Windows 11中Microsoft Defender防病毒功能关闭将导致实时防护失效，可通过五种方法启用：一、设置应用图形界面操作；二、PowerShell命令（需管理员权限）；三、组策略编辑器（仅专业版/企业版）；四、手动启动WinDefend服务；五、运行快速扫描验证防护状态。
如果您发现 Windows 11 中的 Microsoft Defender 防病毒功能处于关闭状态，系统将失去实时恶意软件防护能力。以下是启用该核心安全组件的多种可靠方法：
一、通过 Windows 安全中心图形界面启用
此方法采用系统原生设置路径，全程可视化操作，适用于所有 Windows 11 版本用户，无需额外权限或工具，启用后即时生效。
1、按下 Win + I 打开“设置”应用。
2、依次进入 隐私和安全性 > Windows 安全中心 > 病毒和威胁防护。
3、在“病毒和威胁防护”页面中，向下滚动至“病毒和威胁防护设置”区域，点击管理设置。
4、确保实时保护开关处于开启状态；若为关闭，请点击切换为开。
5、当弹出用户账户控制（UAC）提示时，点击是确认权限提升。
二、使用 PowerShell 命令启用（需管理员权限）
此方式直接调用 Microsoft Defender API，适用于脚本自动化部署或 IT 运维人员批量启用场景，执行后无需交互确认，且可立即激活实时防护。
1、右键开始菜单，选择Windows Terminal（管理员）或PowerShell（管理员）。
2、执行命令：Set-MpPreference -DisableRealtimeMonitoring $false。
3、验证是否生效：运行Get-MpComputerStatus | Select-Object RealtimeProtectionEnabled，返回值为True即表示已启用。
三、通过组策略编辑器启用（仅限专业版/企业版）
此方法提供策略级控制能力，支持从系统策略层强制启用 Defender 防病毒服务，避免被第三方软件静默禁用，适合组织环境统一管控。
1、按下 Win + R，输入gpedit.msc并回车，打开本地组策略编辑器。
2、依次展开：计算机配置 → 管理模板 → Windows 组件 → Microsoft Defender 防病毒。
在 Windows 上执行终端命令，或对比 Windows 与 Linux 的 Shell 语法时使用。建议先检测当前 Shell 是 PowerShell 还是 cmd.exe，再给出相应命令……
3、在右侧双击关闭 Microsoft Defender 防病毒策略。
4、选择未配置或已禁用，点击确定保存。
5、再次双击关闭实时保护策略，同样设为未配置或已禁用。
6、运行gpupdate /force命令使策略立即生效。
四、检查并启动 Defender 核心服务
Defender 防病毒功能依赖底层服务运行，若 WinDefend 服务被停止或禁用，图形界面设置可能无法生效，必须手动恢复服务状态。
1、按下 Win + R，输入services.msc并回车。
2、在服务列表中找到Windows Defender Antivirus Service（WinDefend）。
3、双击该项，将启动类型设为自动（延迟启动）；若“服务状态”显示“已停止”，则点击启动按钮。
4、关闭窗口后，重新打开 Windows 安全中心，确认“病毒和威胁防护”状态栏显示为正常运行中。
五、运行快速扫描验证防护状态
启用 Defender 后，需执行一次主动扫描以确认引擎加载成功、规则库可用，并触发初始防护就绪检测。
1、打开Windows 安全中心 > 病毒和威胁防护。
2、点击快速扫描按钮。
3、等待扫描完成，查看结果页是否显示未检测到威胁或扫描已完成提示。
4、若扫描过程中出现错误提示，说明 Defender 引擎未完全初始化，需返回步骤四检查服务状态。
