Windows Defender แอนตี้ไวรัส Built-in ทุก Windows สะดวกป้องกันมัลแวร์/ไวรัส แต่หลายคนรายงานเปิดไม่ได้ เหมือนถูก Disable ถาวร

สาเหตุ Windows Defender เปิดไม่ได้
จากรายงานหลายราย สืบสวน ได้สาเหตุและวิธีแก้:
- Driver/Registry เสียหาย: Driver/Registry สำคัญเสียหาย มัลแวร์/ไวรัสติดติดตั้งแอป Disable Defender ผ่าน Registry
- Group Policy: Policy ตั้งค่า Disable Defender อาจตั้งอัตโนมัติหรือผู้ใช้ตั้งเอง
- Third-party App/Service: แอป/บริการภายนอกขัดจังหวะ Defender
- DisableAntiSpyware Registry Value: ค่า Registry นี้ Disable Defender Registry ควบคุมทุก Function/Service หากถูก Disable ผ่าน Registry จะเปิดไม่ได้ ต้องลบค่า
- Updates: Windows ไม่ได้ Update ล่าสุด อ่อนไหวต่อไวรัสใหม่
เข้าใจปัญหาแล้ว ไปวิธีแก้ ทำตามลำดับ
วิธีที่ 1: SFC Scan
SFC Scan ตรวจไฟล์ System ขาดหาย/เสีย แทนที่อัตโนมัติ
- กด Windows+X
- เลือก Command Prompt (Admin) หรือ PowerShell (Admin) (Creator's Update แค่ PowerShell)
- พิมพ์ sfc /scannow Enter
- รอ Scan เสร็จ
- Restart เช็คปัญหา

วิธีที่ 2: เปิดผ่าน Group Policy
หาก Disable ผ่าน Group Policy ต้อง Enable กลับ
- Windows+R พิมพ์ gpedit.msc Enter

- Computer Configuration > Double-click Administrative Templates

- Double-click Windows Components > Windows Defender Antivirus
- ขวา: Double-click Turn off Windows Defender Antivirus

- เลือก Disabled > Apply
- ปิดหน้าต่าง Restart เช็ค
วิธีที่ 3: เปิด Windows Defender Service
Service อาจตั้ง Manual ให้ Auto
- Windows+R พิมพ์ services.msc Enter

- หา Windows Defender Antivirus Service Double-click

- Startup Type Dropdown เลือก Automatic

- กด Start > Apply
- ปิดหน้าต่าง เช็ค
วิธีที่ 4: เช็ค Windows Update
Definition เก่า ทำงานผิด เช็ค Update
- Windows+I
- คลิก Update & Security

- ซ้าย: Windows Update > Check for updates

- รอ Download/Install
- Restart
- เช็ค
วิธีที่ 5: เปลี่ยนค่า AntiSpyware ใน Registry
มัลแวร์/ไวรัสติด Script ใน Registry Disable Defender ปิดค่านี้
- Windows+R พิมพ์ regedit Enter

- Double-click HKEY_LOCAL_MACHINE > SOFTWARE

- Open Policies > Microsoft

- Double-click Windows Defender ขวา Double-click DisableAntiSpyware

- เปลี่ยนค่าเป็น 0 Apply
- ปิด Restart เช็ค
วิธีที่ 6: Clean Boot
กรณีหายาก: App/Service ภายนอกบล็อก Defender Clean Boot ป้องกัน App เริ่มต้น
- Login ด้วย Admin
- Windows+R เปิด Run

- พิมพ์ msconfig Enter

- แท็บ Services Uncheck Hide all Microsoft Services

- กด Disable All > OK

- แท็บ Startup > Open Task Manager

- แท็บ Startup ใน Task Manager
- คลิก App ที่ Enabled Disable

- ทำซ้ำทุก App Restart
- อยู่ใน Clean Boot State
- เช็คปัญหาหายไหม
- หาหาย Enable Service ทีละตัว จด Service ที่ทำ Error กลับมา
- Uninstall หรือ Disable Service นั้น