C'est à l'administrateur de le faire : au niveau du serveur Endpoint Protection Manager, il doit modifier ses politiques pour autoriser l'arrêt de l'antivirus. Il faut d'autre part avoir les droits d'administrateur sur le poste de travail. Un simple utilisateur ne peut pas le faire.
Au passage, pourquoi veux-tu le désactiver ?