注册表中DisableAntiSpyware值为1导致安全中心被屏蔽，需将其改为0并重启；还需补全Real-Time Protection子项及三个相关DWORD值为0，并将SecurityHealthService设为自动启动。
你在 Win11 中反复看到“你的系统 IT 管理员已限制对某些系统关键应用的访问权限”，安全中心页面灰化、功能入口消失，说明注册表策略已硬性切断 Defender 与 UI 的通信通道——这不是临时弹窗或权限问题，而是 DisableAntiSpyware 值被设为 1 导致整个安全中心前端被系统主动屏蔽，必须修改该键值并重启才能恢复访问。
定位并修改 DisableAntiSpyware 注册表项
按下 Win + R → 输入 regedit → 回车 → 点击“是”通过 UAC 提示；
在注册表编辑器顶部地址栏直接粘贴路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender → 按回车跳转；
右侧窗格查找名为 DisableAntiSpyware 的 DWORD（32位）值；
若存在，双击它 → 将“数值数据”改为 0 → 点击“确定”；【改完不重启，所有操作均无效】
若该值不存在，说明当前未被策略禁用，无需此步操作。
补全 Real-Time Protection 子项（防局部复活）
仅改 DisableAntiSpyware 为 0 不足以完全解封——有些精简版系统或优化工具会额外写入实时防护子项，导致界面恢复但扫描仍在后台运行。
在左侧树形目录中，依次展开到：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection；
若该 Real-Time Protection 子项不存在，右键 Windows Defender → 新建 → 项 → 命名为 Real-Time Protection；
在新建的子项右侧空白处右键 → 新建 → DWORD (32位)值 → 命名为 DisableRealtimeMonitoring → 双击设数值数据为 0；
同目录下再新建两个 DWORD 值：DisableBehaviorMonitoring 和 DisableOnAccessProtection，全部设为 0。
重置 SecurityHealthService 启动状态
安全中心 UI 依赖 SecurityHealthService 进程渲染，即使注册表已还原，若该服务被设为“禁用”，界面仍显示受限或空白。
按下 Win + R → 输入 services.msc → 回车；
在服务列表中找到 Windows Security Service（正式名称为 SecurityHealthService）；
右键 → 属性 → 将“启动类型”设为 自动（延迟启动）；
若当前状态为“已停止”，点击“启动”按钮 → 点击“确定”保存；
这一步无需重启即可验证：立即打开 Windows 安全中心，若“设备安全性”和“病毒和威胁防护”区域可点击且无红色提示，说明修复完成。
