Windows Defender恢复终极指南3种方案重建完整系统安全防线附自检清单【免费下载链接】windows-defender-removerA tool which is uses to remove Windows Defender in Windows 8.x, Windows 10 (every version) and Windows 11.项目地址: https://gitcode.com/gh_mirrors/wi/windows-defender-remover某天你打开电脑点开 Windows 安全中心发现实时保护开关是灰色的、扫描选项全被禁用、WinDefend 服务停在 1068 错误——你的 Windows Defender 悄悄失联了。如果你用过 windows-defender-remover 这类移除工具或者被一次失败的移除操作、系统更新搞坏了组件这篇文章正是为你准备的3 种由浅入深的 Windows Defender 恢复方案附 30 秒症状自检、踩坑预警与效果验证清单帮你把系统安全防线完整重建回来。30 秒自检你的系统属于哪一级损坏先别急着动手花 30 秒对照下表判断自己属于哪种情况再跳到对应的方案。症状表现损坏等级推荐路径安全中心能打开但实时保护开关灰色不可点轻度配置损坏方案A注册表快照恢复WinDefend 服务不存在或启动报错sc query查无此服务中度服务缺失方案B服务与组件重建MsMpEng.exe进程消失C:\Program Files\Windows Defender目录为空中度偏重文件缺失方案B 文件还原多个安全组件被移除、系统出现不稳定报错重度大面积损坏方案C系统还原点兜底 拿不准直接按等级从重到轻排查先查有没有还原点再查有没有注册表备份最后才考虑手工重建。判定命令见下文第 1 步。核心机制白话版先把 Defender 想象成一栋安保房把 Windows Defender 想成一栋配了保安的房子恢复原理立刻清楚注册表是房子的设计图纸——记录服务如何启动、策略如何生效、病毒库注册信息在哪WinDefend 服务是门口的保安——负责把防病毒引擎MsMpEng.exe真正拉起来引擎文件、驱动、DLL是保安手里的工具计划任务是巡逻班表——决定什么时候自动扫描、更新病毒库。移除工具做的事相当于同时撕图纸、辞保安、没收工具、撤掉巡逻班表。而恢复就是逆向操作有图纸就照图重画方案A没图纸就重新雇保安配工具方案B实在不行就把整栋房子回滚到装修前的快照方案C。方案总览与决策先选路再动手方案适用场景难度耗时主要风险新手推荐方案A 注册表快照恢复移除前导出了注册表备份属轻度损坏低约 10 分钟低备份文件要可信⭐ 有备份就选它方案B 服务与组件重建服务、文件、驱动缺失无备份可用中约 30-60 分钟中文件需从正常系统获取⭐ 无备份时的主力方案方案C 系统还原点大面积损坏还原点恰好早于移除时间低约 30-60 分钟中还原点之后装的新软件会丢失⭐ 有还原点优先选它决策顺序一句话有还原点 → 选 C没还原点但有注册表备份 → 选 A两者都没有 → 选 B必要时用 SFC/DISM 辅助兜底。分步实操从诊断到恢复的 6 步完整流程第 1 步 定位损坏等级先跑一轮体检命令为什么要做恢复动作必须对症下药先搞清楚缺的是配置、服务还是文件避免白折腾。:: 检查核心服务状态是缺失、停止还是禁用 sc query WinDefend sc query wscsvc :: 检查引擎进程是否存活 tasklist | findstr MsMpEng :: 检查注册表主键是否还在 reg query HKLM\SOFTWARE\Microsoft\Windows Defender :: 检查防病毒计划任务是否被撤掉 schtasks /query /tn \Microsoft\Windows\Windows Defender第 2 步 方案A用注册表备份做快照还原轻度损坏为什么要做注册表是 Defender 的启动配置说明书说明书被撕了用备份重新贴回去是最快的浅层修复。:: 1) 先备份当前已损坏状态方便后悔时回退 reg export HKLM\SOFTWARE\Microsoft\Windows Defender Defender_broken.reg :: 2) 导入移除前导出的备份文件文件名按你的实际备份改 reg import DefenderBackup.reg⚠️诚实提醒注册表法依赖移除前的备份。项目 Remove_Defender/ 目录里的.reg文件是删除配置用的方向正好相反千万别把它们当成恢复文件导入。没有备份就跳过本步直接走方案B。第 3 步 方案B重建 WinDefend 核心服务中度损坏为什么要做服务是 Defender 的门卫岗位被撤了就用sc命令把岗位重新立起来。sc create WinDefend binPath C:\Program Files\Windows Defender\MsMpEng.exe type share start auto sc description WinDefend Windows Defender Antivirus Service :: 重建两个关键依赖服务 sc create WdNisSvc binPath C:\Program Files\Windows Defender\NisSrv.exe type share start auto sc create Sense binPath C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe type share start auto :: 尝试拉起主服务 sc start WinDefend第 4 步 方案B 续找回文件、驱动并重新注册 DLL文件缺失时为什么要做门卫上任也得有工具。下面这些文件被移除后必须从另一台正常系统复制回来再重新注册 DLL 让系统认识它们。C:\Program Files\Windows Defender\MsMpEng.exe C:\Program Files\Windows Defender\NisSrv.exe C:\Windows\System32\drivers\WdFilter.sys C:\Windows\System32\mpclient.dll C:\Windows\System32\wdscore.dll:: 重新注册两个关键 DLL/s 表示静默执行 regsvr32 /s C:\Windows\System32\mpclient.dll regsvr32 /s C:\Windows\System32\wdscore.dll第 5 步 方案C系统还原点兜底重度损坏为什么要做当注册表和文件层面已被大面积破坏时手工逐个恢复既慢又容易漏不如直接回滚到移除前的系统快照一次性还原所有组件。按Win R输入rstrui.exe打开系统还原选择选择不同的还原点勾选显示更多还原点挑一个早于移除时间的还原点确认并等待自动重启。如果找不到可用还原点用系统自带的修复工具做一次体检式修复:: 扫描并修复系统文件需管理员权限 sfc /scannow :: 修复系统映像为 sfc 提供健康的文件源 DISM /Online /Cleanup-Image /RestoreHealth 进阶提示如果你经常需要在多台机器上恢复环境可以借助项目的 ISO_Maker 模块制作预配置 ISO自动集成恢复/移除配置的安装镜像详见 ISO_Maker/README.md。第 6 步 重启并完成首轮验证为什么要做服务、驱动和注册表改动必须重启才能完整生效别指望不重启就立刻好。:: 立即重启 shutdown /r /t 0重启后再跑一次sc query WinDefend确认服务状态变为RUNNING然后进入下面的效果验证清单逐项核对。踩坑预警新手最容易犯的 5 个错误把移除专用 .reg当成恢复文件导入——Remove_Defender目录下的注册表文件全部是删除/禁用配置用的方向相反恢复靠的是移除前导出的备份或重建不是导入这些文件。没开管理员权限就执行命令——sc、reg写入操作必须右键以管理员身份运行命令行否则满屏拒绝访问。没先关闭篡改防护Tamper Protection——Windows 的 Intelligence Update 会拦截对 Defender 的修改操作前先到安全中心把篡改防护关掉否则命令执行了也会被打回原形。不建还原点、不备份就开搞——恢复操作本身也有失败概率动手前务必先建一个还原点或导出注册表给自己留退路。忽略组策略残留——若关闭 Microsoft Defender 防病毒策略被设成已启用服务再正常实时保护也起不来恢复后必须去组策略里改回未配置。效果验证清单逐条确认 Defender 真正复活核对项验证方法通过标准☑️ 核心服务sc query WinDefend状态为 RUNNING☑️ 依赖服务sc query wscsvc、sc query WdNisSvc、sc query Sense全部正常或至少可启动☑️ 引擎进程tasklist \| findstr MsMpEng能查到 MsMpEng.exe☑️ 实时保护打开 Windows 安全中心开关可正常打开/关闭☑️ 防病毒状态PowerShell 执行Get-MpComputerStatusAntivirusEnabled 为 True☑️ 快速扫描PowerShell 执行Start-MpScan -ScanType QuickScan扫描能正常启动☑️ 病毒库更新PowerShell 执行Update-MpSignature病毒库可下载更新☑️ 系统日志事件查看器 → Microsoft → Windows → Windows Defender无持续刷新的报错事件长期维护与 FAQ高频疑问一网打尽Q1下载的 Defender Remover 可执行文件被杀毒软件报毒是病毒吗这是误报。项目说明中明确指出.exe的打包方式容易触发安全软件告警改用 git 方式拉取源码git clone https://gitcode.com/gh_mirrors/wi/windows-defender-remover或下载源码压缩包通常就不会报毒。Q2恢复之后Windows 更新又把 Defender 弄坏了怎么办Windows 更新会附带 Intelligence Update它专门拦截并修改 Defender 相关策略。请先关闭篡改防护再重新执行恢复操作。Q3既没有还原点也没有注册表备份还能救吗可以。走方案B重建服务 找回文件 重新注册 DLL再用sfc /scannow与DISM兜底如果依然失败最后的手段是用 Windows 安装介质做修复安装保留文件与设置原地重装。Q4恢复成功后还能再用这个工具移除 Defender 吗可以但强烈建议在移除前先创建系统还原点否则下次恢复时要重复上面整套流程。Q5恢复后实时保护依然是灰色最常见的原因是什么九成是组策略残留运行gpedit.msc→ 计算机配置 → 管理模板 → Windows 组件 → Microsoft Defender 防病毒把关闭 Microsoft Defender 防病毒设为未配置再重启。日常维护建议每月跑一次Get-MpComputerStatus自查定期用reg export HKLM\SOFTWARE\Microsoft\Windows Defender导出备份如需长期锁定安全配置可用组策略启用防止修改 Windows Defender 注册表设置避免误操作再次移除核心组件。写在最后恢复 Windows Defender 本质上只有三个动作找回配置方案A、重建服务方案B、回滚快照方案C——选对路径你就能把这条系统安全防线完整找回来。现在就去运行第 1 步的体检命令判断自己的损坏等级然后照着对应方案动手吧。【免费下载链接】windows-defender-removerA tool which is uses to remove Windows Defender in Windows 8.x, Windows 10 (every version) and Windows 11.项目地址: https://gitcode.com/gh_mirrors/wi/windows-defender-remover创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考