AMSI

בדף זה

המלצה

להשאיר כברירת מחדל

להשאיר מופעל.

השבתה מפחיתה את זיהוי הסקריפטים הזדוניים ואין לה תועלת משחקית מאושרת. היעדר אנטי־וירוס צד שלישי אינו סיבה מספקת: גם Microsoft Defender המובנה משתמש ב-AMSI.

ההשפעה העיקרית: השבתת בדיקת סקריפטים
FPS וזיכרון: ראו מחקר

מה משתנה

AMSI (Antimalware Scan Interface) — ממשק של Windows שדרכו אפליקציות כמו PowerShell ותוכנות נתמכות אחרות מעבירות קוד הרצה או נתונים לפתרון ההגנה המותקן לבדיקה בזמן אמת. זה עוזר לזהות ולחסום סקריפטים זדוניים לפני הרצתם. ההגדרה של BoosterX משביתה בדיקה זו; הערך משפיע על ענף WMI — פרטים בטבלה שלהלן.

שינויים ב-Registry

נתיב	שם	מופעל	מושבת
`HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wbem`	`AmsiEnable`	הערך נמחק	`REG_DWORD 0`

בעת השבתה BoosterX כותב REG_DWORD 0; החזרה מוחקת את הערך ומשחזרת את התנהגות Windows כברירת מחדל. הערך נשמר בענף Wbem שקשור ל-WMI — תשתית הניהול של Windows — ומנהל את AMSI ברכיבים המשויכים אליו.

חריגים והבדלים

ב-BoosterX ההגדרה קשורה ל-Windows Defender (אנטי־וירוס): לפי תיאור האפליקציה הנראה לעין, כאשר Defender מושבת גם התנהגות AMSI משתנה. BoosterX מתיר השבתה אם אין אנטי־וירוס במערכת, ומתאר את התוצאה הנראית — תהליכי Windows מסוימים במקרה זה מחפשים באופן מחזורי אחר פתרון הגנה מותקן. ההמלצה שלנו תואמת את המחקר: השבתה פוגעת בזיהוי תרחישים זדוניים, וגם Defender המובנה מפעיל AMSI.

כיצד לבדוק את התוצאה

בדקו את מצב המתג ב-BoosterX: הוא תואם לבחירה שהוחלה. כדי לוודא החזרה, ודאו שהערך AmsiEnable בענף מהטבלה נמחק — מצב ברירת המחדל לבדיקה מופעלת.

כיצד לשנות ולהחזיר

ב-BoosterX פתחו את «אופטימיזציה» → «אבטחה» → «הגנה בסיסית של Windows» → «AMSI» והעבירו את המתג למצב «כבוי»: BoosterX יחיל את מצב ברירת המחדל של Windows עם בדיקת AMSI מופעלת. לחצו על «החל» בתחתית העמוד; כאשר «החלה מיידית» מופעל, השינוי מתבצע מיד. להשבתת הבדיקה משתמשים במצב «מופעל»: BoosterX ישבית את AMSI; החזרה למצב ברירת מחדל — שוב «כבוי».

אישור

מחקר הגדרות האבטחה של BoosterX: נבדקה פעולת המנגנון וההמלצה להשאירו מופעל.
עמוד קשור: Windows Defender (אנטי־וירוס).
Microsoft: Antimalware Scan Interface

בדיקה אחרונה: 2026-09-19.