Windows Defender 威胁服务已停止，请立即重新启动

回答

让我们看一下病毒和威胁防护功能（Microsoft Defender 的内置防病毒软件）在 Windows 10 上可能无法运行的典型原因。将所有项目一一检查。

请注意，从 Windows 10 build 2004 开始，Windows Defender Antivirus 已重命名为 Microsoft Defender Antivirus。

Microsoft Defender 由于第三方防病毒软件而无法工作

检查您的计算机上是否安装了阻止 Microsoft Defender 运行的第三方防病毒软件。如果您的计算机上安装了第三方防病毒应用程序，Microsoft Defender 防病毒软件会自动禁用。

请决定您要使用哪种防病毒软件 - 第三方还是 Microsoft Defender。如果您不需要第三方防病毒软件，请将其禁用或卸载。

启用 Microsoft Defender 防病毒服务

为了使 Microsoft Defender 在 Windows 10 上正常工作，您需要检查多项服务。打开服务管理控制台（

services.msc

）并确保以下项目位于服务列表中：

• Windows Defender 高级威胁防护服务 (

  Sense

  ）；

• Microsoft Defender 防病毒网络检查服务 (

  WdNisSvc

  ）；

• Microsoft Defender 防病毒服务（

  WinDefend

  ）；

• 安全中心 （

  WSCSVC

  ）。

可以使用 PowerShell 检查服务的状态：

get-service Sense, WdNisSvc, WinDefend, wscsvc | select name,status,starttype

Sense 和 WdNisSvc 服务的启动类型必须是手动。

安全中心 (WinDefend) 和 Microsoft Defender 防病毒 (wscsvc) 服务必须正在运行。如果这些服务被禁用，您将无法使用 Microsoft Defender。

验证服务的启动类型是否设置为“自动”。如果任何服务停止，请手动启动它。如果所有服务都在运行，请重新启动它们。

在 Windows 10 上使用注册表启用 Microsoft Defender

在 build 2004 之前的 Windows 10 版本中，可以通过注册表禁用 Windows Defender。这可以使用以下方法完成

DisableAntiSpyware

注册表参数。当要在设备上使用第三方防病毒应用程序时，OEM 或系统管理员通常会使用此选项。

运行注册表编辑器（

regedit.exe

）并转到注册表项 HKLM\Software\Policies\Microsoft\Windows Defender。如果右侧窗格中存在 DisableAntiVirus 和 DisableAntiSpyware DWORD 参数（至少一个），请将其删除或将值更改为 0。

在某些情况下，当您更改或删除这些注册表参数时，您可能会收到错误：

Cannot edit DisableAntiSpyware. Error writing the value’s new contents.

事实上，Windows Defender 有一个内核模式驱动程序 (wdfilter.sys)，它注册一个注册表回调过滤器来保护 Defender 的注册表项。

在更改注册表之前尝试停止所有 Windows Defender 相关服务。

另请尝试获取注册表项 HKLM\Software\Policies\Microsoft\Windows Defender 的所有权，并授予自己完全控制权限。

之后，尝试使用“立即重新启动”按钮重新启动病毒和威胁防护。该服务必须正确启动。

然后转到“设置”->“Windows 安全”->“病毒和威胁防护”->打开。

另请检查 Windows 安全 -> 病毒和威胁防护 -> 管理设置下的实时保护选项是否已启用。

在当前的Windows 10版本中，您无法通过DisableAntiSpyware注册表参数禁用Microsoft Defender Antivirus（许多恶意软件都利用了此漏洞）。

现在，如果 Windows 10 检测到您的设备上安装了第三方防病毒软件，则 Microsoft Defender 会自动被禁用。如果您没有安装第三方防病毒软件并且需要禁用 Microsoft Defender，则首先需要禁用 Microsoft Defender 防篡改。此 Windows 安全功能有助于防止恶意应用修改重要的 Microsoft Defender 防病毒设置，包括实时和云保护。只能通过 Windows 安全应用程序禁用篡改保护，并且将出现用户帐户控制 (UAC) 提示以确认更改。

您还可以通过注册表禁用篡改保护。为此，您需要创建一个名为的 DWORD 参数

TamperProtection

注册表项 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Features 下的值为 0。但在此之前，您必须首先获得 Features 注册表项的所有权。

检查组策略中的 Microsoft Defender 是否已启用

打开本地组策略编辑器 (gpedit.msc) 并验证 Microsoft Defender 是否未通过组策略禁用。为此，请转到计算机配置 -> 管理员模板 -> Windows 组件 -> Windows Defender 防病毒部分。验证关闭 Microsoft Defender 防病毒策略是否未配置或已禁用。

在 Windows 10 2004 及更高版本中，具有 Defender 设置的 GPO 部分称为 Microsoft Defender 防病毒。

重新注册 Microsoft Defender DLL

尝试重新注册 Windows Defender 库。为此，请以管理员身份打开命令提示符并运行以下命令：

regsvr32 atl.dll
regsvr32 wuapi.dll
regsvr32 softpub.dll
regsvr32 mssip32.dll

重新启动 Microsoft Defender 并检查问题是否已解决。

检查并安装 Windows 更新

在极少数情况下，Microsoft Defender 防病毒软件可能会在安装每月 Windows 10 更新后停止工作。在这种情况下，请尝试检查新更新并通过“设置”->“更新和安全”->“Windows 更新”->“检查更新”来安装它们，或使用 PowerShell 安装最新更新。最有可能的是，他们会解决这个问题。

如果没有帮助，请使用以下命令检查并修复 Windows 映像和系统文件的完整性：

sfc /scannow
DISM /Online /Cleanup-Image /RestoreHealth

如果您在 Windows 10 上无法启动（停止）威胁服务，希望这篇简短指南能够帮助您解决问题。