Tak podle toho netuším jestli je vypnutý.
Já jej měl vypnutý tak, že jsem vypnul defender, nastavil jeho službu na manuál a nastavil DisableAntiSpyware na 1.
V defender_disable_ps.cmd (spustit jako správce) to vypadá takto:

pushd "%~dp0"
NSudoLC -U:T -P:E -Wait -ShowWindowMode:Hide powershell -command "& { Stop-Service -Name 'windefend' }"
NSudoLC -U:T -P:E -Wait -ShowWindowMode:Hide sc config windefend start=demand
reg add "HKLM\Software\Policies\Microsoft\Windows Defender" /v "DisableAntiSpyware" /d 1 /t REG_DWORD /f
pause

NSudoLC seženeš na githubu, je to open source na elevaci práv na TI.
A Defender se mi neaktualizoval.