Windows Defender může nastavit kdejaký čistič nebo utilitka, která si myslí, že jeho vypnutí prospěje uživateli.
Starají se o to politiky (jsou uloženy v registrech)
Jakmile politika existuje (existuje zápis v registrech), tak počítač nedovolí ruční nastavování, protože je "spravován"

Spust příkazové okno DOS jako správce a v něm pak postupně tyto 3 příkazy:

reg delete "HKLM\SYSTEM\CurrentControlSet\Services\SecurityHealthService" /v Start /f 
reg delete "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender" /v DisableAntiSpyware /f
reg delete "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection" /v DisableRealtimeMonitoring /f

Klidně to můžeš přes regedit udělat ručně.