Můj názor?
Nejlepší postup je tento:
https://krakatoa.www3.cz/win10aio.php
To co je popsáno pod "Nastavení Windows 10 po instalaci", respektive hlavně to "Zakázat Defendera" + se může použít i to další (ty 4 nadpisy).
(NSudoLC (Nsudo - dostupné verze ARM, ARM64, Win32, x64) je open source program z githubu, odkaz je uvedený hned na začátku a slouží k elevaci práv na TI - stačí přiložit vhodný NSudoLC.exe k cmd pokud to někomu nebude jasné)

Co se týče k tomu, co tu je:
To, co je popsáno v odkazu od Kurta, fungovat nebude.
To, co uvedl Nuda, tedy DefenderControl, tak ten fungovat bude (pokud tedy nějaká verze pro tablet existuje), protože používá funkční postup = ukončit windefend s právy TI a teprve pak zakázat Defendera v policies.
To, co uvedl Nuda, tedy reg soubor, tak ten fungovat nebude.