlepší výsledek.

Chcete-li zakázat sledování v reálném čase pro program Windows Defender, zadejte následující příkaz a stiskněte klávesu Enter:

Set-MpPreference -DisableRealtimeMonitoring $true

Po restartu se systém automaticky znovu zapne. Pokud ale chcete funkci před tím znovu povolit, použijte další příkaz.

Chcete-li znovu povolit sledování v reálném čase pro program Windows Defender, zadejte následující příkaz a stiskněte klávesu Enter:

Set-MpPreference -DisableRealtimeMonitoring $false

Povolte/zakažte Microsoft Defender Firewall pomocí PowerShellu

Windows PowerShell lze také použít k zakázání nebo povolení brány Microsoft Defender Firewall.

Pro všechny typy profilů/sítí

Chcete-li vypnout bránu Windows Firewall pro všechny síťové profily, spusťte níže uvedený příkaz v prostředí Windows PowerShell (Admin).

Set-NetFirewallProfile -Povoleno False

Chcete-li zapnout bránu Windows Firewall pro všechny síťové profily, spusťte níže uvedený příkaz

Set-NetFirewallProfile -Povoleno True

Pouze pro privátní síť

Zakázání brány firewall privátní sítě:

Set-NetFirewallProfile -Profile Private -Enabled False

Chcete-li povolit bránu firewall privátní sítě:

Set-NetFirewallProfile -Profile Private -Enabled True

Pouze pro veřejnou síť

Chcete-li vypnout bránu firewall veřejné sítě:

Set-NetFirewallProfile -Profil Public -Enabled False

Chcete-li povolit bránu firewall veřejné sítě:

Set-NetFirewallProfile -Profile Public -Enabled True

Pouze pro doménovou síť

Chcete-li zakázat bránu firewall sítě domény:

Set-NetFirewallProfile -Profilová doména -Povoleno False

Chcete-li povolit síťový firewall domény:

Set-NetFirewallProfile -Profile Domain -Enabled True

Trvale deaktivujte Microsoft Defender pomocí zásad skupiny ve Windows 11

Local Group Policy Editor je výkonný nástroj, který umožňuje ovládat a konfigurovat nastavení zásad skupiny pro místní počítač nebo síť počítačů. Správci sítě preferují práci s Editorem zásad skupiny, který jim umožňuje upravovat nastavení pro více uživatelů a počítačů v síťovém prostředí.

Pomocí Editoru zásad skupiny můžete trvale zakázat Microsoft Defender v systému Windows 11. Postupujte podle těchto kroků:

Než to uděláte, nejprve se ujistěte, že je v aplikaci Zabezpečení systému Windows deaktivována „Ochrana před neoprávněným zásahem“, jak jsme vám ukázali dříve.

Ve vyhledávání systému Windows vyhledejte „Upravit zásady skupiny“ nebo „gpedit.msc“ a kliknutím na horní výsledek otevřete Editor místních zásad skupiny. Případně otevřete příkaz Spustit stisknutím kláves Windows+R a zadejte „gpedit.msc“ a stiskněte Enter.

V okně Editor místních zásad skupiny přejděte v levém panelu na následující cestu:

Konfigurace počítače > Šablony pro správu > Součásti systému Windows > Microsoft Defender Antivirus

Poté v pravém podokně dvakrát klikněte na nastavení „Vypnout antivirový program Windows Defender“.

V dialogovém okně vyberte možnost ‚Povoleno‘, klikněte na ‚Použít‘ a poté na ‚OK‘, abyste natrvalo zakázali Microsoft Defender Antivirus v systému Windows 11.

Možnost „Povoleno“ vypne Microsoft Defender, zatímco „Nenakonfigurováno“ i „Zakázáno“ službu zapne. Chcete-li službu znovu povolit, vyberte buď „Nenakonfigurováno“ nebo „Zakázáno“ a klikněte na „Použít“.

Výše uvedené kroky zcela deaktivují Microsoft Defender Antivirus. Pokud však chcete pouze deaktivovat ochranu v reálném čase pro Microsoft Defender a ponechat ochranu účtu, firewall, ochranu aplikací a další, postupujte takto:

Otevřete složku „Ochrana v reálném čase“ ve stejném „Microsoft Defender Antivirus“ nebo přejděte na následující cestu:

Konfigurace počítače > Šablony pro správu > Komponenty Windows > Microsoft Defender Antivirus > Ochrana v reálném čase

Poté poklepejte na nastavení zásad „Vypnout ochranu v reálném čase“ v pravém podokně.

Poté vyberte ‚Povoleno‘, klikněte na ‚Použít‘ a dejte ‚OK‘.

Tím trvale deaktivujete pouze ochranu v reálném čase. Chcete-li znovu povolit ochranu aplikace Microsoft Defender v reálném čase, vyberte buď „Nenakonfigurováno“ nebo „Zakázáno“ a klikněte na „Použít“.

Ať už povolíte nebo zakážete Microsoft Defender, restartujte počítač, aby se změny uložily.

Změny zásad skupiny můžete použít okamžitě, bez restartování systému. Chcete-li to provést, zadejte gpupdate.exe do pole Spustit nebo na příkazovém řádku a stiskněte klávesu Enter.

Po provedení změn v editoru zásad skupiny se ujistěte, že jste znovu zapnuli funkci ‚Ochrana před manipulací‘ pomocí stejných kroků popsaných výše.

Trvale zakažte Microsoft Defender pomocí Editoru registru ve Windows 11

Další metodou, kterou můžete trvale zakázat antivirus Microsoft Defender, je pomocí Editoru registru systému Windows. Editor registru systému Windows je hierarchická databáze, která umožňuje prohlížet a upravovat klíče a položky v operačních systémech Windows. Lze jej také použít k úpravě klíčů registru spojených s Microsoft Defender Antivirus za účelem jeho deaktivace.

Stejně jako v předchozí metodě nejprve v aplikaci Zabezpečení systému Windows deaktivujte „Ochranu proti neoprávněným zásahům“, než začnete provádět následující kroky.

Otevřete Editor registru vyhledáním výrazu „Editor registru“ nebo „regedit“ ve vyhledávacím poli v systému Windows 11 a otevřete horní výsledek. Případně otevřete příkaz Spustit stisknutím kláves Windows+R a zadejte příkaz regedit.msc a stiskněte klávesu Enter.

Jakmile se otevře Editor registru, přejděte do následujícího umístění nebo zkopírujte a vložte níže uvedenou cestu do adresního řádku Editoru registru a stiskněte Enter:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender

Poté v pravém podokně vyhledejte registr DWORD s názvem „DisableAntiSpyware“.

Nyní na něj dvakrát klikněte a nastavte hodnotu na 1 a kliknutím na ‚OK‘ deaktivujte obránce Windows.

Pokud tento DWORD neexistuje, klikněte pravým tlačítkem myši na složku „Windows Defender“ na levém navigačním panelu a vyberte „Nový“ a poté „Hodnota DWORD (32bitová)“.

Poté přejmenujte novou položku na DisableAntiSpyware.

Nyní otevřete nově vytvořený registr a změňte jeho hodnotu na 1.

Tím se plně deaktivuje antivirus Microsoft Defender. Po tomto restartu váš systém zefektivní. Po restartování systému zkontrolujte bezpečnostní aplikaci Windows. Toto se zobrazí na kartě Ochrana před viry a hrozbami.

Chcete-li znovu aktivovat Windows Defender Antivirus, přejděte na stejné místo v editoru registru a buď odstraňte klíč registru „DisableAntiSpyware“, nebo jednoduše změňte jeho hodnotu na 0.

Pokud chcete pouze trvale zakázat ochranu v reálném čase aplikace Microsoft Defender, postupujte takto:

Otevřete složku (klíč) ochrany v reálném čase v programu Windows Defender v levém panelu editoru registru nebo můžete přejít na následující cestu:

Počítač\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Ochrana v reálném čase

V případě, že klíč (složka) ochrany v reálném čase ve složce Windows Defender neexistuje, musíte jej vytvořit. Chcete-li to provést, klepněte pravým tlačítkem myši na klíč „Windows Defender“ (složka) a vyberte možnost „Nový“ a poté „Klíč“. Poté tento klíč přejmenujte na „Ochrana v reálném čase“ a stiskněte Enter.

V klíči ochrany v reálném čase (složce) poklepejte na registr ‚DisableRealtimeMonitoring‘, pokud je k dispozici, a změňte jeho hodnotu na 1.

Pokud se registr ve složce rezidentní ochrany nenachází, musíte jej vytvořit. Chcete-li to provést, klikněte pravým tlačítkem na ‚Ochrana v reálném čase‘ a vyberte ‚Nový‘ > ‚Hodnota DWORD (32bitová)‘ a pojmenujte položku ‚DisableRealtimeMonitoring‘.

Poté poklepejte na registr ‚DisableRealtimeMonitoring‘ a změňte jeho hodnotu na 1.

Poté restartujte systém, aby se změny projevily. Tím pouze trvale deaktivujete ochranu v reálném čase.

Chcete-li znovu aktivovat ochranu v reálném čase, smažte registr „DisableRealtimeMonitoring“ nebo změňte jeho hodnotu zpět na 0.

Trvale zakažte Microsoft Defender pomocí automatického spouštění ve Windows 11

Autoruns je bezplatný nástroj Sysinternals od společnosti Microsoft, který zobrazuje úplný seznam všech programů, které se spouštějí při každém zapnutí počítače. Lze jej použít k zakázání zbytečných spouštění, včetně programu Microsoft Defender. Pomocí nástroje Autorun můžete zastavit spouštění antivirových služeb Microsoft Defender během spouštění systému Windows. Chcete-li to provést, postupujte takto:

Nejprve přejděte na tento web společnosti Microsoft a stáhněte si nástroj Autorun. Poté rozbalte soubor ke stažení.

Dále klikněte na vyhledávání ve Windows a zadejte – msconfig. Poté klikněte na „Spustit jako správce“ pro výsledek „Konfigurace systému“. Případně můžete stisknutím Windows+R otevřít příkaz Spustit a napsat „msconfig“ a stisknout Enter.

V dialogovém okně Konfigurace systému přejděte na kartu ‚Boot‘. Poté v části „Možnosti spouštění“ zaškrtněte „Bezpečné spouštění“ a vyberte „Minimální“. Poté klikněte na „Použít“ a „OK“.

V poli výzvy klikněte na tlačítko ‚Restartovat‘.

Váš systém se restartuje v nouzovém režimu. Nyní otevřete složku, kterou jste dříve extrahovali, a spusťte „Autoruns.exe“ nebo „Autoruns64.exe“ (pokud používáte 64bitový systém Windows).

Pokud se zobrazí okno Licenční smlouva, klikněte na „Souhlasím“.

Když se otevře okno Autoruns, klikněte na nabídku „Možnosti“ a zrušte zaškrtnutí možnosti „Skrýt položky systému Windows“.

Poté přejděte na kartu „Služby“ a vyhledejte položku s názvem „WinDefend“ v seznamu položek automatického spuštění níže. Jakmile ji najdete, zrušte zaškrtnutí této služby.

Pokud službu nemůžete najít, můžete ji vždy vyhledat ve vyhledávacím poli nahoře a zrušit zaškrtnutí služby.

Dále otevřete příkaz Spustit stisknutím Windows + R a zadejte „msconfig“ a stiskněte Enter.

Poté se vraťte na kartu „Boot“ a zrušte zaškrtnutí možnosti „Safe boot“. Poté klikněte na „Použít“ a poté na „OK“.

Poté klikněte na „Restartovat“ v poli výzvy a restartujte systém v normálním režimu.

Jakmile se systém restartuje, všechny funkce programu Microsoft Defender v nastavení ochrany před viry a hrozbami, jako je ochrana v reálném čase, ochrana poskytovaná z cloudu, automatický vzorek, odesílání a ochrana před manipulací, jsou trvale deaktivovány.

Pokud chcete službu Microsoft Defender znovu povolit, spusťte systém v nouzovém režimu a zkontrolujte službu „WinDefend“ v nástroji Autoruns podle výše uvedených kroků.

Odinstalujte/znovu nainstalujte Microsoft Defender ve Windows 11 pomocí PowerShellu

Pokud chcete plně odinstalovat Microsoft Defender ze svého účtu ve Windows 11, lze to provést pomocí příkazů PowerShell. Zde je návod, jak odinstalovat Microsoft Defender ve Windows 11:

Nejprve otevřete Windows PowerShell jako správce. Poté spusťte následující příkaz a odinstalujte Microsoft Defender:

Uninstall-WindowsFeature -Name Windows-Defender

Dokončení procesu bude trvat několik sekund a poté restartujte systém.

Měli byste vědět, že tím odinstalujete Windows Defender pouze z aktuálního účtu. Pokud jste se ale rozhodli, že chcete Defender zpět, můžete jej snadno přeinstalovat.

Chcete-li znovu nainstalovat Microsoft Defender ve Windows 11, spusťte níže uvedený příkaz:

Install-WindowsFeature -Name Windows-Defender

A je to.