Win10 无法开启 Defender 提示“已被组策略关闭”

解决Windows Defender被组策略锁定的正确姿势

当你打开Windows安全中心，却看到“此应用已被组策略关闭”的提示时——这通常意味着Defender被系统策略强制锁死，图形界面已经彻底不可用。遇到这种情况，不能指望靠点几个按钮就能恢复，必须通过组策略编辑器把锁解开才行。

第一步：检查并重置组策略中的Defender相关设置

很多时候，即便之前装过第三方杀毒软件并卸载了，残留的组策略锁定依然存在——即使界面提示“已被组策略关闭”，也不一定是当前策略真正生效，可能是上次的配置还没来得及刷新。必须手动进入策略树逐项检查并重置。

按下 Win + R，输入 gpedit.msc，回车打开本地组策略编辑器（家庭版没有这个工具，请直接跳到注册表修复部分）。

依次展开：计算机配置 → 管理模板 → Windows 组件 → Microsoft Defender 防病毒。

在右侧找到“关闭Microsoft Defender防病毒软件”，双击打开。如果它当前是“已启用”，就改为“未配置”；如果已经是“未配置”了，点一下“确定”强制刷新一下缓存，也算一次确认操作。

然后还要注意：继续展开子路径“实时保护”，检查里面的所有策略项——包括“关闭实时保护”“关闭行为监测”等——每一项都必须设为未配置。漏掉一个，Defender照样不会启动。

操作完，关闭组策略编辑器，按 Win + R，输入 cmd，回车，在命令提示符里执行：gpupdate /force，等待大约10秒刷新完成，最后重启电脑。

第二步：家庭版用户的注册表修复方案

对于Win10/Win11家庭版用户，虽然没有gpedit.msc，但同样会被注册表项DisableAntiSpyware压制。只要这个键值存在且值为1，系统就会彻底屏蔽Defender的所有入口，连PowerShell命令都无法绕过。

按下 Win + R，输入 regedit，以管理员身份运行注册表编辑器。

定位到路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender。

在右侧窗格找到名为DisableAntiSpyware的DWORD(32位)值——如果有，就右键→删除；如果没有，说明问题不在注册表上，要检查是不是还有残留的第三方杀毒软件没卸载干净。

做这类修改前，强烈建议先创建一个系统还原点：在管理员PowerShell中执行 Checkpoint-Computer -Description "Pre-Defender-Fix"，创建后再进行后续操作，避免误删关键键值导致系统出问题。

第三步：确认服务状态并强制启动

组策略和注册表修复后，如果安全中心还是打不开，那99%是因为Defender依赖的三个核心服务被禁用或没启动起来。这三项服务必须同时运行，缺一不可。

按下 Win + R，输入 services.msc，回车打开服务管理器。

找到这三项服务，逐一检查：

• Windows Defender Antivirus Service（WinDefend）
• Security Health Service（SecurityHealthService）
• Windows Defender Firewall（MpsSvc）

对每一项右键→属性→启动类型设为【自动】——如果状态显示“已停止”，立即点击“启动”按钮。

全部启动完成后，别急着关services.msc窗口，直接按 Win + R，输入 ms-settings:windowsdefender，回车。如果系统正确响应，应该能看到安全中心的主界面重新回来了。

如果按照以上步骤操作下来，Defender依然无法启动，那基本可以确定是系统文件损坏或更底层的问题了——那时候可能就需要考虑在安全模式下运行系统文件检查器，或者直接重置Windows组件了。