Ak potrebujete spustiť jeden dôveryhodný program alebo pracovať s konkrétnym súborom, najprv zvážte pridanie výnimky z kontroly. Microsoft označuje vylúčenie konkrétneho súboru alebo priečinka za bezpečnejšie riešenie než vypnutie celej antivírusovej ochrany.

Ako dočasne vypnúť Windows Defender

Na zmenu bezpečnostných nastavení potrebujete účet s príslušnými oprávneniami správcu. Počas vypnutej ochrany neotvárajte neznáme prílohy, nesťahujte náhodné súbory z internetu a po dokončení práce ochranu zapnite ručne namiesto čakania, kým to urobí Windows.

1. Otvorte ponuku Štart, vyhľadajte Windows Zabezpečenie a aplikáciu spustite.
2. Otvorte Ochrana pred vírusmi a hrozbami.
3. V časti Nastavenia ochrany pred vírusmi a hrozbami vyberte Spravovať nastavenia. V niektorých prekladoch dokumentácie Microsoftu sa môžete stretnúť aj s tvarom „Spravujte nastavenia“.
4. Ak máte zapnutú Ochranu pred falšovaním, vypnite ju. Microsoft pri svojom aktuálnom postupe uvádza, že pred vypnutím ochrany v reálnom čase musí byť vypnutá.
5. Prepínač Ochrana v reálnom čase prepnite do polohy Vypnuté a potvrďte prípadnú výzvu systému.
6. Vykonajte úlohu, pre ktorú ste ochranu dočasne vypli.
7. Hneď potom znova zapnite Ochranu v reálnom čase a následne aj Ochranu pred falšovaním, ak ste ju predtým vypínali.

Oficiálny postup Microsoft opisuje na stránke Ochrana pred vírusmi a hrozbami v aplikácii Windows Zabezpečenie. Platí pre Windows 11 aj Windows 10.

Kedy Defender nevypínať a použiť radšej výnimku

Vypnutie celej ochrany má zmysel najmä pri krátkom diagnostickom alebo kompatibilitnom teste. Ak Defender blokuje iba jeden dôveryhodný súbor, priečinok alebo program, vypnutie kontroly celého počítača je zbytočne široký zásah.

Ak systém odmieta spustiť aplikáciu z iného dôvodu než kvôli antivírusovej kontrole, pozrite si aj postup, čo robiť, keď systém odmietne spustiť aplikáciu.

Čo sa po vypnutí ochrany v reálnom čase prestane kontrolovať

Počas vypnutej ochrany v reálnom čase Defender priebežne nekontroluje súbory, ktoré otvoríte alebo stiahnete. Microsoft zároveň uvádza, že naplánované antivírusové kontroly pokračujú. Súbory stiahnuté alebo nainštalované počas tohto obdobia preto môžu byť skontrolované až pri ďalšej kontrole.

Vypnutím jedného prepínača však nevypnete celé zabezpečenie Windowsu. Aplikácia Windows Zabezpečenie združuje viac samostatných ochranných súčastí vrátane firewallu, ochrany aplikácií a ďalších bezpečnostných nastavení.

Niektoré funkcie Defendera sú však na ochrane v reálnom čase závislé. Patrí medzi ne napríklad sieťová ochrana, ktorú sme rozoberali medzi ďalšími ochranami Microsoft Defendera vo Windows 11.

Prečo sa Windows Defender po chvíli zapne sám

Je to normálne správanie, nie chyba. Prepínač v aplikácii Windows Zabezpečenie je navrhnutý na dočasné vypnutie. Microsoft uvádza, že ochrana v reálnom čase sa po chvíli automaticky znova zapne, aby počítač nezostal dlhodobo bez antivírusovej ochrany.

Microsoft neuvádza univerzálny presný počet minút. V dokumentácii používa formulácie ako „po chvíli“ alebo „po krátkom oneskorení“. Preto sa neoplatí spoliehať na konkrétny časový interval. Keď skončíte, ochranu jednoducho zapnite ručne.

Čo ak sa prepínač nedá vypnúť alebo je sivý

Najprv skontrolujte Ochranu pred falšovaním. Nájdete ju na rovnakej stránke: Windows Zabezpečenie → Ochrana pred vírusmi a hrozbami → Spravovať nastavenia.

Ochrana pred falšovaním chráni dôležité nastavenia Microsoft Defendera pred neoprávnenými zmenami. Ak ju na vlastnom počítači potrebujete dočasne vypnúť kvôli diagnostike, po skončení ju znova zapnite.

Na firemnom alebo školskom počítači môže nastavenia spravovať organizácia. V takom prípade môže mať centrálna politika prednosť pred zmenami miestneho správcu. Namiesto obchádzania tejto politiky sa obráťte na správcu zariadenia.

Prečo staré návody cez gpedit.msc už často nefungujú

Na internete stále nájdete návody, ktoré odporúčajú otvoriť Editor lokálnych skupinových politík a zapnúť politiku Turn off Microsoft Defender Antivirus. Microsoft ju však vo svojej aktuálnej dokumentácii skupinových politík pre Defender označuje ako „Not used“ – nepoužíva sa.

Iná politika s názvom Turn off real-time protection stále existuje. Na spravovaných zariadeniach má legitímne použitie, no zmeny chránených nastavení sa pri aktívnej ochrane pred falšovaním môžu ignorovať. Pre domáci počítač preto nie je dôvod komplikovať jednoduché dočasné vypnutie cez Windows Zabezpečenie zásahom do politík.

Prečo nepoužívať staré triky s registrom

Veľká časť starších návodov pracuje s hodnotou DisableAntiSpyware. Na moderných verziách platformy Microsoft Defender Antivirus už nejde o spôsob, na ktorý sa dá pri vypínaní Defendera spoľahnúť. Microsoft zmenil správanie tejto starej voľby a ochrana pred falšovaním navyše chráni nastavenia Defendera pred podobnými zásahmi.

Rovnako nie je dobrý nápad násilne zastavovať alebo meniť bezpečnostné služby Windowsu. Takéto zásahy nemusia Defender korektne vypnúť a môžu viesť k nesprávnemu zobrazovaniu stavu zabezpečenia alebo k zníženiu ochrany systému.

Čo sa stane, keď nainštalujete iný antivírus

Ak na Windows 10 alebo Windows 11 nainštalujete kompatibilný antivírus tretej strany a systém ho rozpozná ako aktívnu ochranu, Microsoft Defender Antivirus svoj stav upraví automaticky. Nemusíte ho pred inštaláciou ručne „zabíjať“ cez register alebo služby.

Na bežnom zariadení bez ďalších podnikových služieb Defender spravidla prestane byť primárnym antivírusom. Vo Windows 11 sa môžete pri zapnutom Smart App Control stretnúť aj s pasívnym alebo hybridným režimom, pretože Defender môže naďalej poskytovať niektoré reputačné funkcie, hoci kontrolu v reálnom čase zabezpečuje iný antivírus.

Ak neskôr odinštalujete antivírus tretej strany, Defender sa môže opäť aktivovať. Ak riešite, či vstavaná ochrana postačuje sama, pozrite si aj článok o tom, či Microsoft Defender ako jediná ochrana počítača stačí.

Keď sa Defender po teste nezapne späť

Vráťte sa do Windows Zabezpečenie → Ochrana pred vírusmi a hrozbami → Spravovať nastavenia a skontrolujte, že Ochrana v reálnom čase aj Ochrana pred falšovaním sú zapnuté.

Ak je počítač váš, nastavenie nie je spravované organizáciou a ochrana sa napriek tomu nedá zapnúť, počítač najprv reštartujte. Ak máte podozrenie na škodlivý softvér, ktorý sa pokúsil ochranu meniť, môžete použiť aj offline kontrolu Microsoft Defendera pred spustením Windowsu.

Najčastejšie otázky

Dá sa Windows Defender vypnúť natrvalo?

Bežné nastavenia Windowsu neposkytujú domácemu používateľovi podporovaný prepínač na trvalé vypnutie Microsoft Defender Antivirus bez náhradnej ochrany. Staré návody cez DisableAntiSpyware alebo politiku Turn off Microsoft Defender Antivirus už na modernom Windowse nepredstavujú spoľahlivý spôsob. Ak chcete používať iný kompatibilný antivírus, Windows stav Defendera upraví automaticky.

Je vypnutie ochrany v reálnom čase to isté ako vypnutie celého Defendera?

Nie. Vypínate konkrétnu antivírusovú vrstvu, ktorá priebežne kontroluje otvárané a sťahované súbory. Windows Zabezpečenie obsahuje aj ďalšie ochranné súčasti a napríklad Microsoft Defender Firewall sa týmto prepínačom nevypína.

Platí postup aj pre Windows 10?

Áno. Aktuálna dokumentácia Microsoftu uvádza Windows 11 aj Windows 10. Cesta vedie cez Windows Zabezpečenie → Ochrana pred vírusmi a hrozbami → Spravovať nastavenia → Ochrana v reálnom čase. Staršie návody môžu používať mierne odlišné slovenské názvy položiek.

Prečo sa Defender stále sám zapína?

Pretože ručné vypnutie ochrany v reálnom čase je zámerne dočasné. Microsoft ju po určitom čase znovu aktivuje, aby počítač nezostal bez priebežnej antivírusovej kontroly.

The post Ako vypnúť Windows Defender vo Windows 11 a 10? A prečo sa sám zapne späť? appeared first on Starý Windowsák.

Takáto výnimka rieši najmä nové spojenia smerujúce do vášho počítača, napríklad keď na ňom hostíte hru alebo lokálny server. Nie je automatickým riešením každej aplikácie, ktorá sa nevie prihlásiť na internet. Na zmenu pravidiel potrebujete oprávnenia správcu; pri firemnom alebo školskom počítači môže nastavenia určovať organizácia.

Ako pridať aplikáciu medzi výnimky firewallu

Návod sa týka vstavanej brány Windows Firewall. Povoľujte len aplikáciu, ktorú poznáte a ktorej sieťovú funkciu potrebujete. Anglické názvy dôležitých položiek sú uvedené v zátvorkách.

1. V ponuke Štart vyhľadajte a otvorte Windows Zabezpečenie (Windows Security).
2. Vyberte Firewall a ochrana siete (Firewall & network protection). Pozrite sa, ktorý profil siete je označený ako aktívny.
3. Kliknite na Povoliť aplikáciu v bráne firewall (Allow an app through firewall) a potom na Zmeniť nastavenie (Change settings). Potvrďte výzvu správcu alebo zadajte jeho prihlasovacie údaje.
4. V zozname vyhľadajte aplikáciu a začiarknite políčko pri jej názve.
5. Ak aplikácia chýba, zvoľte Povoliť inú aplikáciu (Allow another app), cez Prehľadávať (Browse) vyberte jej spustiteľný súbor a kliknite na Pridať (Add).
6. V riadku aplikácie označte potrebný profil: Súkromné (Private) alebo Verejné (Public). Pre komunikáciu medzi dôveryhodnými domácimi zariadeniami použite súkromný profil, ak je tak nastavené aj pripojenie. Obe políčka nezačiarkavajte automaticky.
7. Potvrďte zmenu tlačidlom OK a zopakujte neúspešné spojenie. Pri hostovaní hry alebo servera skúste pripojenie z druhého zariadenia.

Microsoft opisuje tento postup v návode na pridanie alebo odobratie povolenej aplikácie. Samotné začiarknutie však ešte nepotvrdzuje, že spojenie funguje: rozhoduje aj profil siete, správny program a ostatné pravidlá.

Súkromná alebo verejná sieť: ktorý profil vybrať

Políčka Súkromné a Verejné určujú, pri akom profile pripojenia platí výnimka. Verejný profil nie je prepínač na povolenie internetu. Aj na súkromnej sieti môžete používať internet a aj domáca Wi-Fi môže byť vo Windowse označená ako verejná.

Windows 11 pri prvom pripojení nastavuje sieť predvolene ako verejnú. Ak povolíte aplikáciu iba pre súkromný profil, táto výnimka sa na verejnom profile neuplatní. Nastavenie skontrolujete cez Nastavenia → Sieť a internet → Wi-Fi → pripojená sieť, prípadne cez Ethernet. V časti Typ profilu siete uvidíte aktuálnu voľbu.

Na vlastnej dôveryhodnej sieti môžete zvoliť súkromný profil, ak potrebujete komunikáciu medzi zariadeniami. Cudziu sieť takto neoznačujte len preto, aby aplikácia začala fungovať. Podmienky a postup uvádza Microsoft v časti o nastavení siete ako verejnej alebo súkromnej.

Kde nájsť správny súbor aplikácie

Pri ručnom pridaní klasického programu potrebujete jeho skutočný spustiteľný súbor, spravidla s príponou .exe. Zástupca na ploche, inštalátor a program, ktorý komunikuje po sieti, nemusia byť ten istý súbor.

1. Spustite aplikáciu a otvorte Správcu úloh klávesmi Ctrl + Shift + Esc.
2. V časti Podrobnosti (Details) vyhľadajte jej proces. Pravým tlačidlom otvorte ponuku a vyberte Otvoriť umiestnenie súboru (Open file location), ak je táto možnosť dostupná.
3. Pri pridávaní výnimky vyberte tento súbor. Ak hra používa samostatný spúšťač, overte v jej dokumentácii, ktorý proces zabezpečuje sieťovú komunikáciu.

Pravidlo viazané na cestu musí smerovať na konkrétny program, napríklad C:\Hry\hra.exe. Zástupná cesta typu C:\Hry\*\hra.exe nie je podporovaná. Ak sa po aktualizácii zmenilo umiestnenie programu, porovnajte novú cestu s existujúcou výnimkou. Pri aplikácii, ktorej súbor nemožno takto vybrať, použite postup jej výrobcu; nemeňte kvôli tomu oprávnenia systémových priečinkov.

Aplikácia je povolená, ale spojenie stále nefunguje

Najprv overte aktívny profil a cestu k programu. Potom pokračujte podľa toho, čo presne zlyháva. Nefunkčné pripojenie samo osebe nedokazuje, že ho zastavil firewall.

Aplikácia sa nevie prihlásiť alebo stiahnuť aktualizáciu

Predvolené správanie Windows Firewallu povoľuje odchádzajúcu komunikáciu, ak ju neblokuje pravidlo. Prepúšťa aj odpovede na vyžiadané spojenia. Nové nevyžiadané prichádzajúce spojenia naopak blokuje, pokiaľ sa na ne nevzťahuje povolenie.

Pri probléme s prihlásením preto overte dostupnosť služby, internetové pripojenie a prípadné nastavenia VPN alebo proxy. Vo firemnom prostredí môže byť zmenená aj predvolená politika odchádzajúcej komunikácie. V konzole wf.msc sa odchádzajúce pravidlá nachádzajú pod Pravidlami odchádzajúcej komunikácie (Outbound Rules); samotná nová prichádzajúca výnimka takýto zákaz nevyrieši.

Iný počítač sa nevie pripojiť k vašej hre alebo serveru

Skontrolujte, či serverová funkcia aplikácie naozaj beží a či druhé zariadenie používa správnu adresu a port. Pri probléme v domácej sieti overte aj to, či niektoré zariadenie nie je pripojené do oddelenej siete pre hostí.

Vo Windows Zabezpečení otvorte Firewall a ochrana siete a vyberte aktívny profil. Voľba Blokovať všetky prichádzajúce pripojenia vrátane pripojení v zozname povolených aplikácií spôsobí, že sa výnimky zo zoznamu ignorujú. Na vlastnom počítači ju pre potrebné prichádzajúce spojenia zrušte, pričom samotný firewall ponechajte zapnutý. Na spravovanom zariadení zmenu riešte so správcom. Tento režim vysvetľuje prehľad nastavení firewallu od Microsoftu.

Ak spojenie funguje v miestnej sieti, ale nefunguje cez internet, treba preveriť aj smerovač a spôsob sprístupnenia služby zvonka. Výnimka vo Windows mení filter v danom počítači; sama nenastavuje presmerovanie portov na smerovači.

Existujúce blokovacie pravidlo má prednosť

Pri bežných pravidlách má výslovný zákaz prednosť pred povoľovacím pravidlom pre rovnakú komunikáciu. Microsoft tiež uvádza, že odmietnutie alebo zrušenie povoľovacej výzvy môže vytvoriť blokovacie pravidlá, typicky samostatné pre TCP a UDP. Podrobnosti opisuje dokumentácia k prednosti pravidiel a povoľovacím výzvam.

Stlačte Win + R, zadajte wf.msc a otvorte Pravidlá prichádzajúcej komunikácie (Inbound Rules). Pri podozrivom pravidle skontrolujte vo vlastnostiach akciu, program, profil aj protokol. Neorientujte sa iba podľa názvu: viac pravidiel môže vyzerať podobne.

Ak ide o overený, nechcený lokálny zákaz pre danú aplikáciu, môžete ho vypnúť a spojenie zopakovať. Ak sa nič nezmení, vráťte ho do pôvodného stavu. Na opätovné vyvolanie pôvodnej povoľovacej výzvy dokumentácia vyžaduje odstránenie zodpovedajúcich automatických blokovacích pravidiel. Nemažte hromadne všetky zákazy ani pravidlá organizácie.

Nastavenia sú sivé alebo ich spravuje iný bezpečnostný program

Ak zostávajú voľby nedostupné aj po kliknutí na Zmeniť nastavenie, overte oprávnenia správcu. Organizácia môže úpravy zakázať alebo určiť, že sa lokálne výnimky neuplatnia. Ďalšie ručne vytvorené pravidlo tak nemusí pomôcť.

Aktívneho poskytovateľa firewallu nájdete vo Windows Zabezpečení cez Nastavenia → Spravovať poskytovateľov (Manage providers). Rozbaľte kategóriu Firewall. Ak ochranu zabezpečuje iný produkt, postupujte podľa jeho návodu. Umiestnenie prehľadu aj oznámení potvrdzuje stránka nastavení aplikácie Windows Zabezpečenie.

Oznámenia sa nastavujú osobitne cez Nastavenia → Spravovať oznámenia (Manage notifications). Vypnuté oznámenia samy nevytvárajú blokovacie pravidlá. Ak chýba povolenie, spojenie môže zastaviť predvolené blokovanie bez toho, aby sa zobrazila výzva.

Ako získať dôkaz o blokovaní spojenia

Keď základné kontroly nepomohli, môžete na vlastnom počítači zapnúť záznam zahodených paketov. V konzole wf.msc otvorte vlastnosti brány firewall, vyberte kartu aktívneho profilu a v časti Logging zvoľte Customize. Položku Log dropped packets nastavte na Yes a uložte zmenu. Postup dokumentuje Microsoft v návode na zaznamenávanie komunikácie firewallu.

Zopakujte neúspešné pripojenie a otvorte súbor uvedený v nastavení záznamov; predvolená cesta je %windir%\system32\logfiles\firewall\pfirewall.log. Pri odmietnutí prístupu otvorte textový editor ako správca. Hľadajte záznam DROP, ktorý časom, adresami a portom zodpovedá vášmu pokusu. Náhodný záznam o inom spojení nie je dôkazom príčiny. Ani prázdny denník firewall automaticky nevylučuje: overte správny profil, zapisovanie a to, či pokus vôbec dorazil k počítaču.

Ako obmedziť výnimku na domácu sieť

Povolenie iba pre súkromný profil určuje, kedy pravidlo platí. Samo osebe neurčuje, z ktorých IP adries smú prísť spojenia. Pre službu určenú výhradne do domácej siete je preto užitočné obmedziť aj vzdialené adresy na miestnu podsieť alebo konkrétne zariadenia.

Úprava existujúceho pravidla v rozšírených nastaveniach

1. S oprávneniami správcu otvorte wf.msc a vyberte Pravidlá prichádzajúcej komunikácie (Inbound Rules).
2. Otvorte vlastnosti povoľovacieho pravidla aplikácie. Na karte Programy a služby (Programs and Services) overte cestu k programu.
3. Na karte Rozšírené (Advanced) ponechajte zo sieťových profilov označený iba Súkromný (Private).
4. Na karte Rozsah (Scope) obmedzte vzdialené IP adresy (Remote IP address). Vyberte These IP addresses, kliknite na Add a v preddefinovanej množine počítačov zvoľte Local subnet. Prípadne zadajte konkrétne dôveryhodné IP adresy.
5. Ak výrobca uvádza potrebné protokoly a porty, môžete pravidlo ďalej zúžiť na karte Protokoly a porty (Protocols and Ports). Hodnoty neodhadujte.
6. Uložte zmeny a otestujte potrebnú funkciu z druhého zariadenia v domácej sieti. Ak má aplikácia viac povoľovacích pravidiel, skontrolujte rozsah každého relevantného pravidla.

Užšie povolenie nezruší iné, širšie povolenie. Ak ďalšie aktívne pravidlo povoľuje tej istej aplikácii spojenia z ľubovoľnej adresy, obmedzenie na miestnu podsieť nie je úplné. Preto upravujte existujúce výnimky a pred vypnutím nadbytočnej overte, na čo slúži.

Program, port a adresy možno kombinovať v jednom pravidle, ako opisuje dokumentácia konfigurácie firewallu. Takéto pravidlo je presnejšie než plošné povolenie portu pre všetky programy. Samotné povolenie portu navyše nespustí serverovú aplikáciu.

Alternatíva: vytvorenie pravidla cez PowerShell

Ak výnimku ešte nemáte, môžete ju vytvoriť príkazom. V ponuke Štart vyhľadajte Windows PowerShell a vyberte Spustiť ako správca. Nasledujúca rutina patrí do PowerShellu; priamo v CMD nefunguje.

Ide o ilustračný príklad pre hru uloženú v C:\Hry\hra.exe. Pred spustením nahraďte cestu skutočným súborom svojej aplikácie a zvoľte pre pravidlo vlastný jednoznačný názov:

New-NetFirewallRule -Name "Hra-LAN-In" -DisplayName "Hra - domaca siet" -Direction Inbound -Program "C:\Hry\hra.exe" -Profile Private -RemoteAddress LocalSubnet -Action Allow

Parameter -Program viaže pravidlo na daný súbor, -Profile Private na súkromný profil a -RemoteAddress LocalSubnet na zdrojové adresy z miestnej podsiete. Tento príklad nie je určený na prijímanie spojení z ľubovoľného miesta internetu a nemusí pokryť zariadenia v inej podsieti. Parametre sú opísané v dokumentácii New-NetFirewallRule.

Existenciu a základné nastavenia pravidla overíte nasledujúcim príkazom. Ak ste zmenili jeho názov, upravte ho aj tu:

Get-NetFirewallRule -Name "Hra-LAN-In" | Select-Object DisplayName, Enabled, Direction, Action, Profile

Pri tomto príklade očakávajte hodnoty Enabled: True, Direction: Inbound, Action: Allow a Profile: Private. Výpis pravidla potvrdzuje jeho nastavenie, nie úspešnosť spojenia. Tú overte priamo v aplikácii. Ak sa objaví chyba, nevytvárajte ďalšie výnimky naslepo: skontrolujte jej text, oprávnenia a existujúce pravidlo s rovnakým názvom.

Ako výnimku zrušiť

V zozname povolených aplikácií kliknite na Zmeniť nastavenie, zrušte príslušné začiarknutie a potvrďte OK. Tým odoberiete dané povolenie. Ak aplikáciu povoľuje aj iné pravidlo, môže naďalej prijímať spojenia.

Pravidlo z rozšírených nastavení môžete vybrať a použiť Vypnúť pravidlo (Disable Rule). Pri vyššie uvedenom príklade urobí to isté tento príkaz v PowerShelli spustenom ako správca:

Disable-NetFirewallRule -Name "Hra-LAN-In"

Podľa dokumentácie Disable-NetFirewallRule zostane vypnuté pravidlo uložené, ale neuplatňuje sa. Ak ho už nepotrebujete, môžete ho v konzole odstrániť. Odobratie prichádzajúcej výnimky však samo osebe nezakáže aplikácii odchádzajúci prístup na internet.

Obnovenie brán firewall na predvolené hodnoty použite až pri širšom probléme s konfiguráciou. Reset odstráni vlastné lokálne výnimky a môže prerušiť fungovanie aplikácií či vzdialeného prístupu. Pred potvrdením si potrebnú konfiguráciu zálohujte; na spravovanom počítači postup dohodnite so správcom. Politiky organizácie sa môžu znova uplatniť, takže reset ich obmedzenia neobíde.

The post Firewall blokuje aplikáciu? Takto jej pridáte výnimku vo Windowse appeared first on Starý Windowsák.