[w0lff4ng@site]: ~/cheat-sheets$ ./info
File: /home/w0lff4ng/cheat-sheets/deshabilitacion-protecciones
Access: (0644/-rw-r--r--) Uid: (1000/w0lff4ng) Gid: (100/users)
Modify: 2026-10-21
[w0lff4ng@site]: ~/cheat-sheets$ cd deshabilitacion-protecciones/█

Deshabilitación de protecciones

techniqueevasiónwindows← índice
Advertencia

Requiere privilegios de administrador local y, según el equipo, tener Tamper Protection deshabilitado previamente.

Windows Defender

Deshabilitar la protección IOAV (inspección de archivos descargados):

Set-MpPreference -DisableIOAVProtection $true

Deshabilitar la protección en tiempo real:

Set-MpPreference -DisableRealTimeMonitoring $true -Verbose