บริการภัยคุกคามของ Windows Defender หยุดทำงาน เริ่มต้นใหม่ทันที

เฉลย

มาดูสาเหตุทั่วไปที่ทำให้ฟีเจอร์การป้องกันไวรัสและภัยคุกคาม (โปรแกรมป้องกันไวรัสในตัวของ Microsoft Defender) อาจไม่ทำงานบน Windows 10 กัน ตรวจสอบรายการทั้งหมดทีละรายการ

Microsoft Defender ไม่ทำงานเนื่องจาก 3 ^rd ปาร์ตี้แอนตี้ไวรัส

ตรวจสอบว่าคุณมีโปรแกรมป้องกันไวรัสของบริษัทอื่นติดตั้งอยู่ในคอมพิวเตอร์ที่ป้องกันไม่ให้ Microsoft Defender ทำงานหรือไม่ Microsoft Defender Antivirus จะถูกปิดใช้งานโดยอัตโนมัติหากมีการติดตั้งแอปป้องกันไวรัสของบริษัทอื่นบนคอมพิวเตอร์ของคุณ

โปรดตัดสินใจว่าคุณต้องการใช้โปรแกรมป้องกันไวรัสตัวใด – ของบริษัทอื่นหรือ Microsoft Defender หากคุณไม่ต้องการแอนตี้ไวรัสของบริษัทอื่น ให้ปิดการใช้งานหรือถอนการติดตั้ง

เปิดใช้งาน Microsoft Defender Antivirus Services

เพื่อให้ Microsoft Defender ทำงานได้อย่างถูกต้องบน Windows 10 คุณต้องตรวจสอบบริการต่างๆ เปิดคอนโซลการจัดการบริการ (services.msc ) และตรวจสอบให้แน่ใจว่ารายการต่อไปนี้อยู่ในรายการบริการ:

• Windows Defender Advanced Threat Protection Service (Sense .) );
• บริการตรวจสอบเครือข่ายป้องกันไวรัสของ Microsoft Defender (WdNisSvc );
• บริการป้องกันไวรัสของ Microsoft Defender (WinDefend );
• ศูนย์ความปลอดภัย (WSCSVC )

สามารถตรวจสอบสถานะของบริการได้โดยใช้ PowerShell:

get-service Sense, WdNisSvc, WinDefend, wscsvc | select name,status,starttype

ประเภทการเริ่มต้นต้องเป็นแบบแมนนวลสำหรับบริการ Sense และ WdNisSvc

ต้องใช้บริการ Security Center (WinDefend) และ Microsoft Defender Antivirus (wscsvc) หากปิดใช้บริการเหล่านี้ คุณจะใช้ Microsoft Defender ไม่ได้

ตรวจสอบว่าประเภทการเริ่มต้นสำหรับบริการถูกตั้งค่าเป็นอัตโนมัติ หากบริการใดหยุดทำงาน ให้เริ่มด้วยตนเอง หากบริการทั้งหมดกำลังทำงานอยู่ ให้เริ่มต้นใหม่

เปิดใช้งาน Microsoft Defender โดยใช้ Registry ใน Windows 10

ใน Windows 10 เวอร์ชันก่อนสร้าง 2004 คุณสามารถปิดใช้งาน Windows Defender ผ่านรีจิสทรีได้ ซึ่งสามารถทำได้โดยใช้ DisableAntiSpyware พารามิเตอร์รีจิสทรี โดยปกติแล้ว OEM หรือผู้ดูแลระบบจะใช้ตัวเลือกนี้เมื่อมีจุดประสงค์เพื่อใช้แอปป้องกันไวรัสของบริษัทอื่นบนอุปกรณ์

เรียกใช้ตัวแก้ไขรีจิสทรี (regedit.exe ) และไปที่รีจิสตรีคีย์ HKLM\Software\Policies\Microsoft\Windows Defender . หาก ปิดการใช้งานโปรแกรมป้องกันไวรัส และ ปิดการใช้งานป้องกันสปายแวร์ พารามิเตอร์ DWORD มีอยู่ในบานหน้าต่างด้านขวา (อย่างน้อยหนึ่งรายการ) ลบออกหรือเปลี่ยนค่าเป็น 0 .

Cannot edit DisableAntiSpyware. Error writing the value’s new contents.

ความจริงก็คือ Windows Defender มีไดรเวอร์โหมดเคอร์เนล (wdfilter.sys) ที่ลงทะเบียนตัวกรองการเรียกกลับของ Registry ซึ่งปกป้องรีจิสตรีคีย์ของ Defender

พยายามหยุดบริการที่เกี่ยวข้องกับ Windows Defender ทั้งหมดก่อนที่จะเปลี่ยนรีจิสทรี

พยายามเป็นเจ้าของคีย์รีจิสทรี HKLM\Software\Policies\Microsoft\Windows Defender และให้สิทธิ์การควบคุมทั้งหมดแก่ตัวคุณเอง

หลังจากนั้น ให้ลองรีสตาร์ทการป้องกันไวรัสและภัยคุกคามโดยใช้ปุ่ม "เริ่มใหม่ทันที" บริการต้องเริ่มต้นอย่างถูกต้อง

จากนั้นไปที่การตั้งค่า -> ความปลอดภัยของ Windows -> การป้องกันไวรัสและภัยคุกคาม -> เปิด .

ตรวจสอบด้วยว่าการป้องกันตามเวลาจริง เปิดใช้งานตัวเลือกภายใต้ความปลอดภัยของ Windows -> การป้องกันไวรัสและภัยคุกคาม -> จัดการการตั้งค่า

Microsoft Defender ถูกปิดใช้งานโดยอัตโนมัติโดย Windows 10 หากตรวจพบโปรแกรมป้องกันไวรัสของบริษัทอื่นที่ติดตั้งในอุปกรณ์ของคุณ หากคุณไม่ได้ติดตั้งโปรแกรมป้องกันไวรัสของบริษัทอื่นและจำเป็นต้องปิดใช้งาน Microsoft Defender ก่อนอื่นคุณต้องปิดใช้งาน Microsoft Defender Tamper Protection . ฟีเจอร์ความปลอดภัยของ Windows นี้ช่วยป้องกันไม่ให้แอปที่เป็นอันตรายแก้ไขการตั้งค่า Microsoft Defender Antivirus ที่สำคัญ รวมถึงการป้องกันแบบเรียลไทม์และระบบคลาวด์ การป้องกันการงัดแงะสามารถปิดใช้งานได้ผ่านทางแอปพลิเคชันความปลอดภัยของ Windows และข้อความแจ้งการควบคุมบัญชีผู้ใช้ (UAC) จะปรากฏขึ้นเพื่อยืนยันการเปลี่ยนแปลง

คุณยังสามารถปิดใช้งานการป้องกันการงัดแงะผ่านรีจิสทรีได้ ในการดำเนินการนี้ คุณต้องสร้างพารามิเตอร์ DWORD ชื่อ TamperProtection ด้วยค่า 0 ภายใต้คีย์รีจิสทรี HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Features . แต่ก่อนหน้านั้น คุณต้องเป็นเจ้าของคีย์รีจิสทรีของคุณลักษณะก่อน

ตรวจสอบว่า Microsoft Defender เปิดใช้งานในนโยบายกลุ่มหรือไม่

เปิดตัวแก้ไขนโยบายกลุ่มในเครื่อง (gpedit.msc) และตรวจสอบว่า Microsoft Defender ไม่ถูกปิดใช้งานผ่านนโยบายกลุ่ม ในการดำเนินการนี้ ให้ไปที่ส่วน การกำหนดค่าคอมพิวเตอร์ -> เทมเพลตผู้ดูแลระบบ -> คอมโพเนนต์ของ Windows -> โปรแกรมป้องกันไวรัสของ Windows Defender . ตรวจสอบว่า ปิด Microsoft Defender Antivirus นโยบายไม่ได้กำหนดค่าหรือปิดใช้งาน

ลงทะเบียน DLL ของ Microsoft Defender อีกครั้ง

ลองลงทะเบียนไลบรารี Windows Defender อีกครั้ง ในการดำเนินการนี้ ให้เปิดพรอมต์คำสั่งในฐานะผู้ดูแลระบบและเรียกใช้คำสั่งต่อไปนี้:
regsvr32 atl.dll
regsvr32 wuapi.dll
regsvr32 softpub.dll
regsvr32 mssip32.dll

รีสตาร์ท Microsoft Defender และตรวจสอบว่าปัญหาได้รับการแก้ไขแล้วหรือไม่

ตรวจสอบและติดตั้งการอัปเดตของ Windows

ในบางกรณีซึ่งเกิดขึ้นไม่บ่อยนัก Microsoft Defender Antivirus อาจหยุดทำงานหลังจากติดตั้งการอัปเดต Windows 10 รายเดือน ในกรณีนี้ ให้ลองตรวจหาการอัปเดตใหม่และติดตั้งผ่านการตั้งค่า -> การอัปเดตและความปลอดภัย -> Windows Update -> ตรวจหาการอัปเดต หรือใช้ PowerShell เพื่อติดตั้งการอัปเดตล่าสุด เป็นไปได้มากว่าพวกเขาจะแก้ไขปัญหาได้

ถ้าไม่มีอะไรช่วย ให้ตรวจสอบและซ่อมแซมความสมบูรณ์ของอิมเมจ Windows และไฟล์ระบบด้วยคำสั่ง:

sfc /scannow
DISM /Online /Cleanup-Image /RestoreHealth

ฉันหวังว่าคำแนะนำสั้นๆ นี้จะช่วยคุณแก้ปัญหาหากคุณไม่สามารถเริ่ม (หยุด) บริการภัยคุกคามใน Windows 10 ได้