Windows Defender实时保护默认开启，专业版/企业版用户可通过组策略编辑器强制启用：先禁用“关闭Microsoft Defender防病毒”和“关闭实时保护”策略，再执行gpupdate /force刷新策略，设置WinDefend服务为自动（延迟启动），并临时关闭篡改防护以确保生效。

windows defender 实时保护默认是开启的，但如果被禁用（比如因安装第三方杀毒软件或策略误配），在专业版/企业版系统中，可通过组策略编辑器从系统策略层强制启用，效果稳定且不易被覆盖。

确认系统版本是否支持

组策略编辑器（gpedit.msc）仅内置于 Windows 11 专业版、企业版和教育版。家庭版用户无法使用此方法，需改用设置界面或 PowerShell 方式。

定位并禁用相关关闭策略

组策略中若存在“关闭 Microsoft Defender 防病毒”或“关闭实时保护”这两项已启用的策略，会直接压制 Defender 功能。必须将它们设为“未配置”或“已禁用”：

直播间话术巡检-windows

直播话术巡检系统(Windows版) — 实时语音转写、关键词检测、场景自动切换、告警推送、大屏可视化。支持 Windows VB-Cable 虚拟声卡音频采集，阿里云 ASR 实时识别。一键启动脚本，自动安装环境。

下载

• 按 Win + R，输入 gpedit.msc 回车，打开本地组策略编辑器
• 依次展开：计算机配置 → 管理模板 → Windows 组件 → Microsoft Defender 防病毒
• 在右侧找到并双击：关闭 Microsoft Defender 防病毒 → 选择未配置或已禁用 → 点击确定
• 同样操作：关闭实时保护 → 设为未配置或已禁用

刷新策略并验证服务状态

策略修改后不会自动生效，需手动更新；同时要确保底层服务正常运行：

• 以管理员身份运行命令提示符或终端，执行：gpupdate /force
• 按下 Win + R，输入 services.msc 回车
• 找到服务：Windows Defender Antivirus Service（WinDefend）
• 右键 → 属性 → 启动类型设为自动（延迟启动） → 若状态非“正在运行”，点击启动

检查篡改防护干扰

如果启用了篡改防护（Tamper Protection），它会锁定 Defender 设置，导致组策略修改后仍无法开启实时保护：

• 打开Windows 安全中心 → 病毒和威胁防护 → 管理设置
• 向下滚动，找到篡改防护，暂时将其关闭
• 完成组策略刷新和服务启动后，再重新开启篡改防护即可