Windows系统自带杀毒软件是Microsoft Defender防病毒，若显示“已关闭”或安全中心无病毒防护模块，需通过Windows安全中心启用实时保护、启动WinDefend服务、卸载冲突第三方软件、检查组策略/注册表禁用项，并修复系统文件以恢复防护能力。
Windows系统自带的杀毒软件是Microsoft Defender防病毒，若发现它显示“已关闭”“受阻止”或安全中心里没有病毒防护模块，说明它当前未生效，必须手动干预才能恢复实时防护能力。
通过Windows安全中心启用实时保护
这是最直接、最安全的启用方式，适用于所有Windows 10/11版本，且能自动修复部分被抑制状态。
1、点击任务栏左下角“开始”，在搜索框中输入Windows 安全，回车打开应用。
2、在左侧菜单中点击病毒和威胁防护。
3、向下滚动到“病毒和威胁防护设置”区域，点击管理设置。
4、将实时保护开关设为“开”；若该选项呈灰色不可调，说明Defender已被策略或第三方软件强制禁用，需跳转至后续方法处理。
5、同步开启基于云的保护和自动提交样本——这两项不开启会导致病毒定义更新延迟、新威胁响应滞后，防护效力大幅下降。
检查并启动WinDefend系统服务
Microsoft Defender防病毒完全依赖WinDefend服务运行，服务停止或被设为“禁用”，界面再怎么点开也毫无防护作用。
方法一：图形化操作
1、按 Win + R 打开运行框，输入 services.msc，回车。
2、在服务列表中找到Microsoft Defender 防病毒服务（服务名称为 WinDefend）。
3、双击打开属性，将启动类型改为自动（延迟启动）。
4、若“服务状态”显示“已停止”，点击启动按钮；若提示“拒绝访问”，请右键“此电脑”→“管理”→“服务和应用程序”→“服务”，以管理员身份重试。
方法二：命令行快速启动（推荐当服务卡死时使用）
1、右键“开始”按钮→选择Windows PowerShell（管理员）。
2、依次执行以下两条命令（每条输完回车）：
sc config WinDefend start= auto
sc start WinDefend
执行成功会显示[SC] ChangeServiceConfig SUCCESS及[SC] StartService SUCCESS。这一步绕过图形界面限制，强制激活底层服务。
卸载冲突的第三方杀毒软件
Windows系统机制明确规定：只要检测到其他活跃的反病毒驱动程序（如360、腾讯电脑管家、火绒、卡巴斯基等），就会立即停用Defender并锁定其开关——这不是Bug，是设计行为。
第一步：确认是否被占用
进入设置 → 应用 → 已安装的应用，查找名称含“Security”“Antivirus”“Guard”“PC Manager”“Cleaner”的软件，尤其是带实时监控、驱动级防护功能的。
第二步：彻底卸载
1、右键对应软件→选择卸载；若卸载后仍残留服务，请前往控制面板 → 程序和功能，按安装日期排序，逐个核查并卸载可疑安全类软件。
2、卸载完成后必须重启电脑——Defender不会热加载，只有重启后才会重新探测环境并自动启用。
【注意】仅关闭第三方杀毒软件界面或退出进程无效，必须卸载其内核驱动组件，否则WinDefend服务会持续处于“暂停”状态。
清除组策略或注册表禁用项
当电脑曾被域策略管理、或手动修改过系统策略，Defender可能被永久禁用，此时安全中心界面和WinDefend服务均无法启用。
① 检查组策略（仅限Windows专业版/企业版）
1、按 Win + R 输入 gpedit.msc 回车。
2、导航至：计算机配置 → 管理模板 → Windows 组件 → Microsoft Defender 防病毒。
3、双击右侧关闭 Microsoft Defender 防病毒，设为已禁用；再双击关闭反恶意软件服务，同样设为已禁用。
4、打开CMD（管理员），执行 gpupdate /force 强制刷新策略。
② 检查注册表（所有版本通用）
1、按 Win + R 输入 regedit，以管理员身份运行。
2、定位到路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender。
3、查看右侧是否存在名为 DisableAntiSpyware 的DWORD值：若存在且数值为1，双击将其改为0；若不存在，无需任何操作。
4、再检查同一路径下是否有 DisableRealtimeMonitoring，如有且值为1，同样改为0。
【关键提醒】修改注册表前务必先导出备份，误删或错改可能导致系统启动异常。
修复系统文件与Defender组件
若以上步骤全部完成但Defender仍不出现、安全中心空白或报错0x80070422，极可能是系统映像损坏或Defender核心文件丢失。
第一步：扫描并修复系统文件
1、右键“开始”→选择Windows PowerShell（管理员）。
2、输入命令：sfc /scannow，回车等待完成（通常需10–20分钟）。
第二步：修复系统映像（sfc失败时必做）
1、在同一PowerShell窗口中，输入：DISM /Online /Cleanup-Image /RestoreHealth，回车。
2、该命令需联网下载原始组件，耗时较长（30分钟以上），请勿中断或关机。
第三步：重置Defender首选项（可选）
执行命令：mpcmdrun -resetstate，用于清空Defender内部状态缓存，解决因配置错乱导致的界面假死问题。
