Заходим в реестр, находим ключ DisableAntiSpyware, открываем, ставим 0. Дальше нужно удалить содержимое Real-Time Protection. Если же отключение было групповой политикой, вновь заходим в редактор, находим и открываем «Endpoint Protection». Меняем значение с «Включено» на «Не задано». Если отключение было осуществлено приложением, открываем программу и ставим ползунок обратно в случае использования утилиты ShutUp10.