Windows Defender (Microsoft Defender Antivirus) to wbudowana ochrona przed złośliwym oprogramowaniem — ale sam bywa źródłem problemów: nie uruchamia się, jest wyłączony przez zasadę grupy, spowalnia komputer lub fałszywie blokuje legalne oprogramowanie. Serwis Wiatraczna w Warszawie diagnozuje i naprawia problemy z Defenderem, przywracając sprawną ochronę systemu.
Typowe problemy z Windows Defender
- Komunikat „Ochrona przed wirusami i zagrożeniami jest zarządzana przez organizację" — Defender wyłączony przez zasadę grupy
- Nie można włączyć ochrony w czasie rzeczywistym — usługa wyłączona przez malware lub ręczną konfigurację
- Defender zużywa nadmiernie procesor lub dysk (MsMpEng.exe — antimalware service executable)
- Fałszywe pozytywne — Defender blokuje lub kwarantannuje legalne oprogramowanie
- Definicje wirusów nie aktualizują się — stare sygnatury obniżają skuteczność ochrony
- Defender nie może wykonać pełnego skanowania — zatrzymuje się w połowie
Przywrócenie włączonego Defendera
Naprawa przez zasady grupy
Gdy Defender jest wyłączony przez zasady grupy (komunikat o zarządzaniu przez organizację), naprawiamy w Edytorze zasad grupy (gpedit.msc, dostępny w Windows Pro): Konfiguracja komputera → Szablony administracyjne → Składniki systemu Windows → Oprogramowanie antywirusowe Microsoft Defender → ustaw „Wyłącz oprogramowanie antywirusowe Microsoft Defender" na „Nie skonfigurowano" lub „Wyłączone" (paradoksalnie — wyłącz ustawienie wyłączenia).
Naprawa przez rejestr
Klucz rejestru HKLM\SOFTWARE\Policies\Microsoft\Windows Defender → wartość DisableAntiSpyware = 0 lub całkowite usunięcie tej wartości. Malware często ustawia tę wartość na 1, wyłączając ochronę.
Ponowna rejestracja usług Defendera
W PowerShell jako administrator:
Set-MpPreference -DisableRealtimeMonitoring $false— włącza ochronę w czasie rzeczywistymUpdate-MpSignature— wymusza aktualizację sygnatur
Optymalizacja wydajności Defendera
Dodanie wyjątków (wykluczeń)
Nadmierne użycie procesora przez MsMpEng.exe często wynika ze skanowania folderów z dużą ilością plików (foldery projektów programistycznych, bazy danych, maszyny wirtualne). Ustawienia → Zabezpieczenia systemu Windows → Ochrona przed wirusami → Zarządzanie ustawieniami → Dodaj lub usuń wykluczenia — dodaj foldery robocze, które nie wymagają stałego skanowania.
Zaplanowane skanowania poza godzinami pracy
Harmonogram zadań (taskschd.msc) → Biblioteka Harmonogramu zadań → Microsoft → Windows → Windows Defender — zmieniamy harmonogram pełnego skanowania na godziny nocne lub weekendy, gdy komputer nie jest intensywnie używany.
Przywrócenie fałszywie usuniętego pliku
Jeśli Defender usunął lub poddał kwarantannie legalny plik: Zabezpieczenia systemu Windows → Ochrona przed wirusami i zagrożeniami → Historia ochrony — w historii znajdziemy element w kwarantannie i możemy go przywrócić. Następnie dodajemy plik lub folder do wykluczeń, by Defender nie skanował go ponownie.
Serwis Wiatraczna
Złożone problemy z Defenderem — szczególnie gdy malware wyłączyło ochronę i zmodyfikowało system — wymagają kompleksowej diagnostyki. Serwis Wiatraczna przy Alei Stanów Zjednoczonych 72 w Warszawie przywraca pełną ochronę antywirusową i oczyszcza system z malware, które mogło być przyczyną problemów z Defenderem.
