Windows 11 安全中心灰显是因注册表 DisableAntiSpyware 值为1或组策略禁用所致，需将其改为0、启用实时保护策略、并将 SecurityHealthService 启动类型设为自动（延迟启动），最后重启生效。

当你在 Windows 11 中打开“设置→隐私和安全性→Windows 安全中心”时，发现界面大面积灰显、关键选项如“病毒和威胁防护”“设备安全性”全部消失，并弹出红色提示“你的 IT 管理员已限制对某些系统应用的访问权限”，这不是账户权限不足，而是系统底层策略被硬性覆盖——注册表或组策略已强制禁用 Defender 核心服务，连带锁死整个安全中心 UI。

检查并重置 Windows Defender 注册表键值

该提示最常见于注册表中 【DisableAntiSpyware】 值被设为 1，它会直接关闭 Defender 防病毒模块及所有依赖它的子功能入口，家庭版与专业版均受此影响。

按下 Win + R → 输入 regedit → 回车 → 点击“是”确认 UAC 提示。

在注册表编辑器顶部地址栏粘贴以下路径并回车：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender

右侧窗格查找名为 DisableAntiSpyware 的 DWORD 值。若存在，双击它 → 将“数值数据”改为 0 → 点击“确定”；若不存在，跳过此步。

【必须重启电脑】，否则修改不生效，安全中心仍读取旧策略缓存。

用管理员终端一键重置策略

适合怕手动误操作、或不确定是否改对注册表的用户。这条命令能自动创建父项（如不存在）、写入正确值、并强制覆盖，比手动更可靠。

右键“开始”按钮 → 选择“终端(管理员)” → 粘贴并执行以下命令：

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender" /v "DisableAntiSpyware" /t REG_DWORD /d 0 /f

执行后直接关闭窗口，无需等待反馈。若提示“系统找不到指定的路径”，先单独执行这句创建父项：

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender" /f

再执行上面那条赋值命令。完成后重启电脑。

启用组策略中的实时保护开关（仅限专业版/企业版）

注册表修复后仍无效？说明组策略设置优先级更高，它可能绕过注册表直接封锁功能。

第一步：按下 Win + R → 输入 gpedit.msc → 回车。

第二步：依次展开：计算机配置 → 管理模板 → Windows 组件 → Microsoft Defender 防病毒程序 → 实时保护。

第三步：双击右侧“配置本地设置替换以打开实时保护” → 选择“已启用” → 点击“确定”。

第四步：按 Win + R → 输入 cmd → 回车 → 执行命令：gpupdate /force → 等待刷新完成。

第五步：重启电脑。这一步必须执行，否则组策略变更不会加载到当前会话。

重置 SecurityHealthService 服务启动类型

如果上述步骤做完，“设备安全性”仍不显示，说明核心服务 SecurityHealthService 被设为禁用状态，需手动恢复其自动启动行为。

按下 Win + R → 输入 services.msc → 回车 → 在服务列表中找到 SecurityHealthService。

右键它 → 选择“属性” → 在“启动类型”下拉菜单中选“自动（延迟启动）” → 点击“应用” → “启动”按钮 → 再点“确定”。

若点击“启动”时报错“拒绝访问”，说明该服务注册表项权限被锁定。此时需进入注册表路径：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SecurityHealthService

右键 Start 键值 → “修改” → 将数值数据改为 2（自动启动）→ 点击“确定”。【注意：此处不能填 4（禁用）或 3（手动）】