[分享] 解決 Windows 10 家用版下一直被封鎖的程式安裝

juineyihma

[分享] 解決 Windows 10 家用版下一直被封鎖的程式安裝

最近因故要在Acer筆電安裝解除試用的某應用程式
碰到無法執行某些特殊應用程式的問題，也上網找到了解決的方法，分享一下心得。

【狀況】
筆電：Acer Swift 514-51
作業系統：原本是 Windows 10 Home版 1703，"被"升級到 1803使用內建的防毒軟體 Windows Defender
欲安裝程式：「amt emulator」

問題一：
下載程式時，打開放該程式的資料夾，程式就被 Windows Defender 給隔離了

原因：Windows Defender 防毒的功能強大...

當下思路：
由於家用版沒有預裝的本機群組原則，想用修改登錄檔修改註冊表的方式來關閉 Windows Defender 的 antivirus
不行再想辦法安裝 gpedit.msc（網路上有指令教學）
所以先試了以下方法 ~

------------------------------------------------
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows Defender]
"DisableAntiSpyware"=dword:00000001
------------------------------------------------

沒想到重開機之後，順利下載程式後，出現了問題二

問題二：
執行該程式時，發現被封鎖，也無法繼續執行。
（出現【Windows 已保護您的電腦】的訊息，點「其他資訊」沒用！）


我原本以為，Windows Defender 沒被完全關閉，因為發現新的「Windows Defender資訊安全中心」範圍很廣

Windows Defender SmartScreen
Windows Defender 惡意探索防護
Windows Defender 應用程式防護
Windows Defender 資訊安全中心
Windows Defender 防毒軟體

由於網路上也查到另外二種關閉 Windows Defender 的新方法：

------------------------------------------------
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows Defender]
"DisableAntiSpyware"=dword:00000001

[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows DefenderReal-Time Protection]
"DisableBehaviorMonitoring"=dword:00000001
"DisableOnAccessProtection"=dword:00000001
"DisableScanOnRealtimeEnable"=dword:00000001
------------------------------------------------

以及

------------------------------------------------
Win+R，輸入「regedit」，打開註冊表，搜尋~
「HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSecurityHealthService」，找到「Start」值。
開啟「Start」編輯視窗，將數值資料改成4，〔確定〕
重開機
------------------------------------------------

本想試試看以上二種方法，但是突然看到 SmartScreen，靈機一動，原來問題在這裡
想辦法關閉 SmartScreen 就不會被封鎖了
果然，關閉了就成功了！


【實作】
1. 先把原本放 amt emulator 的資料夾（eg. D:Adobe）加入 Windows Defender 的排除項目，避免日後一直被掃描出而隔離
2. 從 Windows Defender 的掃描歷程裡，撈回（復原）被隔離的 amt emulator，回到 D:Adobe
3. 關閉 Windows Defender 的 SmartScreen（「App 與瀏覽器控制」裡的第一項「檢查應用程式和檔案」，從"封鎖"改成"關閉"）、關閉 Windows Defender 的「即時保護」
4. 關閉網路（我設為飛航模式）
5. 順利執行 amt emulator，"試用"確實消失
6. 重新開啟網路、Windows Defender 的 SmartScreen 與 病毒威脅防護的即時保護，成功！

結論：
1. Windows 10 家用版下安裝特殊程式，被封鎖時不需要永久關閉 Windows Defender
   只要用上述方法暫時關閉 Windows Denfender 病毒威脅防護的即時保護、關閉 Windows Denfender Smartscreen 裡（「App 與瀏覽器控制」）的第一項「檢查應用程式和檔案」），執行完程式之後再打開即可。
   不需要反覆重開機！
2. 可以把特殊可能會被隔離的程式，加入Windows Denfender 的排除項目（資料夾），使檔案免於被掃描隔離
3. 其實 Windows Defender 也很強大，搞得我好複雜...


【附註】
1. 或許關閉「受控資料夾存取權」也是可以試試看的方法。

2. Windows 10 家用版開啟本機群組原則的方法 ~
   將以下存成 cmd檔，以系統管理員權限執行
   會使用 DISM指令 來找出 Windows-GroupPolicy-ClientExtenions/Tools 並安裝之。
  （好像要在連上網路的狀態下）
   重開機，gpedit.msc 即可使用。
------------------------------------------------
@echo off
pushd "%~dp0"
dir /b C:WindowsservicingPackagesMicrosoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt
dir /b C:WindowsservicingPackagesMicrosoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt
for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"C:WindowsservicingPackages%%i"
pause
------------------------------------------------

wmtxeon

Windows Defender確實很強大
我都直接給它反安裝
需透過第三方軟體(install_wim_tweak)
眼不見為淨囉

xuserman

安裝第三方防毒重開機後，Windows Defender就會自動停用了吧

建議小紅傘跟火絨安全都不錯，尤其火絨安全沒廣告、雖然是簡體版的