Para realmente alternar o estado de monitoramento em tempo real, coloque o seguinte em um script do PowerShell (deve ser executado como administrador):
$preferences = Get-MpPreference
Set-MpPreference -DisableRealtimeMonitoring (!$preferences.DisableRealtimeMonitoring)
Para transformar isso em um atalho na área de trabalho, clique com o botão direito do mouse na área de trabalho e insira o seguinte para o item (substituindo o local do script criado para o argumento -File
)
%SystemRoot%\system32\WindowsPowerShell\v1.0\powershell.exe -ExecutionPolicy Bypass -File "C:\Users\yuji\Documents\toggle-monitoring.ps1"
E nas opções avançadas, ative Run as administrator
.