“无法启动安全中心服务”等问题源于核心服务禁用、系统文件损坏、组件注册异常、注册表配置错误或策略禁用；需依次重启相关服务、运行SFC/DISM修复、重置SecHealthUI应用、修正WscSvc/MpsSvc注册表Start值为2，并清除DisableAntiSpyware等禁用策略。

如果您尝试启用Windows防火墙或打开安全中心时，系统提示“无法启动安全中心服务”、“Windows 防火墙已关闭”或报错代码如0x80070422、0x8007045b，则可能是由于相关服务被禁用、注册表配置异常、组件注册损坏或权限缺失所致。以下是解决此问题的步骤：

一、重启核心安全服务

Windows防火墙与安全中心依赖多个底层服务协同运行，若WinDefend、wscsvc或SecurityHealthService任一服务处于停止或禁用状态，将直接导致功能不可用。通过强制重启可快速恢复服务通信链路。

1、按Win + R键，输入services.msc并回车，打开服务管理器。

2、在服务列表中依次找到以下三项：Windows Defender Firewall、Security Health Service、Windows Security Service (wscsvc)。

3、对每一项右键选择“属性”，将“启动类型”设为自动（延迟启动）；若“服务状态”显示“已停止”，则点击“启动”按钮。

4、全部设置完成后，关闭窗口，重新启动计算机。

二、修复系统文件与映像完整性

关键系统文件（如FirewallCore.dll、WscUI.dll、SecurityCenterCPL.dll）若被篡改、损坏或丢失，会导致服务加载失败或界面白屏。SFC与DISM工具可扫描并恢复受保护的原始文件。

1、右键点击“开始”按钮，选择“Windows 终端（管理员）”。

2、输入命令：sfc /scannow，回车执行，等待扫描完成（通常需10–20分钟）。

3、若提示“已发现损坏文件并成功修复”，立即重启系统。

4、若提示“某些文件无法修复”，继续执行：DISM /Online /Cleanup-Image /RestoreHealth，回车等待完成。

5、DISM执行完毕后，再次运行sfc /scannow进行二次验证。

三、重置Windows安全中心应用与组件注册

Windows安全中心以AppX包形式部署，其UI组件（Microsoft.SecHealthUI）若注册信息丢失或Manifest文件失效，将导致应用无法启动。重置操作清除错误缓存，重新注册可强制重建入口点。

1、右键点击“开始”按钮，选择“应用和功能”。

2、在搜索框中输入Windows 安全中心，定位该应用。

3、点击右侧“⋯”按钮，选择“高级选项”。

4、先点击“修复”按钮；若无效，再点击“重置”按钮，并在弹出确认框中选择“重置”。

windows-shell-syntax

在 Windows 上执行终端命令，或对比 Windows 与 Linux 的 Shell 语法时使用。建议先检测当前 Shell 是 PowerShell 还是 cmd.exe，再给出相应命令……

下载

5、重置完成后，打开Windows终端（管理员），依次执行以下命令：

6、输入：Set-ExecutionPolicy Unrestricted -Scope CurrentUser，回车；提示时输入A并回车确认。

7、输入：Get-AppxPackage Microsoft.SecHealthUI -AllUsers | Reset-AppxPackage，回车执行。

四、修正注册表权限与启动值

注册表路径HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WscSvc和\Firewall若权限受限、Start值被篡改为4（禁用）或0（手动），将阻止服务初始化。需手动校验并还原标准配置。

1、按Win + R，输入regedit，以管理员身份运行注册表编辑器。

2、导航至：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WscSvc。

3、右键点击WscSvc项，选择“权限”，勾选当前用户“完全控制”，点击“确定”。

4、双击右侧Start数值，确认其数据值为2（自动）；若为0或4，修改为2。

5、同法检查路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MpsSvc（Windows Firewall服务），确保其Start值也为2。

6、关闭注册表编辑器，重启计算机。

五、解除组策略或注册表级禁用项

若系统曾被域策略、第三方优化工具或恶意软件写入禁用键值（如DisableAntiSpyware=1），将强制关闭所有防护功能。需清除此类覆盖配置。

1、以管理员身份运行命令提示符或Windows终端。

2、输入命令：reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender" /v "DisableAntiSpyware" /d 0 /t REG_DWORD /f，回车。

3、输入命令：reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall" /v "EnableFirewall" /d 1 /t REG_DWORD /f，回车。

4、输入命令：reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender" /v "DisableRealtimeMonitoring" /f，回车（若存在该键）。

5、全部执行完毕后，重启计算机。