Anhand der folgenden PowerShell Befehle habt Ihr die Möglichkeit WMI Einträge zu löschen.


In diesem Beispielskript werden die Einträge des Windows Defender entfernt.

Ihr könnt den Defender durch jedes andere Antivirusprodukt ersetzen. 


Alle AV-Einträge auf dem System finden:
Get-CimInstance -Namespace root/SecurityCenter2 -ClassName AntiVirusProduct

Defender entfernen:
Get-CimInstance -Namespace root/SecurityCenter2 -ClassName AntiVirusProduct | Where-Object {$_.displayname -like "*Defender"} | Remove-CimInstance

Defender finden:
Get-CimInstance -Namespace root/SecurityCenter2 -ClassName AntiVirusProduct | Where-Object {$_.displayname -like "*Defender"}


Für Firewall-Produkte bitte "-ClassName FirewallProduct" verwenden: 

Alle Firewall-Einträge auf dem System finden:
Get-CimInstance -Namespace root/SecurityCenter2 -ClassName FirewallProduct

RandomFirewall entfernen:
Get-CimInstance -Namespace root/SecurityCenter2 -ClassName FirewallProduct| Where-Object {$_.displayname -like "RandomFirewall"} | Remove-CimInstance

RandomFirewall finden:
Get-CimInstance -Namespace root/SecurityCenter2 -ClassName FirewallProduct | Where-Object {$_.displayname -like "RandomFirewall"}

Bitte beachten: Zum Löschen wird eine PowerShell mit administrativen Rechten benötigt.