mercoledì 5 luglio 2017

Rimozione Windows defender su Windows 10

Nella distribuzione di windows 10 in ambienti enterprise dove spesso l'antivirus non è Defender ci si trova davanti al problema di disabilitare messaggi e icone nell'area di notifica relative all'antivirus Mircrosoft.

ci sono due azioni da eseguire, la prima rimuovere la scansione per poter installare altri antivirus ed evitare overhead e la seconda disabilitare l'icona.

Per disabilitare la scansione eseguire il comando poweshell:
Set-MpPreference -DisableRealtimeMonitoring $true



Per eliminare l'icona nella barra delle notifiche va eliminata una chiave del registro questo il comando:
reg delete \\HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v SecurityHealth /f


To verify you could also run:
%ProgramFiles%\Windows Defender\MSASCui.exe"