Como desabilitar o Windows Defender em um laboratório
Passo a passo para desligar o Microsoft Defender de forma permanente em uma máquina de laboratório e observar o comportamento real de malwares e ferramentas.
Ao montar um laboratório para estudar malwares ou ferramentas ofensivas, o Windows Defender bloqueia a execução, como esperado. Isso, porém, impede de observar o comportamento real do que estamos analisando.
Pense no cenário em que o atacante consegue contornar o Defender ou o EDR. O que acontece a partir daí? Conhecer esse comportamento é o que permite criar detecções mais eficazes, em vez de apenas confiar que a ferramenta vai bloquear tudo.
Neste artigo, mostramos como desabilitar o Defender de forma permanente em uma máquina de laboratório.
Somente em laboratório
Faça isso apenas em uma máquina virtual isolada, criada para testes, de preferência sem acesso à rede da sua empresa ou de casa. Nunca desabilite o Defender em uma máquina de uso real.
Continue lendo com uma conta gratuita
Este é só o começo do artigo. Crie sua conta grátis na SecDay Labs para ler todos os artigos completos e praticar com desafios e laboratórios reais de cibersegurança.
- Ambiente
- 1. Desligar as proteções pela Segurança do Windows
- 2. Desligar o Defender pelas políticas de grupo
- 3. Conferir