关闭defender

最新推荐文章于 2024-07-14 14:47:25 发布
最新推荐文章于 2024-07-14 14:47:25 发布
阅读量1.7k 收藏 3
点赞数 2
分类专栏： 杀软研究 文章标签： 安全 信息安全 golang
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/SHELLCODE_8BIT/article/details/121594386
版权
这篇博客详细介绍了如何通过PowerShell命令禁用和配置Windows Defender的多个功能，包括关闭实时保护、行为监视、IOAV保护、自动更新，以及设置不同威胁级别的默认操作。此外，还涉及了排除特定文件扩展名和进程，禁止向微软报告安全信息，以及关闭受控文件夹访问和PUA保护。同时，讨论了攻击面减少，特别是关闭受控文件夹访问的功能。
摘要由CSDN通过智能技术生成

Windows Defender功能削弱

# 关闭实时保护
powershell.exe -command "Set-MpPreference -DisableRealtimeMonitoring $true"

# 关闭行为监视
powershell.exe -command "Set-MpPreference -DisableBehaviorMonitoring $true"

# 禁用IOAV保护，禁止扫描下载的文件和附件
powershell.exe -command "Set-MpPreference -DisableIOAVProtection $true"

# 关闭Defender自动更新
powershell.exe -command "Set-MpPreference -SignatureDisableUpdateOnStartupWithoutEngine $true"

# 禁止扫描.zip等的存档文件
powershell.exe -command "Set-MpPreference -DisableArchiveScanning $true"

# 关闭已知漏洞利用防护
powershell.exe -command "Set-MpPreference -DisableIntrusionPreventionSystem $true"

Defender威胁忽视

# 禁止提交样本
powershell.exe -command "Set-MpPreference -SubmitSamplesConsent 2"

# 指定用于高级威胁的自动修复操作选项
powershell.exe -command "Set-MpPreference -HighThreatDefaultAction 6 -Force"

# 指定用于中级威胁的自动修复操作选项
powershell.exe -command "Set-MpPreference -ModerateThreatDefaultAction 6"

# 指定用于低级威胁的自动修复操作选项
powershell.exe -command "Set-MpPreference -LowThreatDefaultAction 6"

# 指定用于严重威胁的自动修复操作选项
powershell.exe -command "Set-MpPreference -SevereThreatDefaultAction 6"

Defender检测扩展排除

powershell.exe -command "Add-MpPreference -ExclusionExtension ".exe""

Defender检测进程排除

powershell.exe -command "Add-MpPreference -ExclusionProcess "regsvr32""

powershell.exe -command "Add-MpPreference -ExclusionProcess "regsvr32*""

powershell.exe -command "Add-MpPreference -ExclusionProcess ".exe""

powershell.exe -command "Add-MpPreference -ExclusionProcess "iexplorer.exe""

powershell.exe -command "Add-MpPreference -ExclusionProcess "explorer.exe""

powershell.exe -command "Add-MpPreference -ExclusionProcess ".dll""

powershell.exe -command "Add-MpPreference -ExclusionProcess "*.dll""

powershell.exe -command "Add-MpPreference -ExclusionProcess "*.exe""

禁止向微软报告安全信息

cmd /c powershell.exe -command "Set-MpPreference -MAPSReporting 0"

保护关闭

# PUA保护关闭
powershell.exe -command "Set-MpPreference -PUAProtection disable"

攻击面减少

# 关闭受控文件夹访问
powershell.exe -command "Set-MpPreference -EnableControlledFolderAccess Disabled"

参考资料:

攻击技术研判｜针对Windows Defender的防御削弱及LOLBAS规避技术分析 (qq.com)

信安成长日记
关注
专栏目录
Powershell 禁用Windows Defender
极致，细节
08-19 144
内网基于windows 开发业务exe 无法通过Windows Defender验证，永久关闭Windows Defender解决，或者使用排除列表方式。
Defender Control(一键关闭Windows Defender) 1.9
02-27
然而，有时用户可能因为特定的需求，比如运行某些兼容性较差的软件或者进行系统优化，需要暂时禁用或关闭Windows Defender。"Defender Control(一键关闭Windows Defender) 1.9"就是一个针对这一需求的工具。 该工具...
禁用Windows Defender
coffee66666的博客
04-14 377
HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ Windows Defender 创建DWORD（32位）注册表值。 右侧空白区域右键-新建-DWORD（32位）值，命名它为DisableAntiSpyware。 修改数值为1，因0代表启用，1代表禁用。 点确定关闭注册表。 重启电脑Windows Defender已经不会在开机启动了。 ...
2024年Linux CentOS 环境下安装JDK的三种方法(2)，2024年最新农民工看完都学会了
2401_83947434的博客
05-03 1196
为了做好运维面试路上的助攻手，特整理了上百道，让你面试不慌心不跳，高薪offer怀里抱！这次整理的面试题，本份面试集锦涵盖了1、什么是运维?2、在工作中，运维人员经常需要跟运营人员打交道，请问运营人员是做什么工作的?3、现在给你三百台服务器，你怎么对他们进行管理?4、简述raid0 raid1raid5二种工作模式的工作原理及特点5、LVS、Nginx、HAproxy有什么区别?工作中你怎么选择?6、Squid、Varinsh和Nginx有什么区别，工作中你怎么选择?
powershell搞定烦人的Windows Defender
baynk的博客
04-28 2357
命令来进行关闭实时保护功能，这里本来就已经关闭了，演示关闭自动提交未知样本功能。可以看到已经成功关闭，如果上述命令无法生效时，需要先关闭篡改防护。是真的烦，关了一段时间后，自己又打开。最近装了不少虚拟机，发现目前较新版本的。，半都关不掉，做个实验是真烦。把重要的几个选项作了注释。也可以尝试使用注册表命令。，记录一下，以备查用。顺手去查了下如何使用。
后门检测告警处置-使用powershell关闭windows defender实时防护
HeLLo_a119的博客
04-25 350
• 检查异常端口、进程：检查系统的端口和进程，查看是否存在异常（netstat -ano/nmap）。• 检查启动项、计划任务和服务：检查系统的启动项、计划任务和服务，查看是否存在异常。• 检查系统账号：检查系统账户，查看是否存在新创建的账号等异常账号。• 日志分析：分析系统的日志信息，查看是否存在异常操作记录。• 检查系统相关信息：检查系统的配置信息，查看是否被修改。可以从告警中看到，执行操作的进程为公司杀软的进程。查看服务器登录记录，排查主机是否存在异常。
使用 PowerShell 安装 卸载Microsoft Defender 防病毒
allway2的博客
03-21 1539
使用 PowerShell 安装 Microsoft Defender 防病毒验证 Microsoft Defender 防病毒是否正在服务器上运行验证防火墙保护是否打开。
win10关闭defender工具及说明.rar
02-26
然而，有些用户可能会因为特定的原因，如运行高性能应用、测试软件或者遇到兼容性问题，而希望暂时或永久关闭Defender。本文将详细介绍如何在Win10系统中关闭Defender，并提供一个经过验证的有效方法。 首先，我们...
联想工具(禁止Win10更新+关闭Defender).rar
05-02
联想官方软件，压缩包（禁止Win10自动更新+关闭Defender工具） 不喜欢Win10（俗称：Bug10）老是提示更新或者关机就强迫更新的老铁可以用一下，楼楼自用有效. 使用说明：可以关闭Win10自动更新、关闭防火墙（我用...
E语言关闭win10自带杀毒Defender检查工具源码和成品.zip
08-22
在本文中，我们将深入探讨如何使用E语言（易语言）编写程序来关闭Windows 10系统内置的杀毒软件——Microsoft Defender。E语言是中国的一种快速应用程序开发(RAD)工具，以其简单易学的编程语法而受到许多初学者的...
批处理修改注册表关闭win10系统的Windows Defender
02-27
打开/关闭Windows10系统的Windows Defender功能，主要是通过修改注册表中HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\DisableAntiSpyware的值来完成的,用批处理的方法直接改值，省去了打开...
还在为关闭不了win10杀毒软件windows defender而崩溃吗？小编三招教你如何彻底关闭
lmdouble的博客
10-15 1万+
Windows Defender是微软系统自带的杀毒工具，默认是开启的，在win10系统之前，是可以手动关闭的，但到了win10后你只能临时关闭，当你重启电脑后它还会自动开启，而且即便你不重启，由于windows defender有实时保护功能，一段时间后还会自动启动。 然而，并不是所有人都喜欢使用windows defender。。 Win10系统的windows defender基本上...
windows powershell_通过Powershell管理windows防火墙（一）
weixin_39789646的博客
11-25 1410
最近有朋友跟我吐槽说其单位有很多windows2012R2及2016以上的服务器需要配置系统防火墙，手工一台台处理很麻烦，而且很难保证策略统一或者说很难方便地统筹管理策略。想了想，windows自带的netsh不是有命令行配置功能可以管理系统防火墙么？不过netsh都已经如cmd一样老了，除非以前经常玩，否则都不建议学习和使用了。而且还要批量管理一堆服务器，还要考虑配置推送的问题。那有什么可以担此...
通过 powershell 管理防火墙
杨群的博客
10-02 1153
通过 powershell 管理防火墙
win10家庭版关闭windows defender方法
黄某人的爬坑之路
02-05 1136
以管理员身份运行cmd或者Windows PowerShell； 输入以下代码运行； reg add “HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender” /v “DisableAntiSpyware” /d 1 /t REG_DWORD /f
【网络安全】windows系统通过powershell命令行管理防火墙
没枕头我咋睡觉
09-11 1765
打开防火墙 netsh advfirewall set allprofiles state on Set-NetFirewallProfile -Profile Domain,Public,Private -Enabled True 关闭防火墙 Set-NetFirewallProfile -Profile Domain,Public,Private -Enabled False 禁止ip访问与本机通信 netsh advfirewall firewall add rule name="tes.
如何关闭 Windows Defender 病毒和威胁防护（临时或永久）
热门推荐
ansiwei9的博客
07-14 2万+
阅读(167433) 评论(1)自 2006 年面世以来，Microsoft Defender 已经成为 Windows 系统里的重要安全保障。它在检测和隔离恶意软件、提供实时防护方面表现非常出色。现在，Windows Defender 已经更名为，并且在 Windows 10 和 Windows 11 中都能使用。它能够防御病毒、勒索软件、间谍软件等各种恶意攻击。虽然和市面上的一些同类产品相比，可能不是最强的，但对于大部分用户来说，已经能够提供满足基本的防护要求。
WIndows 防火墙相关操作命令 排除项
我有一个魔盒的博客
05-23 538
powershell命令。
PowerShell在渗透测试的使用浅析
weixin_45116657的博客
12-10 1455
目录 Windows PowerShell PowerShell的优点： 查看PowerShell版本 Powershell的简单使用 PowerShell的执行策略 绕过执行策略执行PowerShell脚本 PowerShell的常用文件类命令 PowerShell远程下载文件并执行 ​ 渗透测试常用的PowerShell命令 Windows PowerShell Win...
win11彻底关闭defender
最新发布
08-27
Windows 11的安全中心（Defender Security Center）是Microsoft自带的一种全面安全防护系统，包括防病毒、防火墙和恶意软件防护等功能。如果你想彻底关闭它，需要谨慎操作，因为这可能会降低系统的安全性。 首先，你需要通过设置管理 Defender。以下是关闭Windows Defender的步骤： 1. **打开设置**：点击开始菜单，然后选择“设置”图标，或者按下Win + I快捷键。 2. **进入更新和安全**：在设置窗口中，选择“Windows Update”，接着滚动到左侧并点击“Security”。 3. **管理Windows Defender**：在“Security”部分下，你会看到“Windows Defender”选项，点击进去。 4. **更改防护设置**：在新页面里，找到“病毒和威胁保护”部分，你可以选择“高级”来切换到详细设置。 5. **关闭实时保护**：在“实时防护”下的开关处，将其关闭。但这只停用了实时扫描，为了完全禁用，还需要进一步操作。 6. **禁用自动修复和云存储**：继续向下滚动，在“更新和云储存”部分，将“启用Windows Defender防病毒程序的自动修复”和“使用Windows Defender Online Protection”两项都关闭。 7. **确认无误**：关闭设置后，记得检查Windows事件查看器或其他安全监控工具，确保没有任何关于Defender的活动日志。 请注意，除非你有充分的理由（例如专业级别的替代方案），否则建议保留Windows Defender的基本功能，因为它对于大多数用户来说是一个重要的保护措施。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

信安成长日记

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值