Newsgroup: it.comp.os.win.windows10
Titolo: come-disattivare-o-attivare-windows-defender-in-windows-10

 
Premete Win + R ("Win" è il tasto Windows della tastiera) per aprire il
riquadro Esegui, scrivete "gpedit.msc" (senza virgolette) e premete invio.
Ciò vi consentirà di accedere all'Editor Criteri di Gruppo Locali. Cliccate
su Sì nel caso in cui appaia la schermata di controllo account utente.
- See more at:
http://ilmigliorantivirus.com/come-disattivare-o-attivare-windows-defender-in-windows-10/#sthash.MTOVaW05.dpuf
 
 


se vuoi ti passo il file .reg per disatt/riattivalo
sé plù fasìl
 
 
 
 
 
 
 
 
-- 
Don Fizzy © on 910R.
"Non c'é trucco non v'é inganno"
       /)/)
      ( '.')
   o(_('')('')   That's all, folks!
Nessun bit è stato maltrattato
per spedire questo messaggio.
 
 


di norma se installi un altro antivirus lo dovrebbe disattivare, poi 
magari dipende dall'antivirus che si usa

 magari dipende dall'antivirus che si usa
 
Infatti, anche nella mia esperienza è stato così.
Se invece non installi un altro antivirus, direi che è meglio lasciare 
attivo Defender.

 su Sì nel caso in cui appaia la schermata di controllo account utente.
 
Questo funziona solo su Windows 10 Pro, ci si dimentica sempre di dirlo. 
La Home non ha gpedit.msc...
 
E comunque non è completamente disattivato...
 
Dovete disinstallare il pacchetto, ma serve software di terze parti tipo 
NTLite...

 E comunque non è completamente disattivato...
 
fammi vedere cos'è ancora attivo nel mio pc
 


Stai parlando della modifica alla group policy, alla chiave del Registry 
o all'installazione di un altro antivirus?
 
Comunque, forse ora niente gira in memoria, ma se non cancelli i file, 
nessuno ti garantisce che domani, al prossimo aggiornamento, le cose non 
cambino...


finchè ho l'antivirus che lo blocca mi par difficile, altrimenti che 
antivirus sarebbe?

 antivirus sarebbe?
 
Hai ragione. Io non avendo installato alcun antivirus, ho rimosso 
completamente Defender. Non ho mai avuto un antivirus...


bene, sai difenderti da solo, ti stimo fratello.

 bene, sai difenderti da solo, ti stimo fratello.
 
Al 99% guardo siti conosciuti, ho disattivato Flash dappertutto, non 
installo software di dubbia provenienza, etc...

 installo software di dubbia provenienza, etc...
 
Questo sicuramente aiuta, come anche altre cose (per es. disabilitare 
Windows Script Host, se non lo si usa)... ma anche un antivirus può 
aiutare :)
Semmai uno leggero e poco invasivo.
Io almeno Defender, che già c'è, lo lascerei "sveglio", se non ne vuoi 
installare altri.

 disabilitare Windows Script Host, se non lo si usa
 
Cos'è!?


Il programma di Windows che esegui gli script locali, cioè non quelli 
online ma quelli che hai scaricato. Tipo questi:
 
===
Come avviene l'infezione?
 
VaultCrypt è contenuto all'interno di un file con nome scritto in 
cirillico ed estensione .docx.zip, il quale è allegato ad una email 
riguardante una fattura. Se, a causa delle impostazioni di Windows®, le 
estensioni dei file sono nascoste, l'utente vedrà un file allegato 
.docx, che potrebbe essere scambiato per un documento vero e proprio, 
anche se una volta lanciato verrà aperto come file compresso .zip. 
All'interno di tale archivio è contenuto un file con estensione .docx.js 
che, quando verrà avviato, genererà il file responsabile della 
crittografazione dei dati.
 
Più nello specifico l'infezione avviene nel seguente modo:
 
Il file con estensione .js, una volta eseguito, compie alcune istruzioni 
in codice Javascript per generare diversi file, tra cui document.docx 
che viene mostrato allutente per fargli credere che il file .docx.js 
eseguito fosse effettivamente un documento di Word, e ...
[eccetera eccetera...]
 
http://www.tgsoft.it/italy/news_archivio.asp?id=625
 

 online ma quelli che hai scaricato.
 
Ma come l'hai disattivato? Creando una chiave nel Registry come dice qui 
sotto?
 
https://technet.microsoft.com/en-us/library/ee198684.aspx
 
 


Esattamente!
Finora non ho notato conseguenze negative.