如何在 no-defender 之后重新启用 Windows Defender：三步完整修复指南

如何在 no-defender 之后重新启用 Windows Defender：三步完整修复指南

【免费下载链接】no-defenderA slightly more fun way to disable windows defender + firewall. (through the WSC api)项目地址: https://gitcode.com/GitHub_Trending/no/no-defender

打开 Windows 安全中心提示"你的设备由组织管理"，病毒扫描按钮一片灰色——这通常是之前运行过 no-defender 关闭了实时防护。本文按"自检→归因→分级处置→验证"的路径，带你逐步恢复 Windows Defender 与防火墙，并确认修复不会在重启后回退。项目背景可参考 README.md。

一分钟自检：4 个信号快速判断 Defender 是否被 no-defender 影响

• 若你看到安全中心顶部出现"你的设备由组织管理"，说明WSC（Windows Security Center）里已注册了一个第三方杀毒身份，系统据此对 Defender 下发了限制策略
• 若你看到services.msc中 WinDefend 服务状态为"已停止"且无法手动启动，说明核心防护服务被策略拦在了启动环节之外
• 若你看到"病毒和威胁防护"设置项灰色不可改，说明安全中心配置已被锁定，普通操作无法覆盖
• 若你看到开机自启项或计划任务里存在 no-defender 相关条目，说明禁用状态会在每次重启时被重新应用，只重启机器是修不好的

命中两条以上，就按下面的分级处置走。

原因速览：Windows Defender 为什么"拒绝启动"

先放下焦虑：这不是系统文件损坏，而是机制性"让位"。Windows 内置了 WSC 机制——第三方杀毒软件通过 WSC API 向系统声明"我来值守"，Windows 便自动关闭 Defender 的实时防护以免两者冲突。no-defender 正是借用这个未公开文档的接口，伪装注册了一个第三方杀毒身份，并写入自启动项让效果跨重启保持。换句话说，防护组件都还在，只是被一个注册记录"锁"住了，修复目标就是让这条记录消失。

分级处置：重新启用 Defender 与防火墙的正确姿势

三档方案风险递增，从第 1 级开始逐档执行，每一级确认"生效判据"后再决定是否进入下一级。

第 1 级｜零风险：用 no-defender 自带的恢复命令重新启用防护

--disable参数就是工具为恢复场景准备的，它会移除 WSC 注册并让 Defender 与防火墙回归正常。在管理员 PowerShell中执行：

# 以管理员身份运行：移除 WSC 注册条目，重新启用 Defender 与防火墙 no-defender-loader --disable

这一步在解决什么：通过官方接口告知 WSC"那个第三方杀软下线了"，Windows 就会把防护位置交还给 Defender，无需手动动注册表。

前提：二进制文件还在磁盘上（工具靠它维持自启，见 README.md 的 Limitations）。

生效判据：执行后安全中心不再显示"由组织管理"，WinDefend 服务状态回到"正在运行"。

第 2 级｜需确认：如何清理 no-defender 残留的启动项

当二进制已丢失、或执行第 1 级后重启问题复现时，说明系统里还有残留配置在"重新下指令"。按顺序清理三处，每处都按"去哪看→看到什么→怎么删"操作：

1. 计划任务
   • 去哪看：Win+R 输入taskschd.msc打开任务计划程序
   • 看到什么：任务计划程序库下名为 no-defender（或你当时用--name指定的名称，默认为github.com/es3n1n/no-defender）的任务
   • 怎么删：右键该任务，选择"删除"
2. 注册表自启动项（注册表可理解为系统存放启动项等配置的数据库，只删能确认异常的条目）
   • 去哪看：Win+R 输入regedit，展开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
   • 看到什么：数值数据指向 no-defender 可执行文件路径的启动项
   • 怎么删：右键该数值项，选择"删除"；其余数值一律不动
3. 安全中心配置残留
   • 去哪看：注册表中HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center
   • 看到什么：指向工具名称的异常条目
   • 怎么删：先右键该分支选"导出"备份，再仅删除能确认异常的键值

这一步在解决什么：这些残留就是每次开机"重新应用"禁用状态的源头，清掉才能保证第 1 级的效果不回退。

生效判据：重启一次后，WinDefend 保持"正在运行"，防护页面不再灰色。

第 3 级｜破坏性操作：系统级修复与重置检查清单

⚠️ 开始前必须先创建还原点（系统属性 → 系统保护 → 创建；还原点相当于系统存档，操作失误可回退）。回退方式：系统属性 → 系统保护 → "系统还原"，选择刚创建的还原点即可。

# 管理员运行：扫描并修复系统文件完整性 sfc /scannow

这一步在解决什么：若服务文件曾被误删或损坏，系统会按缓存重新生成。

# 管理员运行：重启安全中心服务与 Defender 服务 net stop wscsvc Start-Sleep -Seconds 3 net start wscsvc Restart-Service -Name WinDefend -Force

这一步在解决什么：释放服务间的占用锁——有时服务并未损坏，只是被先前异常状态卡住。

若安全中心界面本身行为异常（反复提示"由组织管理"），再重置该界面组件：

# 管理员运行：重置 Windows 安全中心应用 Get-AppxPackage Microsoft.SecHealthUI | Reset-AppxPackage

生效判据：sfc /scannow结束报告未发现完整性错误，且 WinDefend 与 wscsvc 两个服务均能正常启动。

回归验证：Defender 恢复结果对照表

避坑提醒：避免修好之后再次"被关"

• 如果你打算再关掉 Defender，先确认自己真的会安装另一款杀毒软件接管防护——WSC 让位机制是为多杀软共存设计的，关掉而不补位，系统会处于无实时防护状态
• 如果你打算运行 no-defender 这类工具，先创建还原点，并把它的二进制文件固定在某个目录保留——它的自启动依赖这个文件，丢了就无法用--disable一键恢复
• 如果你打算删除注册表项，先右键对应分支导出.reg备份，误删时可双击该文件还原
• 如果你打算清理计划任务，先记下任务在任务计划程序库中的完整路径，日后需要重新启用该工具时可以照原样加回

【免费下载链接】no-defenderA slightly more fun way to disable windows defender + firewall. (through the WSC api)项目地址: https://gitcode.com/GitHub_Trending/no/no-defender