Jak wyłączyć Windows Defender w Windows 11? Poradnik krok po kroku

Windows Defender w Windows 11 można wyłączyć tymczasowo w aplikacji Zabezpieczenia Windows. Trwałe wyłączenie ochrony wymaga zwykle edycji zasad grupy lub rejestru, ale obniża bezpieczeństwo i może zostać cofnięte przez system. Sprawdź, którą metodę wybrać i jak przywrócić ochronę bez komplikacji.

Co warto wiedzieć przed wyłączeniem Windows Defendera?

Microsoft Defender Antivirus chroni pliki, pobierane programy, załączniki poczty i nośniki USB. Wyłączenie ochrony w czasie rzeczywistym może być uzasadnione podczas krótkiego testu, instalacji narzędzia błędnie rozpoznanego jako zagrożenie albo konfiguracji innego programu antywirusowego.

Nie warto wyłączać całego mechanizmu tylko po to, aby pozbyć się pojedynczego komunikatu lub zmniejszyć obciążenie procesora. W przypadku fałszywego alarmu bezpieczniejszym rozwiązaniem jest dodanie konkretnego pliku, folderu lub procesu do wykluczeń.

Nie pozostawiaj komputera bez żadnej ochrony antywirusowej. Jeśli Defender zostaje wyłączony na dłużej, zainstaluj wcześniej zaufane rozwiązanie alternatywne.

W Windows 11 działanie ustawień ogranicza funkcja Ochrona przed naruszeniami, znana również jako Tamper Protection. Ma ona blokować zmiany wykonywane przez skrypty, rejestr i niektóre narzędzia administracyjne.

Jak tymczasowo wyłączyć ochronę w czasie rzeczywistym?

Ta metoda jest najprostsza i przeznaczona do krótkiego użycia. System może sam ponownie aktywować ochronę po restarcie albo po upływie krótkiego czasu.

1. Otwórz menu Start i wpisz Zabezpieczenia Windows.
2. Przejdź do sekcji Ochrona przed wirusami i zagrożeniami.
3. Kliknij Zarządzaj ustawieniami w obszarze Ustawienia ochrony przed wirusami i zagrożeniami.
4. Przełącz opcję Ochrona w czasie rzeczywistym na Wyłączone.
5. Potwierdź zmianę w oknie Kontroli konta użytkownika, jeśli system o to poprosi.
6. Po zakończeniu instalacji lub testu włącz ochronę ponownie w tym samym miejscu.

W zależności od konfiguracji systemu ochrona może pozostać wyłączona najwyżej do ponownego uruchomienia komputera lub przez około 15 minut. To zamierzone zabezpieczenie, które ogranicza ryzyko przypadkowego pozostawienia systemu bez ochrony.

Jak dodać program do wykluczeń?

Jeżeli Defender blokuje zaufany program, nie wyłączaj całego antywirusa. Dodaj wykluczenie tylko dla elementu, który powoduje problem.

1. Otwórz Zabezpieczenia Windows.
2. Wybierz Ochrona przed wirusami i zagrożeniami.
3. Kliknij Zarządzaj ustawieniami, a następnie przewiń do sekcji Wykluczenia.
4. Wybierz Dodaj lub usuń wykluczenia.
5. Kliknij Dodaj wykluczenie i wskaż plik, folder, typ pliku lub proces.

Wykluczenie folderu obejmuje również jego podfoldery. Używaj tej funkcji tylko dla plików pochodzących z pewnego źródła, ponieważ wskazane elementy nie będą analizowane przez ochronę w czasie rzeczywistym.

W przypadku programów deweloperskich, maszyn wirtualnych lub dużych katalogów projektu lepiej wykluczyć konkretny folder niż dezaktywować Microsoft Defender Antivirus w całym systemie.

Jak wyłączyć Windows Defender w Windows 11 Pro?

W edycjach Windows 11 Pro, Enterprise i Education można użyć Edytora lokalnych zasad grupy. Narzędzie gpedit.msc nie jest dostępne standardowo w Windows 11 Home.

1. Naciśnij Windows + R.
2. Wpisz gpedit.msc i zatwierdź klawiszem Enter.
3. Przejdź do: Konfiguracja komputera → Szablony administracyjne → Składniki systemu Windows → Microsoft Defender Antivirus.
4. Otwórz zasadę Wyłącz Microsoft Defender Antivirus.
5. Ustaw wartość na Włączone, kliknij Zastosuj i zatwierdź przyciskiem OK.
6. Uruchom ponownie komputer.

W nazwie zasady występuje słowo Włączone, ponieważ włączenie tej polityki oznacza wyłączenie programu antywirusowego. W niektórych wersjach systemu dostępne są także osobne ustawienia dotyczące ochrony w czasie rzeczywistym, ochrony chmurowej i przesyłania próbek.

Jeśli komputer jest zarządzany przez firmę, lokalne ustawienia mogą zostać nadpisane przez zasady domenowe, Microsoft Intune albo inne narzędzie administracyjne.

Jak wyłączyć Defendera w Windows 11 Home?

Windows 11 Home nie zawiera oficjalnie Edytora zasad grupy. Zmiany w rejestrze są możliwe, lecz wymagają uprawnień administratora i mogą zostać zignorowane przez nowsze aktualizacje zabezpieczeń.

Przed modyfikacją wykonaj kopię rejestru. Naciśnij Windows + R, wpisz regedit, wybierz Plik → Eksportuj i zapisz kopię w bezpiecznej lokalizacji.

1. Otwórz Zabezpieczenia Windows i wyłącz Ochronę przed naruszeniami w sekcji Zarządzaj ustawieniami.
2. Uruchom Edytor rejestru jako administrator.
3. Przejdź do HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender.
4. Utwórz wartość DWORD (32-bitowa) o nazwie DisableAntiSpyware i ustaw jej dane na 1.
5. W razie potrzeby utwórz podklucz Real-Time Protection.
6. W podkluczu dodaj DWORD DisableRealtimeMonitoring i ustaw wartość 1.
7. Uruchom ponownie komputer.

Ta metoda nie daje gwarancji trwałego wyłączenia. Funkcja Ochrona przed naruszeniami, aktualizacje systemu i polityki bezpieczeństwa mogą przywrócić działanie Defendera albo pominąć część wpisów rejestru.

Czy warto wyłączać zaporę Windows Defender?

Zapora Windows Defender i Microsoft Defender Antivirus to dwa różne komponenty. Wyłączenie ochrony antywirusowej nie wyłącza automatycznie zapory sieciowej.

Jeśli problem dotyczy połączenia programu z internetem, dodaj regułę dla konkretnej aplikacji zamiast wyłączać zaporę dla całego profilu sieciowego. Szczególnej ostrożności wymaga sieć publiczna, na przykład w hotelu, pociągu lub kawiarni.

Ustawienia zapory znajdziesz w Zabezpieczenia Windows → Zapora i ochrona sieci. Wybierz profil domenowy, prywatny albo publiczny, a następnie zmień ustawienie Zapora Microsoft Defender.

Jak ograniczyć wysokie użycie procesora przez Defendera?

Proces MsMpEng.exe może intensywnie korzystać z procesora podczas pełnego skanowania, aktualizacji definicji lub analizy dużych archiwów. Samo obciążenie nie oznacza awarii programu.

W pierwszej kolejności sprawdź w Menedżerze zadań, kiedy występuje problem. Pomóc może dodanie zaufanych katalogów do wykluczeń, planowanie skanów na czas bezczynności oraz ograniczenie średniego obciążenia procesora.

W PowerShell uruchomionym jako administrator można zastosować między innymi polecenie:

Set-MpPreference -ScanAvgCPULoadFactor 30

Warto również zaktualizować definicje poleceniem:

Update-MpSignature

Środowiska deweloperskie mogą korzystać z funkcji Dev Drive w Windows 11. Ten typ dysku został zoptymalizowany pod kompilowanie kodu, pracę z repozytoriami i zarządzanie pakietami, a Defender może stosować tam tryb wydajności.

Co zrobić, gdy inny antywirus jest już zainstalowany?

Po instalacji kompatybilnego programu, takiego jak ESET, Norton, Bitdefender lub Kaspersky, Defender zwykle przechodzi w tryb pasywny. Ochrona w czasie rzeczywistym zewnętrznego antywirusa staje się wtedy główną warstwą zabezpieczeń.

Tryb pasywny nie oznacza całkowitego usunięcia komponentów Microsoft Defender. System może nadal aktualizować definicje, udostępniać skanowanie ręczne lub wykonywać ograniczone skanowania okresowe.

Problemy występują najczęściej wtedy, gdy dwa programy próbują jednocześnie kontrolować te same pliki. Nie instaluj kilku antywirusów z aktywnym monitorowaniem w czasie rzeczywistym, ponieważ może to powodować spowolnienia, konflikty i błędne alarmy.

Jak przywrócić Windows Defendera?

Przywrócenie ochrony zależy od metody użytej do jej wyłączenia. Po zmianach uruchom komputer ponownie i sprawdź status w aplikacji Zabezpieczenia Windows.

1. W rejestrze usuń wartości DisableAntiSpyware i DisableRealtimeMonitoring albo zmień ich dane na 0.
2. W Edytorze zasad grupy ustaw zasadę Wyłącz Microsoft Defender Antivirus na Nie skonfigurowano.
3. Włącz Ochronę w czasie rzeczywistym oraz Ochronę przed naruszeniami.
4. Jeśli używasz zewnętrznego antywirusa, odinstaluj go zgodnie z instrukcją producenta.
5. Uruchom ponownie komputer i sprawdź stan ochrony.

Status komponentów możesz zweryfikować w PowerShellu poleceniem:

Get-MpComputerStatus

Wyniki powinny wskazywać aktywną ochronę w czasie rzeczywistym, monitorowanie zachowania i ochronę plików przychodzących. Jeśli Defender nie uruchamia się mimo cofnięcia zmian, sprawdź usługę Windows Defender Antivirus Service w narzędziu services.msc.

Warto zapamiętać:

• Najbezpieczniej wyłączać tylko Ochronę w czasie rzeczywistym i robić to na krótko.
• Fałszywy alarm można obsłużyć przez dodanie konkretnego pliku lub folderu do wykluczeń.
• Edytor zasad grupy działa standardowo w edycjach Pro, Enterprise i Education.
• Windows 11 Home nie oferuje oficjalnie gpedit.msc.
• Po wyłączeniu Defendera zapewnij komputerowi inną ochronę antywirusową.