Tutorials

Anleitung: Windows Defender unter Windows 11 über die Registrierung (Regedit) deaktivieren

Melden

Wichtiger Hinweis: Das Deaktivieren des Windows Defenders geschieht auf eigene Gefahr. Ohne ein aktives Antivirenprogramm ist Ihr System anfällig für Schadsoftware, Viren und andere Bedrohungen. Führen Sie diese Schritte nur aus, wenn Sie eine alternative Sicherheitssoftware nutzen oder dies zu Testzwecken erforderlich ist.

Unter Windows 11 reicht es nicht mehr aus, nur einen Registrierungsschlüssel zu ändern, da Microsoft einen Schutzmechanismus namens Manipulationsschutz (Tamper Protection) integriert hat. Dieser muss zuerst deaktiviert werden, da er Registry-Änderungen am Defender sonst automatisch blockiert und rückgängig macht.

Schritt 1: Manipulationsschutz in Windows 11 ausschalten

Bevor Sie die Registrierung bearbeiten, müssen Sie diesen Schutz vorübergehend deaktivieren:

  1. Öffnen Sie die Windows-Suche (Kürzel: Windows-Taste + S) und geben Sie Windows-Sicherheit ein.
  2. Klicken Sie auf Viren- & Bedrohungsschutz.
  3. Klicken Sie unter Einstellungen für Viren- & Bedrohungsschutz auf Einstellungen verwalten.
  4. Scrollen Sie nach unten zum Punkt Manipulationsschutz und stellen Sie den Schalter auf Aus.
  5. Bestätigen Sie die Abfrage der Benutzerkontensteuerung mit Ja.

Schritt 2: Den Registrierungs-Editor öffnen

  1. Drücken Sie die Tastenkombination Windows-Taste + R, um das "Ausführen"-Fenster zu öffnen.
  2. Tippen Sie regedit ein und drücken Sie die Eingabetaste (Enter).
  3. Bestätigen Sie die Abfrage mit Ja, um den Editor mit Administratorrechten zu starten.

Schritt 3: Zum Defender-Pfad navigieren

Kopieren Sie den folgenden Pfad, fügen Sie ihn oben in die Adressleiste des Registrierungs-Editors ein und drücken Sie Enter:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender

Schritt 4: Die Deaktivierungs-Werte anlegen

1. Defender dauerhaft deaktivieren:

  1. Klicken Sie mit der rechten Maustaste in einen freien Bereich der rechten Fensterhälfte.
  2. Wählen Sie Neu > DWORD-Wert (32-Bit).
  3. Benennen Sie den neuen Wert genau so: DisableAntiSpyware
  4. Machen Sie einen Doppelklick auf DisableAntiSpyware, ändern Sie den Wert von 0 auf 1 und klicken Sie auf OK.

2. Echtzeitschutz explizit abschalten (empfohlen):

  1. Klicken Sie im linken Menübaum mit der rechten Maustaste auf den Ordner Windows Defender.
  2. Wählen Sie Neu > Schlüssel und nennen Sie diesen Ordner: Real-Time Protection
  3. Klicken Sie den neu erstellten Ordner Real-Time Protection an.
  4. Klicken Sie rechts wieder in einen freien Bereich > Neu > DWORD-Wert (32-Bit).
  5. Benennen Sie den Wert: DisableRealtimeMonitoring
  6. Doppelklick darauf, den Wert von 0 auf 1 setzen und mit OK bestätigen.

Schritt 5: Computer neustarten

Damit die Änderungen im System wirksam werden, müssen Sie den PC neu starten:

  1. Schließen Sie den Registrierungs-Editor.
  2. Starten Sie Ihren Computer über das Startmenü neu.

Nach dem Neustart ist der Windows Defender (insbesondere der Echtzeitschutz) vollständig deaktiviert.

So machen Sie die Änderungen wieder rückgängig:

Falls Sie den Defender später wieder aktivieren möchten:

  1. Öffnen Sie erneut regedit und navigieren Sie zum selben Pfad.
  2. Löschen Sie die erstellten Werte (DisableAntiSpyware und den Ordner Real-Time Protection) per Rechtsklick > Löschen (oder setzen Sie die Werte auf 0).
  3. Starten Sie den PC neu.
  4. Schalten Sie den Manipulationsschutz in der Windows-Sicherheit wieder auf Ein.
0