如何救活打不开的 Windows Defender3 条修复路线5 分钟到 30 分钟【免费下载链接】no-defenderA slightly more fun way to disable windows defender firewall. (through the WSC api)项目地址: https://gitcode.com/GitHub_Trending/no/no-defenderno-defender 是一个利用 Windows 安全中心WSC接口把 Windows Defender 和防火墙接管下线的小工具——一行命令关盾另一行命令再把它请回来。而你此刻面对的可能是它的后遗症或者干脆就是一起典型的 Windows Defender 无法启动实时保护开关灰着、屏幕写着由组织管理、点了扫描却毫无动静。接下来 5 到 30 分钟跟着下面 3 条由轻到重的路线走你的系统会回到服务 RUNNING、开关能点亮的状态。第一步 · 症状自检60 秒定位 Defender 坏在哪先别急着敲命令对着屏幕和服务状态过一遍下面这张清单症状落在哪就走哪条路线✅ 安全中心里实时保护开关灰掉、光标是禁止标志 → 控制权大概率被移交了no-defender 这类工具通过 WSC 接口登记成另一个杀毒软件Windows 会自动让位✅ 界面出现由组织管理字样 → 注册表或组策略被覆盖直接走路线三✅sc query WinDefend显示服务不在 RUNNING、或提示找不到服务 → 服务卡死或损坏走路线二✅ 点扫描后没有进度也没有报错 → WinDefend 和 wscsvc 两个服务之间的通信断了先试路线一不行再上路线二✅ 一操作就弹 0x8007 开头的错误码 → 跳去文末错误代码速查表对照处理❌ 以上都不沾边机器上压根没装 Defender部分精简版系统如此→ 那不是本指南要解决的问题第二步 · 按风险程度选修复路线从一条命令到完整重建三条路线按动手轻重排序每条都固定回答四个问题适合谁、做什么、怎么确认修好了、避坑。路线一轻量一条命令找回实时保护 ️【适合谁】你自己或同事跑过 no-defender、现在想恢复现场或者 Defender 突然罢工但系统底子完好。只要工具还在盘上这条路线通常 5 分钟内收工。【做什么】用管理员身份打开命令提示符。本地没有工具就先拉一份下来git clone https://gitcode.com/GitHub_Trending/no/no-defender cd no-defender no-defender-loader --disable参数名有点反直觉这里的--disable是关掉 no-defender 的接管。它会抹掉工具留在 WSC 接口里的这里有别的杀毒软件登记安全中心随即把控制权交还 Defender相关服务约 30 秒内自动重开。【怎么确认修好了】sc query WinDefendSTATE 一栏是 RUNNING打开安全中心实时保护开关不再灰着能自由点按。【避坑】⚠️ no-defender 为了重启后继续生效把自己挂进了开机自启。如果你之前删过它的文件恢复后重启会再次失效——要么把程序留在盘上要么手动清掉那个启动项。跑命令前关掉其他安全软件两套工具争抢 WSC 接口容易把系统搞得不稳。系统弹安全警告是正常现象点允许继续即可。路线二进阶Defender 服务重建 系统文件修复【适合谁】轻量路线没用服务死活拉不起来或者怀疑系统文件本身受损。【做什么】把下面整段脚本粘进管理员 PowerShell 一次跑完# 停掉两个核心服务 net stop wscsvc net stop WinDefend # 等进程彻底退出 Start-Sleep -Seconds 10 # 服务缺失或损坏时按系统标准路径重新登记 sc create WinDefend binPath C:\ProgramData\Microsoft\Windows Defender\MSASCui.exe start auto sc create wscsvc binPath C:\Windows\System32\Locator.exe type share start auto # 拉起服务 net start wscsvc net start WinDefend # 再修系统文件DISM 需要联网全程 30 分钟以上 DISM /Online /Cleanup-Image /RestoreHealth sfc /scannow【怎么确认修好了】sc query两个服务都是 RUNNINGsfc 输出未找到完整性冲突或已修复安全中心能正常打开。【避坑】⚠️ DISM 和 sfc 跑完之前别关窗口文件修复做一半比不做更闹心。sc create报已存在说明服务还在跳过这两行、直接执行启动命令就行。路线三重装注册表与组策略清扫【适合谁】屏幕出现由组织管理、明显有人动过手脚的配置或被本地策略锁死的机器。【做什么】先备份再动手用 PowerShell 把安全中心的覆盖项清掉# 先一键备份出问题有退路 reg export HKLM\SOFTWARE\Microsoft\Security Center $env:USERPROFILE\Desktop\wsc-backup.reg /y reg export HKLM\SOFTWARE\Microsoft\Windows Defender $env:USERPROFILE\Desktop\defender-backup.reg /y # 删掉第三方工具留下的接管标记 Remove-ItemProperty HKLM:\SOFTWARE\Microsoft\Security Center -Name AntiVirusOverride -ErrorAction SilentlyContinue Remove-ItemProperty HKLM:\SOFTWARE\Microsoft\Security Center -Name FirewallOverride -ErrorAction SilentlyContinue # 把 Defender 的两个关键开关拨回 0 Set-ItemProperty HKLM:\SOFTWARE\Microsoft\Windows Defender -Name DisableAntiSpyware -Value 0 -Type DWord Set-ItemProperty HKLM:\SOFTWARE\Microsoft\Windows Defender\Real-Time Protection -Name DisableRealtimeMonitoring -Value 0 -Type DWord再按 WinR 打开gpedit.msc进计算机配置 管理模板 Windows 组件 Windows Defender 防病毒确认关闭 Defender 防病毒和关闭实时保护两项都是未配置或已禁用。【怎么确认修好了】重启后由组织管理字样消失、开关恢复可点reg query那两个键值都是 0。【避坑】⚠️ 注册表先备份再改脚本前两行干的就是这事删错键位可能让机器无法启动备份是唯一退路。组策略改动要重启才生效改完就 reboot别舍不得。第三步 · 5 分钟自查5 项全过才算真活过来开关点亮不等于修好了。按下面顺序过一遍全程 5 分钟检查项操作通过标准服务状态sc query WinDefend、sc query wscsvc都是 RUNNING实时保护安全中心里拨弄开关能点、无锁定图标快速扫描安全中心发起快速扫描正常走完、无报错威胁检测生成 EICAR 测试文件立刻被检测并隔离病毒库更新安全中心点检查更新能取到最新定义版本EICAR 是行业通用测试串不是真病毒一行生成X5O!P%AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$HH* | Out-File -Encoding ascii $env:TEMP\eicar.txtDefender 真的活过来这文件落盘的瞬间就会被隔离掉。第四步 · 别在同一个坑里摔两次养成每周维护习惯定期体检每周一次sfc /scannow加 Defender 全盘扫描把异常掐在发芽前。权限收敛管理员权限只留给可信工具——由组织管理的根源多半是某个来路不明的软件以管理员身份改过注册表。还原点兜底装新软件前先建还原点出问题时一键回滚。再挂一份维护脚本到任务计划程序比如每周日凌晨从此省心echo off echo 开始 Defender 维护... :: 服务没在跑就拉起来 sc query WinDefend | find RUNNING nul || net start WinDefend sc query wscsvc | find RUNNING nul || net start wscsvc :: 更新病毒定义 %ProgramFiles%\Windows Defender\MpCmdRun.exe -SignatureUpdate :: 跑一次快速扫描 %ProgramFiles%\Windows Defender\MpCmdRun.exe -Scan -ScanType 1 echo 维护完成存成defender-maintenance.bat在任务计划程序里建按日程任务、操作指向它即可。还是修不好错误代码与 FAQWindows Defender 无法启动错误代码速查表错误代码人话解释先做什么0x80070422服务没在跑手动启动 WinDefend 或 wscsvc0x800106ba服务超时检查依赖关系重启系统0x80072ee2网络连接超时查网络确认能访问更新服务器0x80070005权限不足换管理员提示符重跑0x8050800c定义更新失败手动下载最新病毒定义并安装FAQ大家最容易卡住的 5 个问题Q1no-defender 到底靠什么关掉 DefenderWindows 的安全中心服务wscsvc允许杀毒产品通过 WSC 接口登记我在这Defender 退下。这套接口微软没公开文档官方文档要签 NDA 才能拿no-defender 正是钻的这个空子全部参数说明见项目 README。Q2为什么恢复之后重启又不灵了工具自启后每次开机都会重新抢回 WSC 接口。二进制留着、或者清掉自启项二选一别删完文件才想起来要恢复。Q3公司机器显示由组织管理我能自己修吗如果是域策略下发你本地改完会被策略刷新覆盖回去找 IT 在域控里处理。路线三只适用于本地被人篡改的情况。Q4防火墙也是靠这个接口管的吗是的。no-defender 的--firewall和--av可以分别单关防火墙或单关 Defender--disable则一起恢复。Q5sfc 和 DISM 会动我的个人文件吗不会。两者只比对和修复系统组件文件文档、照片等个人数据不受影响。下次再面对灰掉的开关先自检定位再按轻重选路线最后用 5 分钟自查收尾——开关能点、服务 RUNNING 只是及格线EICAR 被隔离才算真的活过来。【免费下载链接】no-defenderA slightly more fun way to disable windows defender firewall. (through the WSC api)项目地址: https://gitcode.com/GitHub_Trending/no/no-defender创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考 如何救活打不开的 Windows Defender：3 条修复路线，5 分钟到 30 分钟
如何救活打不开的 Windows Defender3 条修复路线5 分钟到 30 分钟【免费下载链接】no-defenderA slightly more fun way to disable windows defender firewall. (through the WSC api)项目地址: https://gitcode.com/GitHub_Trending/no/no-defenderno-defender 是一个利用 Windows 安全中心WSC接口把 Windows Defender 和防火墙接管下线的小工具——一行命令关盾另一行命令再把它请回来。而你此刻面对的可能是它的后遗症或者干脆就是一起典型的 Windows Defender 无法启动实时保护开关灰着、屏幕写着由组织管理、点了扫描却毫无动静。接下来 5 到 30 分钟跟着下面 3 条由轻到重的路线走你的系统会回到服务 RUNNING、开关能点亮的状态。第一步 · 症状自检60 秒定位 Defender 坏在哪先别急着敲命令对着屏幕和服务状态过一遍下面这张清单症状落在哪就走哪条路线✅ 安全中心里实时保护开关灰掉、光标是禁止标志 → 控制权大概率被移交了no-defender 这类工具通过 WSC 接口登记成另一个杀毒软件Windows 会自动让位✅ 界面出现由组织管理字样 → 注册表或组策略被覆盖直接走路线三✅sc query WinDefend显示服务不在 RUNNING、或提示找不到服务 → 服务卡死或损坏走路线二✅ 点扫描后没有进度也没有报错 → WinDefend 和 wscsvc 两个服务之间的通信断了先试路线一不行再上路线二✅ 一操作就弹 0x8007 开头的错误码 → 跳去文末错误代码速查表对照处理❌ 以上都不沾边机器上压根没装 Defender部分精简版系统如此→ 那不是本指南要解决的问题第二步 · 按风险程度选修复路线从一条命令到完整重建三条路线按动手轻重排序每条都固定回答四个问题适合谁、做什么、怎么确认修好了、避坑。路线一轻量一条命令找回实时保护 ️【适合谁】你自己或同事跑过 no-defender、现在想恢复现场或者 Defender 突然罢工但系统底子完好。只要工具还在盘上这条路线通常 5 分钟内收工。【做什么】用管理员身份打开命令提示符。本地没有工具就先拉一份下来git clone https://gitcode.com/GitHub_Trending/no/no-defender cd no-defender no-defender-loader --disable参数名有点反直觉这里的--disable是关掉 no-defender 的接管。它会抹掉工具留在 WSC 接口里的这里有别的杀毒软件登记安全中心随即把控制权交还 Defender相关服务约 30 秒内自动重开。【怎么确认修好了】sc query WinDefendSTATE 一栏是 RUNNING打开安全中心实时保护开关不再灰着能自由点按。【避坑】⚠️ no-defender 为了重启后继续生效把自己挂进了开机自启。如果你之前删过它的文件恢复后重启会再次失效——要么把程序留在盘上要么手动清掉那个启动项。跑命令前关掉其他安全软件两套工具争抢 WSC 接口容易把系统搞得不稳。系统弹安全警告是正常现象点允许继续即可。路线二进阶Defender 服务重建 系统文件修复【适合谁】轻量路线没用服务死活拉不起来或者怀疑系统文件本身受损。【做什么】把下面整段脚本粘进管理员 PowerShell 一次跑完# 停掉两个核心服务 net stop wscsvc net stop WinDefend # 等进程彻底退出 Start-Sleep -Seconds 10 # 服务缺失或损坏时按系统标准路径重新登记 sc create WinDefend binPath C:\ProgramData\Microsoft\Windows Defender\MSASCui.exe start auto sc create wscsvc binPath C:\Windows\System32\Locator.exe type share start auto # 拉起服务 net start wscsvc net start WinDefend # 再修系统文件DISM 需要联网全程 30 分钟以上 DISM /Online /Cleanup-Image /RestoreHealth sfc /scannow【怎么确认修好了】sc query两个服务都是 RUNNINGsfc 输出未找到完整性冲突或已修复安全中心能正常打开。【避坑】⚠️ DISM 和 sfc 跑完之前别关窗口文件修复做一半比不做更闹心。sc create报已存在说明服务还在跳过这两行、直接执行启动命令就行。路线三重装注册表与组策略清扫【适合谁】屏幕出现由组织管理、明显有人动过手脚的配置或被本地策略锁死的机器。【做什么】先备份再动手用 PowerShell 把安全中心的覆盖项清掉# 先一键备份出问题有退路 reg export HKLM\SOFTWARE\Microsoft\Security Center $env:USERPROFILE\Desktop\wsc-backup.reg /y reg export HKLM\SOFTWARE\Microsoft\Windows Defender $env:USERPROFILE\Desktop\defender-backup.reg /y # 删掉第三方工具留下的接管标记 Remove-ItemProperty HKLM:\SOFTWARE\Microsoft\Security Center -Name AntiVirusOverride -ErrorAction SilentlyContinue Remove-ItemProperty HKLM:\SOFTWARE\Microsoft\Security Center -Name FirewallOverride -ErrorAction SilentlyContinue # 把 Defender 的两个关键开关拨回 0 Set-ItemProperty HKLM:\SOFTWARE\Microsoft\Windows Defender -Name DisableAntiSpyware -Value 0 -Type DWord Set-ItemProperty HKLM:\SOFTWARE\Microsoft\Windows Defender\Real-Time Protection -Name DisableRealtimeMonitoring -Value 0 -Type DWord再按 WinR 打开gpedit.msc进计算机配置 管理模板 Windows 组件 Windows Defender 防病毒确认关闭 Defender 防病毒和关闭实时保护两项都是未配置或已禁用。【怎么确认修好了】重启后由组织管理字样消失、开关恢复可点reg query那两个键值都是 0。【避坑】⚠️ 注册表先备份再改脚本前两行干的就是这事删错键位可能让机器无法启动备份是唯一退路。组策略改动要重启才生效改完就 reboot别舍不得。第三步 · 5 分钟自查5 项全过才算真活过来开关点亮不等于修好了。按下面顺序过一遍全程 5 分钟检查项操作通过标准服务状态sc query WinDefend、sc query wscsvc都是 RUNNING实时保护安全中心里拨弄开关能点、无锁定图标快速扫描安全中心发起快速扫描正常走完、无报错威胁检测生成 EICAR 测试文件立刻被检测并隔离病毒库更新安全中心点检查更新能取到最新定义版本EICAR 是行业通用测试串不是真病毒一行生成X5O!P%AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$HH* | Out-File -Encoding ascii $env:TEMP\eicar.txtDefender 真的活过来这文件落盘的瞬间就会被隔离掉。第四步 · 别在同一个坑里摔两次养成每周维护习惯定期体检每周一次sfc /scannow加 Defender 全盘扫描把异常掐在发芽前。权限收敛管理员权限只留给可信工具——由组织管理的根源多半是某个来路不明的软件以管理员身份改过注册表。还原点兜底装新软件前先建还原点出问题时一键回滚。再挂一份维护脚本到任务计划程序比如每周日凌晨从此省心echo off echo 开始 Defender 维护... :: 服务没在跑就拉起来 sc query WinDefend | find RUNNING nul || net start WinDefend sc query wscsvc | find RUNNING nul || net start wscsvc :: 更新病毒定义 %ProgramFiles%\Windows Defender\MpCmdRun.exe -SignatureUpdate :: 跑一次快速扫描 %ProgramFiles%\Windows Defender\MpCmdRun.exe -Scan -ScanType 1 echo 维护完成存成defender-maintenance.bat在任务计划程序里建按日程任务、操作指向它即可。还是修不好错误代码与 FAQWindows Defender 无法启动错误代码速查表错误代码人话解释先做什么0x80070422服务没在跑手动启动 WinDefend 或 wscsvc0x800106ba服务超时检查依赖关系重启系统0x80072ee2网络连接超时查网络确认能访问更新服务器0x80070005权限不足换管理员提示符重跑0x8050800c定义更新失败手动下载最新病毒定义并安装FAQ大家最容易卡住的 5 个问题Q1no-defender 到底靠什么关掉 DefenderWindows 的安全中心服务wscsvc允许杀毒产品通过 WSC 接口登记我在这Defender 退下。这套接口微软没公开文档官方文档要签 NDA 才能拿no-defender 正是钻的这个空子全部参数说明见项目 README。Q2为什么恢复之后重启又不灵了工具自启后每次开机都会重新抢回 WSC 接口。二进制留着、或者清掉自启项二选一别删完文件才想起来要恢复。Q3公司机器显示由组织管理我能自己修吗如果是域策略下发你本地改完会被策略刷新覆盖回去找 IT 在域控里处理。路线三只适用于本地被人篡改的情况。Q4防火墙也是靠这个接口管的吗是的。no-defender 的--firewall和--av可以分别单关防火墙或单关 Defender--disable则一起恢复。Q5sfc 和 DISM 会动我的个人文件吗不会。两者只比对和修复系统组件文件文档、照片等个人数据不受影响。下次再面对灰掉的开关先自检定位再按轻重选路线最后用 5 分钟自查收尾——开关能点、服务 RUNNING 只是及格线EICAR 被隔离才算真的活过来。【免费下载链接】no-defenderA slightly more fun way to disable windows defender firewall. (through the WSC api)项目地址: https://gitcode.com/GitHub_Trending/no/no-defender创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考