Не могу отредактировать раздел реестра WinDefend

@yara1994 · Регистрация: 24.05.2016

Author24 — интернет-сервис помощи студентам

Всем доброго дня. Прошу помощи, со следующей проблемой, необходимо изменить параметр start по адресу HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend c тройки на четверку. Все манипуляции в реестре (с другими разделами) по отключению безопасности windows прошли успешно, то есть проблем не возникало, здесь же выходит ошибка - Не удается изменить "Start". Ошибка при записи нового значения параметра. Версия винды 1909. Права уже раздал какие мог, т.е. в реестре у данного раздела, разрешения - полный доступ и в дополнительно тоже ставил (может там что-то не так?) Запускался в безопасном режиме, данный параметр редактировался без проблем, но при смене на обычный режим, сбрасывалось обратно на значение "3". Отключил в групповой политике "запретить доступ к средствам редактирования реестра", все равно не помогает.

@Joey · 23.04.2020, 10:26

Сообщение от yara1994

Права уже раздал какие мог, т.е. в реестре у данного раздела, разрешения - полный доступ

А владельца меняли? https://vynesimozg.com/kak-obo... parametra/

gecata · 23.04.2020, 10:41

yara1994, А все остальные манипуляции с реестром, рекомендованные для отключения защитника, вы уже выполнили?

@yara1994 · 23.04.2020, 11:13 **[ТС]**

Добавлено через 1 минуту

Сообщение от gecata

А все остальные манипуляции с реестром, рекомендованные для отключения защитника, вы уже выполнили?

так точно

Добавлено через 2 минуты

Сообщение от Joey

А владельца меняли? https://vynesimozg.com/kak-obo... parametra/

да, по этой инструкции делал

gecata · 23.04.2020, 11:18

yara1994, Тогда попробуйте править не CurrentControlSet, а посмотрите что загружается как Current (HKEY_LOCAL_MACHINE\SYSTEM\Select - какое значение у параметров default и current). Если они равны 1, смотрите в ControlSet001 и там меняйте значение параметра Start

@Петрович2 · 23.04.2020, 11:18

yara1994, небольшая инструкция о правке реестра:
Запускаем regedit из режима восстановления
Выбираем раздел HKLM , затем идем в Файл - загрузить куст.
Выбираем файл system ( по умолчанию расположен в system32\config)
Задаем любое название для загружённого куста
Заходим внутрь, правим что надо
Затем, для сохранения изменений
Файл - выгрузите куст.
И видео, делал давно на виртуалке, качество не важное, но понять можно. На видео удаление, а у Вас правка, что по сути одно и то же.

@yara1994 · 23.04.2020, 12:01 **[ТС]**

Сообщение от gecata

Тогда попробуйте править не CurrentControlSet, а посмотрите что загружается как Current (HKEY_LOCAL_MACHINE\SYSTEM\Select - какое значение у параметров default и current). Если они равны 1, смотрите в ControlSet001 и там меняйте значение параметра Start

да, default и current равны 1, меняю значение в ControlSet001 и вот что в итоге

@yara1994 · 23.04.2020, 12:03 **[ТС]**

в итоге вот

@yara1994 · 23.04.2020, 12:04 **[ТС]**

Сообщение от Петрович2

небольшая инструкция о правке реестра:
Запускаем regedit из режима восстановления
Выбираем раздел HKLM , затем идем в Файл - загрузить куст.
Выбираем файл system ( по умолчанию расположен в system32\config)
Задаем любое название для загружённого куста
Заходим внутрь, правим что надо
Затем, для сохранения изменений
Файл - выгрузите куст.
И видео, делал давно на виртуалке, качество не важное, но понять можно. На видео удаление, а у Вас правка, что по сути одно и то же.

вот что получилось по вашему методу:

gecata · 23.04.2020, 12:04

Поскольку в пересаженном кусте подкаталог CurrentControlSet отсутствует (он бывает только в загруженных системах), то сообщение № 5 актуально. Только смотреть надо будет не HKEY_LOCAL_MACHINE\SYSTEM\Select, а HKEY_LOCAL_MACHINE\Имя_куста\Select

@Joey · 23.04.2020, 12:06

gecata, а есть вероятность, что они грузятся из резервного реестра?

@yara1994 · 23.04.2020, 12:06 **[ТС]**

Сообщение от yara1994

небольшая инструкция о правке реестра:
Запускаем regedit из режима восстановления
Выбираем раздел HKLM , затем идем в Файл - загрузить куст.
Выбираем файл system ( по умолчанию расположен в system32\config)
Задаем любое название для загружённого куста
Заходим внутрь, правим что надо
Затем, для сохранения изменений
Файл - выгрузите куст.
И видео, делал давно на виртуалке, качество не важное, но понять можно. На видео удаление, а у Вас правка, что по сути одно и то же.

вот так

@yara1994 · 23.04.2020, 12:08 **[ТС]**

что еще можно попробовать, для решения?

gecata · 23.04.2020, 12:21

Другие методы пробовали? https://remontka.pro/windows-defender-turn-off/

@yara1994 · 23.04.2020, 12:24 **[ТС]**

Сообщение от gecata

Поскольку в пересаженном кусте подкаталог CurrentControlSet отсутствует (он бывает только в загруженных системах), то сообщение № 5 актуально. Только смотреть надо будет не HKEY_LOCAL_MACHINE\SYSTEM\Select, а HKEY_LOCAL_MACHINE\Имя_куста\Select

просьба подробнее описать, что необходимо сделать

Добавлено через 2 минуты

Сообщение от gecata

Другие методы пробовали? https://remontka.pro/windows-defender-turn-off/

да, с этого сайта и брал решения

@yara1994 · 23.04.2020, 12:27 **[ТС]**

может тут что-то не так все-таки сделал?

@yara1994 · 23.04.2020, 12:37 **[ТС]**

Если делать у СОЗДАТЕЛЬ-ВЛАДЕЛЕЦ полный доступ, при нажатии применить, он убирает галки, у Home (это единственный профиль созданный при установке), и у Пользователи - полный доступ стоит, ничего не сбрасывается

@Maks · 23.04.2020, 12:37

yara1994, Вы какую цель преследуете в итоге? Хотите отключить "Windows Defender"?
Если да, то Вам необходимо поправить другой параметр, а именно, создать параметр "DisableAntiSpyware" [DWORD] со значением "1"

Windows Batch file

1	reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender" /f /v DisableAntiSpyware /t REG_DWORD /d 1

После этого, отключите "Windows Defender" в автозагрузке системы и перезагрузите ПК.

@Петрович2 · 23.04.2020, 12:46

Сообщение от yara1994

вот так

Вы, наверное, загружаемый куст назвали 123? А после правки Вы его выгрузили? Ещё раз внимательно прочитайте инструкцию, загрузитесь с флешки или DVD диска, выберите Восстановление, зайдите в реестр пробуйте править. В этот момент Ваша система не работает и отредактировать можно всё.
У Вас на скриншоте в адресе присутствует 123.
У меня этот start правится без проблем.

@yara1994 · 23.04.2020, 12:55 **[ТС]**

Сообщение от Петрович2

Вы, наверное, загружаемый куст назвали 123? А после правки Вы его выгрузили? Ещё раз внимательно прочитайте инструкцию, загрузитесь с флешки или DVD диска, выберите Восстановление, зайдите в реестр пробуйте править. В этот момент Ваша система не работает и отредактировать можно всё.
У Вас на скриншоте в адресе присутствует 123.

да, назвал 123, как было в видео, это же не имеет значения, хоть abc назвать. Загрузка была с флешки, восстановление, командная строка, regedit, куст не выгружал, т.к. не дало отредактировать, ошибку показал вам на фото

Добавлено через 6 минут

Сообщение от Maks

Вы какую цель преследуете в итоге? Хотите отключить "Windows Defender"?
Если да, то Вам необходимо поправить другой параметр, а именно, создать параметр "DisableAntiSpyware" [DWORD] со значением "1"
Windows Batch fileВыделить код
1
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender" /f /v DisableAntiSpyware /t REG_DWORD /d 1
После этого, отключите "Windows Defender" в автозагрузке системы и перезагрузите ПК.

делал, по этой инструкции https://remontka.pro/windows-defender-turn-off/ соответственно пункт, который Вы описали, был выполнен (и несколько других), и после этого идет: В завершение требуется отключить службу антивирусной программы защитника Windows. Отключение возможно следующим методом:

Зайдите в редактор реестра и перейдите к разделу
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend
Дважды кликните мышью по параметру Start в правой панели редактора реестра и задайте для него значение 4.

Именно то, что у меня не получается сделать

gecata Модератор 15901 / 7923 / 755 Регистрация: 03.01.2012 Сообщений: 32,863
	23.04.2020, 12:21	14
	Другие методы пробовали? https://remontka.pro/windows-defender-turn-off/ 0

@yara1994 0 / 0 / 0 Регистрация: 24.05.2016 Сообщений: 69
	23.04.2020, 12:24 [ТС]	15
	Сообщение от gecata Поскольку в пересаженном кусте подкаталог CurrentControlSet отсутствует (он бывает только в загруженных системах), то сообщение № 5 актуально. Только смотреть надо будет не HKEY_LOCAL_MACHINE\SYSTEM\Select, а HKEY_LOCAL_MACHINE\Имя_куста\Select просьба подробнее описать, что необходимо сделать Добавлено через 2 минуты Сообщение от gecata Другие методы пробовали? https://remontka.pro/windows-defender-turn-off/ да, с этого сайта и брал решения 0

@yara1994 0 / 0 / 0 Регистрация: 24.05.2016 Сообщений: 69
	23.04.2020, 12:37 [ТС]	17
	Если делать у СОЗДАТЕЛЬ-ВЛАДЕЛЕЦ полный доступ, при нажатии применить, он убирает галки, у Home (это единственный профиль созданный при установке), и у Пользователи - полный доступ стоит, ничего не сбрасывается 0

@Joey Джоуи 1082 / 644 / 240 Регистрация: 05.05.2015 Сообщений: 3,559 Записей в блоге: 2
	23.04.2020, 10:26	2
	Сообщение от yara1994 Права уже раздал какие мог, т.е. в реестре у данного раздела, разрешения - полный доступ А владельца меняли? https://vynesimozg.com/kak-obo... parametra/ 0

gecata Модератор 15901 / 7923 / 755 Регистрация: 03.01.2012 Сообщений: 32,863
	23.04.2020, 10:41	3
	yara1994, А все остальные манипуляции с реестром, рекомендованные для отключения защитника, вы уже выполнили? 0

@yara1994 0 / 0 / 0 Регистрация: 24.05.2016 Сообщений: 69
	23.04.2020, 11:13 [ТС]	4
	Добавлено через 1 минуту Сообщение от gecata А все остальные манипуляции с реестром, рекомендованные для отключения защитника, вы уже выполнили? так точно Добавлено через 2 минуты Сообщение от Joey А владельца меняли? https://vynesimozg.com/kak-obo... parametra/ да, по этой инструкции делал 0

gecata Модератор 15901 / 7923 / 755 Регистрация: 03.01.2012 Сообщений: 32,863
	23.04.2020, 11:18	5
	yara1994, Тогда попробуйте править не CurrentControlSet, а посмотрите что загружается как Current (HKEY_LOCAL_MACHINE\SYSTEM\Select - какое значение у параметров default и current). Если они равны 1, смотрите в ControlSet001 и там меняйте значение параметра Start 0

@Петрович2 394 / 276 / 39 Регистрация: 02.08.2017 Сообщений: 1,045
	23.04.2020, 11:18	6
	yara1994, небольшая инструкция о правке реестра: Запускаем regedit из режима восстановления Выбираем раздел HKLM , затем идем в Файл - загрузить куст. Выбираем файл system ( по умолчанию расположен в system32\config) Задаем любое название для загружённого куста Заходим внутрь, правим что надо Затем, для сохранения изменений Файл - выгрузите куст. И видео, делал давно на виртуалке, качество не важное, но понять можно. На видео удаление, а у Вас правка, что по сути одно и то же. 0

@yara1994 0 / 0 / 0 Регистрация: 24.05.2016 Сообщений: 69
	23.04.2020, 12:01 [ТС]	7
	Сообщение от gecata Тогда попробуйте править не CurrentControlSet, а посмотрите что загружается как Current (HKEY_LOCAL_MACHINE\SYSTEM\Select - какое значение у параметров default и current). Если они равны 1, смотрите в ControlSet001 и там меняйте значение параметра Start да, default и current равны 1, меняю значение в ControlSet001 и вот что в итоге 0

@yara1994 0 / 0 / 0 Регистрация: 24.05.2016 Сообщений: 69
	23.04.2020, 12:03 [ТС]	8
	в итоге вот Миниатюры 0

@yara1994 0 / 0 / 0 Регистрация: 24.05.2016 Сообщений: 69
	23.04.2020, 12:04 [ТС]	9
	Сообщение от Петрович2 небольшая инструкция о правке реестра: Запускаем regedit из режима восстановления Выбираем раздел HKLM , затем идем в Файл - загрузить куст. Выбираем файл system ( по умолчанию расположен в system32\config) Задаем любое название для загружённого куста Заходим внутрь, правим что надо Затем, для сохранения изменений Файл - выгрузите куст. И видео, делал давно на виртуалке, качество не важное, но понять можно. На видео удаление, а у Вас правка, что по сути одно и то же. вот что получилось по вашему методу: 0

gecata Модератор 15901 / 7923 / 755 Регистрация: 03.01.2012 Сообщений: 32,863
	23.04.2020, 12:04	10
	Поскольку в пересаженном кусте подкаталог CurrentControlSet отсутствует (он бывает только в загруженных системах), то сообщение № 5 актуально. Только смотреть надо будет не HKEY_LOCAL_MACHINE\SYSTEM\Select, а HKEY_LOCAL_MACHINE\Имя_куста\Select 0

@Joey Джоуи 1082 / 644 / 240 Регистрация: 05.05.2015 Сообщений: 3,559 Записей в блоге: 2
	23.04.2020, 12:06	11
	gecata, а есть вероятность, что они грузятся из резервного реестра? 0

	23.04.2020, 12:55

@yara1994 0 / 0 / 0 Регистрация: 24.05.2016 Сообщений: 69
	23.04.2020, 12:06 [ТС]	12
	Сообщение от yara1994 небольшая инструкция о правке реестра: Запускаем regedit из режима восстановления Выбираем раздел HKLM , затем идем в Файл - загрузить куст. Выбираем файл system ( по умолчанию расположен в system32\config) Задаем любое название для загружённого куста Заходим внутрь, правим что надо Затем, для сохранения изменений Файл - выгрузите куст. И видео, делал давно на виртуалке, качество не важное, но понять можно. На видео удаление, а у Вас правка, что по сути одно и то же. вот так Миниатюры 0

@yara1994 0 / 0 / 0 Регистрация: 24.05.2016 Сообщений: 69
	23.04.2020, 12:08 [ТС]	13
	что еще можно попробовать, для решения? 0

@yara1994 0 / 0 / 0 Регистрация: 24.05.2016 Сообщений: 69
	23.04.2020, 12:27 [ТС]	16
	может тут что-то не так все-таки сделал? Миниатюры 0

@Петрович2 394 / 276 / 39 Регистрация: 02.08.2017 Сообщений: 1,045
	23.04.2020, 12:46	19
	Сообщение от yara1994 вот так Вы, наверное, загружаемый куст назвали 123? А после правки Вы его выгрузили? Ещё раз внимательно прочитайте инструкцию, загрузитесь с флешки или DVD диска, выберите Восстановление, зайдите в реестр пробуйте править. В этот момент Ваша система не работает и отредактировать можно всё. У Вас на скриншоте в адресе присутствует 123. У меня этот start правится без проблем. 0

@yara1994 0 / 0 / 0 Регистрация: 24.05.2016 Сообщений: 69
	23.04.2020, 12:55 [ТС]	20
	Сообщение от Петрович2 Вы, наверное, загружаемый куст назвали 123? А после правки Вы его выгрузили? Ещё раз внимательно прочитайте инструкцию, загрузитесь с флешки или DVD диска, выберите Восстановление, зайдите в реестр пробуйте править. В этот момент Ваша система не работает и отредактировать можно всё. У Вас на скриншоте в адресе присутствует 123. да, назвал 123, как было в видео, это же не имеет значения, хоть abc назвать. Загрузка была с флешки, восстановление, командная строка, regedit, куст не выгружал, т.к. не дало отредактировать, ошибку показал вам на фото Добавлено через 6 минут Сообщение от Maks Вы какую цель преследуете в итоге? Хотите отключить "Windows Defender"? Если да, то Вам необходимо поправить другой параметр, а именно, создать параметр "DisableAntiSpyware" [DWORD] со значением "1" Windows Batch fileВыделить код 1 reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender" /f /v DisableAntiSpyware /t REG_DWORD /d 1 После этого, отключите "Windows Defender" в автозагрузке системы и перезагрузите ПК. делал, по этой инструкции https://remontka.pro/windows-defender-turn-off/ соответственно пункт, который Вы описали, был выполнен (и несколько других), и после этого идет: В завершение требуется отключить службу антивирусной программы защитника Windows. Отключение возможно следующим методом: Зайдите в редактор реестра и перейдите к разделу HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend Дважды кликните мышью по параметру Start в правой панели редактора реестра и задайте для него значение 4. Именно то, что у меня не получается сделать 0