被 no-defender 关掉的 Windows Defender 怎么恢复四级完整排查指南【免费下载链接】no-defenderA slightly more fun way to disable windows defender firewall. (through the WSC api)项目地址: https://gitcode.com/GitHub_Trending/no/no-defenderno-defender 是一款通过 WSC 接口Windows Security CenterWindows 内置的杀毒软件仲裁入口冒充第三方杀毒软件来关闭 Windows Defender 和防火墙的开源工具。如果你用过它来禁用防护、现在想把防护找回来这篇文章带你由浅入深走完四级恢复流程。自查症状清单防护是不是真的被关了对照下面 5 条看看你的安全中心是否符合被劫持的状态安全中心首页出现你的设备由组织管理字样病毒和威胁防护相关的开关全部置灰点击无反应服务管理器中 Windows Defender 防病毒服务显示已停止防火墙设置显示被禁用且无法打开实时保护反复尝试开启几秒后又自动关掉全部或大部分命中说明问题出在 WSC 注册层往下走恢复流程即可。原理先搞懂为什么一条命令能关掉 DefenderWindows 里有一个 WSCWindows Security Center机制专门记录当前由哪个杀毒软件负责防护。当有程序通过 WSC 接口注册自己为杀毒软件时系统会默认既然有人接手了那就让内置的 Defender 下线避免两套杀毒软件互相打架。打个比方这就像一栋写字楼的安保交接——前台登记WSC里写进了新保安公司原保安Defender就被通知下班了。no-defender 做的事就是替一个杀毒软件在前台登记。所以恢复的关键不是修服务而是把这条登记撤掉。方案速选表10 秒定位你的层级你当前的情况推荐层级刚运行过 no-defender想立刻撤销L1 一键还原开关仍置灰或不确定当时用的是什么工具L2 服务层修复重启后防护又被自动关掉了L3 根除残留L1 到 L3 都试过安全中心仍无反应L4 终极手段L1 一键还原no-defender 自带的官方还原命令适用情形确认是 no-defender 干的且当时使用的程序文件还在磁盘上。以管理员身份打开命令行运行no-defender-loader --disable这条命令做了什么--disable参数会让程序向 WSC 接口注销自己这个第三方杀毒软件系统发现没人接手防护了就会自动重新启用 Defender 和防火墙。执行后需要重启电脑才能看到完整效果。注意还原依赖这个可执行文件本身所以先别删它项目原理和参数说明见 README。L2 服务层修复重启安全中心服务适用情形L1 之后部分功能仍置灰或者你不确定当初是否真的用了 no-defender。以管理员身份打开 PowerShell依次运行net stop wscsvc net start wscsvc Restart-Service WinDefend -Force这几条命令做了什么wscsvcWindows 安全中心服务负责裁定当前哪套杀毒软件值班先停掉再拉起WinDefend是 Defender 的实际工作服务用-Force强制重启它。通常无需重启电脑若个别开关仍不动作再重启一次试试。L3 根除残留清掉开机自启动项适用情形每次重启后防护又被自动关掉——说明工具留下了自启动钥匙每次开机都会重新向 WSC 登记。两步清理按Win R输入taskschd.msc在任务计划程序库里查找与 no-defender 相关的任务右键删除。运行regedit检查这两个自动启动位置删除 no-defender 相关条目HKCU\Software\Microsoft\Windows\CurrentVersion\Run HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run这两行路径做了什么它们是 Windows 开机时读取的自动执行清单no-defender 为了跨重启保持生效会把自己登记进去。把对应条目删掉它就无法再每次开机自动重新上班。需要重启电脑确认开机后防护没有被再次关掉。L4 终极手段系统文件修复 安全组件重置适用情形L1 到 L3 全部试过安全中心依旧无反应。先以管理员身份运行系统文件检查sfc /scannow这条命令做了什么扫描所有受保护的系统文件把损坏的文件从备份中恢复回来过程约 10 到 15 分钟完成后重启。如果仍未恢复再以管理员身份打开 PowerShell 执行Get-AppxPackage Microsoft.SecHealthUI | Reset-AppxPackage这条命令做了什么把 Windows 安全中心应用SecHealthUI 是它的包名重置为初始状态所有自定义设置会被清空相当于安全中心重装。完成后重启电脑。验证清单三组核对确认真正恢复服务运行services.msc查看Windows Defender 防病毒服务正在运行Security Centerwscsvc正在运行WinDefend正在运行功能完成一次快速病毒扫描实时保护开关可以正常点击切换防火墙设置可以修改界面由组织管理提示消失安全中心首页的防护开关不再置灰系统托盘中的 Defender 图标正常显示三组全部勾完才算真正恢复。预防5 条习惯避免再次踩坑操作前先创建系统还原点确认工具带官方还原命令保留工具的二进制文件在磁盘使用任何系统优化工具前读文档定期备份重要系统配置常见疑问Q还原之后为什么过段时间防护又失效了因为 no-defender 会写入启动项来维持禁用状态每次开机都会重新向 WSC 登记。按 L3 把启动项清掉这种情况就不会再出现。Q我直接把 no-defender 的程序文件删掉行不行不建议。--disable还原要靠这个可执行文件去系统里注销登记先执行还原、确认恢复之后再删除才稳妥。Q这些命令都需要管理员权限吗L2 和 L4 需要管理员身份的 PowerShell 或命令提示符L1 与当初禁用时的运行权限保持一致即可。Q恢复操作会影响我装的其他软件吗不会。上述操作只作用于 Windows 自带的安全组件第三方程序不受影响。现在打开命令行执行no-defender-loader --disable再按 L3 清掉启动项最后照验证清单逐项打勾——做完这三步你的防护就真正回来了。更多参数细节可查阅 README。【免费下载链接】no-defenderA slightly more fun way to disable windows defender firewall. (through the WSC api)项目地址: https://gitcode.com/GitHub_Trending/no/no-defender创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
