Tutto ciò che devi sapere sull'abilitazione o la disabilitazione temporanea di Microsoft Defender in Windows 11.
Microsoft Defender Antivirus (precedentemente noto come Windows Defender) è un programma antimalware gratuito integrato incluso in Windows 11 che protegge il computer da virus e malware. Oltre alla protezione antivirus e antimalware, Microsoft Defender offre anche protezione dell'account, sicurezza online, monitoraggio delle prestazioni e dell'integrità del dispositivo, controllo genitori e sicurezza del firewall e della rete.
Microsoft Defender Antivirus è stato rinominato nell'app Sicurezza di Windows nelle versioni più recenti di Windows 10 e Windows 11. Microsoft Defender funziona abbastanza bene per proteggere il tuo computer da virus e varie minacce alla sicurezza, anche se alcune situazioni potrebbero richiedere di disabilitarlo.
Perché disattivare Microsoft Defender?
Ad esempio, se hai intenzione di installare un programma antivirus migliore con più funzionalità e opzioni di protezione approfondite e non vuoi che Microsoft Defender consumi CPU e batteria in background, probabilmente dovrai disabilitarlo. Inoltre, se stai utilizzando un programma antivirus di terze parti mentre Defender è abilitato, potrebbe causare problemi o conflitti con quel programma antivirus.
LEGGERE: Le migliori app antivirus per Windows 11
Un altro motivo potrebbe essere che quando stai tentando di installare software o app di terze parti, Microsoft Defender potrebbe bloccare l'installazione. Utilizza anche una quantità significativa di risorse del dispositivo dalla CPU allo spazio su disco e alla RAM. Se non hai intenzione di connettere il tuo PC Windows 11 a Internet, non c'è alcun rischio nel disabilitare Windows Defender per risparmiare risorse di sistema.
Esistono diversi modi per disabilitare Microsoft Defender in Windows 11. In questa guida dettagliata, spiegheremo come abilitare o disabilitare Microsoft Defender in Windows 11.
Abilita/disabilita Microsoft Defender temporaneamente utilizzando l'app Impostazioni
Ci sono molti motivi per disattivare temporaneamente Windows Defender, specialmente quando si installa o si apre software di terze parti da fonti sconosciute o non attendibili. Ecco come abilitare/disabilitare Microsoft Defender in Windows 11:
Innanzitutto, apri Impostazioni facendo clic con il pulsante destro del mouse sull'icona Start sulla barra delle applicazioni e selezionando l'opzione "Impostazioni" dal menu di scelta rapida del pulsante Start OPPURE premi semplicemente la tastiera Windows + I per avviare l'app Impostazioni di Windows.
Nella schermata Impostazioni, vai alla sezione "Privacy e sicurezza" nel pannello di sinistra e seleziona "Sicurezza di Windows" a destra.
Nella pagina delle impostazioni successiva, fai clic sul pulsante "Apri sicurezza di Windows".
In alternativa, puoi aprire l'area di notifica (freccia verso l'alto) nell'angolo della barra delle applicazioni e fare clic sull'icona "Sicurezza di Windows", se presente.
In entrambi i casi, si aprirà l'app Windows Security (Microsoft Defender) in cui è possibile visualizzare e gestire la sicurezza e l'integrità del computer.
Nell'app Sicurezza di Windows, seleziona la scheda "Protezione da virus e minacce" dalle voci del menu a sinistra. Quindi, fare clic sul collegamento "Gestisci impostazioni" nella sezione "Impostazioni di protezione da virus e minacce".
Nella pagina successiva, imposta l'interruttore su Off in "Protezione in tempo reale" per disabilitare Microsoft Defender.
Se viene visualizzato il messaggio di controllo dell'accesso utente, fare clic su "Sì". Ora, Microsoft Defender è temporaneamente disabilitato. Quando riavvii il PC, si riaccenderà automaticamente. Per riattivare immediatamente il servizio, posizionare l'interruttore su ON.
Qui puoi anche controllare varie altre impostazioni di protezione da virus e minacce per Microsoft Defender, come la protezione fornita dal cloud, l'invio automatico di campioni, la protezione contro le manomissioni e altro ancora. Puoi abilitarli o disabilitarli in base alle tue esigenze.
Attiva o disattiva Windows Defender Firewall in Windows 11
Windows Defender Firewall protegge il tuo computer dalle minacce esterne, ma a volte può intralciare. Ad esempio, quando si tenta di scaricare file da fonti non attendibili o si verificano problemi di connettività, potrebbe essere necessario disattivare Windows Firewall. Segui questi passaggi per farlo:
Nell'app Sicurezza di Windows, seleziona la scheda "Firewall e protezione di rete" dal riquadro di sinistra.
Qui vedrai tre profili di rete e il loro stato di sicurezza. Ogni impostazione del firewall di rete ti aiuta a proteggere mentre sei sulla rispettiva rete.
- Rete di dominio – Questa impostazione del firewall viene applicata quando il computer locale è un membro del dominio di Active Directory.
- Rete privata – Questa impostazione del firewall viene applicata quando un computer è connesso a una rete domestica o aziendale in cui il computer è visibile ad altri computer attendibili all'interno della rete.
- Rete pubblica - Questa opzione protegge il tuo computer quando si connette a reti pubbliche come hotspot Wi-Fi in bar, aeroporti e altri luoghi in cui il tuo dispositivo non è rilevabile sulla rete.
Dovresti sapere che la disattivazione del firewall di Microsoft Defender può rendere il tuo dispositivo vulnerabile ad accessi non autorizzati, virus e attacchi informatici. Dovresti disabilitare il firewall solo quando è necessario, ad esempio quando devi accedere a un'app che è stata bloccata, condividere file, risolvere un problema o se stai installando un altro firewall.
Se hai deciso di disabilitare il firewall di Microsoft Defender puoi entrare in ogni firewall di rete e attivarli o disattivarli in base alle tue esigenze. Fare clic sul tipo di rete per accedere alle impostazioni.
Quindi, nella sezione Microsoft Defender Firewall, fai clic sull'interruttore per disattivarlo.
Se UAC richiede conferma, fare clic su "Sì". Per riattivare il firewall, fai clic sull'interruttore per attivarlo
Se desideri attivare tutte le impostazioni insieme, puoi semplicemente fare clic sul pulsante "Ripristina impostazioni" che ripristina le impostazioni predefinite.
Attiva o disattiva il controllo di app e browser in Windows 11
Il controllo di app e browser è un'altra categoria di impostazioni in Sicurezza di Windows. Ti consente di controllare Windows Defender SmartScreen che aiuta a proteggere il tuo dispositivo da app, file, siti Web e download potenzialmente pericolosi.
Tuttavia, può anche impedirti di accedere ad app non riconosciute (che non rappresentano una minaccia), a contenuti Web e a scaricare determinati file. Windows Defender SmartScreen potrebbe anche eliminare automaticamente app potenzialmente non riconosciute e app e file con scarsa reputazione. Anche se probabilmente hai conservato quei file di proposito sul tuo computer, SmartScreen potrebbe eliminarli automaticamente. Per disabilitare le impostazioni dello schermo intelligente, segui questi passaggi:
Apri la scheda Controllo app e browser, quindi fai clic sul collegamento "Impostazioni di protezione basate sulla reputazione" nella sezione Protezione basata sulla reputazione.
In Protezione basata sulla reputazione, ci sono molte impostazioni come Controlla app e file, SmartScreen per Microsoft Edge, Blocco app potenzialmente indesiderate e SmartScreen per Microsoft Store.
Puoi abilitare o disabilitare queste opzioni in base alle tue esigenze:
- Controlla app e file – Questo interruttore attiva Microsoft Defender SmartScreen per proteggere il tuo computer controllando la reputazione delle app e dei file che potresti scaricare dal Web.
- SmartScreen per Microsoft Edge – Questa impostazione consente di valutare e proteggere il computer da siti Web o download dannosi. Se provi a visitare siti Web di phishing e siti Web di malware su Edge, ti avviserà della potenziale minaccia da tali siti Web. Inoltre, se provi a scaricare file non riconosciuti, file sospetti o programmi dannosi, Microsoft Edge ti darà la possibilità di interrompere il download.
- Blocco di app potenzialmente indesiderate– Questa opzione ti aiuta a prevenire l'installazione di app potenzialmente indesiderate (PUA) che potrebbero causare comportamenti imprevisti sul tuo PC Windows 11.
Le app potenzialmente indesiderate (PUA) non sono esattamente malware, ma potrebbero installare più applicazioni ed estensioni e altri programmi da qualche parte durante il processo di installazione. Di conseguenza, potrebbero mostrare annunci pop-up, rallentare il sistema, modificare il comportamento predefinito e modificare il browser ed eseguire altre azioni nel sistema a tua insaputa. Questa impostazione ti impedirà anche di installare o scaricare software piratato e craccato.
Quando questa impostazione è abilitata, Microsoft Defender rileverà se una PUA sta tentando di installare e ti avviserà se desideri consentire o bloccare il programma. Potrebbe anche scansionare automaticamente il tuo computer e rimuovere le app considerate PUA.
Tuttavia, se stai testando un'app o installando un'app che non rappresenta una minaccia per te, ma che Microsoft Defender potrebbe considerarla come PUA, puoi disattivare questa impostazione.
Se desideri installare o consentire solo PUA, deseleziona la casella di controllo "Blocca app" nella sezione Blocco app potenzialmente indesiderate. Se desideri consentire solo i download di PUA, deseleziona la casella "Blocca download". Se vuoi consentire entrambi, disattiva l'interruttore, che può abilitare o disabilitare entrambe le opzioni.
- SmartScreen per le app di Microsoft Store– Questa opzione controlla il contenuto Web usato dalle app di Microsoft Store per proteggere il tuo dispositivo.
Abilita/disabilita Microsoft Defender temporaneamente usando PowerShell
Puoi anche usare Windows PowerShell per disattivare (disabilitare) temporaneamente Microsoft Defender. Ma prima di farlo, devi disattivare la "Protezione contro le manomissioni" nell'app Windows Security (Microsoft Defender).
La protezione contro le manomissioni è una funzionalità di sicurezza in Microsoft Defender che impedisce a utenti, programmi e malware di apportare modifiche alle impostazioni di sicurezza come Protezione in tempo reale, Protezione cloud e altro. Quando questa protezione è abilitata, anche i programmi come Editor del Registro di sistema, riga di comando, PowerShell e Editor criteri di gruppo non possono disabilitare i componenti di Microsoft Defender Antivirus.
Pertanto, è necessario disabilitare questa funzione prima di apportare modifiche. Per disabilitare la protezione contro le manomissioni, apri l'app Sicurezza di Windows, vai alla scheda "Protezione da virus e minacce" e fai clic sul collegamento "Gestisci impostazioni" delle impostazioni.
Quindi, disattiva l'interruttore nella sezione Protezione antimanomissione.
Ora, la protezione antimanomissione è disattivata, puoi apportare modifiche alle impostazioni dell'app Sicurezza di Windows dall'esterno dell'app.
Successivamente, apri Windows PowerShell con privilegi di amministratore. Per farlo, cerca "Powershell" nella ricerca di Windows e seleziona l'opzione "Esegui come amministratore" per il risultato migliore.
Per disabilitare il monitoraggio in tempo reale per Windows Defender, digita il comando seguente e premi Invio:
Set-MpPreference -DisableRealtimeMonitoring $true
Dopo aver riavviato il sistema, si riaccenderà automaticamente. Ma se vuoi riattivare la funzione prima, usa il comando successivo.
Per riattivare il monitoraggio in tempo reale per Windows Defender, digita il comando seguente e premi Invio:
Set-MpPreference -DisableRealtimeMonitoring $falseAbilita/Disabilita Microsoft Defender Firewall usando PowerShell
Windows PowerShell può anche essere usato per disabilitare o abilitare Microsoft Defender Firewall.
Per tutti i tipi di profilo/rete
Per disattivare Windows Firewall per tutti i profili di rete, eseguire il comando seguente in Windows PowerShell (amministratore).
Set-NetFirewallProfile -Enabled FalsePer attivare Windows Firewall per tutti i profili di rete, eseguire il comando sottostante
Set-NetFirewallProfile -Enabled TrueSolo per rete privata
Per disabilitare il firewall della rete privata:
Set-NetFirewallProfile -Profile Private -Enabled FalsePer abilitare il firewall della rete privata:
Set-NetFirewallProfile -Profile Private -Enabled TrueSolo per la rete pubblica
Per disabilitare il firewall della rete pubblica:
Set-NetFirewallProfile -Profile Public -Enabled FalsePer abilitare il firewall della rete pubblica:
Set-NetFirewallProfile -Profile Public -Enabled TrueSolo per rete di dominio
Per disabilitare il firewall di rete del dominio:
Set-NetFirewallProfile -Profile Domain -Enabled FalsePer abilitare il firewall di rete del dominio:
Set-NetFirewallProfile -Profile Domain -Enabled TrueDisabilita Microsoft Defender in modo permanente utilizzando i Criteri di gruppo in Windows 11
Editor Criteri di gruppo locali è un potente strumento che consente di controllare e configurare le impostazioni di Criteri di gruppo per un computer locale o una rete di computer. Gli amministratori di rete preferiscono lavorare con l'Editor criteri di gruppo che consente loro di modificare le impostazioni per più utenti e computer in un ambiente di rete.
Puoi utilizzare l'Editor criteri di gruppo per disabilitare definitivamente Microsoft Defender in Windows 11. Segui questi passaggi per farlo:
Prima di farlo, assicurati che la "Protezione contro le manomissioni" sia disabilitata nell'app Sicurezza di Windows, come ti abbiamo mostrato prima.
Cerca "Modifica criteri di gruppo" o "gpedit.msc" nella ricerca di Windows e fai clic sul primo risultato per aprire l'Editor criteri di gruppo locali. In alternativa, apri il comando Esegui premendo Windows + R e digita "gpedit.msc" e premi Invio.
Nella finestra Editor Criteri di gruppo locali, vai al seguente percorso nel pannello di sinistra:
Configurazione computer > Modelli amministrativi > Componenti di Windows > Microsoft Defender AntivirusQuindi, dal riquadro di destra, fai doppio clic sull'impostazione "Disattiva Windows Defender Antivirus".
Nella finestra di dialogo, seleziona l'opzione "Abilitato", fai clic su "Applica", quindi su "OK" per disabilitare definitivamente Microsoft Defender Antivirus su Windows 11.
L'opzione "Abilitato" disattiverà Microsoft Defender mentre sia "Non configurato" che "Disabilitato" attiveranno il servizio. Per riattivare il servizio, seleziona "Non configurato" o "Disabilitato" e fai clic su "Applica".
I passaggi precedenti disabiliteranno completamente Microsoft Defender Antivirus. Ma se desideri disabilitare solo la protezione in tempo reale per Microsoft Defender lasciando la protezione dell'account, il firewall, la protezione delle app e altri, segui questi passaggi:
Apri la cartella "Protezione in tempo reale" sotto lo stesso "Microsoft Defender Antivirus" o vai al seguente percorso:
Configurazione computer > Modelli amministrativi > Componenti di Windows > Microsoft Defender Antivirus > Protezione in tempo realeQuindi, fai doppio clic sull'impostazione dei criteri "Disattiva protezione in tempo reale" dal riquadro di destra.
Quindi, seleziona "Abilitato", fai clic su "Applica" e dai "OK".
Questo disabiliterà permanentemente solo la protezione in tempo reale. Per riattivare la protezione in tempo reale di Microsoft Defender, seleziona "Non configurato" o "Disabilitato" e fai clic su "Applica".
Sia che abiliti o disabiliti Microsoft Defender, riavvia il PC per salvare le modifiche.
È possibile applicare le modifiche ai Criteri di gruppo immediatamente, senza riavviare il sistema. Per fare ciò, digita gpupdate.exe nella casella Esegui o al prompt dei comandi e premi Invio.
Dopo aver apportato modifiche nell'editor Criteri di gruppo, assicurati di riattivare la funzione "Protezione contro le manomissioni" utilizzando gli stessi passaggi descritti in precedenza.
Disabilita Microsoft Defender in modo permanente utilizzando l'editor del registro in Windows 11
Un altro metodo che puoi utilizzare per disabilitare in modo permanente l'antivirus Microsoft Defender è tramite l'editor del registro di Windows. L'editor del registro di Windows è un database gerarchico che consente di visualizzare e modificare chiavi e voci nei sistemi operativi Windows. Può anche essere usato per modificare le chiavi di registro associate a Microsoft Defender Antivirus per disabilitarlo.
Proprio come nel metodo precedente, innanzitutto disabilita la "Protezione contro le manomissioni" nell'app Sicurezza di Windows prima di iniziare a eseguire i seguenti passaggi.
Apri l'editor del registro cercando "Editor del registro" o "regedit" nella casella di ricerca su Windows 11 e apri il primo risultato. In alternativa, apri il comando Esegui premendo Windows+R e digita regedit.msc e premi Invio.
Una volta aperto l'Editor del Registro di sistema, vai alla seguente posizione o copia e incolla il percorso sottostante nella barra degli indirizzi dell'Editor del Registro di sistema e premi Invio:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows DefenderQuindi, cerca un DWORD di registro denominato "DisableAntiSpyware" nel riquadro di destra.
Ora, fai doppio clic su di esso e imposta il valore su 1 e fai clic su "OK" per disabilitare Windows Defender.
Se quel DWORD non esiste, fai clic con il pulsante destro del mouse sulla cartella "Windows Defender" nel pannello di navigazione sinistro e seleziona "Nuovo" e quindi "Valore DWORD (32 bit)".
Quindi, rinomina la nuova voce in DisableAntiSpyware.
Ora apri il registro appena creato e modifica il suo valore in 1.
Questo disabiliterà completamente l'antivirus Microsoft Defender. Dopo quel riavvio, il tuo sistema lo renderà efficace. Dopo aver riavviato il sistema, controlla l'app di sicurezza di Windows. Questo è ciò che verrà mostrato nella scheda Protezione da virus e minacce.
Per riattivare Windows Defender Antivirus, vai nella stessa posizione nell'editor del registro ed elimina la chiave di registro "DisableAntiSpyware" o modifica semplicemente il suo valore su 0.
Se desideri solo disabilitare in modo permanente la protezione in tempo reale di Microsoft Defender, segui questi passaggi:
Apri la cartella Protezione in tempo reale (chiave) in Windows Defender nel pannello di sinistra dell'editor del Registro di sistema oppure puoi semplicemente navigare nel seguente percorso:
Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Protezione in tempo reale
Nel caso in cui la chiave di protezione in tempo reale (cartella) non esista nella cartella Windows Defender, è necessario crearne una. Per farlo, fai clic con il pulsante destro del mouse sul tasto "Windows Defender" (cartella) e seleziona l'opzione "Nuovo" e poi "Chiave". Quindi, rinomina questa chiave come "Protezione in tempo reale" e premi Invio.
Nella chiave di protezione in tempo reale (cartella), fare doppio clic sul registro "DisableRealtimeMonitoring", se disponibile, e modificarne il valore in 1.
Se il registro non è presente nella cartella Protezione in tempo reale, è necessario crearne uno. Per fare ciò, fare clic con il pulsante destro del mouse su "Protezione in tempo reale" e selezionare "Nuovo" > "Valore DWORD (32 bit)" e denominare la voce "DisableRealtimeMonitoring".
Quindi, fare doppio clic sul registro "DisableRealtimeMonitoring" e modificarne il valore in 1.
Successivamente, riavvia il sistema per applicare le modifiche. Questo disabiliterà solo la protezione in tempo reale in modo permanente.
Per riattivare la protezione in tempo reale, eliminare il registro "DisableRealtimeMonitoring" o riportarne il valore su 0.
Disabilita Microsoft Defender in modo permanente utilizzando l'esecuzione automatica in Windows 11
Autoruns è un'utilità Sysinternals gratuita di Microsoft che visualizza un elenco completo di tutti i programmi che vengono eseguiti ogni volta che accendi il computer. Può essere utilizzato per disabilitare gli avvii non necessari, incluso Microsoft Defender. Con lo strumento di esecuzione automatica, puoi interrompere l'avvio dei servizi Microsoft Defender Antivirus durante l'avvio di Windows. Segui questi passaggi per farlo:
Innanzitutto, vai su questo sito Web Microsoft e scarica lo strumento di esecuzione automatica. Quindi, estrai il file di download.
Quindi, fai clic sulla ricerca di Windows e digita – msconfig. Quindi, fai clic su "Esegui come amministratore" per il risultato "Configurazione del sistema". In alternativa, puoi premere Windows + R per aprire il comando Esegui e digitare "msconfig" e premere Invio.
Nella finestra di dialogo Configurazione di sistema, vai alla scheda "Avvio". Quindi, nella sezione "Opzioni di avvio", seleziona "Avvio sicuro" e seleziona "Minimo". Quindi, fai clic su "Applica" e "OK".
Nella finestra del prompt, fai clic sul pulsante "Riavvia".
Il sistema si riavvierà in modalità provvisoria. Ora apri la cartella che hai estratto in precedenza ed esegui "Autoruns.exe" o "Autoruns64.exe" (se stai utilizzando Windows a 64 bit).
Se viene visualizzata la finestra del contratto di licenza, fare clic su "Accetto".
Quando si apre la finestra Autoruns, fai clic sul menu "Opzioni" e deseleziona l'opzione "Nascondi voci di Windows".
Quindi, vai alla scheda "Servizi" e cerca la voce denominata "WinDefend" nell'elenco delle voci di esecuzione automatica di seguito. Una volta trovato, deseleziona quel servizio.
Se non riesci a trovare il servizio, puoi sempre cercarlo nella casella di ricerca in alto e deselezionare il servizio.
Quindi, apri il comando Esegui premendo Windows + R e digita "msconfig" e premi Invio.
Quindi, torna alla scheda "Avvio" e deseleziona l'opzione "Avvio sicuro". Quindi, fai clic su "Applica" e quindi su "Ok".
Successivamente, fai clic su "Riavvia" nella finestra del prompt per riavviare il sistema in modalità normale.
Una volta riavviato il sistema, tutte le funzionalità di Microsoft Defender in Impostazioni di protezione da virus e minacce come Protezione in tempo reale, Protezione fornita dal cloud, Campionamento automatico, Invio e Protezione contro le manomissioni vengono disabilitate in modo permanente.
Se desideri riattivare il servizio Microsoft Defender, avvia in modalità provvisoria e controlla il servizio "WinDefend" nello strumento Autoruns seguendo i passaggi precedenti.
Disinstalla/reinstalla Microsoft Defender in Windows 11 utilizzando PowerShell
Se vuoi disinstallare completamente Microsoft Defender dal tuo account in Windows 11, puoi farlo con i comandi di PowerShell. Ecco come disinstallare Microsoft Defender in Windows 11:
Innanzitutto, apri Windows PowerShell come amministratore. Quindi, esegui il comando seguente per disinstallare Microsoft Defender:
Disinstalla-WindowsFunzione-Nome Windows-Defender
Ci vorranno alcuni secondi per completare il processo, quindi riavviare il sistema.
Dovresti sapere che questo disinstallerà solo Windows Defender dall'account corrente. Ma se hai deciso di rivolere Defender, puoi facilmente reinstallarlo.
Per reinstallare Microsoft Defender in Windows 11, esegui il comando seguente:
Installa-WindowsFunzione -Nome Windows-DefenderQuesto è tutto.