Hur man förhindrar appar från att inaktivera Microsoft Defender i Windows

Defendnot-appen har avslöjat hur tredjepartsprogram kan stänga av Microsoft Defender. Denna guide ger viktiga skyddsåtgärder för att säkra din PC mot sådana sårbarheter.

Nyligen visade en app vid namn Defendnot hur tredjepartsappar kan utnyttja legitima funktioner i Windows för att inaktivera Microsoft Defender. Även om denna app främst är avsedd för forskningsändamål väcker den oro över att en legitim funktion kan utnyttjas av skadliga program för att stänga av Windows-skyddet. Denna guide visar hur du kan skydda din PC mot appar som utnyttjar denna sårbarhet.

Hur appar kan inaktivera Microsoft Defender

Microsoft Defender går automatiskt in i passivt läge när den upptäcker en annan registrerad antivirus, vilket stoppar skanningar och skydd för att undvika konflikter. Medan denna funktion är avsedd för legitima produkter, tillåter den också skadlig programvara att stänga av Microsoft Defender.

Defendnot utnyttjar detta genom att reverse-engineera den ounderdokumenterade, NDA-skyddade Windows Security Center API. Den injicerar sin DLL i Taskmgr.exe (en betrodd process) för att registrera sig under ett förfalskat antivirusnamn, vilket tvingar Microsoft Defender att gå offline. Vid tidpunkten för detta skrivande flaggar Microsoft Defender nu Defendnot som en trojan, men liknande trick kan fortfarande lämna din PC sårbar. Nedan följer några sätt att skydda dig:

Aktivera Tamper-skydd i Windows

Tamper-skydd är den huvudsakliga funktionen i Windows som skyddar Windows-säkerhetsfunktioner från ändringar av tredjepart. När det är aktiverat förhindrar det skript eller registerändringar från att modifiera de centrala säkerhetsfunktionerna i Windows, särskilt funktionerna för Microsoft Defender. Du kan fortfarande redigera inställningar med hjälp av Windows Security, men ingen extern manipulering är tillåten.

Skadliga program som inaktiverar Microsoft Defender beror ofta på att Tamper-skydd inaktiveras. Att säkerställa att det är aktiverat är ett bra steg för att se till att din PC förblir säker.

Här är hur du säkerställer att det är aktiverat:

Sök efter "windows security" i Windows-sökningen och öppna appen Windows Security.

Klicka på Virus & hot skydd i vänstermenyn, och klicka sedan på Hantera inställningar under Inställningar för virus- och hot-skydd.

Här, se till att Tamper Protection är aktiverat.

Kör inte okända appar som administratör

Vilken app som helst som kan registrera sig som ett antivirus kommer att kräva administratörsåtkomst, oavsett vilket säkerhetsfel den utnyttjar. Detta gäller även Defendnot-appen; du måste godkänna UAC-prompten för att inaktivera Microsoft Defender. Admin-åtkomst bör endast ges till appar som du litar på och som faktiskt behöver göra något på systemnivå.

De flesta appar kräver endast administratörsåtkomst när de installeras, och aldrig därefter. Vissa appar som interagerar med systeminställningar kan be om admin-åtkomst endast när du använder den specifika funktionen. Om en okänd app som inte ens ändrar systeminställningar ber om administratörsåtkomst, är det bättre att avslå prompten.

Ännu bättre, du bör byta till ett standardkonto eftersom det är säkrare. När det gäller infektioner kommer ett administratörskonto att kunna inaktivera Microsoft Defender, medan ett standardkonto kommer att kräva admin-kontots lösenord för att bekräfta ändringen.

Använd en annan antivirusprogramvara

Att inaktivera säkerheten vid upptäckten av en annan antivirus är något som är exklusivt för Microsoft Defender. Eftersom Microsoft Defender är ett inbyggt säkerhetssystem, är det konfigurerat för att stänga av sig själv för att tillåta installation av fler antivirusprogram. Tredjeparts antivirusprogram följer dock inte denna regel eftersom två antivirusprogram kan störa varandra, så det är att förvänta att användare inte installerar mer än ett.

Om du redan har en tredjeparts antivirusprogram inställt, kommer en falsk antivirusinstallation inte att inaktivera den; de kommer bara att fungera sida vid sida. Lyckligtvis erbjuder även gratis antivirusprogram idag ett starkare skydd än Microsoft Defender. Du kan bara installera ett gratis antivirus, och du behöver inte oroa dig för att en falsk antivirus inaktiverar det.

Den grundläggande rådet att inte använda otillförlitliga program eller åtminstone att inte ge admin-åtkomst bör hålla dig säker från sådana attacker. Förutom dessa skyddsmetoder bör du också försäkra dig om att Windows är uppdaterat, eftersom Microsoft ofta åtgärdar sådana sårbarheter i de senaste Windows-uppdateringarna.

Allt du behöver veta

Hur hindrar man Windows Defender från att blockera en app?

För att förhindra att Windows Defender blockerar en app kan du följa dessa steg för att tillåta den genom brandväggen:

• Öppna brandväggsinställningar:
  • - Tryck på

  Win + R

  för att öppna kördialogrutan.
• Skriv in control firewall.cpl och tryck på Enter.
• Klicka på 'Tillåt en app eller funktion genom Windows Defender-brandväggen':
• I fönstret som öppnas, leta efter och klicka på alternativet för att tillåta appar.
• Välj appen:
• Om appen finns i listan, markera rutan bredvid den.
• Om appen inte finns, klicka på 'Ändra inställningar' för att lägga till den.
• Lägg till ny app:
• Klicka på 'Tillåt en annan app...'.
• Bläddra fram till appens plats på din dator och välj den.
• Ange nätverksinställningar:
• Välj vilka nätverksprofil som appen ska tillåtas (Privat, Offentlig eller båda).
• Spara inställningarna:
• Klicka på OK för att spara ändringarna. Genom att följa dessa steg kan du effektivt tillåta programmet så att det inte blockeras av Windows Defender. Detta är ett användbart sätt att säkerställa att betrodda appar fungerar utan avbrott.

Är det möjligt att helt inaktivera Windows Defender?

Ja, det är möjligt att helt inaktivera Windows Defender. Här är hur du gör det:

• Använd grupprincipredigeraren (endast i professionella versioner av Windows):
  - Skriv 'gpedit.msc' i sökfältet och tryck Enter.
• Gå till Datorkonfiguration > Administrative Templates > Windows Components > Microsoft Defender Antivirus.
• Dubbelklicka på Turn off Microsoft Defender Antivirus och välj Enabled.
• Använd registerredigeraren:
• Skriv 'regedit' i sökfältet och tryck Enter.
• Navigera till HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender.
• Högerklicka och skapa en ny DWORD-värde med namnet DisableAntiSpyware och sätt värdet till 1. Se dock alltid till att du har en annan antiviruslösning installera för att skydda din dator, eftersom avstängning av Windows Defender kan öka riskerna för malware och virus.

Hur tillåter jag appar via Windows Defender?

För att tillåta appar via Windows Defender, följ dessa steg:

• Öppna Kontrollpanelen:
  - Skriv 'Kontrollpanelen' i sökfältet och tryck Enter.
• Navigera till System och säkerhet:
• Klicka på 'System och säkerhet' i Kontrollpanelens fönster.
• Gå till Windows Defender-brandväggen:
• I avsnittet 'Windows Defender-brandväggen' klicka på 'Tillåt en app att passera via Windows-brandväggen'.
• Välj appen:
• Klicka på 'Ändra inställningar' (du kan behöva administratörsbehörighet).
• Bläddra igenom listan över installerade appar eller klicka på 'Tillåt en annan app...' för att lägga till en ny.
• Markera tillåtna nätverk:
• Välj vilka nätverksanslutningar (privata eller offentliga) appen ska tillåtas använda.
• Bekräfta och spara:
• Klicka på 'OK' för att spara dina inställningar. Genom att följa dessa steg kan du enkelt konfigurera vilka appar som får tillgång genom Windows Defender-brandväggen.

Är Microsoft Defender Antivirus bra?

Microsoft Defender Antivirus är en konkurrenskraftig lösning för att skydda din dator mot skadlig kod. Här är några viktiga punkter att tänka på:

• -

Effektivitet

: Enligt tredjepartstester är Microsoft Defender lika effektivt som andra gratis antiviruslösningar när det kommer till att upptäcka hot.
• Falska positiva: I våra egna tester visade det sig att Defender gav upphov till några falska positiva resultat, vilket kan vara irriterande för användarna.
• Användarvänlighet: Som en inbyggd del av Windows 10 och 11 erbjuder Defender en sömlös och enkel användarupplevelse.
• Priser: Det är helt gratis och kräver ingen extra installation eller abonnemang. Sammanfattningsvis är Microsoft Defender Antivirus en bra grundläggande skyddslösning, men tveka inte att kombinera det med andra säkerhetsåtgärder för att maximera skyddet.

Nu när du har läst klart Hur man förhindrar appar från att inaktivera Microsoft Defender i Windows, inbjuder vi dig att utforska kategorin Windows ytterligare. Där hittar du fler intressanta artiklar som kommer att utöka dina kunskaper och hålla dig informerad. Sluta inte läsa och upptäcka mer!