Чем мне нравятся серверные версии MS Windows, так это тем, что в них можно штатными средствами удалять те системные компоненты, которые считаются неотъемлемой частью в десктопных версиях. Конечно, речь о Windows Defender — настоящем пожирателе процессорного времени, первоочередная задача которого отнюдь не борьба со зловредами, а «тихое» включение служб телеметрии и обновлений (даже если администратор их отключил сам). Рассчитывать на то, что Windows Defender обеспечит безопасность как минимум сомнительно, выстраивать оборону всегда следует самостоятельно из полностью подконтрольных компонентов. А от этого товарища следует избавиться. Увы, просто удалить компонент через оснастку управления сервером не получится, в первую очередь нужно отключить Defender через групповые политики безопасности (gpedit.msc). Путь следующий:
Локальный компьютер -> Конфигурация компьютера -> Административные шаблоны -> Компоненты Windows -> Антивирусная программа Windows Defender
Ищем параметр «Выключить антивирусную программу Windows Defender» и активируем его. После перезагрузки компьютера достаточно одной команды в PowerShell чтобы удалить компонент:
Uninstall-WindowsFeature -Name Windows-Defender