Désactivation du service Microsoft Antimalware

67

Je ne peux pas désactiver le service Microsoft Antimalware ( MsMpSvc/ MsMpEng.exe). J'ai essayé d'utiliser services.msc, mais la liste déroulante Type de démarrage est grisée et je ne peux pas la changer en désactivé ni arrêter le service. J'ai également essayé msconfig, mais lorsque je clique sur Appliquer, le service est activé à nouveau. J'ai même essayé net stop msmpsvcet obtenu une erreur système 5 (accès refusé).

Aucune suggestion?

— Italo
source

Avez-vous des droits d'administrateur sur l'ordinateur?

Oui bien sûr.

Quel système d'exploitation?

6

Ceci est voulu par la plupart des logiciels anti-virus. Si le désactiver était aussi simple, le logiciel ne pourrait pas être efficace contre les logiciels malveillants.

— Joel Coehoorn

Installez une application antivirus, telle qu'AVG.

— Andy

35

Juste au cas où quelqu'un se poserait les mêmes questions sous Windows 8 / 8.1, il existe désormais une option intégrée permettant d'arrêter les deux services liés à Windows Defender:

Service d’inspection de réseau Windows Defender et
Service Windows Defender :

Désactiver Windows Defender

— Sevenate
source

1

L'auteur utilise Windows 7pas Windows 8et votre réponse ne s'applique qu'à Windows 8.

— Ramhound

2

Cela ne m'aide pas (Win 8.1 prof). J'ai désactivé la protection en temps réel, désactivé cette application et MsMpEng.exe utilise toujours mon processeur et mon disque. L'ordinateur est

— tellement

@ qub1n, eh bien, c'est un peu étrange. Cela peut sembler évident, mais avez-vous essayé de redémarrer votre ordinateur et cochez ensuite la case correspondante dans l'image ci-dessus?

— Sevenate

Oui, je l'ai désactivé il y a des mois.

— Tomas Kubes

2

cette réponse fonctionne pour Windows 7. J'ai pu désactiver la protection en temps réel et décocher l'option "Activer cette application". Après avoir dépassé les avertissements, l’icône s’est retiré de la barre des tâches et le service Windows imparable s’est arrêté.

— pdwalker

15

Une autre façon de contourner la protection:

Aller aux options et
Trouvez où il est écrit "Exclure les fichiers et les dossiers"
Ensuite, ajoutez simplement le lecteur "C: \".

De cette façon, même si vous ne pouvez pas le désactiver directement, il ne peut pas analyser votre ordinateur.

Faites-le également pour Windows Defender et Microsoft Essentials .

— Codage Carl
source

1

Bien sûr, n'oubliez pas de supprimer les exclusions une fois que vous avez terminé avec ce que vous vouliez accomplir, sinon cela équivaut à ne pas l'avoir installée du tout.

— Karan

3

Le fait de ne pas l'avoir installé semble exactement la solution au problème. Tous ceux qui se rendent à ce niveau DEVRAIENT savoir qu’ils ne peuvent pas s’attendre à ce que leur baby-sitter les empêche de détruire leur machine plus longtemps avec warez et virusez.

— mightypile

1

Ce n'est pas tout à fait vrai + Karan, ne pas l'avoir installé à, ce serait encore mieux.

— Jerry Asher

6

Le meilleur moyen de désactiver le Defender consiste à exécuter regedit.exe, accéder à HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender, s'approprier cette clé de registre (dans regedit.exe ou via l'outil tiers RegOwnershipEx ) et à définir les valeurs DisableAntiSpywareet les DisableAntiVirusdeux 1.

^{Cliquez pour agrandir}

Notez que si vous voyez seulement 1 des valeurs, changez celle-ci.

— magicandre1981
source

1

Il semble fonctionner sous Windows 10, je pense ...

— Andrew

3

@ Andrew cette question est pour Win7,8. Pour Windows 10 , accédez à HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ Windows Defender et créez le DWORDS ici et réglez-le sur 1.

— magicandre1981

Oui, votre réponse ne change rien. Merci quand même!

— Andrew

1

Cela ne semble pas fonctionner. MsMpEng.exe fonctionne toujours

— lance

1

@rolls Microsoft modifie cela à partir de chaque version de Windows 10 pour forcer les utilisateurs à utiliser leur programme de merde. J'en ai assez de l'actualiser tout le temps. Essayez le reg de ce blog

— magicandre1981

5

Windows Defender / Microsoft Security Essentials est très étroitement lié au système d’exploitation afin de renforcer la sécurité. Il est préférable de le désactiver par des moyens naturels que d'essayer de le couper pièce par pièce.

Accédez à votre panneau de configuration et sélectionnez l'entrée correspondant à votre antivirus Microsoft. Il peut être répertorié comme "Windows Defender" en fonction de l'historique de vos mises à jour. Recherchez dans la section "Paramètres" de l'interface graphique antivirus un "Désactiver".

En fonction de la mise à jour de votre Windows Defender / MSE et de la mise à jour du programme, ces étapes peuvent varier, mais l’idée générale est la même: désactivez-le comme il vous a été fourni, et non en essayant d’être malin.

Vous constaterez que de nombreux antivirus injecteront des modifications dans des crevasses discrètes de votre système d'exploitation au nom de la sécurité.
Les bonnes règles à retenir sont à

Installez toujours, désinstallez, désactivez, etc., comme prévu par le fabricant . Si vous ne le faites pas et que vous ne savez pas exactement ce que vous faites, recommencez. (par exemple, réinstaller, puis désinstaller)
Rechercher des outils qui vous permettent de nettoyer après des opérations ayant échoué. Par exemple, Symantec fournit l' outil de suppression Norton , qui recherchera les restes d'une [non] installation endommagée et les supprimera.

— jsvk
source

2

Merci pour le conseil, mais ce n'est pas ce que j'ai demandé. Je peux bien sûr le désinstaller, et c'est ce que je fais. Mais installer et désinstaller tout le temps n’est pas pratique. Je cherche vraiment un moyen de le désactiver temporairement.

— Italo

2

@Italo Désactiver l'antivirus via l'interface graphique est une alternative plus rapide et tout aussi sûre à la désinstallation. C'est couvert dans mon deuxième paragraphe. Si vous devez utiliser services.msc, exécutez-le en tant qu'administrateur et désactivez le service. Remarque: Si votre nom d'utilisateur n'est pas "Administrateur", cela signifie que vous êtes un administrateur et que vous devez toujours ouvrir "services" en cliquant sur "Exécuter en tant qu'administrateur"

— jsvk

4

Si vous voulez juste l'éteindre temporairement:

1) Ouvrez la barre de recherche (côté droit de l'écran)

2) Rechercher les paramètres et taper ADVANCED

3) Sélectionnez "Options de démarrage avancées"

4) Faites défiler l'écran jusqu'en bas et sélectionnez "Redémarrer maintenant" (l'ordinateur redémarre et vous amène au menu d'options de démarrage avancées.)

5) Sélectionnez "Dépanner" dans le menu des options de démarrage avancées.

6) Sélectionnez l’option "Paramètres de démarrage".

7) Sélectionnez "Désactiver la protection anti-programme malveillant à lancement anticipé" (option 8).

8) Sélectionnez le bouton de redémarrage et vous serez amené à Windows.

Faites ce que vous voulez et la prochaine fois que vous redémarrez votre ordinateur, il sera automatiquement réactivé.

— SQLiteNoob
source

4

OK apparaît, l'interface utilisateur a changé, au moins avec Windows 10 "mise à jour des créateurs":

Application Paramètres -> "Mise à jour et sécurité" -> Windows Defender -> "Ouvrir le Centre de sécurité Windows Defender" -> "Protection contre les virus et les menaces" -> "Paramètres de protection contre les virus et les fils" (bouton) -> "Protection en temps réel" faites glisser le bouton de sélection sur "off"

Maintenant, MsMpEng.exe n'utilise pas 100% de l'unité centrale et le système est plus rapide (bien que non protégé).

Pour une construction intensive en disque, mon temps de construction est passé de 8m33s à 1m49s whoa!

— Rogerdpack
source

3

Sous Windows 7, ce service MsMpEng.exe fait partie de Microsoft Security Essentials (recherchez-le sous Démarrer> Tous les programmes). Vous pouvez désactiver sa protection en temps réel, dans l'onglet Paramètres:

Toutefois, ceci pourrait ne pas empêcher le service MsMpEng.exe de s'exécuter, vous devrez donc probablement désinstaller Microsoft Security Essentials pour cette affaire:

— Noam Manos
source

1

Ne semble pas toujours fonctionner pour Windows 10: |

— rogerdpack