Windows Defender 无法启动？5 分钟恢复防护的 3 条修复路线

Windows Defender 无法启动5 分钟恢复防护的 3 条修复路线【免费下载链接】no-defenderA slightly more fun way to disable windows defender firewall. (through the WSC api)项目地址: https://gitcode.com/GitHub_Trending/no/no-defenderWindows Defender 无法启动、实时保护变灰、扫描没反应本文把故障拆成 3 条路线自查3 分钟快速恢复、30 分钟深度修复、企业策略冲突处理。对号入座选一条一次修好。 先对号入座你的症状对应哪条路线动手前先花 30 秒定位方向能省掉大半折腾。你看到的症状最可能的原因建议路线扫描转圈不出结果、安全中心点不动或 WinDefend 服务不是 RUNNINGWinDefend 与安全中心服务wscsvc之间的控制通道被残留注册信息打断路线 13 分钟快速恢复快速恢复执行完仍无效或系统文件检查报出大量错误服务注册信息或系统文件本身已损坏路线 230 分钟深度修复安全中心出现由组织管理、策略被域或第三方工具强制注册表覆盖项和组策略锁死了 Defender路线 3策略冲突处理事件日志报 0x80070422 或 0x800106ba服务没起来或启动超时、依赖未就绪先走路线 1无效再升级路线 2按场景选一条修复路线三选一即可不必全部执行路线之间按时间成本递进。路线 13 分钟快速恢复个人电脑首选多数突然不能用的情况3 分钟内就能解决。判断条件Defender 突然失声——扫描无响应、安全中心卡死或sc query WinDefend查出来不是 RUNNING。原理一句通常不是系统坏了而是第三方工具的残留注册信息截断了 WinDefend 与 wscsvc 的控制通道清掉即可交还控制权。操作步骤关闭所有杀毒和安全类软件——避免控制交接时发生工具冲突。打开管理员命令提示符——窗口标题须带管理员否则后续命令会静默失败。执行清理命令no-defender-loader --disable该命令移除工具在系统中的注册信息把 Defender 的控制权交回系统若弹出安全警告选允许。等 30 秒后查询服务状态sc query WinDefend预期输出 STATE 为 4 RUNNING即代表服务已恢复。验收信号安全中心不再提示由组织管理实时保护开关脱离灰色、可手动拨动。路线 230 分钟深度修复快速恢复无效时走到这一步问题多半在注册信息或系统文件预留 30 分钟。判断条件路线 1 执行完仍无法启动或sc query提示服务注册异常或 sfc 扫描报出大量文件错误。原理一句此时 WinDefend 与 wscsvc 的服务注册或系统文件已受损需要重建服务注册、再用系统映像修复补齐缺失组件。操作步骤全程管理员命令提示符停掉相关服务并等待进程完全退出net stop wscsvc net stop WinDefend timeout /t 10 /nobreak nul前提没有正在进行的扫描任务10 秒等待是为了避免重建注册时进程仍被占用。重新注册两个服务组件sc create WinDefend binPath C:\ProgramData\Microsoft\Windows Defender\svcsvc.exe start auto sc create wscsvc binPath C:\Windows\System32\wscsvc.dll type share start auto预期输出 [SC] CreateService SUCCESS若提示服务已存在也属正常直接继续下一步。启动服务net start wscsvc net start WinDefend成功判据两条命令都返回服务已启动无 51未安装或 1066无法启动报错。修复系统映像与文件——需要联网耗时 30 分钟以上期间不要关窗口DISM /Online /Cleanup-Image /RestoreHealth sfc /scannow预期输出DISM 提示操作成功完成sfc 显示未发现完整性违规或已成功修复受损文件。验收信号两个服务sc query均为 RUNNING且 sfc 扫描结论为无损坏或已修复。路线 3企业策略冲突处理由组织管理专用出现由组织管理时源头是策略配置不是系统本身。判断条件安全中心显示由组织管理或注册表中 DisableAntiSpyware 为 1或策略被域、MDM 强制下发。原理一句这类锁定来自注册表覆盖键与组策略清除 HKLM:\SOFTWARE\Microsoft\Security Center 路径下的覆盖项并复位策略控制权即回归本机。操作步骤先做备份regedit 中分别右键导出HKLM:\SOFTWARE\Microsoft\Security Center和HKLM:\SOFTWARE\Microsoft\Windows Defender两个分支——改错可凭 .reg 文件回滚。管理员 PowerShell 中执行清理与复位Remove-ItemProperty -Path HKLM:\SOFTWARE\Microsoft\Security Center -Name AntiVirusOverride -ErrorAction SilentlyContinue Remove-ItemProperty -Path HKLM:\SOFTWARE\Microsoft\Security Center -Name FirewallOverride -ErrorAction SilentlyContinue Set-ItemProperty -Path HKLM:\SOFTWARE\Microsoft\Windows Defender -Name DisableAntiSpyware -Value 0 -Type DWord Set-ItemProperty -Path HKLM:\SOFTWARE\Microsoft\Windows Defender\Real-Time Protection -Name DisableRealtimeMonitoring -Value 0 -Type DWord预期输出全程无报错两个 Set 命令把对应 DWord 写成 0。清理组策略WinR 运行gpedit.msc进入计算机配置 管理模板 Windows 组件 Windows Defender 防病毒把关闭 Windows Defender 防病毒关闭实时保护配置本地管理员提升权限三项设为未配置或已禁用。重启电脑——策略变更必须重启才生效。验收信号三项策略显示未配置重启后实时保护开关不再锁定、扫描可正常发起。高危操作避坑5 个最容易搞坏系统的动作下面 5 条都真实引发过不可逆后果动手前逐条对照。⚠️ 改注册表前不做备份 →写错键值可能导致系统无法启动→ 先在 regedit 导出 Security Center 与 Windows Defender 两个分支确认导出成功再改。⚠️ DISM/sfc 执行中关闭终端窗口 →可能中断到一半、造成系统文件损坏→ 该过程需联网且要 30 分钟以上等完成提示出现再关。⚠️ 其他安全软件开着就跑控制交接命令 →工具冲突可能让系统不稳定→ 先关掉全部杀毒与安全类工具再执行。⚠️ 用非管理员终端执行修复命令 →命令静默失败、现象不变白忙一场→ 确认窗口标题带管理员字样。⚠️ 改完组策略不重启 →变更不生效容易误判为修复失败→ gpedit 调整完毕立即重启一次再验证。✅ 验收清单改完怎么确认好了修完 ≠ 修好按顺序跑完这 6 项才算数。检查点你的动作通过标准双服务在线分别运行sc query WinDefend、sc query wscsvc状态均显示 RUNNING实时保护可用在 Windows 安全中心手动拨动实时保护开关开关可拨动无灰色锁定扫描可执行发起一次快速扫描正常跑完无报错弹窗威胁能抓到把 EICAR 测试文件放入受监控目录立即被检测并隔离病毒库能更新查看定义更新状态可成功下载并安装最新版本组织锁已解除看安全中心首页由组织管理字样不再出现 修好之后不再坏搭一套每周自检修复完成后用三个习惯加一个脚本把复发概率压到最低。每周跑一次sfc /scannow加 Defender 全盘扫描异常早发现。收紧第三方工具的管理员权限从源头减少配置被改的可能。装新软件前先建系统还原点出问题一键回滚。把下面脚本存为defender_maintenance.bat在任务计划程序里建一个每周触发、以管理员身份运行的任务即可echo off :: 每周自检确保 Defender 相关服务在线 sc query WinDefend | find RUNNING || net start WinDefend sc query wscsvc | find RUNNING || net start wscsvc :: 刷新病毒库并做一次快速扫描 %ProgramFiles%\Windows Defender\MpCmdRun.exe -SignatureUpdate %ProgramFiles%\Windows Defender\MpCmdRun.exe -Scan -ScanType 1 echo 每周维护完成附录错误代码速查与进阶阅读遇到没提过的新错误码先查表再动手。错误代码速查代码一句话解释第一动作0x80070422服务没在运行手动启动 Windows Defender 服务0x800106ba服务启动超时检查依赖关系重启一次系统0x80072ee2连不上更新服务器检查网络放行 Windows Update 通道0x80070005权限不足换管理员命令提示符重跑0x8050800c病毒定义更新失败手动下载最新定义并安装进阶阅读Windows 安全体系架构搞清楚 Defender 在整盘系统安全策略里的位置。服务控制管理器SCM理解服务启动顺序与依赖服务超时报错不再摸黑。事件日志分析从 Windows 事件日志里追 Defender 的历史报错与警告。【免费下载链接】no-defenderA slightly more fun way to disable windows defender firewall. (through the WSC api)项目地址: https://gitcode.com/GitHub_Trending/no/no-defender创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考