DefenderUI — тонкая настройка Microsoft Defender
Встроенный в Windows антивирус Microsoft Defender — не худший выбор антивирусного ПО для вашего компьютера, но имеет и недостатки: не слишком удобный интерфейс настроек в окне «Безопасность Windows», а часть доступных функций и настроек и вовсе скрыты от пользователя.
DefenderUI — бесплатная утилита для управления настройками Microsoft Defender, которая может быть полезной, если вам требуется удобное управление большинством доступных функций антивируса в одном месте. О ней и пойдёт речь в этом материале.
Использование DefenderUI Free и доступные функции
Скачать DefenderUI можно с официального сайта, на котором представлены две версии программы:
- Free — полностью бесплатная, с большинством функций, которые могут потребоваться обычному пользователю.
- Pro — версия с дополнительными функциями. Разработчик обещает, что до 2025 года и эта версия будет полностью бесплатной.
В статье сначала будет рассмотрена Free-версия, а затем — дополнительные функции варианта Pro.
Установка DefenderUI Free проходит без нюансов, запуск выполняется автоматически после установки:
- При первом запуске вы увидите предложение выбрать исходный профиль безопасности с подробным описанием каждого (язык интерфейса программы выбирается вверху в строке заголовка, русский присутствует): Рекомендуемый, Интерактивный, Агрессивный, По умолчанию. В дальнейшем переключать профили можно будет в списке в строке заголовка программы.

- После чего вы попадете в основной интерфейс утилиты, где на вкладке «Главные» вам покажут информацию о назначении утилиты, нажмите по кнопке закрытия панели с информацией, чтобы увидеть элементы управления на этой вкладке. Теперь по каждой вкладке отдельно.
- Главные — включение и отключение различных модулей защиты, запуск сканирования, информация по обновлениям, управление исключениями, просмотр файлов в карантине, настройки автоматического запуска DefenderUI с Windows и другие базовые элементы. Для большинства настроек можно посмотреть описание, нажав по значку «i» в углу соответствующего блока параметров.

- Основные — здесь собраны общие настройки защиты и поведения, отправки образцов и конфиденциальности, уведомлений.

- Дополнительные — параметры сканирования различных элементов, нагрузки на процессор, автоматических действий антивируса при различных уровнях угроз.

- Правила ASR — настройка правил сокращения направлений атак (Attack Surface Reduction). Различные дополнительные правила, позволяющие дополнительно обезопасить систему (по умолчанию все пункты отключены).

- DefenderGuard — настройка правил контроля защиты Defender, автоматического включения ранее отключенной защиты: по умолчанию отключенные модули защиты включаются снова через 15 минут, вы можете изменить это время или предотвратить автоматическое повторное включение.

- Правый клик по значку DefenderUI в области уведомлений Windows позволяет открыть контекстное меню для быстрых действий с Microsoft Defender:

Изменённые параметры применяются незамедлительно, при желании пользовательские профили настроек можно сохранить.
DefenderUI Pro
Pro-версия имеет одну дополнительную вкладку — «Блокировка», позволяющая настроить «Блокировку ядра» для дополнительной защиты и поведение WDAC (Windows Defender Application Control).

Здесь же присутствует встроенный редактор политик Microsoft Defender (Microsoft WDAC Wizard), оптимизированный для работы с DefenderUI:

А контекстное меню значка отличается от такового в Free версии и содержит дополнительные элементы:

Для большинства простых пользователей эти функции будут излишними, но могут пригодиться системным администраторам.
Как итог, DefenderUI может быть полезным инструментом для тех пользователей, которым регулярно необходимо взаимодействовать с настройками Microsoft Defender, поскольку интерфейс и доступ к ним в этой утилите действительно организован удобнее, чем стандартное окно «Безопасность Windows», а некоторые функции, недоступные без использования команд PowerShell или ручного редактирования политик здесь можно настроить с помощью простых переключателей.
Иван
Посмотрел но ничего особенного не увидел. Стандартный защитник имеет практически все эти функции и добавлять ещё DefenderUI не вижу смысла . Защита выполняет свои задачи и без этой связки
Ответить
Александр
Наверное стоит еще раз последний абзац перечитать
Ответить
cobe
Это управление «стандартным защитником», который не имеет интерфейса настроек кроме базовых — можешь лазить по политикам и ковырять реестр, но с этой приблудой удобнее, хотя и она далека от идеала
Ответить
Alex
Мало кто знает что: внутри runtime библиотеки productui.dll Windows Defender в ресурсах находиться ресурс 1.xml с ПОЛНЫМИ настройками ВСЕГО функционала Windows Defender ВКЛЮЧАЯ: возможность управления полного включения/отключения защиты и даже customize цветов элементов Windows Defender.
Полагаю что именно этим ресурсом а не значениями в реестре оперирует утилита Defender User Interfece для управления настройками Windows Defender.
PS Разработчик никак не раскрывает значение и функционал ресурса, многие настройки в нем отключены (установлен 0). Так к примеру строковое значение Enablesettingsdefender (изначально ему присвоенно 0) включает (1)/выключает (0) возможность управлять полным отключением защиты Microsoft Windows Defender.
Ответить
Юрий
На всем известном синем сайте в комментариях есть такой способ. Насколько он правильный?
В безопасном режиме антивирус не работает (не будут срабатывать механизмы самозащиты), можете делать с ним что угодно.
(код)
Ответить
Dmitry
Потенциально, при условии что всё отработает (что не факт даже в безопасном режиме) — да, это окончательно «отключит» (сломает) Defender. Но вот не могу сказать, что это хороший способ — корёжить Windows вручную таким способом.
Ответить
Станислав
На скриншоте вкладки «Основные» виден тумблер «Скрывать историю угроз от не-администраторов» — может ли его отключение заставить «Защитника» перестать запрашивать повышение прав при попытке посмотреть подробности обнаруженного?
Ответить
Dmitry
Здравствуйте.
Прямо сейчас проверить не могу (а из головы не знаю), но думаю, что потребуется повышение всё равно (хотя понимаю, что логика слегка нарушается).
Ответить