In Windows blijft soms de eigen Virus & Threat protection ingeschakeld ook al heb je een 3rd party xdr/edr geinstalleerd. Met een drietal powershell regels zijn real-time protection, cloud-delivered protection en automatic sample submission uit te schakelen.
Set-MpPreference -DisableRealtimeMonitoring $true
Set-MpPreference -MAPSReporting Disabled
Set-MpPreference -SubmitSamplesConsent Never