Windows Defender 恢复自救指南当安全中心一片灰暗如何一步步重建系统安全防护【免费下载链接】windows-defender-removerA tool which is uses to remove Windows Defender in Windows 8.x, Windows 10 (every version) and Windows 11.项目地址: https://gitcode.com/gh_mirrors/wi/windows-defender-remover某天早上你像往常一样打开电脑准备干活右下角却冒出一个黄色警告标。点开 Windows 安全中心只见病毒和威胁防护那一栏整片灰暗实时保护的开关怎么点都点不亮连快速扫描都是灰的。你心里咯噔一下这是中毒了吗先别慌。这种安全中心集体哑火的场面八成不是因为中了病毒而是 Windows Defender 在不知什么时候被移除或禁用过——也许是你之前为了跑某个软件、装某个工具顺手执行过移除 Defender的脚本现在想反悔却找不到后悔药。这篇文章就来帮你把这剂后悔药配出来。我们以开源工具项目windows-defender-remover为背景它用于在 Windows 8.x、Windows 10 全版本和 Windows 11 上移除 Defender把安全防护重建这件事拆成先自测、再分级、后防复删三个环节全程用大白话讲不用懂命令行也能照葫芦画瓢。想研究工具本身的源码也可以用git clone https://gitcode.com/gh_mirrors/wi/windows-defender-remover把它拉到本地慢慢看。上图是 Defender 移除工具的浅色界面盾牌右下角的红色X正是防护已下线的直观示意。一、对号入座三分钟自测你的 Defender 伤到了哪一级别急着动手。就像去医院要先分诊恢复 Defender 之前得先弄清楚它伤在哪一档。我把常见症状归成三档请对照下面这张自查表老实打勾症状描述勾上即可对应档位安全中心显示病毒和威胁防护灰色不可用但电脑整体还能正常用☐轻度只提示实时保护已关闭这类字样系统运行一切正常☐轻度打开安全中心报错找不到此应用或提示应用已被卸载☐中度用命令查询服务时提示指定的服务未安装☐中度事件查看器里反复出现服务无法启动的错误记录☐中度C:\Program Files\Windows Defender这个文件夹整个消失了☐重度开机直接进不去系统或蓝屏反复重启☐重度结果怎么读只勾中第一行、甚至一行都没勾只是心里不踏实——恭喜属于轻度多半只是设置被动过恢复最容易勾中了 2 到 4 行——属于中度通常是 Defender 的服务被删除或禁用了需要把门卫请回来勾中了 5 行以上——属于重度核心文件可能已经缺失最省心的办法是让时间倒流。顺便教大家一个自检小动作点开开始菜单输入cmd右键选择以管理员身份运行在弹出来的黑窗口里敲一行sc query WinDefend回车就能看到服务到底是正在运行已停止还是根本没安装。这行命令后面还会反复用到值得记一下。二、轻度自救把系统的记忆档案翻过来改回去先讲个比喻。注册表就像系统的记忆档案Windows 每天开机都要翻档案决定哪个服务该启动、哪个功能该开放。如果档案里写着Defender 已被关闭系统就会老老实实照做。所以轻度损伤的自救思路特别朴素把档案里关于 Defender 的已关闭记录改回已开启。做什么打开记事本新建一个文本文件粘贴下面这段内容保存为fix.reg注意扩展名是.reg不是.txtWindows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender] DisableAntiSpywaredword:00000000双击这个文件系统弹窗询问是否确认修改注册表选是重启电脑。如果你是纯新手其实连上面这段都不必亲手写——项目仓库里的Remove_Defender/目录自带了一整套注册表文件像DisableAntivirusProtection.reg、DisableDefenderPolicies.reg这些当初就是关掉Defender 的开关。恢复的思路正好反着来把对应的键值改回 0或者直接删掉多余的策略项。为什么这招有用因为绝大多数移除 Defender的工具并不会真的删文件只是悄悄拨了几个开关让系统别启动 Defender。把开关拨回去安全防护自然就回来了。怎么判断该用这档安全中心还能打开、系统运行正常、只是 Defender 被禁用优先走这档风险最低。三、中度自救把安全门的门卫重新请回来如果说注册表是记忆档案那服务Service就是站在安全门前的门卫。Windows 开机时会先检查门卫在不在岗——也就是WinDefend这个服务。如果门卫被人直接开除服务被删除光改档案没用得把门卫本人请回来。做什么在管理员命令提示符里依次输入这几行命令重建 Defender 主服务sc create WinDefend binPath C:\Program Files\Windows Defender\MsMpEng.exe start auto设为开机自动启动sc config WinDefend start auto立即启动它sc start WinDefend如果系统提示找不到文件说明门卫不但被开除连制服都被人拿走了——也就是说MsMpEng.exe这类核心文件确实缺失了。这种情况别硬来直接跳到下一档。为什么这招有用Windows 的防护是一条完整的链WinDefend服务负责站岗WdNisSvc负责网络监视Sense负责高级威胁防护WdFilter.sys是内核层的门禁摄像头。门卫被撤整条链都会断把服务重建起来链条才能重新咬合。要留神的地方敲这几条命令时命令提示符必须用管理员身份打开否则会提示拒绝访问。另外项目仓库里的PowerRun.exe是一个以 SYSTEM 最高权限运行命令的小工具普通管理员权限搞不定时可以试试它——但切记先去核对文件校验值别从不明网站下载同名文件。怎么判断该用这档自测里勾了服务未安装找不到此应用这类项但C:\Program Files\Windows Defender文件夹还在就属于这一档。四、重度自救让时间倒流回到被删之前如果连门卫的岗亭都被拆了整个 Windows Defender 文件夹没了那就别在一个个文件上死磕了——手动补齐核心组件既费劲又容易漏最靠谱的办法是时光倒流。首选系统还原点按下Win R输入rstrui回车打开系统还原选择选择不同的还原点再勾选显示更多还原点挑一个 Defender 还正常工作的日期一路下一步到完成电脑会自动重启还原过程中千万别断电。备选保留文件的重装修复安装如果没开系统还原点或者还原失败可以用 Windows 官方安装 U 盘做一次修复安装在安装界面选修复计算机→疑难解答→启动修复。这个过程会保留你的个人文件只重写系统部分Defender 的组件会跟着一起回来。项目里的ISO_Maker/目录提供了制作定制安装镜像的脚本参考它的说明就能按需调整。最后防线彻底重装系统要是连系统都进不去、修复也没救那就下决心重装一遍。重装前务必把重要资料先拷到移动硬盘或网盘这是底线。怎么判断该用这档自测时勾了文件夹整个消失无法正常开机这些项别犹豫直接选这档省时省力还最干净。五、动手之前这五个坑务必绕开恢复过程本身不复杂但下面这几个坑踩过的人真不少⚠️备份永远排第一。改注册表之前先导出备份管理员命令提示符输入reg export HKLM\SOFTWARE\Microsoft\Windows Defender C:\defender_backup.reg把备份文件存到 U 盘或网盘。改坏了还能一键撤回。⚠️别信来路不明的一键恢复工具。网上流传的不少Defender 一键恢复脚本来源可疑有的本身就是病毒伪装的。宁可手动敲几条命令也别拿整个系统的安全去赌一个不知名的 exe。⚠️分清禁用和移除。禁用只是改设置移除是删文件恢复难度天差地别。别在轻度问题上套重度的重装方案那是小题大做也别在重度问题上只改个注册表那是自欺欺人。⚠️改完蓝屏或反复崩溃时果断停止折腾。如果再硬撑下去很可能把问题越搞越大。⚠️以下情况建议直接求助专业人士你完全说不清当初执行过什么脚本、系统进不去、或者连续恢复几次都没效果。这时候备份数据、找懂行的朋友或者干脆重装比独自硬扛更稳妥。六、让 Defender 不再被误伤三个零成本好习惯恢复只是第一步真正重要的是以后别再顺手删它。给你三个不费力的日常习惯别乱跑来历不明的优化脚本。很多系统瘦身一键优化工具会把 Defender 顺手关掉美其名曰减少占用其实是给系统留了个大窟窿。执行任何带reg delete、sc delete字样的脚本前先看清楚它到底要删什么。每月花三十秒做一次自检。管理员命令提示符里输入sc query WinDefend看到STATE : RUNNING就说明门卫在岗再切到 PowerShell 输入Get-MpComputerStatus看一眼AntivirusEnabled是否为True。定个每月固定日期就当给电脑做个体检。开启系统还原随手留还原点。在控制面板 → 系统 → 系统保护里开启 C 盘保护。以后无论装软件还是跑脚本动手前先手动创建一个还原点出了问题随时后悔。最后再叮嘱一句Windows Defender 是系统自带的最后一道防线它也许不算最出彩但胜在免费、免安装、一直在岗。你可以不喜欢它但真没必要卸载它——毕竟当初顺手一删只要几秒钟如今想要恢复却要花掉好几个小时。愿这份 Windows Defender 恢复指南你永远用不上可万一哪天用上了记得回来照着做一步步把系统安全防护重新搭起来。【免费下载链接】windows-defender-removerA tool which is uses to remove Windows Defender in Windows 8.x, Windows 10 (every version) and Windows 11.项目地址: https://gitcode.com/gh_mirrors/wi/windows-defender-remover创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考