Новый инструмент defendnot продолжает дело предшественника

Разработчики кибербезопасности выпустили новый инструмент под названием defendnot, который стал преемником проекта 'no-defender', ранее пострадавшего от действий по удалению в соответствии с DMCA. Этот утилита использует не документированные API Windows Security Center, чтобы отключить Windows Defender, регистрируя себя в качестве стороннего антивируса.

Инструмент defendnot сохраняет свое воздействие при перезагрузке системы, добавляя себя в автозагрузку Windows. Это позволяет пользователю контролировать параметры, включая отключение Windows Defender и Windows Firewall, через командную строку.

Предостережения экспертов

Эксперты по кибербезопасности предупреждают, что подобные инструменты следует использовать только в контролируемых средах. Такие решения требуют определенного уровня знаний и понимания, так как некорректное применение может привести к снижению безопасности системы.

Появление таких инструментов, как defendnot, подчеркивает необходимость в более детальном понимании работы защитников операционной системы. Несмотря на это, специалисты настаивают на необходимости осмотрительного использования подобных утилит.

Обновлено: 12.05.2025