บทช่วยสอนนี้แสดงวิธีปิดใช้งาน Defender Security Center และบริการป้องกัน Defender ทั้งหมด (Antivirus, Firewall, Threat protection) ใน Windows 10 อย่างสมบูรณ์ ก่อนจะดำเนินการตามขั้นตอนด้านล่าง คุณต้องทราบว่า Windows 10 จะเปิดใช้งาน Defender Antivirus และ Defender Firewall โดยค่าเริ่มต้น หากไม่มีโปรแกรมความปลอดภัยอื่นติดตั้งอยู่บนคอมพิวเตอร์
นั่นหมายความว่า หากคุณติดตั้งโปรแกรมความปลอดภัยอื่นเพื่อปกป้อง PC ของคุณ Windows Defender จะถูกปิดใช้งานโดย Windows 10 อัตโนมัติ และไม่จำเป็นต้องดำเนินการอื่นเพื่อปิด Defender ดังนั้น ให้ทำตามขั้นตอนในบทช่วยสอนนี้ فقطหากคุณมีปัญหากับการป้องกันของ Windows Defender หรือต้องการลบ Windows Defender antivirus และ/หรือ firewall อย่างถาวรด้วยเหตุผลอื่น
วิธีปิดใช้งาน Windows Defender Security Center (Antivirus, Firewall, ฯลฯ)
วิธีที่ 1: ปิดใช้งาน Windows Defender Antivirus จาก Windows GUI
วิธีที่ 2: ปิดใช้งาน Windows Defender Antivirus โดยแก้ไข Registry แบบ Offline
วิธีที่ 1: ปิดใช้งาน Windows Defender Antivirus จาก Windows GUI
ขั้นตอนที่ 1: ปิด Windows Defender Antivirus Real Time Protection
เพื่อปิด Real-time Protection ให้ดับเบิลคลิกที่ไอคอน Windows Defender 
ใน Taskbar คลิก Virus & threat protection
และที่ Virus & threat Protection settings ตั้งเป็น OFF ทั้ง Real-time Protection และ Cloud-delivered protection
ขั้นตอนที่ 2: ปรับสิทธิ์ Registry และ ปิดใช้งาน Defender Antispyware & Antivirus Protection
1. เปิด Registry Editor วิธีการ:
1. กด Win
+ R พร้อมกันเพื่อเปิดกล่องโต้ตอบ Run
2. พิมพ์ regedit และกด Enter เพื่อเปิด Registry Editor
2. ไปที่ตำแหน่ง Registry นี้ (จากแผงซ้าย):
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender
3. (สำคัญมาก): ก่อนดำเนินการต่อ ให้สำรองการตั้งค่าคีย์ "Windows Defender" Registry ก่อน แล้วใช้ไฟล์สำรองหากมีปัญหา วิธีสำรองคีย์ 'Windows Defender':
1. คลิกขวาที่คีย์ "Windows Defender" และเลือก Export
2. พิมพ์ชื่อไฟล์สำหรับไฟล์สำรอง Registry (เช่น "Windows Defender") และ Save ไฟล์ที่ Desktop *
* หมายเหตุ: หากต้องการ ให้ดับเบิลคลิกที่ไฟล์ .reg ที่ส่งออก เพื่อกู้คืน Registry กลับคืน!
4. คลิกขวาที่คีย์ Windows Defender และเลือก Permissions
5. ที่หน้าต่าง 'Permissions for Windows Defender' คลิก Advanced
6. คลิก Change Owner
7. พิมพ์ Administrators และกด OK
8. ติ๊กถูก "Replace owner on subcontainers and objects" และคลิก Apply
9. จากนั้นดับเบิลคลิกเพื่อเปิดรายการ Administrators
10. เลือก checkbox Full Control และกด OK สาม (3) ครั้ง *
* อัปเดต (ตุลาคม 2019): หลังอัปเดตระบบ Windows 10 ล่าสุด Microsoft ไม่อนุญาตให้แก้ไขสิทธิ์บนคีย์ 'Windows Defender' พร้อมข้อผิดพลาด "Unable to save permission changes on Windows Defender. Access is denied" หากเจอข้อผิดพลาดนี้ ให้ข้ามคำแนะนำส่วนที่เหลือของขั้นตอนนี้ (กด OK → Cancel และ OK เพื่อปิดหน้าต่าง Permissions) และไปขั้นตอนที่ 3 ด้านล่าง
11. ที่แผงขวาของคีย์ Windows Defender:
11a. เปิดค่า REG_DWORD DisableAntiSpyware และเปลี่ยน Value data จาก 0 เป็น 1 เพื่อปิดใช้งาน Windows Defender Antispyware protection คลิก OK เมื่อเสร็จ *
* หมายเหตุ: หากไม่สามารถแก้ไขค่า Value data ได้ ให้ ปิด และ เปิดใหม่ Registry Editor หรือตรวจสอบว่า 'Real Time Protection' ยังคงปิดอยู่ (ขั้นตอนที่ 1)
11b. จากนั้นเปิดค่า REG_DWORD DisableAntiVirus และเปลี่ยน Value data จาก 0 เป็น 1 เพื่อปิดใช้งาน Windows Defender Antivirus protection คลิก OK เมื่อเสร็จ
12. ดำเนินการขั้นตอนถัดไปเพื่อปิดใช้งาน Windows Defender Services
ขั้นตอนที่ 3: ปิดใช้งาน Defender Security Center, Antivirus และ Firewall Services
ขั้นตอนสุดท้ายคือปิดใช้งานบริการของ Defender ตามที่อธิบายด้านล่าง: *
* หมายเหตุ: หากไม่สามารถแก้ไขค่า Registry หนึ่ง (หรือมากกว่า) ได้ พร้อมข้อผิดพลาด "Cannot Edit Start: Error writing the value's contents" ให้ดำเนินการแก้ไข Registry แบบ Offline โดยทำตามขั้นตอนที่วิธีที่ 2 ด้านล่าง
1. เพื่อปิดใช้งาน Windows Defender Security Center Service ให้แก้ไขค่า REG_DWORD Start จาก 2 เป็น 4 ที่คีย์ Registry ต่อไปนี้:
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SecurityHealthService
2. เพื่อปิดใช้งาน Windows Defender Antivirus Service ให้แก้ไขค่า REG_DWORD Start จาก 3 เป็น 4 ที่คีย์ Registry ต่อไปนี้:
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend
3. เพื่อปิดใช้งาน Windows Defender Antivirus Network Inspection Service ให้แก้ไขค่า REG_DWORD Start จาก 3 เป็น 4 ที่คีย์ Registry ต่อไปนี้:
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WdNisSvc
4. เพื่อปิดใช้งาน Windows Defender Firewall Service ให้แก้ไขค่า REG_DWORD Start จาก 2 เป็น 4 ที่คีย์ Registry ต่อไปนี้:
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MpsSvc
5. ปิด Registry Editor และรีสตาร์ทคอมพิวเตอร์
วิธีที่ 2: วิธีปิดใช้งาน Windows Defender โดยแก้ไข Registry แบบ Offline
ขั้นตอนที่ 1: สร้าง System Restore Point *
* หมายเหตุ: ขั้นตอนนี้เป็นทางเลือก แต่เพื่อความปลอดภัย ขอแนะนำให้สร้าง Restore Point ของสถานะปัจจุบันของระบบ เพื่อกู้คืน PC หากมีปัญหา
วิธีสร้าง Restore Point:
1. เปิด Windows Explorer
2. ที่แผงซ้าย คลิกขวาที่ไอคอน "This PC" และเลือก Properties
3. คลิก System Protection
4. ที่การตั้งค่า System Protection คลิก Configure
5. ที่หน้าต่าง Restore Settings:
a. ติ๊กถูก Turn on system protection
b. ปรับพื้นที่ดิสก์สูงสุดที่ใช้สำหรับ system protection เป็น (ประมาณ) 10-15% ของพื้นที่ดิสก์สูงสุด
c. คลิก OK
6. ตอนนี้คลิก Create เพื่อสร้าง Restore Point ของสถานะปัจจุบัน
7. พิมพ์ชื่อที่จดจำง่ายสำหรับ Restore Point และคลิก Create
8. เมื่อการดำเนินการเสร็จสิ้น ดำเนินการต่อขั้นตอนถัดไป
ขั้นตอนที่ 2: ปิดใช้งาน Windows Defender services แบบ Offline
1. เริ่ม Windows 10 ใน Recovery Mode วิธีการใช้หนึ่งในวิธีต่อไปนี้:
A. จาก Windows GUI: คลิกขวาที่เมนู Start แล้วกดปุ่ม Restart พร้อมค้างกด SHIFT บนคีย์บอร์ด
B. จากหน้าจอ Sign-in ของ Windows: คลิกที่ปุ่ม Power แล้วเลือก Restart พร้อมค้างกด SHIFT บนคีย์บอร์ด
2. ที่ Recovery options ไปที่ Troubleshoot → Advanced Options → Command Prompt (คอมพิวเตอร์จะรีสตาร์ท)
3. หลังรีสตาร์ท เลือกบัญชีที่มีสิทธิ์ Administrator พิมพ์รหัสผ่าน (ถ้ามี) และคลิก Continue
4. ในหน้าต่าง Command Prompt พิมพ์ regedit และกด Enter
5. ใน Registry Editor ให้ Highlight คีย์ HKEY_LOCAL_MACHINE
6. จากเมนู File เลือก Load Hive
7. ที่ 'Look in' เลือกดิสก์ที่ติดตั้ง Windows (โดยทั่วไปแสดงเป็นดิสก์ "D:")
8. ตอนนี้ไปที่เส้นทางต่อไปนี้บน OS disk:
- Windows\system32\config\
9. Highlight ไฟล์ SYSTEM และคลิก Open
10. พิมพ์ Key Name สำหรับฐานข้อมูล Registry แบบออฟไลน์ (เช่น "Offline") และกด OK
11. ตอนนี้ไปที่คีย์ Registry ต่อไปนี้และตั้งค่า Start เป็น 4:
- HKEY_LOCAL_MACHINE\Offline\SYSTEM\ControlSet001\Services\MpsSvc
- HKEY_LOCAL_MACHINE\Offline\SYSTEM\ControlSet001\Services\SecurityHealthService
- HKEY_LOCAL_MACHINE\Offline\SYSTEM\ControlSet001\Services\WdNisSvc
- HKEY_LOCAL_MACHINE\Offline\SYSTEM\ControlSet001\Services\WinDefend
12. เมื่อเสร็จแล้ว Highlight คีย์ที่สร้างไว้ก่อนหน้า (เช่น คีย์ "Offline") และจากเมนู File เลือก Unload Hive เพื่อเขียนการเปลี่ยนแปลงที่คุณทำกลับไปยัง Registry
13. เลือก Yes เมื่อถูกถามว่าจะ unload คีย์ปัจจุบันหรือไม่
14. ปิด หน้าต่าง 'Registry Editor' และ 'Command Prompt'
15. คลิก Turn off your PC
16. เปิดเครื่องและบูตเข้าสู่ Windows ปกติ
เสร็จแล้ว! แจ้งให้我知道ว่าแนวทางนี้ช่วยคุณได้หรือไม่โดยทิ้งความคิดเห็นเกี่ยวกับประสบการณ์ของคุณ. โปรดกดไลก์และแชร์แนวทางนี้เพื่อช่วยผู้อื่น.
