Rozwiązywanie problemów z usługą Windows Defender

Windows Defender (Microsoft Defender Antivirus) to wbudowana ochrona przed złośliwym oprogramowaniem — ale sam bywa źródłem problemów: nie uruchamia się, jest wyłączony przez zasadę grupy, spowalnia komputer lub fałszywie blokuje legalne oprogramowanie. Serwis Wiatraczna w Warszawie diagnozuje i naprawia problemy z Defenderem, przywracając sprawną ochronę systemu.

Typowe problemy z Windows Defender

• Komunikat „Ochrona przed wirusami i zagrożeniami jest zarządzana przez organizację" — Defender wyłączony przez zasadę grupy
• Nie można włączyć ochrony w czasie rzeczywistym — usługa wyłączona przez malware lub ręczną konfigurację
• Defender zużywa nadmiernie procesor lub dysk (MsMpEng.exe — antimalware service executable)
• Fałszywe pozytywne — Defender blokuje lub kwarantannuje legalne oprogramowanie
• Definicje wirusów nie aktualizują się — stare sygnatury obniżają skuteczność ochrony
• Defender nie może wykonać pełnego skanowania — zatrzymuje się w połowie

Przywrócenie włączonego Defendera

Naprawa przez zasady grupy

Gdy Defender jest wyłączony przez zasady grupy (komunikat o zarządzaniu przez organizację), naprawiamy w Edytorze zasad grupy (gpedit.msc, dostępny w Windows Pro): Konfiguracja komputera → Szablony administracyjne → Składniki systemu Windows → Oprogramowanie antywirusowe Microsoft Defender → ustaw „Wyłącz oprogramowanie antywirusowe Microsoft Defender" na „Nie skonfigurowano" lub „Wyłączone" (paradoksalnie — wyłącz ustawienie wyłączenia).

Naprawa przez rejestr

Klucz rejestru HKLM\SOFTWARE\Policies\Microsoft\Windows Defender → wartość DisableAntiSpyware = 0 lub całkowite usunięcie tej wartości. Malware często ustawia tę wartość na 1, wyłączając ochronę.

Ponowna rejestracja usług Defendera

W PowerShell jako administrator:

• Set-MpPreference -DisableRealtimeMonitoring $false — włącza ochronę w czasie rzeczywistym
• Update-MpSignature — wymusza aktualizację sygnatur

Optymalizacja wydajności Defendera

Dodanie wyjątków (wykluczeń)

Nadmierne użycie procesora przez MsMpEng.exe często wynika ze skanowania folderów z dużą ilością plików (foldery projektów programistycznych, bazy danych, maszyny wirtualne). Ustawienia → Zabezpieczenia systemu Windows → Ochrona przed wirusami → Zarządzanie ustawieniami → Dodaj lub usuń wykluczenia — dodaj foldery robocze, które nie wymagają stałego skanowania.

Zaplanowane skanowania poza godzinami pracy

Harmonogram zadań (taskschd.msc) → Biblioteka Harmonogramu zadań → Microsoft → Windows → Windows Defender — zmieniamy harmonogram pełnego skanowania na godziny nocne lub weekendy, gdy komputer nie jest intensywnie używany.

Przywrócenie fałszywie usuniętego pliku

Jeśli Defender usunął lub poddał kwarantannie legalny plik: Zabezpieczenia systemu Windows → Ochrona przed wirusami i zagrożeniami → Historia ochrony — w historii znajdziemy element w kwarantannie i możemy go przywrócić. Następnie dodajemy plik lub folder do wykluczeń, by Defender nie skanował go ponownie.

Serwis Wiatraczna

Złożone problemy z Defenderem — szczególnie gdy malware wyłączyło ochronę i zmodyfikowało system — wymagają kompleksowej diagnostyki. Serwis Wiatraczna przy Alei Stanów Zjednoczonych 72 w Warszawie przywraca pełną ochronę antywirusową i oczyszcza system z malware, które mogło być przyczyną problemów z Defenderem.