Windows Defender 无法启动、安全中心灰掉打不开按这 4 步排查多数情况第 2 步就能恢复【免费下载链接】no-defenderA slightly more fun way to disable windows defender firewall. (through the WSC api)项目地址: https://gitcode.com/GitHub_Trending/no/no-defender打开「Windows 安全中心」整页灰掉、实时保护提示「由组织管理」、服务列表里 WinDefend 一直显示「已停止」——这类 Windows Defender 无法启动的故障多数时候不是系统坏了而是某次改动没被撤干净属于可以按步骤找回的 Defender 修复问题。如果你是用 no-defender 这类关闭工具动过 Defender第 1 步一条命令就能还原。下面先按症状对号入座找成因再按改动影响从小到大的顺序给出 4 条处理路线照做即可。先对号入座你的症状对应哪种成因动手之前花 1 分钟判断自己属于哪一种成因不同该先走的路线也不同。设置项灰掉、提示「由组织管理」通常是 WSCWindows Security Center注册信息或组策略被改过Windows 误以为有别的杀毒软件在场主动关掉了 Defender。之前跑过 no-defender 一类的工具基本就是这种情况对应第 1 步。服务里 WinDefend 显示「已停止」实时保护开不了Windows Defender 防病毒服务停了没有拉起来实时保护自然开不了对应第 2 步。重启后又灰掉像没修一样说明系统里还有残留配置启动项、计划任务在反复写入关闭设置对应第 3 步。安全中心应用打不开、扫描直接报错安全中心应用Microsoft.SecHealthUI或扫描组件自身异常相对少见一般和系统文件受损有关留到第 4 步处理。第 1 步如果是 no-defender 关掉的先跑 --disable 还原如果你之前用过第三方工具关 Defender最快的路不是清理而是让它自己撤销。no-defender 的原理是通过 WSC API 让 Windows「以为」装有第三方杀毒软件从而关闭 Defender 和防火墙它自带对应的还原参数no-defender-loader --disable这条命令会移除工具留在 WSC 里的仿冒杀毒软件注册信息Defender 和防火墙随即恢复接管几秒完成。失败看哪里运行后安全中心仍然灰掉多半是版本较旧或注册没卸干净直接跳到第 3 步清注册表。本地没有这个二进制的可以克隆仓库获取git clone https://gitcode.com/GitHub_Trending/no/no-defender第 2 步Defender 服务已停止用 PowerShell 重启 WinDefend 和 wscsvc没用过第三方工具、或第 1 步无效时先给安全服务「重启」。以管理员身份打开 PowerShell 执行# 先看状态Status 是 Stopped 即服务停了 Get-Service WinDefend, wscsvc # 先停再启相当于给服务「拔电重启」 Stop-Service -Name WinDefend, wscsvc -Force Start-Sleep -Seconds 5 Start-Service -Name wscsvc Start-Service -Name WinDefend -ErrorAction SilentlyContinuewscsvc是 Windows 安全中心服务安全中心的「外壳」WinDefend是 Defender 防病毒服务本体全程半分钟左右。失败看哪里再跑一次Get-Service WinDefend如果服务很快又变回 Stopped说明有配置在服务上「压」着它转第 3 步找锁。第 3 步重启又灰掉去清计划任务和注册表里的锁服务拉起来又停、或者重启后恢复原样就要找那个反复写入关闭设置的残留开关。先查计划任务按Win R输入taskschd.msc回车在任务计划程序库里找指向安全类工具、开机自动运行的陌生任务右键删除。再查注册表策略这是最常见的锁定点reg query HKLM\SOFTWARE\Policies\Microsoft\Windows Defender /v DisableAntiSpyware如果查到了这个值说明 Defender 被组策略锁定了删掉它reg delete HKLM\SOFTWARE\Policies\Microsoft\Windows Defender /v DisableAntiSpyware /f顺手看一眼HKLM\SOFTWARE\Microsoft\Security Center下有没有陌生项。这几步几分钟能做完完成后重启电脑看安全中心是否恢复可操作。第 4 步安全中心灰掉打不开、扫描报错跑一次 sfc /scannow前三步都无效、或安全中心应用本身打不开就做系统级修复。以管理员身份打开 PowerShell 执行# 扫描并替换受损的系统文件全程约 15~30 分钟别动电脑 sfc /scannow失败看哪里跑完后如果提示「未能修复某些错误」或者重启后问题依旧继续执行# 先修复系统映像修完再重跑一次 sfc /scannow DISM /Online /Cleanup-Image /RestoreHealth这一步结束后需要重启再回到下面的验证环节。修复完成别急着收工做 3 个快速验证 三项都通过才算真正恢复# 验证一两个服务都应是 Running Get-Service WinDefend, wscsvc打开 Windows 安全中心拨动「实时保护」开关不再灰掉且能保存跑一次快速扫描能完整结束且不报错。想要更确凿的结论加载 Defender 管理模块直接看状态Import-Module C:\Program Files\Windows Defender\MpPref.psd1 Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled两项都是True就放心了。以上都试过还是不行下一步去哪还有两条路一是系统还原——进「设置 → 系统 → 恢复」还原到出问题之前的还原点再不行选「重置此电脑 → 保留我的文件」。二是联系微软支持或送修。这几步只动服务和系统配置不会删你的个人文件这点可以放心。避免复发动「安全优化」类工具前的 3 件事先建一个系统还原点翻车能一键回滚查清楚工具改了什么碰没碰 WSC、组策略、服务以及能不能撤销记住工具留在磁盘上的位置——像 no-defender 这类工具关完 Defender 后会把自己挂进自启保持效果恢复时就得先跑--disable再删掉二进制文件找不到了就没法还原。只想体验一下这类工具的建议在虚拟机里操作出问题重做系统就行。【免费下载链接】no-defenderA slightly more fun way to disable windows defender firewall. (through the WSC api)项目地址: https://gitcode.com/GitHub_Trending/no/no-defender创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
