Esta configuração é gerenciada pelo administrador
no Windows Defender: como corrigir

O que significa “Esta configuração é gerenciada pelo administrador” no Windows Defender?

O Windows mostra essa mensagem quando um administrador local, administrador de domínio, sistema de gerenciamento de dispositivos, antivírus ou política associada a malware alterou as configurações de segurança fora da interface normal da Segurança do Windows. Em outras palavras, o botão não está quebrado: o Windows está informando que uma fonte de configuração com prioridade maior está controlando aquela opção.

Antes de reparar a Segurança do Windows: crie um ponto de restauração e verifique sua conta

Como esse problema normalmente envolve alterações em políticas e no Registro, crie primeiro um ponto de restauração. Assim você terá uma forma rápida de voltar atrás se alguma configuração for alterada incorretamente.

1. Pressione Win + R, digite SystemPropertiesProtection e pressione Enter.
2. Selecione a unidade do sistema, normalmente C:, e clique em Configurar.
3. Ative Ativar proteção do sistema se estiver desativada.
4. Clique em Criar, insira um nome como Antes de corrigir políticas do Defender e confirme.

Verifique também se sua conta do Windows tem direitos de administrador:

Se sua conta aparecer como Usuário padrão, entre com uma conta de administrador antes de continuar.

Verifique se o Windows Defender é gerenciado por uma conta corporativa ou escolar

O motivo legítimo mais comum para esse aviso é o gerenciamento do dispositivo. Até mesmo um notebook pessoal pode ficar parcialmente gerenciado se você conectou uma conta de trabalho ou escola e permitiu que a organização administrasse o dispositivo.

1. Abra Configurações.
2. Acesse Contas → Acessar trabalho ou escola.
3. Verifique se há alguma conta de organização conectada.
4. Se for seu PC pessoal e você não precisar mais dessa conta, selecione-a e clique em Desconectar.
5. Reinicie o Windows e verifique novamente Segurança do Windows → Proteção contra vírus e ameaças.

Remova conflitos com antivírus de terceiros que bloqueiam opções do Defender

Quando outro antivírus está instalado, o Microsoft Defender Antivirus pode entrar em modo passivo ou desativar determinadas opções. Depois de remover o antivírus, serviços, drivers e tarefas restantes ainda podem manter o Defender bloqueado.

Se a mensagem desaparecer depois disso, a causa era o provedor de segurança antigo, não um erro do Windows Defender.

Corrigir “Gerenciado pelo administrador” com o Editor de Política de Grupo

No Windows 10/11 Pro, Enterprise e Education, as políticas locais podem desativar partes do Microsoft Defender. Essas opções podem ter sido alteradas por um administrador, por um script de ajuste ou por uma ferramenta de privacidade.

1. Pressione Win + R, digite gpedit.msc e pressione Enter.
2. Acesse:

Verifique estas políticas e defina-as como Não configurado, a menos que você as use intencionalmente:

• Desativar o Microsoft Defender Antivirus
• Desativar proteção em tempo real
• Ativar monitoramento de comportamento
• Monitorar atividade de arquivos e programas no computador
• Verificar todos os arquivos baixados e anexos
• Desativar a proteção fornecida pela nuvem
• Enviar amostras de arquivos quando análise adicional for necessária

Também verifique este caminho se uma página inteira da Segurança do Windows estiver ausente ou oculta:

Depois de alterar as políticas, abra o Prompt de Comando como administrador e execute:

gpupdate /force

Reinicie o PC e verifique a Segurança do Windows novamente.

Remover restrições de política do Windows Defender pelo Registro

No Windows Home, o Editor de Política de Grupo normalmente não está disponível. Porém, as mesmas restrições podem existir no Registro. Antes de editar qualquer chave, exporte a chave que pretende alterar ou confirme que você tem um ponto de restauração recente.

Abra o Editor do Registro e verifique os seguintes locais:

Procure valores como DisableAntiSpyware, DisableRealtimeMonitoring, DisableBehaviorMonitoring, DisableIOAVProtection, DisableScriptScanning e subchaves que ocultem páginas da Segurança do Windows. Se você não usa essas políticas intencionalmente, remova os valores de política ou a subchave específica.

Você também pode usar o Prompt de Comando como administrador para remover chaves comuns de políticas locais:

reg delete "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender" /f
reg delete "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender Security Center" /f
gpupdate /force

Reinicie o Windows depois de executar os comandos. Se o dispositivo estiver ingressado em um domínio ou for gerenciado pelo Intune, as políticas podem voltar automaticamente porque a organização as aplica novamente.

Reativar o Microsoft Defender Antivirus com PowerShell

Se você já removeu as restrições de política, mas o Defender ainda se comporta como se estivesse desativado, verifique as preferências atuais do Defender. Abra o Windows Terminal ou o PowerShell como administrador e execute:

Get-MpPreference | Select-Object DisableRealtimeMonitoring, DisableBehaviorMonitoring, DisableIOAVProtection, DisableScriptScanning

Se esses valores mostrarem True e o computador não for gerenciado por uma organização, tente ativar as proteções novamente:

Set-MpPreference -DisableRealtimeMonitoring $false
Set-MpPreference -DisableBehaviorMonitoring $false
Set-MpPreference -DisableIOAVProtection $false
Set-MpPreference -DisableScriptScanning $false

Depois atualize as assinaturas do Defender:

Update-MpSignature

Reparar ou redefinir o aplicativo Segurança do Windows

Às vezes o serviço interno do Defender funciona, mas o aplicativo Segurança do Windows mostra um status de política antigo ou corrompido. Reparar o aplicativo pode corrigir páginas ausentes, janelas em branco e controles bloqueados incorretamente.

Reparar a Segurança do Windows pelas Configurações

1. Abra Configurações.
2. Acesse Aplicativos → Aplicativos instalados.
3. Procure Segurança do Windows.
4. Abra Opções avançadas.
5. Clique em Reparar. Se não funcionar, clique em Redefinir.

Registrar novamente a Segurança do Windows com PowerShell

Abra o PowerShell como administrador e execute:

Get-AppxPackage Microsoft.SecHealthUI -AllUsers | Reset-AppxPackage

Se Reset-AppxPackage não estiver disponível na sua compilação, use:

Get-AppxPackage Microsoft.SecHealthUI -AllUsers | Foreach {
  Add-AppxPackage -DisableDevelopmentMode -Register "$($_.InstallLocation)\AppXManifest.xml"
}

Reinicie o PC e abra a Segurança do Windows novamente.

Verificar malware que pode ter desativado o Windows Defender

Se as opções do Defender foram bloqueadas de repente e você não instalou um antivírus, não conectou uma conta de trabalho nem alterou políticas manualmente, trate a situação como suspeita. Malware costuma tentar desativar a proteção em tempo real, a proteção na nuvem, o envio de amostras e as notificações de segurança.

1. Abra Segurança do Windows → Proteção contra vírus e ameaças.
2. Execute uma Verificação completa, se estiver disponível.
3. Depois execute a Verificação offline do Microsoft Defender. O PC será reiniciado e analisado antes que o Windows carregue completamente.
4. Se não for possível usar a Segurança do Windows, baixe um scanner de resgate oficial de um fornecedor antivírus confiável em outro dispositivo limpo.
5. Depois de remover ameaças, repita as seções de Política de Grupo e Registro acima.

Perguntas frequentes sobre “Gerenciado pelo administrador” no Windows Defender

Checklist final: restaurar as configurações do Windows Defender com segurança

A mensagem “Esta configuração é gerenciada pelo administrador” normalmente é causada por uma política, não por uma instalação corrompida do Defender. Em um PC pessoal, a solução é remover fontes de gerenciamento indesejadas: desconectar contas de trabalho não utilizadas, limpar restos de antivírus de terceiros, redefinir a Política de Grupo, excluir restrições residuais do Registro e reparar a Segurança do Windows se a interface estiver danificada.

Em um dispositivo de trabalho ou escola, a solução mais segura é diferente: mantenha as configurações como estão e entre em contato com a TI. As políticas de segurança geralmente são implementadas intencionalmente para proteger o dispositivo e os dados da organização.