Сканер портов с открытым кодом, используемый для аудита антивирусной службы. Как включить Защитник Windows - подробная инструкция Почему отключилась служба защитника виндовс

04.12.2021

Защитник Windows представляет собой комплекс модулей от Microsoft, разработанный для отслеживания подозрительных изменений и устранения потенциально опасных компонентов. В программе доступны различные настройки и возможность ее отключения за ненадобностью. Данный способ идентичен на всех версиях Windows.

Основные сведения о защитнике Windows

Защитник берет на себя функции антивируса в случае его отсутствия. На практике рассматриваемое приложение гарантирует защиту только от т.н. «троянов». Для борьбы с прочими вредоносными продуктами надо инсталлировать сторонние антивирусы. Об этом разработчик защитника дополнительно уведомляет владельца.

Арсенал продукта довольно богат. Защитник позволяет делать следующее:
следить за автозапуском;
контролировать настройки безопасности;
следить за приложениями, активирующимися вместе с IE;
контролировать настройки браузера;
регулировать работу разного рода файлов и дополнений, стартующих с браузером;
следить за функционированием драйверов и служб;
регулировать действия устанавливаемых и уже инсталлированных программ;
следить за файлами и дополнениями для регистрации и запуска различных программных продуктов;
контролировать порядок обновления модулей ОС.

Перечень функций может меняться в зависимости от версии защитника и непосредственно Windows.

Включение защитника

Для включения продукта и проверки правильности его работы зайдите в Пуск.

На скриншоте показано окно рассматриваемого продукта. Во всех актуальных версиях ОС меню имеет практически такой же вид.

Если защитник не включается, активируйте его самостоятельно. Найдите через поисковую строку в "Пуске" программу «Службы» и зайдите в нее.

Откройте службу защитника. Перейдите на вкладку Тип запуска, выберите в выпадающем списке автоматически (отложенный запуск) и включите защитник, кликнув на «Запустить».

Защитник будет активирован.

Отключение защитника

При необходимости защитник можно выключить прямо из его настроек.
В панели управления включите «Маленькие значки», а затем найдите пункт «Защитник Windows».

Откройте пункт «Программы».

2. Открываем ветку: Редактор локальной групповой политики -> Политика "Локальный компьютер" -> Конфигурация компьютера -> Административные шаблоны -> Компоненты Windows -> Windows Defender или (Endpoint Protection ) -> Защита в режиме реального времени и в правом окне выбираем Выключить защиту в реальном времени

При встрече с незнакомым компьютером такие программы, как Foundstone SuperScan 4.0 и сканер с открытым кодом Nmap, выдают не только информацию о том, что порт TCP 80, обычно работающий по протоколу HTTP, открыт, но и свойства или заголовок прослушивающего приложения. Мне нравится сканер Nmap, см. статью , и не только из-за возможностей сканирования. Нравится, что Nmap запускается из командной строки, и что вывод результатов осуществляется в различных формах. Другими словами, этот сканер является прекрасным решением для всех видов централизованного сетевого аудита. Давайте посмотрим, как можно использовать сканер Nmap и его гибкий механизм вывода, чтобы быстро определить, установлено ли антивирусное программное обеспечение на компьютеры подсети.

Антивирусы и Nmap

Антивирусное программное обеспечение является основой любой корпоративной программы безопасности и может устанавливаться на шлюзовые устройства, почтовые шлюзы или почтовые серверы. Мы рассмотрим антивирусы, устанавливаемые на клиентские системы - рабочие станции и переносные компьютеры, используемые сотрудниками ежедневно. Данные системы формируют первую линию обороны, особенно это касается переносных компьютеров, которые используются пользователями дома или в точках доступа для подключения к внешним сетям.

Большинство корпоративных антивирусных продуктов включают в себя административную консоль для управления сетевыми приложениями и обработки предупреждений, поступающих с клиентских систем. Но консоль может предоставить лишь ограниченные возможности проверки наличия антивирусного клиента на каждой системе. Некоторые продукты включают поддержку сценариев регистрации, web-интерфейсов установки, службы Active Directory (AD) или установку по сети. Однако что делать, если вы управляете многодоменным окружением или необходимо проверить компьютеры, которые не входят в ваш главный домен? В таких случаях автоматизированные средства поиска незащищенных клиентов могут не работать.

И вот здесь в игру вступает Nmap. Так как большинство корпоративных антивирусных клиентов прослушивают сетевой порт с целью получить команды от главного (то есть родительского) сервера, мы можем использовать возможности сенсора Nmap (вдобавок к нашим знаниям об антивирусном клиенте) для окончательного сканирования всей подсети и поиска устройств, на которых не запущены антивирусные приложения. Однако стоит помнить, что это тип аудита не определяет правильность настройки антивирусного программного обеспечения. Например, тот факт, что клиент установлен (и прослушивает свой порт), не гарантирует своевременного обновления списка подписей данного клиента. С другой стороны, в процессе аудита будут выявлены клиенты, требующие дополнительного внимания.

Перед тем как начать, я бы хотел рассказать о некоторых аспектах, возникающих при использовании данного решения. Мы применяем универсальный сканер портов, сканируя подсеть с целью получить полезную информацию - в нашем случае выясняем, осуществляется ли прослушивание порта антивирусным клиентом. Данный механизм хорошо работает с такими решениями как Symantec Antivirus редакции Corporate или Enterprise, но может плохо взаимодействовать с другими антивирусными продуктами, особенно с антивирусами, разработанными для домашнего использования, которые могут и не прослушивать соответствующий порт. Кроме того, если вы задействуете локальные брандмауэры, на клиентских системах могут быть заблокированы некоторые процессы, используемые службой Nmap. И, наконец, нужно будет выявить все сетевые устройства (коммутаторы и маршрутизаторы) и компьютеры с системами Linux или Mac OS X в вашей подсети, так как программа всегда будет сообщать о том, что на них не установлен антивирусный клиент.

Определение порта, используемого вашим антивирусом

После того, как вы зайдете на страницу http://insecure.org и скачаете последнюю версию службы Nmap, следующим шагом будет определение сетевого порта, используемого антивирусным клиентом. Вы можете получить эту информацию от поставщика услуг доступа или из Internet - например, первая же ссылка, найденная по запросу "Symantec antivirus network port", приведет вас к статье из базы документации компании Symantec, в которой написано, что основным портом для клиент-серверных соединений является порт TCP 2967. Другим способом определить, какой порт прослушивает антивирусный клиент, является использование команды

на компьютере с системой Windows XP Service Pack 2 (SP2), где установлена рабочая версия антивирусного клиента.

Старая команда netstat показывает порты, открытые на локальном компьютере, а более новые версии выдают идентификатор процесса (PID) и имя связанного с ним исполняемого файла, при использовании параметров -o и -b соответственно. При запуске этой команды в системе XP SP2 с установленным антивирусным клиентом Symantec AntiVirus 10.0 мы получим подтверждение того, что приложение rtvscan.exe (реальное имя антивирусной программы) работает через сетевой порт TCP 2967.

Настройка службы Nmap

Далее, напишите команду Nmap с соответствующими параметрами для сканирования этого порта, предполагая, что если служба Nmap сообщает об открытом порте, то на данном компьютере установлен антивирусный клиент. Конечно, все информационные среды отличаются друг от друга, поэтому после того, как вы проверите вашу сеть, будьте готовы применить другие методы для подтверждения полученного результата и помните, что данный метод лишь проверяет, прослушивается ли порт, используемый антивирусным клиентом. Он не подтверждает корректность установки антивируса. Если служба Nmap возвращает любой другой результат, то состояние антивирусного клиента неизвестно, и данную систему нужно исследовать с помощью других методик, таких как регистрация на системе и подтверждение наличия антивирусных программ, удаленное подключение к компьютеру и поиск запущенных антивирусных служб, подключение к консоли управления антивирусной службы и поиск ошибок в работе соответствующего антивирусного клиента. Выбор оптимального метода будет зависеть от вашего окружения и используемого антивирусного продукта. Так как мы планируем задействовать службу Nmap только для поиска антивируса, нам потребуется, чтобы она работала максимально быстро, поэтому настроим ее лишь на проверку соответствующего порта:

nmap -p 2967 192.168.1.0/24

Некоторые сетевые фильтры, блокирующие протокол Internet Control Message Protocol (ICMP), могут помешать сканированию портов службой Nmap, так как служба Nmap посчитает, что узел недоступен, и не проверит его. Можно использовать параметр -P0, чтобы запретить службе Nmap предварительно проверять состояние хоста:

nmap -p 2967 -P0 192.168.1.0/24

Процесс сканирования станет более продолжительным, но точность результатов увеличится.

Использование службы Nmap подобным образом позволит получить список всех систем с работающими антивирусными клиентами, однако выходных данных может быть много, и работать с ними будет неудобно (см. Рисунок 1). Для обработки данных и отображения результатов в удобном пользователю виде можно воспользоваться возможностями настройки выходных данных.

Рисунок 1: Служба Nmap определяет, запущен ли антивирусный клиент

Настройка выходных данных

Для настройки выходных данных службы NMAP можно использовать ключ -o[флаг вывода] "имя файла". Служба Nmap поддерживает несколько форматов представления выходных данных, но я предпочитаю формат XML (параметр -oX [имя файла]), так как с его помощью могу легко перевести результаты в любую другую форму. Для проведения максимально быстрого анализа я обычно использую параметр -oG и работаю с выходными данными посредством команды grep - мгновенно отбрасываются ненужные данные. Запуск службы Nmap с использованием команды grep выглядит следующим образом:

nmap -p 2967 -P0 -oG - 192.168.0.0/24 | grep open

Обратите внимание на дополнительный символ дефиса в команде после параметра -oG. Этот символ сообщает службе Nmap, что вы хотите вывести результаты на стандартное устройство ввода-вывода, а не в файл, и позволяет вам отфильтровать выходные данные прямо в команде grep и просмотреть все строки, в которые входит слово «open». Эта команда показывает все узлы, использующие антивирусные клиенты, как показано на Рисунке 2. Отображаются только первые два байта IP-адресов.

Недостаток подобного анализа заключается в том, что для просмотра всех результатов нам придется запускать несколько фильтров, так как служба Nmap сообщает о трех состояниях порта: открыт, закрыт и фильтруется (см. Рисунок 2). Если порт закрыт или фильтруется, это означает, что либо антивирусный клиент не запущен, либо процесс сканирования блокирует служба брандмауэра.

Рисунок 2: Команды Nmap и Grep мгновенно показывают, запущен (open ) или нет (closed ) антивирусный клиент

Понятные параметры и гибкий механизм вывода

Сегодня выпускаются сканеры портов различных форм и размеров - от «тяжелых», с множеством возможностей и графическим интерфейсом, до простеньких сканеров, работающих из командной строки. Служба Nmap использует понятный синтаксис параметров ввода-вывода. Гибкий механизм вывода делает данную службу идеальным инструментом для построения новых сценариев. В одной из следующих статей я покажу, как переводить в формат XML данные о том, на каких системах установлен антивирусный клиент, а на каких нет. Для этого будем использовать язык XML и механизм коротких преобразований Extensible Style Language Transformations (XSLT).

В последних версиях, «восьмерке» и «десятке», операционной системы Майкрософт встроена антивирусная программа, которая запускается по умолчанию. Защитник ОС работает автономно и призван сканировать и удалять либо помещать на карантин любые вредоносные коды и модули. Если вы на своем компьютере установите стороннее антивирусное обеспечение, оно отключит Защитник Windows. По крайней мере, так поступают многие антивирусы. Последняя версия «защитника» от Майкрософт стала работать намного эффективней, и многие пользователи довольствуются этим встроенным антивирусным обеспечением.

Но бывают случаи, когда Защитник приходится отключать, например, для установки компьютерного приложения или развлекательного контента, если защитник считает его вредоносным. В нашей статье мы и познакомим вас с пошаговым руководством по отключению и повторному включению защитника операционной системы трех последних версий.

Также при остановке работы Защитника Windows, в случае, если он не дает разрешения на установку приложения или после удаляет файлы, вам понадобится и отключение фильтра-шпиона, который следит за всеми установленными программами на компьютерах. Возможно, причина не в защитнике, а в самом фильтре.

В последней версии ОС Майкрософт произошли обновления Защитника, и теперь его можно отключать через диспетчера задач.

Но если вы снимите флажок с автоматической загрузки защитника, это не остановит его работу, а только скроет саму иконку Windows Defender.

Отключение защитника Windows 10 и Windows 8.1

Отключение Windows Defender в восьмой и десятой версии ОС отличается. Для последней версии понадобится выполнение более сложного алгоритма. Мы все распишем детально, пошагово, так, чтобы с этой процедурой смогли справиться и неподготовленные пользователи.

Чтобы приступить к процедуре отключения, воспользуйтесь Панелью управления. Самое элементарное и быстрое действие - нажатие «Пуск» правой кнопкой мыши и выбор раздела.

Зайдя в раздел, для более быстрого поиска переключите вид в правом верхнем углу на «Крупные Значки». Выберите Защитник Windows.

Если при запуске главного окна Windows Defender, вас уведомят об отключении защитника, значит, вы пользуетесь другим антивирусным обеспечением на этом компьютере.

Теперь необходимо выполнить несколько действий. Для каждой версии операционной системы они будут различаться.

Windows 10

Если воспользоваться стандартным методом отключения, можно не добиться должного результата. Но в некоторых случаях он срабатывает. Выполните следующие действия:

Антивирусная программа отключится, но на время. Через 20 минут она вновь возобновит свою работу, но этого времени вам хватит, чтобы установить приложение или игру.

В том случае, если вы хотите отключить Windows Defender на длительное время, необходимо воспользоваться другими методами. Отключение на «постоянно» возможно при помощи редактора групповой политики либо программы реестра. Для владельцев Windows 10 (домашней версии) подходит только второй метод.

Отключение антивирусной программы ОС через редактор групповой политики происходит следующим образом:

Отключение встроенной антивирусной программы ОС через редактор реестра происходит следующим образом:

Если вы установили правильное значение для параметра «DisableAntiSpyware», программа больше не запустится, если вы это не сделаете сами. Иконка при повторном запуске операционной системы тоже исчезнет. Можно убрать и постоянно всплывающие сообщения об отключенной программе Endpoint Protection, сняв соответствующий флажок.

Если вы не смогли отключить автономную программу защиты от вирусов методами, описанными выше, воспользуйтесь специальными программами. Они бесплатны и позволяют быстро и эффективно отключать антивирусное обеспечение от Майкрософт.

Windows 8.1

В Windows 8 отключение Endpoint Protection более простое. Эти три действия помогут вам быстро отключить антивирусное обеспечение:

Система сообщит, что служба антивирусной проверки компьютера отключена и не ведет сканирование в режиме реального времени.

Отключение защитника Windows 10 с помощью бесплатных программ

Если действия по отключению Endpoint Protection по каким-то причинам неэффективны, мы рекомендуем вам воспользоваться профессиональными средствами - специальными программами. Например, хорошо зарекомендовал себя Updates Disabler - инструмент, который управляет всеми автоматическими обновлениями операционной системы Майкрософт. Программа имеет русскоязычную поддержку и проста в использовании.

Изначально она была разработана для тех пользователей, которые не хотят получать автоматические обновления системы. Но затем ее функционал был расширен, и теперь можно пользоваться и другими опциями, например, отключить Endpoint Protection.

Есть еще продукт немецких разработчиков софта, программа Destroy-Win-10-Spying . Она позволяет пользователю избегать отправки личной информации, которую собирает Майкрософт. Чтобы включить расширенный функционал программы, надо зайти в специальный режим. Отключение антивирусной программы Майкрософт происходит в этом случае в автоматическом режиме.

Защитник Windows пишет Приложение отключено (как включить)

Если вы хотите включить ранее отключенный «навсегда» Endpoint Protection, мы рекомендуем вам выполнить несколько пошаговых действий, которые будут рассмотрены ниже. Эти методом можно включить встроенную антишпионскую службу в Windows 8. Для включения службы в Windows 10 вам понадобится более детальное руководство.

Если вы нажимаете на Защитник Windows из Панели управления компьютером и получаете уведомление об его отключении и о том, что служба не производит сканирование компьютера в режиме реального времени, это может означать следующее:

В десятой версии операционной системы Endpoint Protection включается простым кликом по уведомлению. Как только вы нажмете на сообщение, служба запустится системой в автоматическом режиме. А если вы отключали Защитник при помощи редактора политики, либо реестра, вам надо сделать все те действия, описанные выше, но в обратном порядке. Например, присвоить параметру «DisableAntiSpyware» значение «0» и т. д.

Для включения службы Endpoint Protection в операционной системе Windows 8, кликните на область уведомлений для открытия Центра поддержки. Там будет уведомление о том, что компьютер подвержен риску, поскольку антивирусная служба отключена. Для запуска кликните на уведомление о включении.

Привет, админ! Пытаюсь в Windows 10 включить Windows Defender, но в Центре безопасности Защитника Windows у компонента Зашита от вирусов и угроз висит надпись: «». При попытке перезапустить Защитника Windows с помощью соответствующей кнопки появляется неизвестная ошибка. Как мне починить Windows Defender? Заранее спасибо!

Ответ

Давайте разберем типовые причины, из-за которых в Windows 10 может не работать функция зашиты от вирусов и угроз (встроенный антивирус Windows Defender). Последовательно проверьте все пункты.

Отключите сторонний антивирус

Проверьте, возможно у вас на компьютере установлен сторонний антивирус, который препятствует нормальной работе Windows Defender или конфликтует с ним. Попробуйте временно отключить (или удалить) его.

Включите службы Защитника Windows

Откройте консоль управления службами (services.msc ) и проверьте, есть ли в списке служб следующие элементы

Служба Advanced Threat Protection в Защитнике Windows (Windows Defender Advanced Threat Protection Service) — Sense
Служба проверки сети Защитника Windows (Windows Defender Antivirus Network Inspection Service) — WdNisSvc
Служба Защитника Windows (Windows Defender Antivirus Service) WinDefend
Служба Центра безопасности Защитника Windows (Windows Defender Security Center Service)

Проверьте, что тип запуска у всех служб – Автоматический. Если какая-то служба остановлена, запустите ее вручную.

Включение Защитника Windows 10 в реестре

В некоторых случаях может оказаться, что запуск защитника Windows запрещен через реестр (ключ может быть установлен сторонним антивирусным приложением).

Запустите редактор реестра (regedit.exe) и перейдите в ветку HKLM\Software\Policies\Microsoft\Windows Defender . В том случае, если в правой панели имеются параметры DisableAntiVirus и DisableAntiSpyware (хотя бы один), удалите их или измените значение на 0 .

После этого, попробуйте перезапустить службу Зашита от вирусов и угроз. Она должна заработать.

Проверьте статус Защитника Windows в редакторе групповой политики

Откройте редактор групповых политик (gpedit.msc) и проверьте, не отключен ли Windows Defender с помощью групповой политики. Для этого, перейдите в раздел Computer Configuration -> Administrator Templates -> Windows Components -> Windows Defender Antivirus (Конфигурация компьютера -> Административные Шаблоны -> Компоненты Windows -> Антивирусная программа Защитник Windows). Проверьте, что политика Выключить антивирусную программу Защитник Windows (Turn off Windows Defender Antivirus ) находится в состоянии Не задано или Отключена .

Перерегистрация библиотек Windows Defender

Попробуйте выполнить перерегистрацию библиотек Защитника Windows. Для этого, откройте командную строку с правами администратора и выполните команды:

regsvr32 atl.dll
regsvr32 wuapi.dll
regsvr32 softpub.dll
regsvr32 mssip32.dll

Перезапустите Windows Defender и проверьте, исправлена ли проблема.

Надеюсь, эта краткая инструкция помогла вам решить проблему с невозможностью запуска (остановкой) службы работы с угрозами.

Если вы используете Windows 10/8/7, и вы недавно получили сообщение об ошибке при запуске Защитника Windows - служба этой программы остановлена, вам необходимо как можно скорее решить эту проблему, так как ваш компьютер находится в уязвимом состоянии. Полное сообщение:

Защитник Windows:

Служба этой программы остановлена. Вы можете запустить сервис вручную или перезагрузить компьютер, чтобы выполнить запуск автоматически. (Код ошибки: 0x800106ba)

Если вы используете более старую версию Windows, вы можете увидеть другую формулировку, но проблема та же.

Эта программа отключена. Если вы используете другую программу, которая проверяет наличие вредоносного или нежелательного программного обеспечения, используйте Центр действий, чтобы проверить статус этой программы.

Вам может быть предложено включить Защитник. Однако в большинстве случаев проблема сохраняется даже после включения Защитника Windows вручную или перезапуска компьютера.

Служба этой программы остановлена, Код ошибки 0x800106ba

Отключите сторонние антивирусные программы

Эта проблема возникает, главным образом, при установке на компьютер другого антивирусного программного обеспечения. Хотя Защитник Windows должен останавливается после получения сигнала от других антивирусных программ, иногда эта проблема может возникнуть из-за некоторой внутренней ошибки. В этом случае вы должны отключить стороннее приложение и проверить, сохраняется или нет эта проблема. Если проблема решена, вам может потребоваться переустановить стороннее антивирусное ПО.

Включите службу Windows Defender

Согласно сообщению об ошибке, служба Защитника Windows была остановлена. Поэтому вам нужно включить ее с помощью диспетчера служб Windows. Для этого введите «services.msc » в поле поиска панели задач или в строку команды «Выполнить» и нажмите Enter , чтобы открыть его.

Теперь посмотрите статус следующих служб:

Служба Advanced Threat Protection в Защитнике Windows
Служба проверки сети Windows Defender Antivirus
Антивирусная программа «Защитника Windows»
Служба Центра безопасности Защитника Windows

Проверьте и при необходимости исправьте, «Тип запуска» для всех этих служб должен быть установлен как «Автоматически» , и она должна Выполнятся. Если это не так, вам нужно включить эту службу. Для этого дважды кликните соответствующую службу и выберите «Автоматически» в качестве типа запуска. Затем нажмите кнопку «Запустить» в разделе «Состояние» . Наконец, нажмите «Применить» .

Иногда повторная регистрация соответствующих DLL-файлов может помочь решить эту проблему. Чтобы начать работу, с правами администратора и выполните следующие команды одну за другой:

Regsvr32 atl.dll regsvr32 wuapi.dll regsvr32 softpub.dll regsvr32 mssip32.dll

После этого откройте Защитник Windows и проверьте, устранена проблема или нет.

Проверьте параметры редактора групповых политик.

Убедитесь, что вы ошибочно не отключили Защитник Windows с помощью редактора групповой политики. Некоторые вредоносные программы также могут изменить эту функцию безопасности. Чтобы убедиться в этом, введите gpedit.msc в меню «поиск» и нажмите Enter , чтобы открыть редактор локальных групповых политик.

Затем перейдите по этому пути:

Конфигурация компьютера → Административные Шаблоны → Компоненты Windows → Антивирусная программа Защитник Windows

С правой стороны найдите опцию «Выключить антивирусную программу Защитник Windows» . Дважды кликните на ней и проверьте, что установлен параметр «Не задано» . Если для этого параметра установлено значение «Включено» , вам необходимо изменить его на «Не задано» .