Processi Windows defender sempre attivi anche con altro antivirus

Question

Processi Windows defender sempre attivi anche con altro antivirus

Marco Ricci 0

In azienda si sono finalmente decisi a aggiornare i pc a windows 11 25h2, da quello che mi è stato riferito è stata fatta una immagine di base, con tutto quello che serviva, e poi adattata su modelli di pc lenovo, dell e hp.

L'antivirus aziendale scelto da installare è il cortex xdr, solo nei modelli pc lenovo, tutti i processi di windows defender rimangono attivi anche dopo l'installazione di cortex. Negli hp e dell invece defender è disattivo.

Se guardo nelle impostazioni di defender, nei pc lenovo, dice che a proteggere il pc è cortex.

Al momento non riscontriamo problemi, solo questi processi inutili e attivi, dato che non mi era mai capitato volevo capire se era normale, un caso strano e se esisteva una soluzione per disattivare defender (le chiavi di registro che ho trovato segnalate in molti siti non servono a nulla)

Se avete qualche idea, grazie in anticipo.

0 commenti

2 risposte

Risposta

Answer 1

Marco Ricci 0

Avevo letto anche io di questo Microsoft Defender for Endpoint, però non mi risulta che ci sia in azienda e soprattutto mi sembra strano che, dato l'immagine di base era la stessa, che il problema si presenti solo sui lenovo.

Boh, era più una curiosità che un vero problema (almeno per il momento).

0 commenti

Answer 2

Ciao Marco Ricci, Sono Henry — volevo condividere alcune informazioni riguardo al tuo problema.

Da quanto ho ricercato, il fatto che su un dispositivo Lenovo si vedano ancora i processi di Windows Defender in esecuzione, anche se Cortex XDR è attivo come protezione principale, è normale nel caso in cui il dispositivo sia già stato registrato in Microsoft Defender for Endpoint.

"L'onboarding dei dispositivi consente in modo efficace la funzionalità di rilevamento e risposta degli endpoint di Microsoft Defender per endpoint."

Microsoft Learn - Configurazione integrata

Puoi verificare tramite Impostazioni (Settings) → Privacy e sicurezza (Privacy & Security) → Sicurezza di Windows (Windows Security) → Apri Windows Security (Open Windows Security).

Se il dispositivo è gestito dall’organizzazione o da Microsoft Defender for Endpoint, vedrai indicazioni simili a quelle mostrate nelle immagini di riferimento. User's image

I servizi come SecurityHealthService, Windows Security Center o SmartScreen sono componenti di sicurezza fondamentali di Windows.

Anche se un antivirus di terze parti (come Cortex XDR) è installato e attivo, questi servizi continuano a funzionare in Modalità Passiva (Passive Mode) per permettere a Windows Security di rilevare che il dispositivo è protetto.

Questi processi operano solo in background, senza eseguire scansioni o interferire con il sistema, quindi non causano conflitti né consumano risorse in modo significativo.

"In Windows 10 o versioni successive, Antivirus Defender entra automaticamente in modalità passiva quando viene installata e registrata una soluzione antimalware non Microsoft."

Defender per endpoint con Antivirus Defender in modalità passiva

"La modalità passiva indica Microsoft Defender antivirus in esecuzione, ma non è il prodotto antivirus/antimalware primario nel dispositivo."

Panoramica di antivirus Microsoft Defender in Windows

Microsoft ha inoltre interrotto il supporto per la disattivazione completa di Defender tramite Registry o Group Policy.

Microsoft Learn - Chiave del Registro di sistema DisableAntiSpyware

Spero che queste informazioni ti siano utili.

Se questa risposta ti aiuta, sentiti libero di cliccare su “Accept Answer” in modo che anche altri possano beneficiarne.