标签: windows-defender

我已禁用 Windows Defender 服务，并且已将操作中心配置为不监视或通知我有关间谍软件和不需要的软件保护的信息。然而，Windows 更新真的希望我不断下载这些程序的更新。我取消选中该复选框以不安装更新，我也右键单击并指定“隐藏更新”，但更新不断返回。

如何告诉 Windows 更新我从不想要这些更新？

Windows 11 中的 Defender 删除了文件且保护历史记录为空。如何恢复呢？以及如何让它隔离文件而不是删除？

我刚刚安装了 Windows 8 专业版。我要做的第一件事是安装Microsoft Security Essentials，以为我仍然需要附加安全软件，但我在这里了解到Windows 8 不需要它。见证：

有 Windows 8 或 Windows RT？

适用于 Windows 8 和 Windows RT 的 Windows Defender 提供与 Microsoft Security Essentials 相同级别的恶意软件保护。您不能将 Microsoft Security Essentials 与 Windows 8 结合使用，但您不需要——Windows Defender 已经包含在内并且可以使用。[...]

一切都很好。

然而，在 Windows 7 上，一旦你安装了 Microsoft Security Essentials，你就会得到一个托盘图标，从那里你可以访问 MSE 的功能，例如执行自定义扫描、关闭实时保护（当然是暂时的）、检查用于更新等。但是，Windows 8 上的 Defender 不显示托盘图标 - 是的，我已经确保在通知区域中显示所有图标。

那么，如何在 Windows 8 上访问 Windows Defender 的类似特定功能呢？

我正在寻找一种使用命令行在 Windows 8/8.1/10 上禁用 Windows Defender 的方法。到目前为止，我发现的所有内容都涉及在某些时候使用 GUI，这对于我希望使用脚本自动化的过程没有用。提前致谢。

最近我为一些文件夹设置了备份。今天我发现 Windows Defender 不会让备份服务完成它的工作。

但是如何从 Windows Defender 中排除备份的卷影副本？

我不能将它指向一个文件或文件夹并说“不要在这里检查”。
哎呀，我尝试排除整个备份驱动器，但没有成功。

如果我排除.exes 我还不如完全禁用后卫。

不幸的是，有时需要禁用（然后再次启用）（出色的）Windows Defender 实时保护。

我需要点击 7 次才能启用或禁用 Defender 实时保护：系统托盘 -> 双击图标 -> “病毒和威胁防护” -> “病毒和威胁防护设置” -> 切换“实时防护” -> 用户帐户控制“是的”。

有没有更简单的方法来创建桌面快捷方式，以最大限度地减少所需的点击次数？

有时，Windows Defender（通过受控访问文件夹）会阻止应用程序访问我的文件并在 Windows 通知栏上发出通知。

通知如下所示：

我想知道，我怎样才能得到完整的信息？我在哪里可以看到gedit.exe上面屏幕截图的完整路径，以便我可以将其添加到排除/授权的应用程序列表中？

因此，我需要通过 PowerShell 脚本为某些虚拟机自动禁用 Windows Defender。在 5 月更新之前，可以在注册表中设置DisableAntiSpyware和DisableRoutinelyTakingAction并且 Defender 被禁用。

现在使用 1903 版，这似乎不再起作用。即使通过注册表和重新启动禁用 Anti temp 保护，我也只会在尝试设置两个注册表值时获得拒绝权限。

有谁知道我如何解决这个问题？我尝试使用Invoke-CommandAs作为 SYSTEM 来执行此操作，但是很遗憾这不起作用。

我的 Windows 10 LTSC 2019 安装似乎无法更新 Windows Defender 定义。尽管网上有无数关于定义更新失败的讨论，但我已经尝试了我能找到的所有解决方案，但似乎都没有任何区别。这是我尝试过的：

• 首先，这是 Windows 更新显示的错误：

（KB2267602，错误 0x80070643）。请注意，所有其他 Windows 更新都已成功安装 - Defender 定义是它找到的唯一“待定更新”。

• Windows 更新疑难解答没有发现任何问题

• 尝试通过命令行更新（管理员）：

"C:\Program Files\Windows Defender\MPCMDRUN.exe" -RemoveDefinitions -All

"C:\Program Files\Windows Defender\MPCMDRUN.exe" -SignatureUpdate

产量错误 hr=80070643。截屏：

... MpCmdRun.log 显示：

MpEnsureProcessMitigationPolicy: hr = 0x1
Start: MpSignatureUpdate()
Calling MpUpdateStartEx with option 0x1
Update started 
Search Started (MU/WU update) (Path: https://fe2.update.microsoft.com/v6/)...
Search Completed 
Download Started...
Download Completed 
Download Completed 
Installation Started...
Update failed with hr: 0x80070643
Installation Completed 
Update failed with hr: 0x80070643
Search Started (Direct …

我正在尝试排除在最新 Windows 11 Pro 安装中运行的 WSL 2 中的 Ubuntu VM。
问题是当 Windows Defender 处于活动状态时，我的本地构建速度非常慢。设置如下：
Java、maven、docker和代码都安装在ubuntu虚拟机内。

我在 Windows 中使用 IntelliJ 2022.1 使用 wsl 路径运行和构建项目：
\\wsl$\Ubuntu\home\<user>\<maven project>

这可以工作并从虚拟机识别正确的 JDK 等。问题在于“反恶意软件服务可执行文件”进程会阻塞所有 I/O，并使构建速度极其缓慢。（卡住了 40 分钟慢）
一旦我停用 Windows Defender 的实时保护，构建速度就非常快 -> https://medium.com/@leandrocrs/speeding-up-wsl-io-up-than-5x- fast-serving-a-lot-of-battery-life-cpu-usage-c3537dd03c74 这当然会让系统基本上失去保护，这不是一个真正的长期解决方案。

我阅读了很多关于这个问题的文档和不同的线程，但几乎所有都是关于 WSL 1 并建议更改为 WSL2。特别是这个线程有很多关于这个主题的信息：https://github.com/Microsoft/WSL/issues/1932

主要方法是排除 Windows Defender 扫描的特定文件夹，该文件夹存在于 WSL 1 中，但在 WSL 2 中不再存在。这是因为 WSL 2 现在使用 ext4 映像，并且不再公开本地文件夹。我对 WSL2 尝试了相同的方法。
最重要的一项是我的虚拟机的： \\wsl.localhost\Ubuntu

这不起作用，并且不会排除 Windows Defender 扫描虚拟机内的我的项目。
有谁知道如何从 WSL 2 VM 中排除文件夹/文件？
我的 Windows Defender 排除项