home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> การแก้ไขปัญหา >> การบำรุงรักษาคอมพิวเตอร์

แก้ Windows Defender ถูกปิดโดย Group Policy บน Windows 10

Windows Defender คือแอนตี้ไวรัส built-in ของ Microsoft — เป็นกำแพงป้องกันไวรัส/มัลแวร์ จนเจอข้อความ "Windows Defender is turned off by group policy" (ถูกปิดโดยนโยบายกลุ่ม) มีหลายสาเหตุ

สาเหตุและวิธีแก้

แฮกเกอร์รู้จัก Windows Defender ทำให้เปราะบาง — การปิด Defender เป็นขั้นแรกของการโจมตีเครือข่าย วิธีแก้ดังนี้:

สำหรับ Windows 10 Pro (มี Group Policy Editor)

  1. Win + R > พิมพ์ gpedit.msc > Enter
  2. หรือ Win + Q (Cortana) > พิมพ์ gpedit.msc > Enter

สำหรับ Windows 10 Home (ไม่มี gpedit.msc)

1. ติดตั้ง Gpedit.msc Installer

ต้องมี .NET Framework 3.5+

  1. Copy โฟลเดอร์ GroupPolicy, GroupPolicyUsers, ไฟล์ gpedit.msc จาก C:\Windows\SysWOW64
  2. Paste ไป C:\Windows\System32
  3. ดาวน์โหลด Add Gpedit.msc ZIP จาก DeviantArt (user: drudger)
  4. จากโฟลเดอร์ติดตั้ง หา C:\Windows\Temp\gpedit
  5. หาก Username มีช่องว่าง ให้ปรับไฟล์ .bat
  6. คลิกขวา x64.bat หรือ x86.bat (ตามระบบ) > Open
  7. Notepad > เพิ่มเครื่องหมายคำพูด 6 จุด (เปลี่ยน %username% เป็น username จริง) > Save
  8. คลิกขวา .bat > Run as Administrator

เคล็ดลับ: หากขึ้น "MMC could not create snap-in" ให้เปลี่ยน %username% เป็น %userdomain%\%username%

2. GPEDIT Enabler BAT

  1. Notepad > วางโค้ด (ดูในบทความต้นฉบับ) > Save as Enabler.bat
  2. คลิกขวา Enabler.bat > Run as Administrator
  3. รอติดตั้ง > กดปุ่มใดปุ่มหนึ่งต่อ > เปิด gpedit.msc ตามปกติ

วิธีแก้หลัก (หลังเข้าถึง Group Policy แล้ว)

วิธีที่ 1: ใช้ Group Policy Editor

  1. Group Policy Editor > Local Computer Policy > Administrative Templates > Windows Components
  2. เลือก Windows Defender > ด้านขวา ดับเบิลคลิก Turn Off Windows Defender Antivirus
  3. มักจะเป็น Disabled ให้เข้าถึงเป็น Local Admin > เปลี่ยนเป็น Not Configured หรือ Enabled (เพื่อปิดการปิด Defender)

วิธีที่ 2: เปลี่ยนตั้งค่าผ่าน Windows Security

  1. Start > ค้น "Windows Defender" > เปิด
  2. Settings > Real-time Protection > เปิดสลิปสวิทช์

วิธีที่ 3: PowerShell (Command Line)

  1. Start > คลิกขวา PowerShell > Run as Administrator
  2. พิมพ์: Set-MpPreference -DisableRealTimeMonitoring 0 > Enter

วิธีที่ 4: Command Prompt (Registry แบบ CLI)

  1. Win + S > cmd > Run as Administrator
  2. พิมพ์: reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender" /v DisableAntiSpyware /t REG_DWORD /d 0 /f > Enter

วิธีที่ 5: Registry Editor (regedit)

  1. Win + R > regedit > OK
  2. ไปที่: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
  3. หา DisableAntiSpyware > ลบค่า (Delete) หรือตั้งเป็น 0 (REG_DWORD)

วิธีที่ 6: ตรวจสอบโปรแกรมขัดแย้ง (Conflicting Programs)

มัลแวร์บางตัวปิด Defender ไม่ให้เปิด — ใช้แอนตี้ไวรัสตัวอื่นสแกนลบมัลแวร์ แล้วบาง Antivirus 協力廠商 บล็อก Defender — หา Antivirus ที่เข้ากันได้กับ Defender

สรุป

Windows Defender เป็นเส้นป้องกันแรกของคอมพิวเตอร์ ต้องเปิดใช้งานตลอดเวลา ช่วยตรวจจับภัยคุกคามและเพิ่มความปลอดภัย