Powershell Set-MpPreference -DisableRealtimeMonitoring $true 无法正常工作

Question

我必须警告你我不经常使用powershell。我正在尝试通过 powershell 关闭 Windows Defender 实时保护我找到了命令 Set-MpPreference -DisableRealtimeMonitoring $true并以管理员权限尝试它只是为了得到这个

Set-MpPreference : Operation failed with the following error: 0x800106ba. Operation: Set-MpPreference. Target: DisableRealtimeMonitoring. At line:1 char:1
+ Set-MpPreference -DisableRealtimeMonitoring $true
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : NotSpecified: (MSFT_MpPreference:root\Microsoft...FT_MpPreference)
[Set-MpPreference], CimException
+ FullyQualifiedErrorId : HRESULT 0x800106ba,Set-MpPreference

有什么想法吗？

Answer 1

问题在于 Windows Defender 防病毒服务似乎在您的计算机上永久禁用 .

不幸的是Set-MpPreference cmdlet 以如此晦涩的方式报告了这一点。

要解决此问题，重新启用 Windows Defender 防病毒服务 :

执行此操作的最简单方法如下，但请注意，它涉及重新启动:

Set-ItemProperty 'HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender' DisableAntiSpyware 0
Restart-Computer

您可以改为使用 this windowscentral.com article 中描述的基于本地组策略编辑器的方法。或使用 regedit.exe的 GUI 或我们 reg.exe CLI 实用程序。

请注意，链接的指令略有过时 - 而不是节点 Windows Defender , 设置 Turn off Windows Defender , 目标节点 Windows Defender Antivirus , 设置 Turn off Windows Defender Antivirus )。

虽然使用本地组策略编辑器 ( gpedit.msc ) 关闭防病毒服务会立即生效，但重新打开它们可能需要几分钟才能真正重新启动服务(从好的方面来说，不需要重新启动，与链接的不同说明说)。

请注意，如果您通过注册表重新启用，例如通过上述 PowerShell 命令，而禁用最初是通过 [local] 组策略执行的，则该策略将继续反射(reflect)禁用(但是，重要的是注册表设置)。