Disable Windows Defender !!

[ace_N_kelly]

Ayant du temps à perdre en ce Dimanche trop tranquille , j'ai étiudié ma version v2 de mes isos via l'appli "RegFromApp"...
Ce qui m'a donné un .reg qui désactive Windows Defender (à appliquer en mode sans échec...)

Mode sans échec manuellement ->

Spoiler : :

Maintenir la touche SHIFT enfoncé et cliquez sur menu démarrer , marche/arrêt , redémarrer , lâchez SHIFT, dépannage , options avancées, paramètres , redémarrer...faire F4 lors du reboot lorsque demandé...

Le .reg ->

Spoiler : :

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"SettingsPageVisibility"="hide:windowsdefender"

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\WinDefend]
"Start"=dword:00000004

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\WdBoot]
"Start"=dword:00000004

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\WdFilter]
"Start"=dword:00000004

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\WdNisDrv]
"Start"=dword:00000004

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\WdNisSvc]
"Start"=dword:00000004

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SecurityHealthService]
"Start"=dword:00000004

Et après tests rapide , ça semble être ok (comme dans mes v2...)
Donc, probablement, je n'aurais pu besoin de faire des v2 de mes isos

Ne vous gênez pas de faire un retour si kk1 veut tester de son côté pour voir

[acideburn]

Ça mériterait d' etre classé dans la catégorie "script" du forum

Cette clé ne semble pas nécessaire

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"SettingsPageVisibility"="hide:windowsdefender"

Et il manque celles ci pour compléter:

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Sense]
"Start"=dword:00000004

Et toutes celles dans
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\....

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender Security Center\....

Peut etre mieux toutes les delete directement mais pour certaines coriaces meme en trusted ça passe pas, faut le faire en build , montage des ruches oblige donc la V2 avec script Mdl peut etre encore nécessaire

[ace_N_kelly]

En effet , elle n'est pas obligatorie...sauf si on ne veut pas voir l'icône ou la section relié à Defender

Je sais aussi que dans ce type de regedit , on peux en mettre une cinquantaine en +
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy Objects\{...

Ce qui ne change pas vraiment de quoi car le service n'est pas démarrer à la base .
Le Winreducer que j'utilise pour faire les v1 , v2 ne fait que faire ce que j'ai tappé dans le 1er sujet pourtant !!

[acideburn]

Je n'ai aucune clé de ce nom la HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy Objects

Et en ajoutant quelques clés sans celle du hide, au redémarrage l icone n'est plus la non plus, services désactivés.

Mais oui pour l'ajout de nouvelles clés et autres suppression c'est pour ceux qui souhaitent ne plus avoir de traces au maximum, ou que les voyants passent aux vert dans OoShutUp ou autre , ça rassure les pointilleux novices comme moi, meme si l'on sait que les services sont désactivés en amont (cela peut meme les faire passé aux rouges du fait qu il ne trouve plus les clés)