杀毒软件应默认开机自启，若未启动，原因包括被禁用、被第三方压制或安装异常；需通过任务管理器启用、检查WinDefend服务、排查组策略/注册表限制，并验证进程是否真实驻留。

杀毒软件默认就该开机自动启动，如果它没自启，说明被禁用了、被第三方软件压制了，或者根本没装好——不是“怎么设”，而是“为什么没启”。

任务管理器里显示已禁用

按 Ctrl+Shift+Esc 打开任务管理器 → 切换到“启动”选项卡（Win11 叫“启动应用”）→ 找到你的杀毒软件（比如 Windows Security、火绒安全软件托盘程序、Norton Security 等）→ 如果状态是“已禁用”，右键选“启用”。

• 这个操作只对下次开机生效，不用重启系统
• 注意看右侧“启动影响”：标“高”的项目确实拖慢开机，但杀毒软件属于必要高影响项，别为省几秒关掉它
• 某些国产软件（如火绒）在任务管理器里禁用后，下次手动打开还会自动勾回启动项，得同步进软件内设置关掉“开机自启”再重新启用，才能稳定生效

Windows 安全中心被第三方杀软压制

Windows 自带的 Microsoft Defender 无法和 QQ 电脑管家、360、卡巴斯基等共存；只要检测到其他防病毒服务在运行，它就会自动关闭实时保护，也不会出现在启动项列表里。

• 想让 Defender 自启，先退出或卸载其他杀毒软件
• 检查 WinDefend 服务是否运行：按 Win+R 输入 services.msc → 找到 Windows Defender Firewall 和 Windows Defender Antivirus Service → 确保状态是“正在运行”，启动类型是“自动”
• 如果服务被禁用，双击它 → 启动类型选“自动” → 点“启动” → 再点“确定”

注册表或组策略强行关掉了启动行为

有些企业环境或优化工具会通过组策略或注册表禁止 Defender 启动，此时任务管理器里压根看不到它，设置界面里实时保护灰显。

• 检查组策略：gpedit.msc → 计算机配置 → 管理模板 → Windows 组件 → Microsoft Defender 防病毒程序 → 看“关闭实时保护”是否被设为“已启用”；如果是，改成“未配置”或“已禁用”
• 检查注册表：regedit → 定位到 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender → 如果存在 DisableRealtimeMonitoring 这个 DWORD 值，双击把它数值数据改成 0 或直接删除该项
• 改完需重启，且确保没有第三方策略管理工具在后台覆盖你的修改

真正难搞的不是“怎么加启动项”，而是杀毒软件启动后能否持续驻留——很多所谓“已启用”的启动项，会在登录后几秒内被另一个进程悄悄终止。建议打开任务管理器的“详细信息”页，筛选出杀毒软件相关进程（如 MsMpEng.exe、hrp.exe），观察它是否真在运行，而不是只在启动列表里打了个勾。