Не могу отредактировать раздел реестра WinDefend

@yara1994 · Регистрация: 24.05.2016

Author24 — интернет-сервис помощи студентам

Всем доброго дня. Прошу помощи, со следующей проблемой, необходимо изменить параметр start по адресу HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend c тройки на четверку. Все манипуляции в реестре (с другими разделами) по отключению безопасности windows прошли успешно, то есть проблем не возникало, здесь же выходит ошибка - Не удается изменить "Start". Ошибка при записи нового значения параметра. Версия винды 1909. Права уже раздал какие мог, т.е. в реестре у данного раздела, разрешения - полный доступ и в дополнительно тоже ставил (может там что-то не так?) Запускался в безопасном режиме, данный параметр редактировался без проблем, но при смене на обычный режим, сбрасывалось обратно на значение "3". Отключил в групповой политике "запретить доступ к средствам редактирования реестра", все равно не помогает.

@Joey · 23.04.2020, 10:26

Сообщение от yara1994

Права уже раздал какие мог, т.е. в реестре у данного раздела, разрешения - полный доступ

А владельца меняли? https://vynesimozg.com/kak-obo... parametra/

gecata · 23.04.2020, 10:41

yara1994, А все остальные манипуляции с реестром, рекомендованные для отключения защитника, вы уже выполнили?

@yara1994 · 23.04.2020, 11:13 **[ТС]**

Добавлено через 1 минуту

Сообщение от gecata

А все остальные манипуляции с реестром, рекомендованные для отключения защитника, вы уже выполнили?

так точно

Добавлено через 2 минуты

Сообщение от Joey

А владельца меняли? https://vynesimozg.com/kak-obo... parametra/

да, по этой инструкции делал

gecata · 23.04.2020, 11:18

yara1994, Тогда попробуйте править не CurrentControlSet, а посмотрите что загружается как Current (HKEY_LOCAL_MACHINE\SYSTEM\Select - какое значение у параметров default и current). Если они равны 1, смотрите в ControlSet001 и там меняйте значение параметра Start

@Петрович2 · 23.04.2020, 11:18

yara1994, небольшая инструкция о правке реестра:
Запускаем regedit из режима восстановления
Выбираем раздел HKLM , затем идем в Файл - загрузить куст.
Выбираем файл system ( по умолчанию расположен в system32\config)
Задаем любое название для загружённого куста
Заходим внутрь, правим что надо
Затем, для сохранения изменений
Файл - выгрузите куст.
И видео, делал давно на виртуалке, качество не важное, но понять можно. На видео удаление, а у Вас правка, что по сути одно и то же.

@yara1994 · 23.04.2020, 12:01 **[ТС]**

Сообщение от gecata

Тогда попробуйте править не CurrentControlSet, а посмотрите что загружается как Current (HKEY_LOCAL_MACHINE\SYSTEM\Select - какое значение у параметров default и current). Если они равны 1, смотрите в ControlSet001 и там меняйте значение параметра Start

да, default и current равны 1, меняю значение в ControlSet001 и вот что в итоге

@yara1994 · 23.04.2020, 12:03 **[ТС]**

в итоге вот

@yara1994 · 23.04.2020, 12:04 **[ТС]**

Сообщение от Петрович2

небольшая инструкция о правке реестра:
Запускаем regedit из режима восстановления
Выбираем раздел HKLM , затем идем в Файл - загрузить куст.
Выбираем файл system ( по умолчанию расположен в system32\config)
Задаем любое название для загружённого куста
Заходим внутрь, правим что надо
Затем, для сохранения изменений
Файл - выгрузите куст.
И видео, делал давно на виртуалке, качество не важное, но понять можно. На видео удаление, а у Вас правка, что по сути одно и то же.

вот что получилось по вашему методу:

gecata · 23.04.2020, 12:04

Поскольку в пересаженном кусте подкаталог CurrentControlSet отсутствует (он бывает только в загруженных системах), то сообщение № 5 актуально. Только смотреть надо будет не HKEY_LOCAL_MACHINE\SYSTEM\Select, а HKEY_LOCAL_MACHINE\Имя_куста\Select

@Joey · 23.04.2020, 12:06

gecata, а есть вероятность, что они грузятся из резервного реестра?

@yara1994 · 23.04.2020, 12:06 **[ТС]**

Сообщение от yara1994

небольшая инструкция о правке реестра:
Запускаем regedit из режима восстановления
Выбираем раздел HKLM , затем идем в Файл - загрузить куст.
Выбираем файл system ( по умолчанию расположен в system32\config)
Задаем любое название для загружённого куста
Заходим внутрь, правим что надо
Затем, для сохранения изменений
Файл - выгрузите куст.
И видео, делал давно на виртуалке, качество не важное, но понять можно. На видео удаление, а у Вас правка, что по сути одно и то же.

вот так

@yara1994 · 23.04.2020, 12:08 **[ТС]**

что еще можно попробовать, для решения?

gecata · 23.04.2020, 12:21

Другие методы пробовали? https://remontka.pro/windows-defender-turn-off/

@yara1994 · 23.04.2020, 12:24 **[ТС]**

Сообщение от gecata

Поскольку в пересаженном кусте подкаталог CurrentControlSet отсутствует (он бывает только в загруженных системах), то сообщение № 5 актуально. Только смотреть надо будет не HKEY_LOCAL_MACHINE\SYSTEM\Select, а HKEY_LOCAL_MACHINE\Имя_куста\Select

просьба подробнее описать, что необходимо сделать

Добавлено через 2 минуты

Сообщение от gecata

Другие методы пробовали? https://remontka.pro/windows-defender-turn-off/

да, с этого сайта и брал решения

@yara1994 · 23.04.2020, 12:27 **[ТС]**

может тут что-то не так все-таки сделал?

@yara1994 · 23.04.2020, 12:37 **[ТС]**

Если делать у СОЗДАТЕЛЬ-ВЛАДЕЛЕЦ полный доступ, при нажатии применить, он убирает галки, у Home (это единственный профиль созданный при установке), и у Пользователи - полный доступ стоит, ничего не сбрасывается

@Maks · 23.04.2020, 12:37

yara1994, Вы какую цель преследуете в итоге? Хотите отключить "Windows Defender"?
Если да, то Вам необходимо поправить другой параметр, а именно, создать параметр "DisableAntiSpyware" [DWORD] со значением "1"

Windows Batch file

1	reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender" /f /v DisableAntiSpyware /t REG_DWORD /d 1

После этого, отключите "Windows Defender" в автозагрузке системы и перезагрузите ПК.

@Петрович2 · 23.04.2020, 12:46

Сообщение от yara1994

вот так

Вы, наверное, загружаемый куст назвали 123? А после правки Вы его выгрузили? Ещё раз внимательно прочитайте инструкцию, загрузитесь с флешки или DVD диска, выберите Восстановление, зайдите в реестр пробуйте править. В этот момент Ваша система не работает и отредактировать можно всё.
У Вас на скриншоте в адресе присутствует 123.
У меня этот start правится без проблем.

@yara1994 · 23.04.2020, 12:55 **[ТС]**

Сообщение от Петрович2

Вы, наверное, загружаемый куст назвали 123? А после правки Вы его выгрузили? Ещё раз внимательно прочитайте инструкцию, загрузитесь с флешки или DVD диска, выберите Восстановление, зайдите в реестр пробуйте править. В этот момент Ваша система не работает и отредактировать можно всё.
У Вас на скриншоте в адресе присутствует 123.

да, назвал 123, как было в видео, это же не имеет значения, хоть abc назвать. Загрузка была с флешки, восстановление, командная строка, regedit, куст не выгружал, т.к. не дало отредактировать, ошибку показал вам на фото

Добавлено через 6 минут

Сообщение от Maks

Вы какую цель преследуете в итоге? Хотите отключить "Windows Defender"?
Если да, то Вам необходимо поправить другой параметр, а именно, создать параметр "DisableAntiSpyware" [DWORD] со значением "1"
Windows Batch fileВыделить код
1
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender" /f /v DisableAntiSpyware /t REG_DWORD /d 1
После этого, отключите "Windows Defender" в автозагрузке системы и перезагрузите ПК.

делал, по этой инструкции https://remontka.pro/windows-defender-turn-off/ соответственно пункт, который Вы описали, был выполнен (и несколько других), и после этого идет: В завершение требуется отключить службу антивирусной программы защитника Windows. Отключение возможно следующим методом:

Зайдите в редактор реестра и перейдите к разделу
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend
Дважды кликните мышью по параметру Start в правой панели редактора реестра и задайте для него значение 4.

Именно то, что у меня не получается сделать

gecata Модератор 15902 / 7924 / 755 Регистрация: 03.01.2012 Сообщений: 32,863
	23.04.2020, 12:21	14
	Другие методы пробовали? https://remontka.pro/windows-defender-turn-off/ 0

@yara1994 0 / 0 / 0 Регистрация: 24.05.2016 Сообщений: 69
	23.04.2020, 12:24 [ТС]	15
	Сообщение от gecata Поскольку в пересаженном кусте подкаталог CurrentControlSet отсутствует (он бывает только в загруженных системах), то сообщение № 5 актуально. Только смотреть надо будет не HKEY_LOCAL_MACHINE\SYSTEM\Select, а HKEY_LOCAL_MACHINE\Имя_куста\Select просьба подробнее описать, что необходимо сделать Добавлено через 2 минуты Сообщение от gecata Другие методы пробовали? https://remontka.pro/windows-defender-turn-off/ да, с этого сайта и брал решения 0

@yara1994 0 / 0 / 0 Регистрация: 24.05.2016 Сообщений: 69
	23.04.2020, 12:37 [ТС]	17
	Если делать у СОЗДАТЕЛЬ-ВЛАДЕЛЕЦ полный доступ, при нажатии применить, он убирает галки, у Home (это единственный профиль созданный при установке), и у Пользователи - полный доступ стоит, ничего не сбрасывается 0

Новые блоги и статьи
UserScript для подсветки кнопок языков программирования в зависимости от текущего раздела volvo 13.01.2025 В результате работы этого скрипта подсвечиваются нужные кнопки не только в форм быстрого ответа, но и при редактировании сообщения: / / ==UserScript== / / @name CF_DefaultLangSelect / / . . .	Введение в модели и алгоритмы машинного обучения InfoMaster 12.01.2025 Машинное обучение представляет собой одну из наиболее динамично развивающихся областей искусственного интеллекта, которая фокусируется на разработке алгоритмов и методов, позволяющих компьютерам. . .	Как на Python создать нейросеть для решения задач InfoMaster 12.01.2025 В контексте стремительного развития современных технологий особое внимание уделяется таким инструментам, как нейросети. Эти структуры, вдохновленные биологическими нейронными сетями, используются для. . .	Как создать нейросеть для генерации картинок на Python InfoMaster 12.01.2025 Генерация изображений с помощью искусственных нейронных сетей стала одним из наиболее захватывающих направлений в области компьютерного зрения и машинного обучения. В этой статье мы рассмотрим. . .	Создание нейросети для генерации текста на Python InfoMaster 12.01.2025 Нейросети, или искусственные нейронные сети, представляют собой модели машинного обучения, вдохновленные работой человеческого мозга. Они состоят из множества взаимосвязанных узлов, или "нейронов",. . .	Как создать нейросеть распознавания изображений на Python InfoMaster 12.01.2025 Введение в распознавание изображений с помощью нейросетей Распознавание изображений с помощью нейронных сетей стало одним из самых впечатляющих достижений в области искусственного интеллекта. Эта. . .
Основы искуственного интеллекта InfoMaster 12.01.2025 Искусственный интеллект (ИИ) представляет собой одну из наиболее динамично развивающихся областей современной науки и технологий. В широком смысле под искусственным интеллектом понимается способность. . .	Python и нейросети InfoMaster 12.01.2025 Искусственные нейронные сети стали неотъемлемой частью современных технологий, революционизировав множество областей - от медицинской диагностики до автономных транспортных средств. Python, благодаря. . .	Python в машинном обучении InfoMaster 12.01.2025 Python стал неотъемлемой частью современного машинного обучения, завоевав позицию ведущего языка программирования в этой области. Его популярность обусловлена несколькими ключевыми факторами, которые. . .	Создание UI на Python с TKinter InfoMaster 12.01.2025 TKinter — это одна из наиболее популярных библиотек для создания графических интерфейсов пользователей (GUI) в языке программирования Python. TKinter входит в стандартную библиотеку Python, что. . .	HTML5 в разработке мобильных приложений InfoMaster 12.01.2025 Введение: Обзор роли HTML5 в мобильной разработке В современном мире мобильных технологий HTML5 стал ключевым инструментом для разработки кроссплатформенных приложений. Эта технология произвела. . .	Как создавать приложения для iOS/iPhone InfoMaster 12.01.2025 Введение в разработку iOS-приложений Разработка приложений для iOS открывает огромные возможности в мире мобильных технологий. С каждым годом количество пользователей iPhone и iPad растет,. . .

@Joey Джоуи 1082 / 644 / 240 Регистрация: 05.05.2015 Сообщений: 3,559 Записей в блоге: 2
	23.04.2020, 10:26	2
	Сообщение от yara1994 Права уже раздал какие мог, т.е. в реестре у данного раздела, разрешения - полный доступ А владельца меняли? https://vynesimozg.com/kak-obo... parametra/ 0

gecata Модератор 15902 / 7924 / 755 Регистрация: 03.01.2012 Сообщений: 32,863
	23.04.2020, 10:41	3
	yara1994, А все остальные манипуляции с реестром, рекомендованные для отключения защитника, вы уже выполнили? 0

@yara1994 0 / 0 / 0 Регистрация: 24.05.2016 Сообщений: 69
	23.04.2020, 11:13 [ТС]	4
	Добавлено через 1 минуту Сообщение от gecata А все остальные манипуляции с реестром, рекомендованные для отключения защитника, вы уже выполнили? так точно Добавлено через 2 минуты Сообщение от Joey А владельца меняли? https://vynesimozg.com/kak-obo... parametra/ да, по этой инструкции делал 0

gecata Модератор 15902 / 7924 / 755 Регистрация: 03.01.2012 Сообщений: 32,863
	23.04.2020, 11:18	5
	yara1994, Тогда попробуйте править не CurrentControlSet, а посмотрите что загружается как Current (HKEY_LOCAL_MACHINE\SYSTEM\Select - какое значение у параметров default и current). Если они равны 1, смотрите в ControlSet001 и там меняйте значение параметра Start 0

@Петрович2 399 / 281 / 39 Регистрация: 02.08.2017 Сообщений: 1,064
	23.04.2020, 11:18	6
	yara1994, небольшая инструкция о правке реестра: Запускаем regedit из режима восстановления Выбираем раздел HKLM , затем идем в Файл - загрузить куст. Выбираем файл system ( по умолчанию расположен в system32\config) Задаем любое название для загружённого куста Заходим внутрь, правим что надо Затем, для сохранения изменений Файл - выгрузите куст. И видео, делал давно на виртуалке, качество не важное, но понять можно. На видео удаление, а у Вас правка, что по сути одно и то же. 0

@yara1994 0 / 0 / 0 Регистрация: 24.05.2016 Сообщений: 69
	23.04.2020, 12:01 [ТС]	7
	Сообщение от gecata Тогда попробуйте править не CurrentControlSet, а посмотрите что загружается как Current (HKEY_LOCAL_MACHINE\SYSTEM\Select - какое значение у параметров default и current). Если они равны 1, смотрите в ControlSet001 и там меняйте значение параметра Start да, default и current равны 1, меняю значение в ControlSet001 и вот что в итоге 0

@yara1994 0 / 0 / 0 Регистрация: 24.05.2016 Сообщений: 69
	23.04.2020, 12:03 [ТС]	8
	в итоге вот Миниатюры 0

@yara1994 0 / 0 / 0 Регистрация: 24.05.2016 Сообщений: 69
	23.04.2020, 12:04 [ТС]	9
	Сообщение от Петрович2 небольшая инструкция о правке реестра: Запускаем regedit из режима восстановления Выбираем раздел HKLM , затем идем в Файл - загрузить куст. Выбираем файл system ( по умолчанию расположен в system32\config) Задаем любое название для загружённого куста Заходим внутрь, правим что надо Затем, для сохранения изменений Файл - выгрузите куст. И видео, делал давно на виртуалке, качество не важное, но понять можно. На видео удаление, а у Вас правка, что по сути одно и то же. вот что получилось по вашему методу: 0

gecata Модератор 15902 / 7924 / 755 Регистрация: 03.01.2012 Сообщений: 32,863
	23.04.2020, 12:04	10
	Поскольку в пересаженном кусте подкаталог CurrentControlSet отсутствует (он бывает только в загруженных системах), то сообщение № 5 актуально. Только смотреть надо будет не HKEY_LOCAL_MACHINE\SYSTEM\Select, а HKEY_LOCAL_MACHINE\Имя_куста\Select 0

@Joey Джоуи 1082 / 644 / 240 Регистрация: 05.05.2015 Сообщений: 3,559 Записей в блоге: 2
	23.04.2020, 12:06	11
	gecata, а есть вероятность, что они грузятся из резервного реестра? 0

	23.04.2020, 12:55

@yara1994 0 / 0 / 0 Регистрация: 24.05.2016 Сообщений: 69
	23.04.2020, 12:06 [ТС]	12
	Сообщение от yara1994 небольшая инструкция о правке реестра: Запускаем regedit из режима восстановления Выбираем раздел HKLM , затем идем в Файл - загрузить куст. Выбираем файл system ( по умолчанию расположен в system32\config) Задаем любое название для загружённого куста Заходим внутрь, правим что надо Затем, для сохранения изменений Файл - выгрузите куст. И видео, делал давно на виртуалке, качество не важное, но понять можно. На видео удаление, а у Вас правка, что по сути одно и то же. вот так Миниатюры 0

@yara1994 0 / 0 / 0 Регистрация: 24.05.2016 Сообщений: 69
	23.04.2020, 12:08 [ТС]	13
	что еще можно попробовать, для решения? 0

@yara1994 0 / 0 / 0 Регистрация: 24.05.2016 Сообщений: 69
	23.04.2020, 12:27 [ТС]	16
	может тут что-то не так все-таки сделал? Миниатюры 0

@Петрович2 399 / 281 / 39 Регистрация: 02.08.2017 Сообщений: 1,064
	23.04.2020, 12:46	19
	Сообщение от yara1994 вот так Вы, наверное, загружаемый куст назвали 123? А после правки Вы его выгрузили? Ещё раз внимательно прочитайте инструкцию, загрузитесь с флешки или DVD диска, выберите Восстановление, зайдите в реестр пробуйте править. В этот момент Ваша система не работает и отредактировать можно всё. У Вас на скриншоте в адресе присутствует 123. У меня этот start правится без проблем. 0

@yara1994 0 / 0 / 0 Регистрация: 24.05.2016 Сообщений: 69
	23.04.2020, 12:55 [ТС]	20
	Сообщение от Петрович2 Вы, наверное, загружаемый куст назвали 123? А после правки Вы его выгрузили? Ещё раз внимательно прочитайте инструкцию, загрузитесь с флешки или DVD диска, выберите Восстановление, зайдите в реестр пробуйте править. В этот момент Ваша система не работает и отредактировать можно всё. У Вас на скриншоте в адресе присутствует 123. да, назвал 123, как было в видео, это же не имеет значения, хоть abc назвать. Загрузка была с флешки, восстановление, командная строка, regedit, куст не выгружал, т.к. не дало отредактировать, ошибку показал вам на фото Добавлено через 6 минут Сообщение от Maks Вы какую цель преследуете в итоге? Хотите отключить "Windows Defender"? Если да, то Вам необходимо поправить другой параметр, а именно, создать параметр "DisableAntiSpyware" [DWORD] со значением "1" Windows Batch fileВыделить код 1 reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender" /f /v DisableAntiSpyware /t REG_DWORD /d 1 После этого, отключите "Windows Defender" в автозагрузке системы и перезагрузите ПК. делал, по этой инструкции https://remontka.pro/windows-defender-turn-off/ соответственно пункт, который Вы описали, был выполнен (и несколько других), и после этого идет: В завершение требуется отключить службу антивирусной программы защитника Windows. Отключение возможно следующим методом: Зайдите в редактор реестра и перейдите к разделу HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend Дважды кликните мышью по параметру Start в правой панели редактора реестра и задайте для него значение 4. Именно то, что у меня не получается сделать 0