Modi per disattivare Windows Defender in Windows 11

Opzione 1: strumenti del sistema operativo

Gli sviluppatori del sistema operativo Windows 11 hanno lasciato dei mezzi interni per disattivare il lavoro del software antivirus integrato. Ma l’utente nella maggior parte dei casi non può disabilitare completamente il “Windows Defender”, spesso questo servizio continua a funzionare in background, anche se con un carico minore sul computer.

Metodo 1: Impostazioni di sicurezza

Il modo più semplice per disattivare temporaneamente l’antivirus è attraverso le impostazioni di sistema. Questa guida è anche disponibile sul sito ufficiale di Microsoft. Dovrete aprire il servizio “Windows Security” e apportare modifiche alle impostazioni specificate:

1. Espandi il menu Start cliccando sull’apposito pulsante sulla barra delle applicazioni e posiziona il cursore nella casella di ricerca. Inserisci la query "parametri" e poi avvia il componente con lo stesso nome, che verrà visualizzato come risultato.



Nella finestra che si apre, vai alla sezione “Privacy e sicurezza” nella barra di navigazione sinistra. Poi procedere al menu delle impostazioni “Sicurezza di Windows”.

Importante: le prime build di Windows 11 potrebbero avere problemi con i servizi di sicurezza. Se hai difficoltà ad aprire la sezione delle impostazioni pertinenti, vedi quest’altro articolo per i suggerimenti per la risoluzione dei problemi.
Leggi tutto: Cosa fare se Windows 11 non apre Windows Defender

Avviare il servizio “Windows Security” cliccando sul pulsante appropriato.

Nella nuova finestra che appare, aprite la sezione “Protezione contro virus e minacce”.

Nel blocco “Impostazioni di protezione contro i virus e altre minacce”, clicca sul collegamento ipertestuale “Gestisci impostazioni”.

Spostare l’interruttore “Protezione in tempo reale” sulla posizione inattiva. Fate lo stesso con tutte le altre impostazioni di questo menu, se necessario.

Per ridurre ulteriormente l’impatto di “Windows Defender” sul vostro sistema, rivedete tutte le sezioni del servizio “Windows Security”. Disattivare le funzioni di questa categoria non causerà errori, ma può accelerare significativamente le prestazioni di un computer poco potente.

Si prega di notare! Tutte le impostazioni descritte sopra non sono permanenti e saranno ripristinate automaticamente nel tempo. Perciò dovrete seguire sistematicamente i passi delle istruzioni fornite.

Metodo 2: Editor di registro

Il registro di sistema è l’area di spazio su disco dove si trovano tutte le impostazioni di Windows 11. Di conseguenza, è possibile utilizzare un editor speciale, preinstallato in qualsiasi versione del sistema operativo Microsoft, per modificare le impostazioni del componente Windows Defender, disabilitandolo.

1. Aprite la finestra “Esegui” ed eseguite “Registry Editor“. Per farlo, premete la combinazione di tasti Win + R, poi digitate regedit e cliccate su OK.



2. Copia e incolla nella barra degli indirizzi il percorso sottostante alla directory con le impostazioni di Windows Defender:

   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender



3. Cliccate con il tasto destro del mouse su un’area vuota sul lato destro della finestra e selezionate Create → DWORD (32 bit) Options dal menu contestuale che appare.



4. Quando ti viene richiesto, specifica “DisableAntiSpyware” come nome del parametro.

   

   Attenzione! Se hai già un tale file nella cartella di destinazione, dovresti saltare il passo della sua creazione e procedere direttamente al passo successivo.

5. Fate doppio clic sul parametro “DisableAntiSpyware” per aprire le sue proprietà e inserite il numero 1 nel campo “Value ” e premete il pulsante “OK“.

Spesso i passaggi precedenti sono sufficienti per disattivare le funzioni di base di Windows Defender. Ma se avete bisogno di rimuovere l’impatto completo di questo componente sul sistema, dovrete eseguire ulteriori manipolazioni nell’editor aperto:

1. Nella barra laterale con una struttura ad albero delle directory, espandete la cartella “Windows Defender” e andate alla directory “Real-Time Protection”.

   

   Se questa voce manca, è necessario crearla manualmente. Per fare questo, cliccate con il tasto destro del mouse sulla cartella “Windows Defender” e selezionate “Crea” → “Partizione” dal menu contestuale. Poi inserite il nome “Real-Time Protection” e premete il tasto Invio.



2. Fate doppio clic su ogni sottoparametro che ha il tipo “REG_DWORD” e cambiate il valore in “1”. Confermate cliccando sul pulsante “OK”.

   

   Se la cartella è vuota, dovrete creare voi stessi i quattro parametri, come descritto nelle istruzioni precedenti. Di conseguenza, i seguenti oggetti dovrebbero trovarsi nella directory:

   • DisableBehaviorMonitoring;
   • DisableOnAccessProtection;
   • DisableScanOnRealtimeEnable;
   • DisabilitareIOAVProtection.
3. Riavvia il computer in modo che le modifiche siano registrate dal sistema operativo.

Attenzione! Il registro di sistema è una parte importante di Windows 11. Azioni errate quando si cambiano le impostazioni possono portare alla perdita di prestazioni del computer, quindi dovrebbe essere eseguito rigorosamente secondo le istruzioni.

Metodo 3: Editor dei criteri di gruppo locali

Se avete installato Windows 11 edizione “Professional” o “Enterprise” sul vostro computer, potete disabilitare il software antivirus interno usando l’Editor dei criteri di gruppo locale. È importante accedere al sistema come amministratore, altrimenti non sarà possibile utilizzare questo strumento.

1. Aprite l’utilità Esegui premendo Win + R, poi inserite gpedit.msc e cliccate su OK.



2. Nella finestra che si apre utilizzate la struttura ad albero delle directory sul lato sinistro dell’interfaccia e andate su Configurazione del computer → Modelli amministrativi → Componenti di Windows → Antivirus.



3. Una volta che sei nella cartella giusta, apri l’opzione “Disable Microsoft Defender antivirus program”. Per farlo, fate doppio clic su di esso con il tasto sinistro del mouse.



4. Spunta la casella “Enabled” e poi clicca sui pulsanti “Apply” e “OK“.




Navigate in un’altra directory nell’editor aprendo la cartella “Real-time Defender“. Fate doppio clic sul file “Enable Behavioural Surveillance” per espandere le sue impostazioni.

Nella nuova finestra impostatela su “Disabilitato”, poi cliccate su “Applica” e poi su “OK”.

Rimanendo nella directory principale dell’impostazione che hai appena cambiato, apri uno per uno i file “Monitorare l’attività dei programmi e dei file sul computer”, “Ispezionare tutti i file scaricati e gli allegati” e “Abilitare la scansione dei processi se la protezione in tempo reale è abilitata”. Nello stesso modo dimostrato nel punto precedente, disabilitate l’esecuzione di questi documenti di configurazione.

Chiudete tutte le finestre attive del sistema operativo e riavviate il computer in modo che le modifiche fatte siano salvate.

Importante: se si verificano problemi con Windows 11 dopo aver apportato modifiche al “Registro locale dei criteri di gruppo”, è necessario ripristinare tutte le impostazioni allo stato originale. Per fare questo, seguite di nuovo le istruzioni, ma selezionate “Not set” ( non impostato) nel determinare la modalità del file di configurazione.

Metodo 4: Disattivazione permanente

I soliti mezzi descritti sopra non possono essere utilizzati per disabilitare completamente il “Windows Defender”, poiché i componenti di basso livello continuano a scansionare il sistema alla ricerca di virus e quindi consumano risorse del computer. Per disattivarlo definitivamente, è necessario revocare i diritti di accesso di Windows 11 per controllare il software di sicurezza.

Per eseguire questo compito, dovrete prima accedere al sistema in modalità provvisoria. Per farlo, procedete come segue:

1. Invocate l’utilità Esegui premendo Win + R, poi digitate msconfig e premete Invio.



2. Nella finestra che appare, andate alla scheda Boot, spuntate la casella “Safe Mode” e selezionate l’opzione “Minimal”. Poi salvate le vostre modifiche cliccando su “Apply” e poi su “OK”.



3. Riavvia il computer per accedere alla modalità provvisoria.

   Leggi anche: Come entrare in modalità provvisoria tramite il BIOS

Successivamente dovrete dare i permessi di root “Windows Defender” al profilo di amministratore e poi toglierli al sistema. Questo viene fatto nel modo seguente:

1. Avviare “Explorer ” e navigare in C:\ProgramData\Microsoft. Evidenziate la cartella “Windows Defender”, cliccate con il tasto destro e selezionate “Proprietà”.

   

   Si prega di notare! Se non vedi una cartella chiamata “ProgramData” nella directory principale del tuo disco “C”, dovrai abilitare l’opzione per visualizzare gli elementi nascosti. Per farlo, espandete il menu “View” nel pannello superiore , spostate il cursore sull’opzione “Show” e attivate l’opzione “Hidden Items”.



2. Nella finestra che si apre, vai alla scheda Sicurezza e clicca sul pulsante Avanzate.



3. Attivate la modalità di modifica dei privilegi cliccando sul link “Edit” nella parte superiore dell’interfaccia.



4. Nella finestra che appare clicca sul pulsante ‘More’.



5. Clicca su “Cerca” e nella lista degli account visualizzati, seleziona il nome del tuo account. Confermate la vostra selezione cliccando su “OK”.



6. Applica le modifiche fatte nella finestra di selezione dell’utente o del gruppo cliccando nuovamente su “OK”.



7. Tornate alla scheda Permessi nella finestra principale di Advanced Security Settings e spuntate una per una le caselle di controllo “Replace subcontainer and object owners” e “Replace all child object permission entries with those inherited from this object”. Fare clic sul pulsante “Applica”.



8. Apparirà un avviso di sicurezza. Dare una risposta affermativa alla domanda posta.



9. Leggete il messaggio che la finestra delle proprietà deve essere riavviata, cliccate sul pulsante OK ed eseguite l’azione vocale.



10. Riapri la cartella Proprietà di Windows Defender, vai alla scheda Sicurezza e clicca sul pulsante Modifica situato nel blocco Gruppi e utenti.



11. Nel menu che si apre, selezionate l’utente “TrustedInstaller” e poi spuntate la casella “Deny” accanto a tutti i valori nel blocco “Permissions for group”.



12. Fate lo stesso con l’utente “SYSTEM” e salvate le modifiche cliccando sul pulsante “OK”.

Ora riavvia il computer e accedi normalmente. Per farlo, cambiate i parametri di avvio come segue:

1. Richiamate l’utilità “Esegui” premendo i tasti di scelta rapida Win + R e inserite il comando msconfig, poi cliccate su “OK“.



2. Andate alla scheda “Boot ” e deselezionate l’opzione “Safe Mode“. Applica le modifiche cliccando sul pulsante “Apply”.



3. Nella finestra di dialogo che appare, clicca su “Restart” per riavviare immediatamente il computer.

Leggi anche: Come disabilitare la “Modalità provvisoria” su un computer Windows

Una volta effettuato l’accesso, il “Windows Protector” smetterà di funzionare completamente, il che avrà un effetto positivo sulle prestazioni dei computer a bassa potenza.

Importante: se hai bisogno di abilitare il software anti-virus in futuro, dovrai riavviare in modalità provvisoria e seguire gli stessi passi, solo questa volta concedendo tutte le autorizzazioni agli utenti “TrustedInstaller” e “SYSTEM“.

Opzione 2: Win Updates Disabler

Win Updates Disabler è una piccola applicazione che permette di attivare e disattivare rapidamente alcuni servizi del sistema operativo Windows. Può anche essere usato per disabilitare il software anti-virus.

Scarica Win Updates Disabler dal sito ufficiale

Eseguite l’utility e nella scheda “Disabilita” selezionate l’opzione “Disabilita Windows Defender”. Deseleziona tutte le altre opzioni se necessario. Cliccare il pulsante “Apply now“.

Quando l’operazione è stata completata clicca sul pulsante “Sì” nella finestra di dialogo che appare per riavviare immediatamente il computer e applicare le nuove impostazioni.

Nota! Win Updates Disabler, come la maggior parte degli strumenti regolari discussi in questo articolo, non disabilita completamente il programma antivirus.