Windows: Disattivare la protezione in tempo reale dell'Antivirus Microsoft Defender

In alcuni casi può essere utile disattivare, temporaneamente, la protezione in tempo reale dell'Antivirus Microsoft Defender, ad esempio quando un file viene riconosciuto come falso positivo ma di cui siamo certi della sua provenienza.

Nell'articolo PowerShell: Disattivare la protezione in tempo reale dell'Antivirus Microsoft Defender è stato mostrato come eseguire tale operazione tramite PowerShell. Per eseguire la stessa operazione tramite GUI i passaggi da seguire sono i seguenti:

• Accedere alle Impostazioni di Windows (tramite la combinazione di tasti WIN + I);
• Cliccare su Aggiornamento e Sicurezza;
  

  

  FIG 1 - Impostazioni

  
  
  
• Selezionare la sezione Sicurezza di Windows quindi cliccare su Apri sicurezza di Windows;
  

  

  FIG 2 - Sicurezza di Windows

  
  
• Cliccare su Protezione da Virus e minacce;
  

  

  FIG 3 - Sicurezza in breve

  
  
• Cliccare sul link Gestisci impostazioni;
  

  

  FIG 4 - Protezione da virus e minacce, Gestisci impostazioni

  
  
• Disattivare l'opzione Protezione in tempo reale tramite l'apposito slider.
  
  

  

  FIG 5 - Impostazioni di Protezione da virus e minacce

  
  

PowerShell: Disattivare la protezione in tempo reale dell'Antivirus Microsoft Defender

La protezione in tempo reale dell'antivirus è fondamentale per la sicurezza del sistema e dovrebbe essere disabilitata solo per una buona ragione. Ad esempio, in alcune occasioni, potrebbe rivelarsi utile disabilitare temporaneamente la protezione in tempo reale per eseguire script legittimi che altrimenti verrebbero bloccati.

Per disattivare la protezione in tempo reale dell'antivirus Microsoft Defender si può avviare PowerShell come amministratore ed eseguire il comando

Set-MpPreference -DisableRealtimeMonitoring $true

Per riattivare la protezione in tempo reale basta eseguire il comando sostituendo $true con $false.

FIG 1 - Disattivazione-Attivazione protezione in tempo reale di Microsoft Defender

Windows 10: Disabilitare l'invio di file sospetti da Defender

L'antivirus Microsoft Defender, noto anche come Windows Defender, è integrato nei sistemi operativi Windows e fornisce una protezione base contro le minacce informatiche. L'antivirus di Microsoft, così come prodotti di terze parti, è progettato per aggiornarsi costantemente e inviare, in automatico, campioni di file sospetti alla casa madre. Per disabilitare l'invio automatico dei file sospetti:

• Avviare Sicurezza di Windows dal menu Start;
• Selezionare Protezione da virus e minacce;
  

  

  FIG 1 - Sicurezza di Windows

  
  
• In Impostazioni di Protezione da virus e minacce cliccare sul link Gestisci impostazioni;
  

  

  FIG 2 - Protezione da virus e minacce

  
  
• Disattivare l'opzione Invio automatico di file di esempio.
  

  

  FIG 3 - Invio automatico di file di esempio

  
  

A questo punto i file sospetti non verranno inviati automaticamente a Microsoft ma sarà possibile inviarli manualmente tramite il link Invia un campione manualmente presente nell'app Sicurezza di Windows (FIG 4). Ovviamente la disattivazione riguarda esclusivamente Microsoft Defender e non gli eventuali antivirus di terze parti installati.

FIG 4 - Invia un campione manualmente