Windows Defender无法启动？5步修复流程解决所有常见报错

Windows Defender 启动不了这个问题，我修过太多次了。不管是 Windows 10 还是 Windows 11，都有可能在某个时间点突然发现：安全中心打不开、病毒和威胁防护页面一片灰、点“启用”按钮没反应、服务里找不到 WinDefend、甚至系统提示“此应用已被组策略关闭”。最麻烦的是，很多人遇到这种情况第一反应是重装系统，但实际上绝大部分问题都能通过手工修复解决掉。这篇文章就把我自己常用的修复流程完整整理出来，一共五个步骤，按顺序做下来，大多数启动失败、报错、找不到服务的问题都能解决。

先说清楚这篇内容适合谁看：你的电脑是 Windows 10 或 Windows 11，Defender 无法启动、安全中心打不开、报错代码 0x800704ec / 0x80070422 / 0x800b0100，或者明明系统是正版却提示“找不到防病毒软件”，那你来对地方了。如果你平时装了第三方杀毒软件，想切换回 Defender，这篇也能帮你把底层的服务状态和注册表配置彻底理清。我尽量把每一步背后的原因也讲明白，不是只给你一串命令然后你复制粘贴完事，而是让你知道为什么这么做、什么时候可以变通。

1. 动手之前：先搞明白 Defender 为什么起不来

修复之前先花两分钟判断问题类型，这能帮你少走很多弯路。我之前接过不少“修不好”的机器，拆开一看，问题根本不在 Defender 本身，而是早就被第三方安全软件接管了，或者组策略里被人为关掉了，甚至只是一个服务被禁用了而已。

1.1 常见故障表现：你的情况属于哪一种

我把日常维修中遇到的 Defender 故障分成四类，你对号入座看看：

• 安全中心直接打不开：点击“Windows 安全中心”图标没反应，或者一直转圈，最后提示“页面不可用”。
• 病毒和威胁防护页面灰色：能打开安全中心，但“病毒和威胁防护”区域显示灰色，下面有黄色警告，点“启用”无反应。
• 报错代码：设置里提示“无法加载此应用”或者事件查看器里出现 0x800704ec、0x80070422、0x800b0100 等错误码。
• 服务“凭空消失”：在“服务”管理器中找不到 WinDefend，或者找到了但启动时提示“找不到指定的文件”。

这四类情况的修复侧重点不一样，但基本都和服务状态、组策略、注册表、WMI 四个层面有关。下面的修复步骤就是按这个逻辑层层递进的。

1.2 导致启动失败的五个深层原因

根据我修过的机器统计，Defender 启动失败绝大多数逃不过这五个原因：

• 核心服务被禁用或停止：Windows Defender 相关的服务除了 WinDefend，还包括 WdNisSvc（网络检查服务）、SecurityHealthService（安全中心服务）、WdBoot（启动驱动）等，任何一个被停掉或设为禁用，都会导致安全中心显示异常。尤其是 WinDefend，它的启动类型必须是“自动”。
• 组策略/注册表里被强制关闭：有些“优化工具”或安全软件为了让自己独占系统，会顺手把 Defender 的开关写进组策略或注册表。最常见的键是HKLM\SOFTWARE\Policies\Microsoft\Windows Defender下的DisableAntiSpyware，值只要设成 1，Defender 就直接罢工。
• 第三方安全软件占用：装了 360、火绒、电脑管家之类的软件后，Windows 为了不冲突会自动让 Defender 进入“被动模式”或静默关闭。如果后来你卸载了第三方软件但没卸干净，残留驱动和服务会让 Defender 一直处于“被接管”的状态。
• 系统更新后服务注册信息损坏：Windows 大版本更新或补丁安装失败时，Defender 的平台文件（MpEngine、MpKslDrv 等）可能被部分覆盖，导致服务无法正常启动。
• WMI 存储损坏：Windows 安全中心检测防病毒状态依赖 WMI（Windows Management Instrumentation）里的配置，如果 WMI 存储出问题，安全中心就会显示“未找到防病毒产品”之类的内容，但实际服务是正常的。

注意：不要一上来就修改注册表。先把服务和组策略两个方向排查掉，大概率就能好。注册表是最后手段，我会在对应步骤里给出安全做法。

2. 第一步：恢复核心服务状态，让 Defender 先“醒过来”

你不需要记一堆服务名，只需要知道三个最关键的：WinDefend（Windows Defender 防病毒服务）、WdNisSvc（Windows Defender 网络检查服务）、SecurityHealthService（Windows 安全中心服务）。这三兄弟一个管杀毒、一个管网络防护、一个管状态面板显示，任何一个掉线都会让安全中心表现异常。

2.1 用系统自带工具批量检查并恢复服务

按Win + R打开运行框，输入services.msc回车，打开服务管理器。然后在列表里依次找到这三个服务，逐一检查它们的“启动类型”和“服务状态”。

正确的状态应该是：

如果 WinDefend 显示为“禁用”或“手动”，双击打开，把启动类型改为“自动”，点“应用”，再点“启动”。如果启动时报错，记下错误代码，继续看后面的章节。

WdNisSvc 比较特殊，它的启动类型应该保持“手动”，由系统在需要时自动拉起，你不用手动设成自动。手动设为自动反而可能引发兼容性问题。

2.2 服务“找不到”或启动报错的应急处理

如果服务列表里压根没有 WinDefend，说明服务注册信息被破坏或删除。这时候需要重新注册一下 Defender 相关服务。以管理员身份打开命令提示符（CMD），依次执行以下命令：

sc config WinDefend start= auto sc start WinDefend

如果提示“指定的服务未安装”，说明服务项已经从注册表里删掉了，需要用sc create重新创建。不过我更推荐先尝试用系统工具SFC来修复：

sfc /scannow

SFC全称 System File Checker，会扫描系统文件并恢复损坏的官方文件。实测下来，很多服务“找不到”的情况其实就是系统文件损坏，跑完 SFC 后服务项会自动恢复。等 SFC 跑完后重启电脑，再打开服务管理器检查。

如果 SFC 无法修复，或者提示找到损坏文件但无法修复，再尝试 DISM 命令：

DISM /Online /Cleanup-Image /RestoreHealth

DISM 是对系统镜像进行修复的，比 SFC 更底层。建议先跑 DISM，再跑 SFC，顺序不要反。这两个命令耗时较长，跑的时候耐心等，不要中断。

实操心得：我修机器时习惯先跑 SFC 再手动改服务。很多时候跑完 SFC 连服务都不用管，Defender 自己就恢复了。如果跑完仍不行，再走后续步骤。

3. 第二步：清理组策略和注册表里被写死的“关闭开关”

这一步针对的是“明明服务都正常，Defender 就是打不开”的情况。核心问题是策略层有开关把 Defender 强制关了。Windows 的策略设置一旦写入，服务端怎么折腾都没用，系统会直接跳过启动逻辑。

3.1 组策略里检查“关闭 Microsoft Defender 防病毒”选项

按Win + R输入gpedit.msc回车，打开本地组策略编辑器。如果你的系统是 Windows 10/11 家庭版，可能会提示找不到 gpedit.msc，这种情况可以直接跳去看注册表部分，效果一样。

依次展开以下路径：

计算机配置→管理模板→Windows 组件→Microsoft Defender 防病毒

在右侧找到“关闭 Microsoft Defender 防病毒”，双击打开。如果状态是“已启用”，那基本就是它导致 Defender 罢工了。把它改为“未配置”或“已禁用”，点确定。

同理再检查一下这几个位置，存在则清除启用状态：

• Microsoft Defender 防病毒→实时保护→ 右侧的“关闭实时保护”
• Microsoft Defender 防病毒→MAPS→ “加入 Microsoft MAPS”
• Microsoft Defender 防病毒→客户端管理→ “允许客户端 UI”

组策略里最让人头疼的是某些第三方工具会一次性把很多策略全改了，所以不仅要看“关闭 Defender”这一项，最好把整个Microsoft Defender 防病毒目录下的策略都翻一遍，有异常的改回“未配置”。

改完后在管理员 CMD 里执行gpupdate /force强制刷新策略，再重启电脑。

3.2 注册表层面清理残留下来的开关

组策略的“未配置”状态有时不会立刻清掉注册表里已有的值，所以注册表也要检查。按Win + R输入regedit回车，打开注册表编辑器。

重点检查这个路径：

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender

在右侧找有没有一个名为DisableAntiSpyware的 DWORD 值。如果存在且数值为 1，直接右键删除，或者改成 0。同样，再检查子键Real-Time Protection下有没有DisableRealtimeMonitoring，有的话一并处理。

操作注册表之前一定要先备份。右键点击Windows Defender这个键，选择“导出”，保存一份 .reg 文件。这样改坏了还能双击导入还原。

另外提醒一点，有些机器上 Defender 还会被HKLM\SOFTWARE\Microsoft\Windows Defender下的DisableAntiSpyware值影响。虽然这个位置不是策略位置，但老版本系统中也出现过被写入的情况，顺手检查下更保险。

注意：修改注册表前备份是所有注册表操作的前提，这不是形式主义。我见过有人删错键导致安全中心直接沉默，最后只能靠系统还原解决。备份一下只用十秒钟。

4. 第三步：重建安全中心相关组件，搞定位“报错 3”和“找不到”

如果你做到这里，服务正常、组策略干净，但打开安全中心还是一片灰，或者事件查看器里出现错误代码“0x800704ec / 0x80070422 / 0x800b0100”，下一步要处理的是安全中心和 WMI 的问题。特别是“打开报错 3”这类问题，很多情况下是 SecurityHealthService 没法正常注册到系统。

4.1 修复 Windows 安全中心服务

以管理员身份打开 PowerShell，执行：

Set-Service -Name SecurityHealthService -StartupType Automatic Start-Service SecurityHealthService

如果提示服务不存在或无法启动，可以重新注册安全中心服务。这条命令在 Windows 10 和 Windows 11 上都适用：

Get-AppxPackage Microsoft.SecHealthUI | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register "$($_.InstallLocation)\AppXManifest.xml"}

这是重新注册安全中心 UWP 应用的命令。执行完后到开始菜单里搜“Windows 安全中心”重新打开试试。

如果还是打不开，还有一个暴力但有效的方法：用 PowerShell 卸载再重新安装安全中心应用。注意这里只是针对 SecHealthUI 这个界面层，不影响 Defender 杀毒引擎本身。

Get-AppxPackage Microsoft.SecHealthUI | Remove-AppxPackage Get-AppxPackage Microsoft.SecHealthUI | Add-AppxPackage

第二条命令需要从 Microsoft Store 拉取安装包，确保网络可用。实测下来，这个方法对“安全中心打不开一直转圈”“显示页面不可用”之类的问题特别有效。

4.2 重置 WMI 存储，处理“防病毒状态未知”

WMI 这个名词听着唬人，其实你可以把它理解成系统的一个“健康日志中心”。安全中心会定期向 WMI 查询所有安全组件的运行状况，如果 WMI 数据库坏了，查不到结果，就会显示“未检测到防病毒软件”或“状态未知”。

重置 WMI 存储有两种做法。

第一种，优先尝试在管理员 CMD 里执行：

net stop winmgmt winmgmt /resetrepository net start winmgmt

但实测中发现net stop winmgmt在部分系统上会卡住，因为很多服务依赖 WMI。如果卡住，用第二种方法。

第二种做法需要重启后重置。先重启电脑，在启动时进入安全模式（Win10/11 可以按住 Shift 点重启，选“疑难解答”→“高级选项”→“启动设置”→“重启”，然后按 4 选安全模式）。进入安全模式后：

net stop winmgmt winmgmt /resetrepository net start winmgmt

安全模式下依赖 WMI 的服务少，停止 WMI 不容易卡住。重置完成后正常重启，再看安全中心状态。实测这个操作对“状态未知”非常有效，但注意重置 WMI 可能会影响其他依赖 WMI 的软件，比如某些硬件监控工具，需要重新配置。

实操心得：WMI 重置是很多“安全中心显示不出杀毒软件”问题的终极解，但也是操作门槛最高的。我建议先把前面的步骤都试完，最后再碰 WMI。重置完如果某些第三方软件报错，去官网看下有没有需要重新初始化的设置，一般问题不大。

5. 第四步：用 PowerShell 重新注册 Defender 本体，搞定 Win11 的特殊情况

Win11 上 Defender 启动失败的原因比 Win10 多一些，尤其是“Windows Defender 拦截安装 Office”“Defender 报错 3”“找不到”这类热词，背后往往涉及 Defender 平台更新异常、驱动组件缺失等问题。这一步用 PowerShell 来重新注册 Defender 核心组件，同时也解决一个很多人误会的问题：Defender 拦截了你的软件，而不是“Defender 坏了”。

5.1 重新注册 Defender 平台组件

以管理员身份打开 PowerShell，先输入以下命令查看当前 Defender 平台状态：

Get-MpComputerStatus

如果你看到AMServiceEnabled : False或AntivirusEnabled : False，说明防病毒引擎没启用。这时候需要重新注册平台组件。

在 Windows 10 和 Windows 11（22H2 之前）上，可以手动从官方渠道获取 Defender 平台更新包并安装，但更通用的做法是直接用 PowerShell 触发平台更新：

Update-MpSignature

这个命令是更新病毒库的，适合病毒库过期导致引擎被禁用的情况。如果病毒库无法更新，或者引擎本身损坏，用下面的命令强制重置：

Set-MpPreference -DisableRealtimeMonitoring $false

如果 PowerShell 提示策略禁止执行某些命令，说明存在系统级策略限制，先回到前面的组策略和注册表步骤，把策略清理干净。

Win11 上还有一件事值得检查：Defender 的核心组件会被“智能应用控制”（Smart App Control）或“内核隔离”影响。如果这些功能处于异常状态，也可能导致启动失败。在“Windows 安全中心”的“设备安全性”里检查“内核隔离”的“内存完整性”是否开启或报错。如果显示“不兼容的应用正在阻止”，按提示卸载对应的不兼容驱动即可。

5.2 被 Defender 拦截的文件去哪里找回

很多人搜索“win11 windows defender 拦截安装 office”，其实不是 Defender 坏了，而是 Defender 的实时保护把 Office 安装包里的某个文件当成了威胁，然后中止了安装。

遇到这个情况，我建议你先分清楚这个 Office 是官方渠道下载的，还是第三方下载站或破解工具来的。如果是第三方修改过的 Office 安装包，被拦截太正常了，这类文件里经常混入激活脚本之类的东西，Defender 的敏感度本身就不低，误报或真报都有可能。我的建议是尽量使用官方安装包，不要为了省事下载来路不明的精简版。

如果你确认自己的文件是可信的（比如自己开发的小工具），确实想让它通过，正确的做法是：

1. 先打开“Windows 安全中心”，进入“病毒和威胁防护”。
2. 在“保护历史记录”里找到被拦截的文件，点击“操作”，选择“还原”。
3. 还原后，进入“排除项”设置，把对应文件或文件夹添加到排除列表。

添加排除项的路径是：“病毒和威胁防护”→“管理设置”→“排除项”→“添加或删除排除项”。注意这里是针对“确实可信的文件”操作，不要为了省事把整个 C 盘都排除了，那就等于给病毒开了门。

重要提示：任何时候都不要用“关掉 Defender 实时保护再装软件”这种办法来绕过拦截。装完再开实时保护，中间这段时间系统就是裸奔的。正确的做法是处理完排除项后立刻把保护打开，并且确认安装文件来源可靠。

6. 第五步：排查第三方安全软件冲突，说清和 360 的关系

这个问题几乎每天都会遇到，尤其是很多人在系统自带 Defender 基础之上又安装了 360 安全卫士极速版、火绒、腾讯电脑管家等软件，然后发现 Defender 打不开了。这不是巧合，是 Windows 安全中心的设计逻辑决定的：检测到第三方杀毒软件启用后，Defender 会自动交权，进入被动模式或直接关闭。这是为了防冲突，不是 Defender 坏了。

6.1 Defender 能和 360 卫士极速版共存吗

直接给结论：能用，但没有必要。Windows 的设计是同一时间只能有一个主动防病毒引擎，另一个要么自动“靠边站”，要么互相抢资源，最终表现就是 Defender 打不开、360 提示“有风险组件未修复”，甚至系统卡顿。

360 卫士极速版和 Defender 哪个好？这个问题很难一句话回答，但可以给你一个判断框架：

从“够用”的角度讲，现在的 Windows Defender 在默认情况下已经足够应付日常使用，加上系统防火墙的联动，普通家用场景没必要额外安装第三方杀毒。如果你就是习惯用 360 的清理和软件管理功能，那么我建议你把 360 卫士极速版保留，但不要同时试图开启 Defender，否则两个引擎互相拉扯，体验会很差。

6.2 已安装第三方软件后如何切换回 Defender

如果你最终决定回归 Defender，关键是卸载干净。很多人说“我把 360 卸载了，Defender 还是打不开”，问题基本出在卸载残留。

推荐按这个流程操作：

1. 在“设置”→“应用”里正常卸载 360 卫士极速版。
2. 重启电脑。
3. 进入“控制面板”→“程序”→“程序和功能”，看看还有没有“360 安全卫士”“360 主动防御”之类的残留条目，有的话也卸载掉。
4. 用官方卸载工具（360 官网提供单独的强力卸载工具）再扫一遍残留文件。
5. 重启后，回到服务管理器确认 WinDefend 和 SecurityHealthService 状态，如果还是禁用状态，按前面的步骤恢复。

如果以上都做了，Defender 还是提示“其他防病毒应用正在运行”，那就需要在“设置”→“隐私和安全性”→“Windows 安全中心”→“设备安全性”→“安全处理器详细信息”里看有没有“篡改防护”相关的提示，把篡改防护打开，重新初始化 Defender 状态。遇到极个别顽固残留的情况，也可以去“安全模式下”再做一次清理，效果更好。

实操心得：第三方杀毒卸载不干净的锅，经常让 Defender 背。我修过的一台机器，用户装过 360 后又卸载了，但服务列表里还能看到 360 的驱动残留，WinDefend 一直被压着起不来。最后是在安全模式里手动删掉对应驱动文件才解决。如果你也遇到这种局面，安全模式是最后的救命稻草。

7. 常见问题速查与避坑实录

这一节把高频问题放在一起，方便你对照排查。有些坑我在维修中反反复复踩到，总结在这里给后来人提个醒。

7.1 常见错误代码与处理对照表

这个表格是我从“最常遇到”的错误码里挑出来的，实际操作中可能还有别的变种，但只要理解了背后的修复逻辑，遇到新错误也能举一反三。

7.2 维修过程中容易踩的坑

第一，不要用任务管理器结束 Defender 相关进程来“刷新状态”。Defender 有自我保护机制，强杀进程只会让状态更乱。我之前见过有人把 MsMpEng.exe 杀掉后，系统直接蓝屏，得不偿失。

第二，不要同时开多个修复工具。有些用户一边跑 SFC，一边用第三方修复工具清理注册表，最后问题不但没好，反而多了一堆垃圾策略。修复工作要有顺序感，一个手段试完再试下一个，不要叠加操作。

第三，注册表备份不是可选项，是必选项。就算你自己之前操作过一百次，也保不齐哪台机器有特殊设置。备份一次注册表只要十秒，恢复它可能要花两小时。

第四，家庭版系统没有组策略编辑器，但可以通过注册表修改达到同样效果。如果你用gpedit.msc提示找不到，直接在注册表里新建HKLM\SOFTWARE\Policies\Microsoft\Windows Defender路径，在下面建 DWORD 值DisableAntiSpyware并设置为 0，效果等价于组策略里的“未配置”。

第五，修复完一定要重启，不要觉得点个“立即启用”按钮能替代重启。Defender 的服务启动、文件注册、策略刷新，全都需要重新加载系统上下文。熟练工重启一次，不熟练的人反复尝试按钮十次也白搭。

7.3 终极兜底方案：Windows 安全中心“重置应用设置”

如果上述五步全走了一遍，Defender 还是摆烂，最后还有一个不容易被注意到的手段：在系统设置里重置“Windows 安全中心”应用。

路径是：“设置”→“应用”→“已安装的应用”→搜索“Windows 安全中心”→点右侧的“高级选项”→“重置”。

这个操作会重置安全中心这个 UWP 应用的状态，不会影响你的个人文件和系统数据。它能解决某些“界面显示异常”“设置项无法打开”的问题。实测在 Windows 11 22H2 以上的系统上，这个选项比重新注册 AppxPackage 更直接，因为系统自己会处理依赖关系。

重置完再打开安全中心，如果一切正常，恭喜你，问题解决。如果仍然异常，那么大概率是系统层面有更深层的损坏，这时候与其继续折腾，不如考虑用系统还原点回滚，或者备份数据后重置电脑。用“重置此电脑”功能保留个人文件重装系统，也是我最后推荐给用户的方案。

从我的经验看，走到这一步的机器很少，绝大多数在第二步和第三步就已经能解决。只要你按顺序来，不要跳步骤，不要乱改不相关的设置，Defender 恢复只是时间问题。

最后分享一个习惯：我每修完一台机器，都会顺手把系统更新检查一遍。很多 Defender 的奇怪问题会在最新补丁里被修复，保持系统更新本身就能预防一大部分故障。修复前记下当前系统版本，修复后再看一下是否有新版本可选，这比反复刷论坛下载各种修复工具靠谱得多。