Anleitung: Windows Defender unter Windows 10 dauerhaft deaktivieren

Melden

Der Windows Defender (inzwischen offiziell „Microsoft Defender“) ist tief in das Betriebssystem Windows 10 integriert. Schaltet man ihn über die normale Benutzeroberfläche aus, aktiviert er sich nach kurzer Zeit oder beim nächsten Neustart automatisch wieder.

In diesem Tutorial erfahren Sie, wie Sie den Windows Defender über die Gruppenrichtlinien oder die Windows-Registrierung (Registry) dauerhaft deaktivieren können.


WICHTIGER SICHERHEITSHINWEIS: Das vollständige Deaktivieren des Virenschutzes setzt Ihr System erheblichen Sicherheitsrisiken aus. Führen Sie diese Schritte nur aus, wenn Sie eine alternative Sicherheitssoftware nutzen oder das System in einer isolierten Testumgebung betreiben. Ein vollständiges „Entfernen“ (Löschen) der Systemdateien wird nicht empfohlen, da dies die Integrität von Windows beschädigt und Updates blockieren kann.


Schritt 0: Manipulationsschutz zwingend deaktivieren (Voraussetzung)

Windows verfügt über einen sogenannten „Manipulationsschutz“ (Tamper Protection). Dieser verhindert, dass externe Programme, Gruppenrichtlinien oder Registry-Einträge den Defender manipulieren. Sie müssen diesen Schutz zuerst manuell abschalten:

  1. Öffnen Sie das Startmenü und klicken Sie auf das Zahnrad-Symbol (Einstellungen).
  2. Gehen Sie zu Update und Sicherheit > Windows-Sicherheit.
  3. Klicken Sie auf Viren- & Bedrohungsschutz.
  4. Klicken Sie unter Einstellungen für Viren- & Bedrohungsschutz auf Einstellungen verwalten.
  5. Scrollen Sie nach unten zum Punkt Manipulationsschutz und stellen Sie den Schalter auf Aus.
  6. Bestätigen Sie die Sicherheitsabfrage der Benutzerkontensteuerung mit Ja.

Methode 1: Über den Editor für lokale Gruppenrichtlinien (Nur für Windows 10 Pro & Enterprise)

Dies ist die sauberste und zuverlässigste Methode für Nutzer von Windows 10 Pro, Enterprise oder Education.

  1. Drücken Sie die Tastenkombination [Windows-Taste] + [R], um den „Ausführen“-Dialog zu öffnen.
  2. Tippen Sie gpedit.msc ein und drücken Sie [Enter].
  3. Navigieren Sie im linken Verzeichnisbaum zu folgendem Pfad: Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Microsoft Defender Antivirus (bei manchen Builds auch „Windows Defender Antivirus“).
  4. Suchen Sie in der rechten Fensterhälfte den Eintrag: „Microsoft Defender Antivirus deaktivieren“ (bzw. „Windows Defender Antivirus deaktivieren“).
  5. Machen Sie einen Doppelklick darauf.
  6. Wählen Sie oben links die Option Aktiviert aus. (Hinweis: Sie „aktivieren“ damit die Richtlinie zum Abschalten).
  7. Klicken Sie unten auf Übernehmen und dann auf OK.
  8. Starten Sie Ihren Computer neu, damit die Änderungen wirksam werden.

Methode 2: Über die Windows-Registrierung (Für Windows 10 Home)

Da Windows 10 Home keinen Gruppenrichtlinien-Editor besitzt, müssen Sie die Deaktivierung über die Registry erzwingen.

  1. Drücken Sie [Windows-Taste] + [R].
  2. Tippen Sie regedit ein und drücken Sie [Enter]. Bestätigen Sie die Abfrage mit Ja.
  3. Navigieren Sie im linken Fenster zu folgendem Pfad: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
  4. Prüfen Sie, ob im rechten Fenster ein Eintrag namens DisableAntiSpyware existiert:
    • Falls ja: Machen Sie einen Doppelklick darauf und ändern Sie den Wert von 0 auf 1.
    • Falls nein:
      • Klicken Sie mit der rechten Maustaste in den freien Bereich des rechten Fensters.
      • Wählen Sie Neu > DWORD-Wert (32-Bit).
      • Nennen Sie den neuen Eintrag exakt: DisableAntiSpyware.
      • Öffnen Sie den neuen Eintrag per Doppelklick und setzen Sie die Wertdaten auf 1 (Basis: Hexadezimal).
  5. Bestätigen Sie mit OK.
  6. Schließen Sie den Registrierungs-Editor und starten Sie den PC neu.

Die sauberste Alternative: Installation eines Drittanbieter-Virenschutzes

Wenn Sie den Defender nicht aus Entwickler- oder Testgründen abschalten wollen, sondern weil Sie ein anderes Programm bevorzugen, müssen Sie nichts manipulieren:

Sobald Sie eine anerkannte Antiviren-Lösung von Drittanbietern installieren, erkennt Windows 10 dies automatisch. Der Microsoft Defender deaktiviert seinen Echtzeitschutz und seine Hintergrunddienste von selbst, um Systemkonflikte zu vermeiden.


Wie mache ich die Schritte rückgängig?

Falls Sie den Windows Defender später reaktivieren möchten:

  • Bei Methode 1: Setzen Sie den Richtlinieneintrag im Gruppenrichtlinien-Editor wieder auf „Nicht konfiguriert“.
  • Bei Methode 2: Löschen Sie den Eintrag DisableAntiSpyware in der Registry oder setzen Sie seinen Wert auf 0.
  • Schalten Sie anschließend in den Windows-Sicherheitseinstellungen den Manipulationsschutz sowie den Echtzeitschutz wieder auf Ein und starten Sie den PC neu.
0