Microsoft Defender is standaard ingebouwd in Windows 10/11 en Windows Server en is standaard ingeschakeld om je systeem te beschermen. Maar soms kan het in de weg zitten of wil je het tijdelijk uitschakelen zonder je systeemservices te verstoren. Misschien probeer je een bepaald programma uit te voeren dat Defender blokkeert, of wil je het gewoon permanent uitschakelen. Deze handleiding laat zien wat wel en niet werkt en hoe je Defender kunt uitschakelen zonder problemen te veroorzaken.
Wanneer je een antivirusprogramma van een derde partij installeert, schakelt Windows Defender meestal automatisch uit – tenminste in de meeste gevallen. Maar in sommige gevallen wordt Defender niet automatisch uitgeschakeld, of blijft het gewoon actief. Hieronder lees je wat je kunt doen. De methoden verschillen afhankelijk van of je Defender tijdelijk wilt uitschakelen of permanent wilt uitschakelen. Windows is inmiddels slimmer geworden, dus sommige trucjes werken niet meer, vooral niet als de bescherming tegen manipulatie is ingeschakeld. Kortom, als je Defender definitief wilt uitschakelen, moet je geavanceerdere stappen ondernemen, zoals de veilige modus gebruiken of het register bewerken.
Hoe schakel je Defender-antivirusbescherming uit op Windows 11 en 10?
Schakel realtimebeveiliging uit via de instellingen (snelle methode)
Meestal is de snelste manier – als Defender geen problemen veroorzaakt – om naar Instellingen > Privacy en beveiliging > Windows-beveiliging te gaan. Of klik op Uitvoeren ( Windows + R) en typ ms-settings:windowsdefender. Als de app wordt geopend, ga dan naar Virus- en bedreigingsbeveiliging en klik op Instellingen beheren. Schakel daar Realtime-bescherming uit. Bevestig wanneer daarom wordt gevraagd. Dit schakelt realtime-scannen tijdelijk uit en kan ervoor zorgen dat problematische apps of scans zonder problemen kunnen worden uitgevoerd .
Let op: op sommige computers is deze instelling niet permanent. Na een herstart wordt Defender weer ingeschakeld. Dat is typisch Windows, dat de zaken weer ingewikkelder maakt.
Gebruik PowerShell om realtime monitoring uit te schakelen.
Voor een meer praktische aanpak, vooral als je scripts wilt gebruiken of processen wilt automatiseren, kan PowerShell uitkomst bieden. De opdracht Set-MpPreference -DisableRealtimeMonitoring $trueschakelt doorgaans de realtimebeveiliging uit. Maar let op: op Windows 11 en de nieuwste Windows 10-builds is dit vaak niet permanent, omdat de sabotagebeveiliging dit blokkeert. Toch is het het proberen waard, zeker als de sabotagebeveiliging is uitgeschakeld.
Start PowerShell als beheerder (zoek naar PowerShell, klik met de rechtermuisknop en selecteer ‘Uitvoeren als beheerder’) en voer het volgende in: Set-MpPreference -DisableRealtimeMonitoring $true
Schakel de sabotagebeveiliging handmatig uit.
Omdat Windows het natuurlijk onnodig moeilijk moet maken, voorkomt de sabotagebeveiliging dat onbevoegden de kerninstellingen van Defender wijzigen. Om deze uit te schakelen, opent u Windows Beveiliging, gaat u naar Virus- en bedreigingsbeveiliging, scrolt u naar beneden naar Sabotagebeveiliging en zet u deze op Uit. Hiervoor hebt u beheerdersrechten nodig.
Zodra de sabotagebeveiliging is uitgeschakeld, zou de bovenstaande PowerShell-opdracht moeten werken. Houd er echter rekening mee dat het uitschakelen hiervan de beveiliging vermindert, dus doe dit alleen als u Defender echt voor langere tijd moet uitschakelen.
Hoe schakel je Microsoft Defender Antivirus permanent uit (op Windows 11)?
Vroeger kon je gewoon naar gpedit.msc gaan, naar Computerconfiguratie > Administratieve sjablonen > Windows-onderdelen > Windows Defender Antivirus en Windows Defender Antivirus uitschakelen inschakelen. Of je kon de registerinstellingen aanpassen.
Bijvoorbeeld door dit in PowerShell uit te voeren:
New-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender" -Name DisableAntiSpyware -Value 1 -PropertyType DWORD -Force
Vanaf Windows 10 versie 1903 werken deze opties echter niet meer, omdat de manipulatiebeveiliging deze instellingen afschermt. U zult merken dat ze “vergrendeld” zijn.
Om Defender nu volledig uit te schakelen, vooral als je er voorgoed vanaf wilt, moet je opstarten in de veilige modus:
- Open msconfig (druk op Windows + Ren typ
msconfig) - Ga naar het tabblad Opstarten.
- Vink Veilige opstarten > Minimaal aan
- Klik op OK en start opnieuw op.
Nadat je de computer opnieuw hebt opgestart in de veilige modus, voer je het commando uit regedit.exeen ga je naar HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services. Zoek naar services zoals WdBoot, WdFilter, WinDefend, Sense, WdNisDrv, enz.en wijzig de waarde van Start naar 4. Dit is de handmatige manier om te voorkomen dat Defender automatisch opstart bij het opstarten van de computer.
Als scripten meer jouw ding is, kun je een PowerShell-codefragment uitvoeren zoals:
$regpath='HKLM:\SYSTEM\CurrentControlSet\Services' Set-ItemProperty -Path ($regpath+"\WinDefend") -Name Start -Value 4 Set-ItemProperty -Path ($regpath+"\Sense") -Name Start -Value 4 Set-ItemProperty -Path ($regpath+"\WdFilter") -Name Start -Value 4 Set-ItemProperty -Path ($regpath+"\WdNisDrv") -Name Start -Value 4 Set-ItemProperty -Path ($regpath+"\WdNisSvc") -Name Start -Value 4 Set-ItemProperty -Path ($regpath+"\WdBoot") -Name Start -Value 4taskschd.msc) openen en alle gerelateerde taken onder Microsoft\Windows\Windows Defender uitschakelen. Het is een beetje een omslachtige methode, maar het voorkomt dat Defender zichzelf na updates weer inschakelt.Eerlijk gezegd is het niet aan te raden om op dit niveau met Defender te knoeien, tenzij je vertrouwd bent met het aanpassen van het register en het gebruik van de commandoregel. Anders kun je de realtime-bescherming gewoon tijdelijk uitschakelen en verdergaan met je werk.