Windows Defender dauerhaft deaktivieren

von | 04.06.2020 | Windows

Die Diskussion, ob nun ein Antivirenprogramm neben dem Defender nötig ist, wird seit Jahren kontrovers geführt. Eine eindeutige Antwort zu bekommen, ist nahezu unmöglich. Auch wenn der Windows Defender inzwischen deutlich besser geworden ist und in Tests regelmäßig Topwerte erreicht, werdet ihr – wie bei anderen Antivirenprogrammen auch – immer mal wieder Probleme bekommen. Nicht, weil er zu wenig erkennt, sondern weil auch manche gewollten Prozesse vom Defender fälschlicherweise blockiert werden.

Der Windows Defender ist tief ins System integriert und lässt sich nicht einfach wie eine normale App deinstallieren. Trotzdem gibt es mehrere Wege, ihn dauerhaft zu deaktivieren – auch wenn Microsoft das nicht gerade einfach macht.

Temporäre Deaktivierung über die Windows-Sicherheit

Der einfachste Weg führt über die Windows-Einstellungen. Gebt in die Suchleiste am unteren Bildschirmrand Windows-Sicherheit ein und klickt auf die entsprechende App im Suchergebnis. Links findet ihr dann den Punkt Viren- & Bedrohungsschutz.

Klickt dann unter Einstellungen für Viren- & Bedrohungsschutz auf Einstellungen verwalten. Im sich nun öffnenden Einstellungsbildschirm könnt ihr den Echtzeitschutz deaktivieren. Dahinter verbirgt sich die kontinuierliche Überprüfung aller Dateien, die Windows gerade verwendet – inklusive Programme und Treiber, die ihr installieren wollt.

Aber Achtung: Diese Methode deaktiviert den Defender nur temporär. Nach einem Neustart oder spätestens nach einigen Stunden aktiviert sich der Schutz automatisch wieder.

Dauerhafte Deaktivierung über die Gruppenrichtlinien

Für eine dauerhafte Lösung müsst ihr tiefer ins System eingreifen. Bei Windows 11 Pro, Enterprise oder Education funktioniert das über den Gruppenrichtlinien-Editor. Drückt Windows-Taste + R, gebt gpedit.msc ein und bestätigt mit Enter.

Navigiert zu: Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Microsoft Defender Antivirus. Hier findet ihr die Einstellung Microsoft Defender Antivirus deaktivieren. Doppelklickt darauf, wählt Aktiviert und bestätigt mit OK.

Nach einem Neustart ist der Windows Defender dauerhaft deaktiviert. Diese Methode funktioniert allerdings nur bei den Pro- und Enterprise-Versionen von Windows 11.

Registry-Hack für Windows 11 Home

Besitzer von Windows 11 Home haben keinen Zugriff auf die Gruppenrichtlinien, können aber über die Registry zum Ziel kommen. Wichtiger Hinweis: Sichert eure Registry vor Änderungen, da Fehler das System beschädigen können.

Drückt Windows-Taste + R, gebt regedit ein und navigiert zu:
HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows Defender

Falls der Schlüssel „Windows Defender“ nicht existiert, erstellt ihn per Rechtsklick. Erstellt dann einen neuen DWORD-Wert namens DisableAntiSpyware und setzt dessen Wert auf 1.

Alternativ könnt ihr auch zu diesem Pfad navigieren:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows DefenderFeatures und dort den DWORD-Wert TamperProtection auf 0 setzen.

PowerShell-Methode für Profis

Fortgeschrittene Nutzer können PowerShell verwenden. Öffnet eine PowerShell-Konsole als Administrator und gebt folgenden Befehl ein:

Set-MpPreference -DisableRealtimeMonitoring $true

Für eine noch umfassendere Deaktivierung:

Set-MpPreference -DisableIntrusionPreventionSystem $true -DisableIOAVProtection $true -DisableRealtimeMonitoring $true -DisableScriptScanning $true -EnableControlledFolderAccess Disabled -EnableNetworkProtection AuditMode -Force

Wichtige Sicherheitshinweise

Bevor ihr den Defender deaktiviert, solltet ihr euch der Konsequenzen bewusst sein. Windows 11 ist ohne Virenschutz deutlich anfälliger für Malware, Ransomware und andere Bedrohungen. Falls ihr den Defender deaktiviert, solltet ihr unbedingt eine Alternative installieren – zum Beispiel Bitdefender, Kaspersky oder Norton.

Außerdem blockiert Microsoft bei Updates manchmal die Deaktivierung oder aktiviert den Defender wieder. Nach größeren Windows-Updates solltet ihr daher prüfen, ob eure Einstellungen noch aktiv sind.

Wann macht eine Deaktivierung Sinn?

Eine dauerhafte Deaktivierung des Windows Defenders macht vor allem in folgenden Fällen Sinn:

  • Ihr nutzt bereits ein anderes Antivirenprogramm
  • Der Defender blockiert regelmäßig gewünschte Software
  • Ihr arbeitet mit spezieller Software, die Konflikte verursacht
  • Performance-Probleme auf älteren Systemen

Für die meisten Nutzer ist der Windows Defender aber inzwischen vollkommen ausreichend. Er hat sich in den letzten Jahren erheblich verbessert und bietet soliden Schutz ohne zusätzliche Kosten.

Zuletzt aktualisiert am 01.03.2026