Полное удаление «Защитника Windows» (MsMpEng.exe) в Windows 10

Важно! В этой статье будет рассказано о том, как удалить MsMpEng.exe, который является исполняемым файлом встроенного антивируса Windows Defender. Если вашей целью является отключение защитного программного обеспечения, рекомендуем перейти по ссылке ниже к соответствующей статье на нашем сайте. Дело в том, что при полном удалении у вас больше не будет возможности восстановить антивирус в системе, а при ручном отключении это можно сделать в любой момент.

Подробнее: Как отключить процесс MsMpEng в Windows 10

Шаг 1: Поиск расположения целевого файла

Прежде всего необходимо узнать, где именно находится исполняемый файл MsMpEng.exe. По умолчанию он расположен в директории C:\Program Files\Windows Defender, но проблема в том, что при долгой эксплуатации компьютера могут создаться резервные копии, которые будут инициализироваться в операционной системе в случае отсутствия оригинала. По этой причине предпочтительнее отыскать все вариации файла MsMpEng.exe, а сделать это быстрее всего через «Командную строку», запущенную от имени администратора.

1. Откройте консоль с повышенными привилегиями любым доступным способом. Проще всего это сделать посредством поискового запроса. Для это сначала установите курсор в соответствующее поле на панели задач, введите запрос «Командная строка», а затем кликните по опции «Запуск от имени администратора», выбрав одноименное приложение в списке найденных.

   

   Читайте также: Запуск «Командной строки» с правами администратора в Windows 10

2. Подтвердите инициализацию консоли, щелкнув по кнопке «Да» в появившемся на экране диалоговом окне.



3. В открывшемся черном окне «Командной строки» введите представленную ниже команду, после чего нажмите по клавише Enter, чтобы ее выполнить.

   where /R C:\ MsMpEng.exe

Встроенная поисковая утилита проанализирует весь системный диск на наличие файла с именем MsMpEng.exe и выдаст список путей ко всем найденным версиям. На данном этапе вам важно записать или сфотографировать эти данные, так как в дальнейшем их необходимо будет вводить вручную, запустив окно консоли в среде восстановления. Для удобства ниже приведен список всех возможных путей, но сразу стоит сказать, что некоторые из них могут оказаться бесполезными, так как на разных операционных системах они отличаются.

C:\Program Files\Windows Defender\MsMpEng.exe
C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2301.6-0\MsMpEng.exe
C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2302.7-0\MsMpEng.exe
C:\Users\All Users\Microsoft\Windows Defender\Platform\4.18.2301.6-0\MsMpEng.exe
C:\Users\All Users\Microsoft\Windows Defender\Platform\4.18.2302.7-0\MsMpEng.exe
C:\Users\Все пользователи\Microsoft\Windows Defender\Platform\4.18.2301.6-0\MsMpEng.exe
C:\Users\Все пользователи\Microsoft\Windows Defender\Platform\4.18.2302.7-0\MsMpEng.exe
C:\Windows\servicing\LCU\Package_for_RollupFix~31bf3856ad364e35~amd64~~19041.2728.1.7\amd64_windows-defender-service_31bf3856ad364e35_10.0.19041.746_none_a39f6d9ab59bd8b7\f\msmpeng.exe
C:\Windows\servicing\LCU\Package_for_RollupFix~31bf3856ad364e35~amd64~~19041.2728.1.7\amd64_windows-defender-service_31bf3856ad364e35_10.0.19041.746_none_a39f6d9ab59bd8b7\r\msmpeng.exe
C:\Windows\WinSxS\amd64_windows-defender-service_31bf3856ad364e35_10.0.19041.746_none_a39f6d9ab59bd8b7\MsMpEng.exe

Шаг 2: Запуск «Командной строки» в среде восстановления

После того как расположение всех исполняемых файлов программы MsMpEng.exe было найдено, необходимо открыть «Командную строку» в среде восстановления Windows. Требуется это для того, чтобы была возможность удалить эти самые файлы, ведь, находясь непосредственно на рабочем столе Windows 10, сделать это будет невозможно, так как соответствующий файл уже запущен и доступ к нему запрещен.

1. Инициализируйте вход в среду восстановления. Проще всего это сделать через меню «Пуск». Для этого кликните по соответствующему значку на панели задач, затем нажмите по кнопке выключения и щелкните левой кнопкой мыши по пункту «Перезагрузка» с зажатой клавишей Shift на клавиатуре.



2. После непродолжительного времени на экране появится главное меню среды восстановления. Перейдите в раздел «Поиск и устранение неисправностей».



3. Проследуйте в меню «Дополнительные параметры», нажав по соответствующему пункту.



4. Инициализируйте запуск «Командной строки», выбрав ее в списке предложенных действий.



5. Дождитесь, пока компьютер перезагрузится, после чего на синем экране выберите из списка пользователя, в чей аккаунт необходимо войти. Стоит отметить, что для выполнения поставленной задачи выбор не важен, главное — знать пароль от учетной записи.



6. В появившееся поле впишите пароль от профиля и нажмите по кнопке «Продолжить». Если пароль пользователя не был задан, просто щелкните «Продолжить».



После выполнения всех действий на экране появится окно консоли, в котором и будут выполняться дальнейшие действия по удалению исполняемого файла защитного программного обеспечения Windows 10.

Шаг 3: Просмотр буквы системного диска

Перед тем как удалить исполняемые файлы MsMpEng.exe, необходимо узнать, на каком диске они находятся. Дело в том, что в среде восстановления по умолчанию в консоли открывается диск X, а все остальные разделы на накопителе обозначаются любой другой случайной буквой. Узнать нужную поможет специальная утилита.

1. Запустите консольную утилиту DISKPART, которая обладает инструментами для работы с дисковым пространством. Для этого впишите представленную ниже команду и нажмите Enter.

   DISKPART



2. Отобразите на экране список всех накопителей, подключенных к компьютеру. Для этого выполните команду ниже. По итогу, ориентируясь по полям «Размер» и «Свободно», определите тот, на котором установлена операционная система. Запомните его порядковый номер, который отображается в столбце «Диск ###».

   list disk



3. Выберите для дальнейшей работы нужный диск посредством выполнения представленной ниже команды. Не забудьте вместо <номер диска> вписать соответствующую цифру, которую узнали в предыдущем пункте этой инструкции.

   select disk <номер диска>



4. Выведите на экран перечисление всех разделов на диске, воспользовавшись указанной ниже командой. В результате, ориентируясь на поля «Размер» и «Тип», определите раздел, на котором установлена операционная система. Запомните цифру, соответствующую этому разделу. В данном случае — это 2.

   list partition



5. Выберите целевой раздел посредством представленной ниже команды. Обязательно вместо <номер раздела> введите нужную цифру, которую узнали на предыдущем этапе.

   select partition <номер раздела>



6. Отобразите список всех томов с их именами, чтобы можно было узнать нужную букву диска. Для этого впишите команду, представленную ниже, и нажмите Enter. В результатах выдачи, опираясь на размер раздела и другую дополнительную информацию, определите, какая буква латинского алфавита присвоена системному разделу, на котором установлена Windows 10. В нашем случае это буква D.

   list volume

   

   Обратите внимание! Зачастую утилита DISKPART автоматически определяет целевой диск. Если в вашем случае это тоже так, то напротив нужного тома будет стоять символ «*» (без кавычек). Это можно видеть на изображении выше.

7. Выяснив всю необходимую информацию, выйдите из утилиты DISKPART. Для этого введите в консоль представленную ниже команду и нажмите Enter.

   exit

Шаг 4: Удаление MsMpEng.exe

Зная букву целевого диска и находясь в среде восстановления, через запущенную «Командную строку» можно быстро и без проблем удалить все исполняемые файлы антивирусного программного обеспечения.

Сначала необходимо перейти непосредственно на диск с операционной системой. Для этого в консоль достаточно вписать нужную букву и поставить знак двоеточия. На скриншоте ниже видно, что был выполнен переход на диск D.

<буква диска>:

Теперь достаточно выполнить команду удаления. Ее синтаксис прост: сначала вводится ключевое слово «DEL» (без кавычек), а затем через пробел указывается путь к целевому файлу, который будет стерт.

DEL "<путь к указанному файлу>"

На скриншоте выше виден пример выполнения таких команд. Напомним, что пути к целевым файлам были найдены на первом шаге этой статьи, так что при необходимости ознакомьтесь с изложенной там информацией повторно.

Важно! После выполнения описанных в этой статье действий исполняемый файл «Защитника Windows» будет полностью удален из системы, соответственно, антивирус перестанет работать. Если в дальнейшем вы захотите восстановить его, самым простым способом будет применение специальной консольной утилиты SFC. О том, как ею пользоваться, подробно рассказывается в другой нашей статье, при необходимости ознакомьтесь с изложенной там информацией.

Подробнее: Восстановление целостности системных файлов в Windows 10