Windows 10专业版/企业版用户遇“此应用已被组策略关闭”提示，需通过gpedit.msc依次重置Defender主策略及实时保护子策略为未配置，并执行gpupdate /force刷新；家庭版用户须删除注册表中DisableAntiSpyware键值，再确保WinDefend、SecurityHealthService、MpsSvc三项服务设为自动并运行。

Windows 10专业版或企业版用户点击Windows安全中心时弹出“此应用已被组策略关闭”，说明系统策略已强制禁用Defender，图形界面完全不可用，必须通过组策略编辑器解除锁定才能恢复功能。

确认并重置组策略中的Defender禁用项

第三方杀毒软件卸载后常残留组策略锁，即使界面提示“已被组策略关闭”，也未必是当前策略生效——可能只是上次配置未刷新。必须手动进入策略树逐级检查并重置。

第一步：按Win + R输入gpedit.msc→ 回车打开本地组策略编辑器（家庭版无此工具，请跳至注册表修复部分）。

第二步：依次展开路径：计算机配置 → 管理模板 → Windows 组件 → Microsoft Defender 防病毒。

第三步：双击右侧“关闭Microsoft Defender防病毒软件”，将设置从“已启用”改为【未配置】；若已是“未配置”，请直接点击“确定”强制刷新缓存。

第四步：继续展开子路径“实时保护”，检查其中所有策略项（如“关闭实时保护”“关闭行为监测”等），每一项都必须设为未配置——漏掉任意一项，Defender仍会拒绝启动。

第五步：关闭组策略编辑器 → 按Win + R输入cmd → 回车 → 在命令提示符中执行：gpupdate /force → 等待刷新完成（约10秒），再重启电脑。

家庭版用户绕过组策略：删除注册表禁用键

Win10/Win11家庭版没有gpedit.msc，但同样会被注册表项DisableAntiSpyware压制。该键值一旦存在且值为1，系统就彻底屏蔽Defender所有入口，连PowerShell命令也无法绕过。

方法一：直接删除禁用键

按Win + R输入regedit → 以管理员身份运行注册表编辑器。

定位到路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender。

在右侧窗格中查找名为DisableAntiSpyware的DWORD(32位)值。

若该值存在，右键选择“删除”；若不存在，则跳过此步。

关闭注册表编辑器，重启系统。

确保核心服务处于自动启动并正在运行

即使组策略和注册表都已清理，Defender仍无法启动，大概率是依赖服务被禁用或未运行。WinDefend、SecurityHealthService、MpsSvc这三项服务缺一不可。

按Win + R输入services.msc回车，打开服务管理器。

找到以下三项服务，逐个右键→属性：

• Microsoft Defender Antivirus Service（WinDefend）

• Security Health Service（SecurityHealthService）

• Windows Defender Firewall（MpsSvc）

对每一项：将“启动类型”设为【自动】，若“服务状态”为“已停止”，则点击“启动”按钮。

全部配置完成后，关闭窗口，无需重启即可尝试打开Windows安全中心验证。