Windows Defender 无法启动4 类故障场景逐一拆解附错误代码速查【免费下载链接】no-defenderA slightly more fun way to disable windows defender firewall. (through the WSC api)项目地址: https://gitcode.com/GitHub_Trending/no/no-defender打完一轮补丁安全中心右上角突然多出一枚由组织管理的标签Defender 实时保护灰掉服务也死活点不动——这就是典型的 Windows Defender 无法启动。这类故障别急着重装系统90% 的情况按场景对症处理就能解决。本文按 4 个故障场景带你过一遍最快的是一条命令夺回控制权最深的是服务重建加系统文件修复。文中用到的 no-defender 是个开源小工具原理是通过 WSCWindows Security Center可理解为安全中心的值班登记口接口把自己登记成一个假杀毒软件Windows 发现有人值夜班就会自动把 Defender 撤下来它的 --disable 参数则把这条登记抹掉把控制权还回去。故障自检你的 Defender 卡在哪一步先别慌对照下面这张表对号入座症状对上就知道该从哪个场景下手典型表现大概率原因跳转场景安全中心显示由组织管理、实时保护开关灰掉no-defender 一类工具通过 WSC 登记接管了控制权场景一WinDefend 起不来报 0x80070422、0x800106ba服务链断裂或系统文件损坏场景二服务状态正常但怎么改都不生效注册表关键开关或组策略被改写场景三修过一遍仍灰着、提示受管理WSC 登记残留未清干净或策略未重启生效回场景一再跑一次然后重启场景一由组织管理怎么改回来——一条命令夺回控制权为什么这条路最快如果你的症状就是开关灰掉、挂着由组织管理大概率没伤到任何系统文件——只是后台有个程序冒充本机杀毒软件占着登记口Windows 出于一个系统只认一个杀毒的逻辑自动给 Defender 让了位。这类故障只活在 WSC 的登记记录里清掉只需几秒远快于重建服务或修复文件。no-defender 平时还能用 --av 关 Defender、--firewall 关防火墙所以不少人的灰屏恰恰是被它或同类工具触发的。一键恢复命令在管理员命令提示符中执行下面这条它的作用就是把 no-defender 留在系统里的登记信息清掉:: 先关掉其他安全软件再运行 no-defender-loader --disableWindows 发现没有别的杀毒在场后Defender 会自动顶岗一般 30 秒内实时保护开关就能点动。⚠️ 运行前务必关掉所有安全类软件避免工具互抢必须管理员权限。系统弹安全警告时选允许即可。如果跑完仍报Defender 服务起不来直接进场景二。场景二Defender 服务起不来——服务重建 5 步 系统文件修复这是 Windows Defender 无法启动里最磨人的一类。Defender 依赖两个服务WinDefend 是实时保护本体wscsvc 是安全中心本体相当于杀毒软件的前台登记处两者都归 SCM服务控制管理器Windows 的排班调度员统一管辖。一个躺平另一个就会跟着罢工。服务重建 5 步在管理员命令行里按顺序执行先把两个服务停干净再重新登记组件最后按依赖顺序启动:: 第 1 步停服务 net stop wscsvc net stop WinDefend :: 第 2 步等它彻底退干净别急着动 timeout /t 10 /nobreak nul :: 第 3~4 步重新登记两个服务组件 sc create WinDefend binPath C:\ProgramData\Microsoft\Windows Defender\svcsvc.exe start auto sc create wscsvc binPath C:\Windows\System32\wscsvc.dll type share start auto :: 第 5 步先前台、后本体依次拉起来 net start wscsvc net start WinDefend系统文件修复两连服务还是起不来说明文件本身可能缺了。这两行先让 DISM 从官方源拉修复包再由 sfc 逐件体检系统文件DISM /Online /Cleanup-Image /RestoreHealth sfc /scannow全程 30 分钟起步需要联网。⚠️ DISM 阶段断网或中途关窗可能把原本完好的系统文件修坏期间请保持窗口打开、网络畅通。场景三配置被锁死——注册表与组策略复位注册表是 Windows 的巨型设置数据库组策略则是集中下发的规则。前者把 Defender 设成出生即禁用后者一条禁用策略能压过你所有手动操作——服务好好的配置却像被焊死多半是这两处被改过。注册表开关复位管理员 PowerShell 中执行下面四条前两条抹掉由别人接管的标记后两条把两个总闸拨回开启Remove-ItemProperty -Path HKLM:\SOFTWARE\Microsoft\Security Center -Name AntiVirusOverride -ErrorAction SilentlyContinue Remove-ItemProperty -Path HKLM:\SOFTWARE\Microsoft\Security Center -Name FirewallOverride -ErrorAction SilentlyContinue Set-ItemProperty -Path HKLM:\SOFTWARE\Microsoft\Windows Defender -Name DisableAntiSpyware -Value 0 -Type DWord Set-ItemProperty -Path HKLM:\SOFTWARE\Microsoft\Windows Defender\Real-Time Protection -Name DisableRealtimeMonitoring -Value 0 -Type DWord组策略一处核验按 WinR 输入 gpedit.msc 打开组策略编辑器依次进入计算机配置 → 管理模板 → Windows 组件 → Windows Defender 防病毒确认关闭 Windows Defender 防病毒关闭实时保护配置本地管理员提升权限这三条均为未配置或已禁用。改完重启电脑才生效。⚠️ 动注册表前先文件 → 导出做个备份。改错键值轻则设置失效重则系统开不了机只能进修复环境回滚。修好了吗5 项恢复验证清单✅ 别拍脑袋觉得好了这 5 项全过才算真修好检查项怎么操作预期结果服务状态运行sc query WinDefend和sc query wscsvc都显示 RUNNING实时保护在安全中心来回拨动开关能正常开关无灰色锁定病毒扫描跑一次快速扫描顺利跑完、无报错威胁检测下载 EICAR 测试文件公认的安全测试样本被立即检出并隔离更新功能查看病毒定义更新能拉到并装好最新定义高频错误代码速查操作时屏幕上蹦出代码先别乱猜对表找答案错误代码含义处理方向0x80070422服务未启动手动启动 Windows Defender 服务0x800106ba服务超时检查依赖关系重启系统0x80072ee2网络连接问题确认能访问 Windows 更新服务器0x80070005权限不足以管理员身份运行命令提示符0x8050800c定义更新失败手动下载并安装最新病毒定义防复发3 件值得做的小事每周体检一次把 sfc /scannow 加 Defender 全盘扫描排进任务计划程序脚本先查服务死活、再更定义、最后快扫echo off :: 服务没活就拉起来 sc query WinDefend | find RUNNING || net start WinDefend sc query wscsvc | find RUNNING || net start wscsvc :: 更新病毒定义 %ProgramFiles%\Windows Defender\MpCmdRun.exe -SignatureUpdate :: 快速扫描 %ProgramFiles%\Windows Defender\MpCmdRun.exe -Scan -ScanType 1管理员权限收紧来历不明的工具别交管理员账号由组织管理大多源于此。装新软件前先建还原点出问题时一分钟回滚比从头重跑这三类场景快得多。【免费下载链接】no-defenderA slightly more fun way to disable windows defender firewall. (through the WSC api)项目地址: https://gitcode.com/GitHub_Trending/no/no-defender创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考