Не могу отредактировать раздел реестра WinDefend

@yara1994 · Регистрация: 24.05.2016

Author24 — интернет-сервис помощи студентам

Всем доброго дня. Прошу помощи, со следующей проблемой, необходимо изменить параметр start по адресу HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl Set\Services\WinDefend c тройки на четверку. Все манипуляции в реестре (с другими разделами) по отключению безопасности windows прошли успешно, то есть проблем не возникало, здесь же выходит ошибка - Не удается изменить "Start". Ошибка при записи нового значения параметра. Версия винды 1909. Права уже раздал какие мог, т.е. в реестре у данного раздела, разрешения - полный доступ и в дополнительно тоже ставил (может там что-то не так?) Запускался в безопасном режиме, данный параметр редактировался без проблем, но при смене на обычный режим, сбрасывалось обратно на значение "3". Отключил в групповой политике "запретить доступ к средствам редактирования реестра", все равно не помогает.

@Joey · 23.04.2020, 10:26

Сообщение от yara1994

Права уже раздал какие мог, т.е. в реестре у данного раздела, разрешения - полный доступ

А владельца меняли? https://vynesimozg.com/kak-obo... parametra/

gecata · 23.04.2020, 10:41

yara1994, А все остальные манипуляции с реестром, рекомендованные для отключения защитника, вы уже выполнили?

@yara1994 · 23.04.2020, 11:13 **[ТС]**

Добавлено через 1 минуту

Сообщение от gecata

А все остальные манипуляции с реестром, рекомендованные для отключения защитника, вы уже выполнили?

так точно

Добавлено через 2 минуты

Сообщение от Joey

А владельца меняли? https://vynesimozg.com/kak-obo... parametra/

да, по этой инструкции делал

gecata · 23.04.2020, 11:18

yara1994, Тогда попробуйте править не CurrentControlSet, а посмотрите что загружается как Current (HKEY_LOCAL_MACHINE\SYSTEM\Select - какое значение у параметров default и current). Если они равны 1, смотрите в ControlSet001 и там меняйте значение параметра Start

@Петрович2 · 23.04.2020, 11:18

yara1994, небольшая инструкция о правке реестра:
Запускаем regedit из режима восстановления
Выбираем раздел HKLM , затем идем в Файл - загрузить куст.
Выбираем файл system ( по умолчанию расположен в system32\config)
Задаем любое название для загружённого куста
Заходим внутрь, правим что надо
Затем, для сохранения изменений
Файл - выгрузите куст.
И видео, делал давно на виртуалке, качество не важное, но понять можно. На видео удаление, а у Вас правка, что по сути одно и то же.

@yara1994 · 23.04.2020, 12:01 **[ТС]**

Сообщение от gecata

Тогда попробуйте править не CurrentControlSet, а посмотрите что загружается как Current (HKEY_LOCAL_MACHINE\SYSTEM\Select - какое значение у параметров default и current). Если они равны 1, смотрите в ControlSet001 и там меняйте значение параметра Start

да, default и current равны 1, меняю значение в ControlSet001 и вот что в итоге

@yara1994 · 23.04.2020, 12:03 **[ТС]**

в итоге вот

@yara1994 · 23.04.2020, 12:04 **[ТС]**

Сообщение от Петрович2

небольшая инструкция о правке реестра:
Запускаем regedit из режима восстановления
Выбираем раздел HKLM , затем идем в Файл - загрузить куст.
Выбираем файл system ( по умолчанию расположен в system32\config)
Задаем любое название для загружённого куста
Заходим внутрь, правим что надо
Затем, для сохранения изменений
Файл - выгрузите куст.
И видео, делал давно на виртуалке, качество не важное, но понять можно. На видео удаление, а у Вас правка, что по сути одно и то же.

вот что получилось по вашему методу:

gecata · 23.04.2020, 12:04

Поскольку в пересаженном кусте подкаталог CurrentControlSet отсутствует (он бывает только в загруженных системах), то сообщение № 5 актуально. Только смотреть надо будет не HKEY_LOCAL_MACHINE\SYSTEM\Select, а HKEY_LOCAL_MACHINE\Имя_куста\Select

@Joey · 23.04.2020, 12:06

gecata, а есть вероятность, что они грузятся из резервного реестра?

@yara1994 · 23.04.2020, 12:06 **[ТС]**

Сообщение от yara1994

небольшая инструкция о правке реестра:
Запускаем regedit из режима восстановления
Выбираем раздел HKLM , затем идем в Файл - загрузить куст.
Выбираем файл system ( по умолчанию расположен в system32\config)
Задаем любое название для загружённого куста
Заходим внутрь, правим что надо
Затем, для сохранения изменений
Файл - выгрузите куст.
И видео, делал давно на виртуалке, качество не важное, но понять можно. На видео удаление, а у Вас правка, что по сути одно и то же.

вот так

@yara1994 · 23.04.2020, 12:08 **[ТС]**

что еще можно попробовать, для решения?

gecata · 23.04.2020, 12:21

Другие методы пробовали? https://remontka.pro/windows-defender-turn-off/

@yara1994 · 23.04.2020, 12:24 **[ТС]**

Сообщение от gecata

Поскольку в пересаженном кусте подкаталог CurrentControlSet отсутствует (он бывает только в загруженных системах), то сообщение № 5 актуально. Только смотреть надо будет не HKEY_LOCAL_MACHINE\SYSTEM\Select, а HKEY_LOCAL_MACHINE\Имя_куста\Select

просьба подробнее описать, что необходимо сделать

Добавлено через 2 минуты

Сообщение от gecata

Другие методы пробовали? https://remontka.pro/windows-defender-turn-off/

да, с этого сайта и брал решения

@yara1994 · 23.04.2020, 12:27 **[ТС]**

может тут что-то не так все-таки сделал?

@yara1994 · 23.04.2020, 12:37 **[ТС]**

Если делать у СОЗДАТЕЛЬ-ВЛАДЕЛЕЦ полный доступ, при нажатии применить, он убирает галки, у Home (это единственный профиль созданный при установке), и у Пользователи - полный доступ стоит, ничего не сбрасывается

@Maks · 23.04.2020, 12:37

yara1994, Вы какую цель преследуете в итоге? Хотите отключить "Windows Defender"?
Если да, то Вам необходимо поправить другой параметр, а именно, создать параметр "DisableAntiSpyware" [DWORD] со значением "1"

Windows Batch file    
        
    Скопировано
1
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender" /f /v DisableAntiSpyware /t REG_DWORD /d 1

После этого, отключите "Windows Defender" в автозагрузке системы и перезагрузите ПК.

@Петрович2 · 23.04.2020, 12:46

Сообщение от yara1994

вот так

Вы, наверное, загружаемый куст назвали 123? А после правки Вы его выгрузили? Ещё раз внимательно прочитайте инструкцию, загрузитесь с флешки или DVD диска, выберите Восстановление, зайдите в реестр пробуйте править. В этот момент Ваша система не работает и отредактировать можно всё.
У Вас на скриншоте в адресе присутствует 123.
У меня этот start правится без проблем.

@yara1994 · 23.04.2020, 12:55 **[ТС]**

Сообщение от Петрович2

Вы, наверное, загружаемый куст назвали 123? А после правки Вы его выгрузили? Ещё раз внимательно прочитайте инструкцию, загрузитесь с флешки или DVD диска, выберите Восстановление, зайдите в реестр пробуйте править. В этот момент Ваша система не работает и отредактировать можно всё.
У Вас на скриншоте в адресе присутствует 123.

да, назвал 123, как было в видео, это же не имеет значения, хоть abc назвать. Загрузка была с флешки, восстановление, командная строка, regedit, куст не выгружал, т.к. не дало отредактировать, ошибку показал вам на фото

Добавлено через 6 минут

Сообщение от Maks

Вы какую цель преследуете в итоге? Хотите отключить "Windows Defender"?
Если да, то Вам необходимо поправить другой параметр, а именно, создать параметр "DisableAntiSpyware" [DWORD] со значением "1"
Windows Batch fileВыделить код
1
reg add "HKLM\SOFTWARE\Policies\Microsoft\Window s Defender" /f /v DisableAntiSpyware /t REG_DWORD /d 1
После этого, отключите "Windows Defender" в автозагрузке системы и перезагрузите ПК.

делал, по этой инструкции https://remontka.pro/windows-defender-turn-off/ соответственно пункт, который Вы описали, был выполнен (и несколько других), и после этого идет: В завершение требуется отключить службу антивирусной программы защитника Windows. Отключение возможно следующим методом:

Зайдите в редактор реестра и перейдите к разделу
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl Set\Services\WinDefend
Дважды кликните мышью по параметру Start в правой панели редактора реестра и задайте для него значение 4.

Именно то, что у меня не получается сделать

Новые блоги и статьи Все статьи Все блоги /
Реляционная модель и правила Кодда: фундамент современных баз данных Codd 05.04.2025 Конец 1960-х — начало 1970-х годов был периодом глубоких трансформаций в области хранения и обработки данных. На фоне растущих потребностей бизнеса и правительственных структур существовавшие на тот. . .	Асинхронные операции в Django с Celery py-thonny 05.04.2025 Разработчики Django часто сталкиваются с проблемой, когда пользователь нажимает кнопку отправки формы и. . . ждёт. Секунды растягиваются в минуты, терпение иссякает, а интерфейс приложения замирает. . . .	Использование кэшей CPU: Максимальная производительность в Go golander 05.04.2025 Разработчикам хорошо известно, что эффективность кода зависит не только от алгоритмов и структур данных, но и от того, насколько удачно программа взаимодействует с железом. Среди множества факторов,. . .	Создаем Telegram бот на TypeScript с grammY run.dev 05.04.2025 Одна из его самых сильных сторон Telegram — это интеграция ботов прямо в экосистему приложения. В отличие от многих других платформ, он предоставляет разработчикам мощный API, позволяющий создавать. . .	Паттерны распределённых транзакций в Event-Driven микросервисах ArchitectMsa 05.04.2025 Современные программные системы всё чаще проектируются как совокупность взаимодействующих микросервисов. И хотя такой подход даёт множество преимуществ — масштабируемость, гибкость, устойчивость к. . .
Работа с объемным DOM в javascript Htext 04.04.2025 Сегодня прочитал статью тут о расходах памяти в JS, ее утечках и т. п. И вот что вспомнил из своей недавней практики. Может, кому пригодится. Хотя, в той статье об этом тоже есть. Дело в том, что я. . .	Оптимизация производительности Node.js с помощью кластеризации run.dev 04.04.2025 Масштабирование приложений для обработки тысяч и миллионов запросов — обыденная задача для многих команд. Node. js, благодаря своей асинхронной событийно-ориентированной архитектуре, стал популярной. . .	Управление зависимостями в Python с Poetry py-thonny 04.04.2025 Стандартный инструмент для установки пакетов в Python - pip - прекрасно справляется с базовыми сценариями: установил пакет командой pip install и используешь его. Но что произойдёт, когда разные. . .	Мониторинг с Prometheus в PHP Jason-Webb 04.04.2025 Prometheus выделяется среди других систем мониторинга своим подходом к сбору и хранению метрик. В отличие от New Relic, который использует агентный подход и отправляет данные во внешнее хранилище,. . .	Пакет Context в Golang: Управление потоками и ресурсами golander 04.04.2025 Работа с горутинами в Go часто напоминает управление непослушными детьми - они разбегаются кто куда, делают что хотят и не всегда завершаются вовремя. К счастью, в Go 1. 7 появился пакет context,. . .

@yara1994 0 / 0 / 0 Регистрация: 24.05.2016 Сообщений: 69

	Не могу отредактировать раздел реестра WinDefend 23.04.2020, 08:51. Показов 68734. Ответов 40 Метки нет (Все метки) Всем доброго дня. Прошу помощи, со следующей проблемой, необходимо изменить параметр start по адресу HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl Set\Services\WinDefend c тройки на четверку. Все манипуляции в реестре (с другими разделами) по отключению безопасности windows прошли успешно, то есть проблем не возникало, здесь же выходит ошибка - Не удается изменить "Start". Ошибка при записи нового значения параметра. Версия винды 1909. Права уже раздал какие мог, т.е. в реестре у данного раздела, разрешения - полный доступ и в дополнительно тоже ставил (может там что-то не так?) Запускался в безопасном режиме, данный параметр редактировался без проблем, но при смене на обычный режим, сбрасывалось обратно на значение "3". Отключил в групповой политике "запретить доступ к средствам редактирования реестра", все равно не помогает. Миниатюры 0

@Joey Джоуи 1082 / 644 / 240 Регистрация: 05.05.2015 Сообщений: 3,559 Записей в блоге: 2
	23.04.2020, 10:26
	Сообщение от yara1994 Права уже раздал какие мог, т.е. в реестре у данного раздела, разрешения - полный доступ А владельца меняли? https://vynesimozg.com/kak-obo... parametra/ 0

gecata 15903 / 7926 / 755 Регистрация: 03.01.2012 Сообщений: 32,863
	23.04.2020, 10:41
	yara1994, А все остальные манипуляции с реестром, рекомендованные для отключения защитника, вы уже выполнили? 0

@yara1994 0 / 0 / 0 Регистрация: 24.05.2016 Сообщений: 69
	23.04.2020, 11:13 [ТС]
	Добавлено через 1 минуту Сообщение от gecata А все остальные манипуляции с реестром, рекомендованные для отключения защитника, вы уже выполнили? так точно Добавлено через 2 минуты Сообщение от Joey А владельца меняли? https://vynesimozg.com/kak-obo... parametra/ да, по этой инструкции делал 0

gecata 15903 / 7926 / 755 Регистрация: 03.01.2012 Сообщений: 32,863
	23.04.2020, 11:18
	yara1994, Тогда попробуйте править не CurrentControlSet, а посмотрите что загружается как Current (HKEY_LOCAL_MACHINE\SYSTEM\Select - какое значение у параметров default и current). Если они равны 1, смотрите в ControlSet001 и там меняйте значение параметра Start 0

@Петрович2 400 / 282 / 39 Регистрация: 02.08.2017 Сообщений: 1,066
	23.04.2020, 11:18
	yara1994, небольшая инструкция о правке реестра: Запускаем regedit из режима восстановления Выбираем раздел HKLM , затем идем в Файл - загрузить куст. Выбираем файл system ( по умолчанию расположен в system32\config) Задаем любое название для загружённого куста Заходим внутрь, правим что надо Затем, для сохранения изменений Файл - выгрузите куст. И видео, делал давно на виртуалке, качество не важное, но понять можно. На видео удаление, а у Вас правка, что по сути одно и то же. 0

@yara1994 0 / 0 / 0 Регистрация: 24.05.2016 Сообщений: 69
	23.04.2020, 12:01 [ТС]
	Сообщение от gecata Тогда попробуйте править не CurrentControlSet, а посмотрите что загружается как Current (HKEY_LOCAL_MACHINE\SYSTEM\Select - какое значение у параметров default и current). Если они равны 1, смотрите в ControlSet001 и там меняйте значение параметра Start да, default и current равны 1, меняю значение в ControlSet001 и вот что в итоге 0

@yara1994 0 / 0 / 0 Регистрация: 24.05.2016 Сообщений: 69
	23.04.2020, 12:03 [ТС]
	в итоге вот Миниатюры 0

@yara1994 0 / 0 / 0 Регистрация: 24.05.2016 Сообщений: 69
	23.04.2020, 12:04 [ТС]
	Сообщение от Петрович2 небольшая инструкция о правке реестра: Запускаем regedit из режима восстановления Выбираем раздел HKLM , затем идем в Файл - загрузить куст. Выбираем файл system ( по умолчанию расположен в system32\config) Задаем любое название для загружённого куста Заходим внутрь, правим что надо Затем, для сохранения изменений Файл - выгрузите куст. И видео, делал давно на виртуалке, качество не важное, но понять можно. На видео удаление, а у Вас правка, что по сути одно и то же. вот что получилось по вашему методу: 0

gecata 15903 / 7926 / 755 Регистрация: 03.01.2012 Сообщений: 32,863
	23.04.2020, 12:04
	Поскольку в пересаженном кусте подкаталог CurrentControlSet отсутствует (он бывает только в загруженных системах), то сообщение № 5 актуально. Только смотреть надо будет не HKEY_LOCAL_MACHINE\SYSTEM\Select, а HKEY_LOCAL_MACHINE\Имя_куста\Select 0

@Joey Джоуи 1082 / 644 / 240 Регистрация: 05.05.2015 Сообщений: 3,559 Записей в блоге: 2
	23.04.2020, 12:06
	gecata, а есть вероятность, что они грузятся из резервного реестра? 0

@yara1994 0 / 0 / 0 Регистрация: 24.05.2016 Сообщений: 69
	23.04.2020, 12:06 [ТС]
	Сообщение от yara1994 небольшая инструкция о правке реестра: Запускаем regedit из режима восстановления Выбираем раздел HKLM , затем идем в Файл - загрузить куст. Выбираем файл system ( по умолчанию расположен в system32\config) Задаем любое название для загружённого куста Заходим внутрь, правим что надо Затем, для сохранения изменений Файл - выгрузите куст. И видео, делал давно на виртуалке, качество не важное, но понять можно. На видео удаление, а у Вас правка, что по сути одно и то же. вот так Миниатюры 0

@yara1994 0 / 0 / 0 Регистрация: 24.05.2016 Сообщений: 69
	23.04.2020, 12:08 [ТС]
	что еще можно попробовать, для решения? 0

gecata 15903 / 7926 / 755 Регистрация: 03.01.2012 Сообщений: 32,863
	23.04.2020, 12:21
	Другие методы пробовали? https://remontka.pro/windows-defender-turn-off/ 0

@yara1994 0 / 0 / 0 Регистрация: 24.05.2016 Сообщений: 69
	23.04.2020, 12:24 [ТС]
	Сообщение от gecata Поскольку в пересаженном кусте подкаталог CurrentControlSet отсутствует (он бывает только в загруженных системах), то сообщение № 5 актуально. Только смотреть надо будет не HKEY_LOCAL_MACHINE\SYSTEM\Select, а HKEY_LOCAL_MACHINE\Имя_куста\Select просьба подробнее описать, что необходимо сделать Добавлено через 2 минуты Сообщение от gecata Другие методы пробовали? https://remontka.pro/windows-defender-turn-off/ да, с этого сайта и брал решения 0

@yara1994 0 / 0 / 0 Регистрация: 24.05.2016 Сообщений: 69
	23.04.2020, 12:27 [ТС]
	может тут что-то не так все-таки сделал? Миниатюры 0

@yara1994 0 / 0 / 0 Регистрация: 24.05.2016 Сообщений: 69
	23.04.2020, 12:37 [ТС]
	Если делать у СОЗДАТЕЛЬ-ВЛАДЕЛЕЦ полный доступ, при нажатии применить, он убирает галки, у Home (это единственный профиль созданный при установке), и у Пользователи - полный доступ стоит, ничего не сбрасывается 0

@Петрович2 400 / 282 / 39 Регистрация: 02.08.2017 Сообщений: 1,066
	23.04.2020, 12:46
	Сообщение от yara1994 вот так Вы, наверное, загружаемый куст назвали 123? А после правки Вы его выгрузили? Ещё раз внимательно прочитайте инструкцию, загрузитесь с флешки или DVD диска, выберите Восстановление, зайдите в реестр пробуйте править. В этот момент Ваша система не работает и отредактировать можно всё. У Вас на скриншоте в адресе присутствует 123. У меня этот start правится без проблем. 0

@yara1994 0 / 0 / 0 Регистрация: 24.05.2016 Сообщений: 69
	23.04.2020, 12:55 [ТС]
	Сообщение от Петрович2 Вы, наверное, загружаемый куст назвали 123? А после правки Вы его выгрузили? Ещё раз внимательно прочитайте инструкцию, загрузитесь с флешки или DVD диска, выберите Восстановление, зайдите в реестр пробуйте править. В этот момент Ваша система не работает и отредактировать можно всё. У Вас на скриншоте в адресе присутствует 123. да, назвал 123, как было в видео, это же не имеет значения, хоть abc назвать. Загрузка была с флешки, восстановление, командная строка, regedit, куст не выгружал, т.к. не дало отредактировать, ошибку показал вам на фото Добавлено через 6 минут Сообщение от Maks Вы какую цель преследуете в итоге? Хотите отключить "Windows Defender"? Если да, то Вам необходимо поправить другой параметр, а именно, создать параметр "DisableAntiSpyware" [DWORD] со значением "1" Windows Batch fileВыделить код 1 reg add "HKLM\SOFTWARE\Policies\Microsoft\Window s Defender" /f /v DisableAntiSpyware /t REG_DWORD /d 1 После этого, отключите "Windows Defender" в автозагрузке системы и перезагрузите ПК. делал, по этой инструкции https://remontka.pro/windows-defender-turn-off/ соответственно пункт, который Вы описали, был выполнен (и несколько других), и после этого идет: В завершение требуется отключить службу антивирусной программы защитника Windows. Отключение возможно следующим методом: Зайдите в редактор реестра и перейдите к разделу HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl Set\Services\WinDefend Дважды кликните мышью по параметру Start в правой панели редактора реестра и задайте для него значение 4. Именно то, что у меня не получается сделать 0