安全中心修复完全指南：如何三步让停摆的 Windows Defender 重新工作-北京尧图网络

安全中心修复完全指南如何三步让停摆的 Windows Defender 重新工作【免费下载链接】no-defenderA slightly more fun way to disable windows defender firewall. (through the WSC api)项目地址: https://gitcode.com/GitHub_Trending/no/no-defender当 Windows Defender 停摆、或安全中心提示由组织管理时保护链已经断裂。本文从症状归类出发给出从轻量到深度的三条修复路径最后用验收清单核对结果帮你三步完成安全中心修复让 Defender 恢复全部功能。先明确目标修复后的 4 个目标状态本节定义修好的含义。后文所有验收只以这 4 条可验证判据为准避免盲目重启服务服务层WinDefend与wscsvc两个服务均为Running引擎层Get-MpComputerStatus中AntivirusEnabled与AMServiceEnabled均为True设置层安全中心界面不再灰显、无由组织管理字样实时保护开关可操作功能层快速扫描能触发并完成事件日志中出现新的扫描记录症状归类选择路径先给症状对号入座本节帮你确定从哪条路径入手避免一上来就动注册表症状可能原因推荐路径Defender 服务停止、界面灰显服务挂起或依赖断裂路径一 · 轻量修复设置灰显并提示由组织管理注册表策略项被锁定路径二 · 深度修复扫描中途崩溃报0x80070005系统组件文件损坏先走路径一再走路径二用过第三方禁用工具后无法恢复WSC 注册残留、状态不一致路径三 · 一键修复若症状对不上从路径一开始按顺序推进即可。路径一 · 轻量修复三步让 Defender 重新生效本节为纯命令行操作最快也最常见可覆盖大多数服务停摆类症状。步骤 1 · 重启两个核心服务做什么以管理员权限打开 PowerShell执行以下命令。# 停止并重启 Defender 与安全中心服务 Stop-Service WinDefend, wscsvc -Force -ErrorAction SilentlyContinue Start-Sleep -Seconds 5 Start-Service wscsvc, WinDefend应得到什么结果# 确认两个服务的状态 Get-Service WinDefend, wscsvc | Format-Table Name, Status两个服务状态均为Running。不符时若提示拒绝访问或无法启动参考下文卡点自救若症状是由组织管理锁定直接转路径二。步骤 2 · 验证实时保护状态做什么继续在管理员 PowerShell 中执行。# 查询引擎与实时保护开关 Get-MpComputerStatus | Select-Object AntivirusEnabled, AMServiceEnabled应得到什么结果两个值均为True。不符时说明服务起来了但引擎仍被策略锁定转路径二。步骤 3 · 快速扫描验证引擎可用性做什么# 执行一次快速扫描 Start-MpScan -ScanType QuickScan应得到什么结果命令正常返回无错误码。不符时引擎存在组件缺陷转路径二。路径二 · 深度修复解除由组织管理并重置组件本节操作注册表策略与 UI 组件层风险高于路径一。动手前必须完成准备工作清单。⚠️ 准备工作清单未完成不要动任何一项# 创建系统还原点作为回滚锚点 Checkpoint-Computer -Description Defender repair before -RestorePointType MODIFY_APP# 备份 Defender 策略注册表分支 reg export HKLM\SOFTWARE\Policies\Microsoft\Windows Defender %USERPROFILE%\Desktop\defender_policy_backup.reg /y回滚方式操作后若状态变差将系统恢复到上述还原点或双击.reg文件重新导入。步骤 1 · 检查并清除策略锁项做什么先确认策略分支里是否存在禁用项。# 查看策略分支内容 Get-ItemProperty HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender⚠️ 确认输出包含DisableAntiSpyware等字段、且备份已完成之后再执行删除# 删除锁定项 DisableAntiSpyware Remove-ItemProperty HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender -Name DisableAntiSpyware -ErrorAction SilentlyContinue应得到什么结果重新执行Get-ItemProperty不再返回该字段安全中心里由组织管理的灰显提示消失。不符时锁可能来自组策略推送或其他分支残留若界面仍有异常继续执行步骤 2。步骤 2 · 重置安全中心 UI 组件做什么# 重置安全中心 UI 的 Appx 组件 Get-AppxPackage *SecHealthUI* -AllUsers | Reset-AppxPackage应得到什么结果无报错重新打开安全中心界面正常、不再空白。不符时执行步骤 3。步骤 3 ·可选系统文件完整性修复仅在遇到系统组件相关错误时执行在管理员命令提示符中运行# 扫描并修复系统文件 sfc /scannow DISM /Online /Cleanup-Image /RestoreHealth应得到什么结果输出包含已修复或未找到一致性违规。不符时按 DISM 报错码定位组件损坏问题严重时考虑系统重置。路径三 · 一键修复用 no-defender 重置 WSC 状态本节针对一类特定卡点之前的第三方工具在 WSCWindows Security Center注册表中留下了无法手工回滚的 provider 残留。no-defender 正是通过 WSC API 操作状态的工具它的反向动作可以借来完成重置。机制一句话该工具向 WSC 注册一个第三方杀毒系统只允许一个杀毒存在于是自动停用 Defender反向地它的--disable参数会清除注册并重新启用Defender 与防火墙。步骤 1 · 获取工具# 下载项目 git clone https://gitcode.com/GitHub_Trending/no/no-defender步骤 2 · 重置 WSC 状态做什么进入项目目录执行# 清除 WSC 注册重新启用 Defender 与防火墙 no-defender-loader --disable应得到什么结果命令正常退出、无报错。若状态处于卡死可先注册一次强制 WSC 刷新再复位# 先注册刷新 WSC 状态再清除复位 no-defender-loader --av --name System Restore no-defender-loader --disable 注意参数命名是反向的--disable的含义是重新启用。项目背景、完整参数与 GPL-3.0 许可见 README.md。步骤 3 · 验证做什么回到 PowerShell 执行。# 验证最终状态 Get-MpComputerStatus | Select-Object AntivirusEnabled, AMServiceEnabled应得到什么结果两者均为True。不符时说明本路径不适用于你的症状回到路径一或路径二重新归类。⚡ 卡点自救5 个高频卡点卡点可能原因一句话解法Stop-Service超时卡死MsMpEng进程挂起Stop-Process -Name MsMpEng -Force -ErrorAction SilentlyContinue后重试启动服务Start-Service提示拒绝访问服务启动类型被改为禁用Set-Service WinDefend -StartupType Automatic后再启动Get-MpComputerStatus提示找不到命令Defender 平台组件缺失先执行路径二步骤 3 的 DISM 组件修复Reset-AppxPackage提示找不到命令系统版本较低改用Get-AppxPackage *SecHealthUI* -AllUsers \| Add-AppxPackage -DisableDevelopmentMode -Register重新注册执行--disable后状态无变化工具此前未向 WSC 注册过先执行一次--av注册再执行--disable复位✅ 验收清单4 项全过才算修好对照第 2 节定义的目标逐条打勾服务层Get-Service WinDefend, wscsvc—— 通过判据两者均Running未通过回到路径一步骤 1若拒绝访问查卡点自救引擎层Get-MpComputerStatus—— 通过判据 AntivirusEnabled与AMServiceEnabled均True未通过回到路径二设置层手动拨动安全中心的实时保护开关 —— 通过判据能正常开启/关闭且无灰显文字未通过仍有策略残留重跑路径二步骤 1功能层触发一次快速扫描 —— 通过判据扫描完成且防护历史记录出现新记录未通过打开事件查看器中 Windows Defender 日志按新增错误码重新定位️ 预防与长效维护改动前先备份用reg export导出 Defender 注册表分支策略项配错时这是唯一低成本的回滚手段。定期建还原点Checkpoint-Computer一行命令就能落一个锚点出问题随时退回正常时间线。不同时跑多个第三方安全工具多款杀毒争抢 WSC 注册是状态损坏的头号来源。定期检查事件日志应用和服务日志下的 Windows Defender 路径是故障第一现场日志时间戳就是定位起点。FAQQ这些修复操作会弄丢个人数据吗A不会。所有操作只涉及服务状态、注册表策略分支和 UI 组件不触碰用户文件。Q修好之后由组织管理会不会再次出现A如果锁定源头是企业软件推送的组策略可能会被重写可用Get-ItemProperty定期检查对应注册表键。Qno-defender 是修复工具吗A不是。它的主要用途是禁用 Defender 与防火墙本文用到的--disable复位只是它的反向能力。Q修复完成后还需要常驻运行 DISM 或 sfc 吗A不需要。只有遇到系统组件相关错误时才执行它们属于一次性操作。【免费下载链接】no-defenderA slightly more fun way to disable windows defender firewall. (through the WSC api)项目地址: https://gitcode.com/GitHub_Trending/no/no-defender创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考

安全中心修复完全指南：如何三步让停摆的 Windows Defender 重新工作

相关推荐

Path of Building PoE2 离线构建模拟器：流放之路2 天赋树与伤害计算方案

shadPS4Plus进阶技巧：如何区分游戏本体、更新补丁与DLC？判定原理与操作清单

MTP多token预测如何加速推理？NVIDIA-Nemotron-Labs-Teacher-Competition-Coding原生投机解码的关键机制

更多资讯

VRCX VRChat 好友管理：记住每次相遇

让AI Agent帮你读论文：EasyRead的paper-reading与paper-xray技能实战教程

霞鹜文楷完整指南：免费商用的开源楷体字体

GLIM 3D定位与建图框架怎么用？从传感器选型到 GPU/CPU 部署完整指南

Beans源码深度剖析：Agent会话管理与Claude Code进程生命周期

HiGHS 线性规划求解器使用指南：安装、求解 LP、QP 与 MIP

今日更新

Verilog实现FPGA密码锁：矩阵键盘与状态机设计实战

数据服务监控运维实战：从指标体系到告警治理与故障排查

FreeRTOS任务通知实战详解：内核原理、API与避坑指南

本周精选

金融AI落地指南：从调研报告到技术选型与工程实践

大模型上下文成本与注意力优化技术深度解析——为何O(n²)平方复杂度无法被常规优化消除｜TaoToken 统一 Key 通道实测

基于GMM的语音识别系统原理与MATLAB实现详解

本月热门

我发现了一个新思路：用 Remotion + Claude Code 像写代码一样自动化生成短视频

Windows下 Codex 中 Chrome 和 Computer Use 插件不可用问题排查及解决参考方式：TaoToken 统一 Key 配置与验证

2026 大模型集体涨价：用 Python 做企业 Token 成本测算与选型避坑（附配置）

读完文章，想聊聊您的网站？