🛡️ Защитник Windows: простой гайд для 25H2/26H1

👋 Коротко о главном

Привет! Если вы только знакомитесь с настройкой Защитника — вы по адресу. Здесь без воды, сложных терминов и «магических» скриптов. Только рабочие шаги, которые реально помогают.

💡 Важно про 26H1: Windows 11 версии 26H1 — это специальная сборка для новых устройств с современным железом (например, Snapdragon X2). Она не предлагается как обновление для существующих ПК. Если у вас обычная система — скорее всего, у вас 25H2 или 24H2. И это нормально!

*Проверено на 09.05.2026 | Актуальные сборки: 25H2 (26200.8328) / 26H1 (28000.1896)* ✨

Любите, когда технические гайды объясняют «на пальцах»? Подписывайтесь — здесь разбираем настройки Windows так, чтобы было понятно с первого раза.

🔧 Что поменялось в 2026-м?

🔄 Обновления: в 25H2 — ежемесячные + hotpatch, в 26H1 — только ежемесячные (hotpatching отключён)

🔐 Исключения: с марта 2026 при управлении через MDE исключения шифруются в реестре и не видны «как есть» — работайте через официальные команды

⚡ PowerShell: все команды работают одинаково в обеих версиях, но следите за контекстом управления

📅 Поддержка: 25H2 — до 2027–2028, 26H1 — до 2028–2029 (в зависимости от редакции)

🚀 Быстрый старт: 3 команды, которые спасут нервы

Запустите PowerShell от имени администратора и проверьте базу:

# 1. Жив ли Защитник?
Get-MpComputerStatus | Select AntivirusEnabled, RealTimeProtectionEnabled, AMServiceVersion

# 2. Когда последний раз обновлялись сигнатуры?
Get-MpComputerStatus | Select AMLastUpdated

# 3. Есть ли активные угрозы?
Get-MpThreatDetection | Where-Object {$_.Status -eq "Active"}

✅ Если всё зелёное — можно выдохнуть. Если нет — читаем дальше.

🗂️ Исключения: когда «не трогать» — это правильно

Иногда Защитник слишком старается. Легитимные утилиты, папки с проектами, тестовые скрипты — всё это можно добавить в исключения.

🖱️ Через интерфейс (для тех, кто любит кнопки)

1. Параметры → Конфиденциальность и безопасность → Безопасность Windows
2. Защита от вирусов и угроз → Управление настройками
3. Прокрутите до Исключения → Добавить или удалить исключения
4. Выберите: путь, файл, расширение или процесс

💻 Через PowerShell (для тех, кто ценит скорость)

# Посмотреть текущие исключения
Get-MpPreference | Select ExclusionPath, ExclusionProcess, ExclusionExtension

# Добавить папку в исключения
Add-MpPreference -ExclusionPath "D:\Projects\MyApp"

# Исключить процесс
Add-MpPreference -ExclusionProcess "devtool.exe"

# Исключить по расширению
Add-MpPreference -ExclusionExtension ".tmp", ".log"

# Удалить исключение
Remove-MpPreference -ExclusionPath "D:\Projects\MyApp"

⚠️ Важно: С марта 2026, если вы управляете устройствами через Microsoft Defender for Endpoint, исключения больше не хранятся в реестре в читаемом виде. Это не ошибка — это новая модель безопасности. Работайте через Add-MpPreference — это официальный и надёжный способ.

🔍 Сканирование: когда, как и зачем

🎯 Три режима — три задачи

🚀 Быстрое: проверяет автозагрузку, системные папки, реестр — запускайте ежедневно (по умолчанию)

🔎 Полное: сканирует всё на всех дисках — раз в неделю или после установки сомнительного ПО

📁 Выборочное: только указанная папка — когда нужно проверить конкретный источник

🕐 Настроить расписание за 1 минуту

# Быстрое сканирование каждый день в 02:00
Set-MpPreference -ScanScheduleDay 0 -ScanScheduleTime 120 -ScanParameters QuickScan

# Полное сканирование по воскресеньям в 03:00
Set-MpPreference -ScanScheduleDay 7 -ScanScheduleTime 180 -ScanParameters FullScan

# Запустить проверку вручную прямо сейчас
Start-MpScan -ScanType QuickScan

💡 Лайфхак: Начиная с платформы 4.18.2311+, Защитник пропускает быстрые сканирования, если за последние 7 дней уже прошло квалифицированное. Экономия ресурсов — без потери защиты.

🛡️ Защита в реальном времени: включено и забыто

Это основа. Если она выключена — система уязвима.

# Проверить статус
(Get-MpPreference).DisableRealtimeMonitoring

# Включить (если вдруг выключено)
Set-MpPreference -DisableRealtimeMonitoring $false

🔐 Tamper Protection: Если команды не применяются — проверьте, не включена ли «Защита от несанкционированного доступа» в интерфейсе Защитника. Её нужно временно отключить для изменения настроек.

🔁 Дополнительные улучшения (рекомендуется)

# Облачная защита + отправка образцов
Set-MpPreference -MAPSReporting Advanced -SubmitSamplesConsent SendAllSamples

# Блокировка потенциально нежелательных приложений
Set-MpPreference -PUAProtection Enabled

# Чаще проверять обновления сигнатур (каждые 4 часа)
Set-MpPreference -SignatureUpdateInterval 4

✅ ПОДПИСКА, ❤️ ЛАЙК, 🔄 РЕПОСТ друзьям, 💰 ДОНАТ на сбер по QR 👇

💰ПОДДЕРЖКА АВТОРА КАНАЛА КОПЕЙКОЙ - ДЕЛО ДОБРОВОЛЬНОЕ💰

♻️ Если что-то пошло не так: откат и восстановление

🔙 Откат платформы Защитника

Иногда обновление «ломает» совместимость. Вернуться назад можно:

:: Найти предыдущую версию платформы
dir "C:\ProgramData\Microsoft\Windows Defender\Platform" /AD /O:-N

:: Откат (замените <версия> на нужную)
"%ProgramData%\Microsoft\Windows Defender\Platform\<версия>\MpCmdRun.exe" -RevertPlatform

:: Перезагрузка
shutdown /r /t 0

📦 Восстановить файл из карантина

# Показать, что в карантине
& "$((Get-ChildItem "$env:ProgramData\Microsoft\Windows Defender\Platform" -Directory | Sort Name -Descending | Select -First 1).FullName)\MpCmdRun.exe" -Restore -ListAll

# Восстановить конкретный файл
MpCmdRun.exe -Restore -Name "имя_файла"

🆘 Экстренный случай: Если Защитник повреждён вредоносным ПО — скачайте Microsoft Safety Scanner, запустите полную проверку, затем переустановите сигнатуры: MpCmdRun.exe -SignatureUpdate.

🧰 Шпаргалка: команды, которые стоит сохранить

🔎 Диагностика

Get-MpComputerStatus # Полный статус
Get-MpPreference # Текущие настройки
Get-MpThreatDetection # История угроз

⚙️ Управление

Update-MpSignature # Обновить сигнатуры
Start-MpScan -ScanType QuickScan # Запустить быстрое сканирование
Stop-MpScan # Остановить активное сканирование

🗂️ Исключения

Add-MpPreference -ExclusionPath "C:\Path"
Remove-MpPreference -ExclusionPath "C:\Path"

💾 Бэкап настроек

# Экспорт
$cfg = Get-MpPreference
$cfg | Export-Clixml "C:\defender_config.xml"

# Импорт и применение
$cfg = Import-Clixml "C:\defender_config.xml"
$cfg | ForEach-Object { Set-MpPreference @_ }

💾 Правило №1: Перед массовыми изменениями — всегда делайте бэкап настроек.

✅ Чек-лист: 5 минут в неделю — и система под защитой

• Защитник включён: AntivirusEnabled = True
• Сигнатуры обновлены сегодня/вчера
• Защита в реальном времени активна
• Нет «зависших» угроз в журнале
• Исключения актуальны и минимальны

🔄 Бонус: Раз в месяц запускайте Start-MpScan -ScanType FullScan — это как техосмотр для вашей системы.

Если гайд помог настроить защиту без головной боли — поставьте лайк. Подписывайтесь на канал, чтобы не пропустить следующие инструкции. И поделитесь статьёй с коллегами — пусть их системы тоже будут под надёжной защитой.

Сделано с заботой о вашей безопасности | ТЕХНО 89 | май 2026
Все команды проверены на актуальных сборках. Работает. Можно использовать. 🛡️✨

#ЗащитникWindows #Windows11 #25H2 #26H1 #PowerShell #Кибербезопасность #Антивирус #НастройкаWindows #БезопасностьПК #ГайдДляНовичков #ИсключенияDefender #Сканирование #ЗащитаВРеальномВремени #ОткатСистемы #MicrosoftDefender #WindowsSecurity #TamperProtection #MpPreference #GetMpComputerStatus #StartMpScan #ОбновленияWindows #БэкапНастроек #ЧеклистБезопасности #PowerShellСкрипты #Администрирование #ЗащитаОтВирусов #Windows11Обновление #Техно89 #Безопасность2026 #ИТдляВсех