So deaktivieren Sie Defender Antivirus dauerhaft unter Windows 11

• Um Microsoft Defender Antivirus unter Windows 11 dauerhaft zu deaktivieren, erstellen Sie im Registrierungsschlüssel „Windows Defender“ die Unterschlüssel „Real-Time Protection“, „Signature Updates“ und „Spynet“ . Erstellen Sie außerdem elf verschiedene DWORD-Werte (32-Bit) mit dem Wert „1“, darunter: „DisableAntiSpyware“, „DisableRealtimeMonitoring“, „DisableAntiVirus“, „DisableSpecialRunningModes“ und „DisableRoutinelyTakingAction“. Der Schlüssel „ServiceKeepAlive“ sollte auf „0“ gesetzt werden.
• Hinweis: Unter Windows 11 ist es nicht mehr möglich, Microsoft Defender Antivirus dauerhaft allein über Registry-Befehle zu deaktivieren. Das Betriebssystem ist so konzipiert, dass diese Konfiguration rückgängig gemacht wird, sofern sie nicht durch Unternehmensrichtlinien erzwungen oder durch ein anderes Antivirenprogramm ersetzt wird. Wenn Sie diese Anweisungen befolgen, wird das Antivirenprogramm zwar deaktiviert, aber vom System später wieder aktiviert. – Aktualisierung vom 10.02.2026.
• Eine weitere Möglichkeit besteht darin, Windows 11 mithilfe einer Antwortdatei neu zu installieren , die den Virenschutz von Anfang an deaktiviert. – UPDATE 10.02.2026.

Unter Windows 11 ist es möglich, die Microsoft Defender Antivirus-Lösung „dauerhaft“ zu deaktivieren. In dieser Anleitung zeige ich Ihnen, wie Sie diese Konfiguration durch Bearbeiten der Registrierung durchführen.

Microsoft Defender Antivirus ist die in Windows 11 integrierte Antivirensoftware, die Ihren Computer vor Viren, Spyware, Hackern und anderen Online-Bedrohungen schützt . Es wird generell empfohlen, die Antivirensoftware aktiviert zu lassen. In manchen Fällen kann es jedoch notwendig sein, sie vollständig zu deaktivieren, beispielsweise bei Leistungsproblemen, Konflikten mit anderer Antivirensoftware oder wenn Sie Bedenken hinsichtlich Ihrer Privatsphäre haben.

Wenn Sie Defender Antivirus dauerhaft deaktivieren müssen, empfiehlt es sich, ein anderes Antivirenprogramm zu installieren. Dadurch wird die Anti-Malware-Anwendung automatisch deaktiviert (und die Option für regelmäßige Scans aktiviert ). Alternativ lässt sich der Virenschutz unter Windows 11 auch über die Registrierung dauerhaft deaktivieren. Diese Entscheidung sollte jedoch gut überlegt sein, da Ihr Computer dadurch anfällig für Malware-Angriffe wird.

In diesem Leitfaden beschreibe ich die Schritte, um das standardmäßige Antivirenprogramm unter Windows 11 Pro oder Home dauerhaft zu deaktivieren.

Warnung: Es ist wichtig zu beachten, dass unsachgemäße Änderungen an der Registrierung schwerwiegende Probleme verursachen können. Wir setzen voraus, dass Sie wissen, was Sie tun, und vorab eine vollständige Systemsicherung erstellt haben. Außerdem ist es ratsam, ein Gerät niemals ohne Virenschutz zu betreiben. Die folgenden Schritte erfolgen daher auf eigene Gefahr . Wenn Sie den Virenschutz nur vorübergehend deaktivieren möchten, gehen Sie in Windows zu „Sicherheit“ > „Viren- und Bedrohungsschutz“ > „ Einstellungen verwalten “ und deaktivieren Sie den Schalter „Echtzeitschutz“ . Ein Neustart des Computers oder das erneute Aktivieren der Option stellt den Virenschutz wieder her.

Microsoft Defender Antivirus unter Windows 11 deaktivieren

Um Microsoft Defender Antivirus unter Windows 11 dauerhaft zu deaktivieren, führen Sie folgende Schritte aus:

1. Öffnen Sie das Startmenü unter Windows 11.

    

    

2. Suchen Sie nach „Windows Security“ und klicken Sie auf das oberste Ergebnis, um die App zu öffnen.

3. Klicken Sie auf Viren- und Bedrohungsschutz .

4. Klicken Sie unter „Einstellungen für Viren- und Bedrohungsschutz“ auf die Option „ Einstellungen verwalten “.

   

5. Schalten Sie den Manipulationsschutz- Kippschalter aus.

   

   Kurzer Hinweis: Wenn Sie diese Funktion nicht manuell deaktivieren, werden die Änderungen in der Registrierung nicht wirksam.

6. Öffnen Start .

7. Suchen Sie nach regedit und klicken Sie auf das oberste Ergebnis, um den Registrierungseditor zu öffnen.

8. Navigieren Sie zu folgendem Pfad:

   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender

9. Klicken Sie mit der rechten Maustaste auf den Windows Defender- Schlüssel, wählen Sie Neu und anschließend die Option „DWORD-Wert (32-Bit)“ .

   

10. Benennen Sie den DWORD-Wert „ DisableAntiSpyware “ und drücken Sie die Eingabetaste .

11. Klicken Sie mit der rechten Maustaste auf den neu erstellten DWORD-Wert und wählen Sie die Option „Ändern“ .

12. Ändern Sie den Wert „DisableAntiSpyware“ von 0 auf 1 .

    

13. Klicken Sie auf die Schaltfläche OK .

14. Klicken Sie mit der rechten Maustaste auf den Windows Defender- Schlüssel, wählen Sie Neu und anschließend die Option „DWORD-Wert (32-Bit)“ .

15. Benennen Sie den DWORD-Wert DisableRealtimeMonitoring und drücken Sie die Eingabetaste .

16. Klicken Sie mit der rechten Maustaste auf den neu erstellten DWORD-Wert und wählen Sie die Option „Ändern“ .

17. Ändern Sie den Wert „DisableRealtimeMonitoring“ von 0 auf 1 .

18. Klicken Sie auf die Schaltfläche OK .

19. Klicken Sie mit der rechten Maustaste auf den Windows Defender- Schlüssel, wählen Sie Neu und anschließend die Option „DWORD-Wert (32-Bit)“ .

20. Benennen Sie den DWORD-Wert DisableAntiVirus und drücken Sie die Eingabetaste .

21. Klicken Sie mit der rechten Maustaste auf den neu erstellten DWORD-Wert und wählen Sie die Option „Ändern“ .

22. Ändern Sie den Wert „DisableAntiVirus“ von 0 auf 1 .

23. Klicken Sie auf die Schaltfläche OK .

24. Klicken Sie mit der rechten Maustaste auf den Windows Defender- Schlüssel, wählen Sie Neu und anschließend die Option „DWORD-Wert (32-Bit)“ .

25. Benennen Sie den DWORD-Wert DisableSpecialRunningModes und drücken Sie die Eingabetaste.

26. Klicken Sie mit der rechten Maustaste auf den neu erstellten DWORD-Wert und wählen Sie die Option „Ändern“ .

27. Ändern Sie den Wert „DisableSpecialRunningModes“ von 0 auf 1 .

28. Klicken Sie auf die Schaltfläche OK .

29. Klicken Sie mit der rechten Maustaste auf den Windows Defender- Schlüssel, wählen Sie Neu und anschließend die Option „DWORD-Wert (32-Bit)“ .

30. Benennen Sie den DWORD-Wert DisableRoutinelyTakingAction und drücken Sie die Eingabetaste .

31. Klicken Sie mit der rechten Maustaste auf den neu erstellten DWORD-Wert und wählen Sie die Option „Ändern“ .

32. Ändern Sie den Wert „DisableRoutinelyTakingAction“ von 0 auf 1 .

33. Klicken Sie auf die Schaltfläche OK .

34. Klicken Sie mit der rechten Maustaste auf den Windows Defender- Schlüssel, wählen Sie Neu und anschließend die Option „DWORD-Wert (32-Bit)“ .

35. Benennen Sie den DWORD-Wert „ ServiceKeepAlive “ und drücken Sie die Eingabetaste .

36. Klicken Sie mit der rechten Maustaste auf den neu erstellten DWORD-Wert und wählen Sie die Option „Ändern“ .

37. Bestätigen Sie, dass der Wert für „ServiceKeepAlive“ 0 ist .

38. Klicken Sie auf die Schaltfläche OK .

39. Klicken Sie mit der rechten Maustaste auf den Windows Defender -Schlüssel, wählen Sie „Neu“ und anschließend die Option „Schlüssel“ .

    

40. Benennen Sie die Taste „Echtzeitschutz“ und drücken Sie die Eingabetaste .

41. Klicken Sie mit der rechten Maustaste auf den Schlüssel „Echtzeitschutz“ , wählen Sie „Neu“ und anschließend die Option „DWORD-Wert (32-Bit)“ .

    

42. Benennen Sie den DWORD-Wert „ DisableBehaviorMonitoring “ und drücken Sie die Eingabetaste .

43. Klicken Sie mit der rechten Maustaste auf den neu erstellten DWORD-Wert und wählen Sie die Option „Ändern“ .

44. Ändern Sie den Wert „DisableBehaviorMonitoring“ von 0 auf 1 .

    

45. Klicken Sie auf die Schaltfläche OK .

46. Klicken Sie mit der rechten Maustaste auf den  Schlüssel „Echtzeitschutz“ , wählen Sie „Neu“ und anschließend die Option „DWORD-Wert (32-Bit)“ .

47. Benennen Sie den DWORD-Wert DisableOnAccessProtection und drücken Sie die Eingabetaste .

48. Klicken Sie mit der rechten Maustaste auf den neu erstellten DWORD-Wert und wählen Sie die Option „Ändern“ .

49. Ändern Sie den Wert von „DisableOnAccessProtection“ von 0 auf 1 .

50. Klicken Sie auf die Schaltfläche OK .

51. Klicken Sie mit der rechten Maustaste auf den Schlüssel „Echtzeitschutz“ , wählen Sie „Neu“ und anschließend die Option „DWORD-Wert (32-Bit)“ .

52. Benennen Sie den DWORD-Wert DisableScanOnRealtimeEnable und drücken Sie die Eingabetaste.

53. Klicken Sie mit der rechten Maustaste auf den neu erstellten DWORD-Wert und wählen Sie die Option „Ändern“.

54. Ändern Sie den Wert „DisableScanOnRealtimeEnable“ von 0 auf 1 .

55. Klicken Sie auf die Schaltfläche OK .

56. Klicken Sie mit der rechten Maustaste auf den Schlüssel „Echtzeitschutz“ , wählen Sie „Neu“ und anschließend die Option „DWORD-Wert (32-Bit)“ .

57. Benennen Sie den DWORD-Wert DisableRealtimeMonitoring und drücken Sie die Eingabetaste .

58. Klicken Sie mit der rechten Maustaste auf den neu erstellten DWORD-Wert und wählen Sie die Option „Ändern“ .

59. Ändern Sie den Wert „DisableRealtimeMonitoring“ von 0 auf 1 .

60. Klicken Sie auf die Schaltfläche OK .

61. Klicken Sie mit der rechten Maustaste auf den Windows Defender -Schlüssel, wählen Sie „Neu“ und anschließend die Option „Schlüssel“ .

62. Benennen Sie den Schlüssel „Signaturaktualisierungen“ und drücken Sie die Eingabetaste .

63. Klicken Sie mit der rechten Maustaste auf den Schlüssel „Signaturaktualisierungen“ , wählen Sie „Neu“ und anschließend die Option „DWORD-Wert (32-Bit)“ .

64. Benennen Sie den DWORD-Wert ForceUpdateFromMU und drücken Sie die Eingabetaste .

65. Klicken Sie mit der rechten Maustaste auf den neu erstellten DWORD-Wert und wählen Sie die Option „Ändern“ .

66. Ändern Sie den Wert „ForceUpdateFromMU“ von 0 auf 1 .

    

67. Klicken Sie auf die Schaltfläche OK .

68. Klicken Sie mit der rechten Maustaste auf den Windows Defender -Schlüssel, wählen Sie „Neu“ und anschließend die Option „Schlüssel“ .

69. Benennen Sie den Schlüssel „Spynet“ und drücken Sie die Eingabetaste .

70. Klicken Sie mit der rechten Maustaste auf den Spynet -Schlüssel, wählen Sie „Neu“ und anschließend die Option „DWORD-Wert (32-Bit)“ .

71. Benennen Sie den DWORD-Wert DisableBlockAtFirstSeen und drücken Sie die Eingabetaste .

72. Klicken Sie mit der rechten Maustaste auf den neu erstellten DWORD-Wert und wählen Sie die Option „Ändern“ .

73. Ändern Sie den Wert „DisableBlockAtFirstSeen“ von 0 auf 1 .

    

74. Klicken Sie auf die Schaltfläche OK .

75. Starten Sie den Computer neu.

Sobald Sie die Schritte abgeschlossen haben, sollte Microsoft Defender Antivirus unter Windows 11 Home und Pro vollständig deaktiviert sein.

Sollten Sie Ihre Meinung ändern, können Sie die Änderungen rückgängig machen. Achten Sie jedoch in Schritt 8 darauf, die DWORD-Werte „DisableAntiSpyware“, „DisableRealtimeMonitoring“, „DisableAntiVirus“, „DisableSpecialRunningModes“, „DisableRoutinelyTakingAction“ und „ServiceKeepAlive“ per Rechtsklick zu löschen. Löschen Sie außerdem die Schlüssel „Real-Time Protection“, „Signature Updates“ und „Spynet“ per Rechtsklick. Aktivieren Sie anschließend unter Windows-Sicherheit > Viren- und Bedrohungsschutz > Einstellungen verwalten den Schalter „Manipulationsschutz“ und starten Sie den Computer neu.

Obwohl es nicht empfehlenswert ist, Ihren Computer ohne Antivirenprogramm zu verwenden, helfen Ihnen diese Anweisungen dabei, Microsoft Defender Antivirus unter Windows 11 auch nach einem Neustart des Computers vollständig deaktiviert zu halten.

Aktualisierung vom 10. Februar 2026: Dieser Leitfaden wurde aktualisiert, um die Genauigkeit zu gewährleisten und Änderungen im Prozess zu berücksichtigen.