Vladimir PISODOROV

1. februar 2020.

Iako je prokazan kao, svojevremeno, Internet Explorer, Microsoft/Windows Defender uopšte nije loš kao prva linija odbrane od malicioznog sadržaja. Većina korisnika neće ni znati da postoji, pa tako neće ni biti svesna da ih je sijaset puta upravo Defender spasao od agresivnog malwarea i ostalih vrsta online pošasti.

U čemu je onda problem? U tome što je Microsoft ostavio veoma malo manevarskog prostora kada je kontrolisanje ove odbrambene alatke u pitanju. Recimo, šta ako vam padne na pamet da privremeno deaktivirate zaštitu? Jednostavno nećete znati odakle da krenete, jer desni klik mišem na komandnu ikonicu u systrayu ne donosi željeni rezultat. Zbog toga ćete umesto dva morati da napravite nekoliko desetina klikova mišem, a prvo što treba da uradite je da otvorite sekciju Settings. U njoj potražite oblast Windows Security, a odmah zatim kliknite na opciju Virus & threat protection. Otvara se novi prozor u kome je potrebno kliknuti mišem na opciju Manage settings i sada konačno dolazimo do onog pravog. Prva na spisku je opcija Real-time protection čiji status se menja preko sićušnog On/Off klizača. Pomerate ga u položaj Off i zaštita u realnom vremenu je deaktivirana sve dok ponovo ne budete došli ovde i klizač ne budete prebacili u položaj On. Zašto Microsoft pristup ovoj akciji, koju inače imaju svi antivirusni paketi, ne omogući iz systraya samo njima je jasno.

Prethodno rešenje, iako zahteva „šetanje” po opcijama, jednostavno je, ali ne i trajno. Ako želite da Defender pošaljete kod Manitua, a pri tom koristite Windows 10 Pro, sledićete narednu taktiku. Opet otvarate sekciju Settings, pa Windows Security i Virus & threat protection, da biste se zaustavili u odeljku Manage settings. Baš kao i maločas. Umesto funkcije Real-time protection, sada pri dnu ekrana tražite funkciju Tamper Protection, čiji klizač postavljate na Off. Na taj način ste preuzeli kontrolu nad bezbednosnim sistemom Windowsa i omogućili third party alatkama da mogu da deluju na ovom polju. Međutim, dozvola se ne odnosi samo na antivirusne pakete i skripte, već i mogućnost da se podešavanjima pristupi preko Group Policy sekcije koja sadrži napredna podešavanja operativnog sistema. Ovde govorimo o lokalnoj Group Policy sekciji, namenjenoj kontroli jednog kompjutera.

Najlakši način za pristupanje podešavanjima je da u Search polju ukucate gpedit.msc i pritisnete taster ’Enter’. Otvoriće se Group Policy Editor u kom tražite sledeću lokaciju: Computer Configuration: Administrative Templates: Windows Components: Microsoft Defender Antivirus. Nakon što levim tasterom miša dva puta kliknete na opciju Turn off Microsoft Defender Antivirus, na ekranu će se pojaviti novi prozor. Potrebno je da označite opciju Enabled, pritisnete taster Apply, potom i OK. Nakon obaveznog restarta Microsoft Defender Antivirus je deaktiviran, a to što se ikonica štita i dalje nalazi u systrayu ne treba da vas zbuni – Microsoft Defender Antivirus je samo deo Windows Security sekcije koju ikonica štita zapravo predstavlja.

Sve što smo ovom metodom učinili možemo da poništimo. Prvi korak za to je da ponovo otvorite opciju Turn off Microsoft Defender Antivirus, samo što sada umesto na opciju Enabled, mišem klikćete na opciju Not Configured. Nakon što to uradite i klizač vezan za funkciju Tamper Protection vratite na položaj On (uz restart kompjutera), vratili ste se na fabrička podešavanja.

Kao što smo rekli, metoda trajnog deaktiviranja Defendera preko lokalnih Group Policy podešavanja može da se izvede isključivo ako koristite Pro verziju Windowsa 10. A šta je sa onima koji „voze” Home verziju Desetke ili jednostavno nemaju pristup Group Policy podešavanjima? Oni će akciju morati da obave preko registar baze, što može da bude prilično riskantan potez ako se omaši neko skretanje. Ukoliko se odlučite za ovu metodu, u pripremnom koraku potrebno je preduzeti istovetnu akciju kao i u slučaju Group Policy metode – deaktivirati funkciju Tamper Protection.

Nakon što ste to obavili, u Search polju upisujete regedit i pritiskate taster ’Enter’. Tražite sledeću putanju: HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows Defender, na koju je potrebno kliknuti desnim tasterom miša i iz kontekstualnog menija odabrati opciju New, pa DWORD (32-bit) Value. Kao naziv novokreiranog itema upisujete reč DisableAntiSpyware. Sada dvoklikom miša na funkciju koju ste upravo kreirali (DisableAntiSpyware) pozivate DWORD editor i menjate vrednost parametra sa 0 na 1. Nakon restarta kompjutera Defender Antivirus je trajno deaktiviran. Ukoliko želite da poništite učinjeno, dovoljno je da iz Registry Editora obrišete stavku DisableAntiSpyware i Tamper Protection vratite na On.