sad666

Windows Defender per PowerShell deaktivieren

Hallo, ich bin auf die Powershell Konsole gestoßen und mich damit ein wenig beschäftigt und bin grade ein bisschen am rumspielen. Ich wollte die Echtzeitüberwachung vom Windows Defender ausschalten, habe die powershell Konsole als admin geöffnet und wollte mit dem Befehl "Set-MpPreference -DisableRealtimeMonitoring $true" deaktivieren. Wenn ich dann "get-MpPreference" eingebe steht "DisableRealtimeMonitoring immer noch auf true".

Aber wenn ich die Echtzeitüberwachung über die GUI deaktiviere funktioniert es und bei "get-MpPreference" steht auch "DisableRealtimeMonitoring auf false"

Voran liegt das, ist er der Befehl nicht mehr Aktuell und wenn ja was muss ich jetzt in der Konsole eingeben?.?
12-28-59-188745753_3874631272606003_6147717868144143978_n
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilen

Content-ID: 666974

Url: https://administrator.de/forum/windows-defender-per-powershell-deaktivieren-666974.html

Ausgedruckt am: 26.04.2025 um 07:04 Uhr

148121
148121 21.05.2021 aktualisiert um 12:50:46 Uhr
Goto Top
Welcome.

Der Defender hat ein Manipulationsschutz (Tamper-Protection) der das Ändern an diesen essentiellen Einstellungen per Shell verhindert. Die Tamper-Protection musst du erst abschalten, erst dann lassen sich Einstellungen am Defender auch wieder über die Powershell vornehmen, ansonsten ignoriert der Defender diese Manipulationsversuche über die Shell.
Siehe dazu auch hier im Forum folgenden Beitrag:
PowerShell Script zum Deaktivieren von Windows Defender

Gruß w.