Defender теперь просто так не отключить (даже через политики) За ним следит служба WinDefend - запускается автоматически, доступа к ее установке/удалению у пользователя нет (только у Trusted Installer)
Загрузился с флешки с WinPe (подойдет любая подобная,например от Strelec) Удалил папку Defender'а в C:\ProgramData\Microsoft , удалил ветку Windefend в реестре по пути \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services