Ответ Да, можно. Однако, необходимо помнить, что вы отключаете программное средство защиты. На своём компьютере вы вольны проделывать любые эксперименты, на компьютере иного пользователя вы обязаны заранее предупредить его об этом. Итак, отключение: sc stop WinDefend включаем затем: sc start WinDefend проверяем: sc query WinDefend Можно с запретом на старт: sc config WinDefend start= disabled sc stop WinDefend Не забываем об админских правах! В Windows 10 придётся воспользоваться Powershell: Set-MpPreference -DisableRealtimeMonitoring $true # запрет Set-MpPreference -DisableRealtimeMonitoring $false # разрешение На правах комментария, поскольку к вопросу особого отношения не имеет: замечено, что в Windows 10, даже при отключенном Defender (а он, кстати, отключается не навсегда, а на небольшое время), логирование изменений на диске продолжается, и сразу после включения Defender "бросается" проверять то, что было изменено, когда он был выключен. Update 1. Начиная с версии 1703, контроль ядра не выключается.