AV\EDR Defender | Эти настройки регулируются вашим Админом | Хелп

[sect adept]

Столкнулся с проблемой, что деф не отключить:

Спойлер: Скрин

Пробовал локальными политиками рубануть - без успеха:

Спойлер: Скрин

И пробовал через GPO - тоже нет успеха.

Спойлер: Скрин

gpudpate /force чтобы политики применились, по сути ничего не произошло. Предполагаю, что нужен ребут тачек, но такого не надо) Надо как-то отключить деф, папка в исключении тоже алерт кидает...

 

[Demoduck]

В крайнем случае, можешь попробовать отключить дефендер через api WSC, по ссылке.

 

[la-of-sh]

Актуально. Кто то может подсказать по вопросу?

 

[Эрмано]

Я конечно с таким не сталкивался, но помоему это Tamper Protection(точно не знаю)

 

[tuda]

может там ав кроме дефендера?

 

[apdcx0]

Под локал админом:
powershell -Command Set-MpPreference -DisableRealtimeMonitoring $true
powershell -Command Add-MpPreference -ExclusionPath "C:\ProgramData"