บนคอมพิวเตอร์ Windows 10 ศูนย์ความปลอดภัยของ Windows Defender Antivirus อาจพบข้อผิดพลาด: "Threat Service has stopped. Restart it now" (บริการภัยคุกคามหยุดทำงาน กรุณารีสตาร์ทตอนนี้) วิธีง่ายที่สุดคือกดปุ่ม "Restart now" เพื่อเริ่มบริการภัยคุกคาม แต่บางกรณีไม่ได้ผลและแสดงข้อผิดพลาดใหม่: "Unexpected error, Sorry, we ran into a problem. Please try again."

บทช่วยสอนนี้มีคำแนะนำในการแก้ไขปัญหาสถานะการป้องกันไวรัสและภัยคุกคามของ Windows 10 Defender: "Threat Service has stopped. Restart it now"
วิธีแก้ไข: Threat Service has stopped. Restart it now ใน Windows 10
วิธีที่ 1: ลบโปรแกรมแอนตี้ไวรัสของบุคคลที่สาม
ตรวจสอบก่อนว่าไม่ได้ติดตั้งโปรแกรมแอนตี้ไวรัสบุคคลที่สามไว้ เพราะเมื่อติดตั้งแอนตี้ไวรัสบุคคลที่สามใน Windows 10 ระบบความปลอดภัยของ Windows Defender จะถูกปิดใช้งานอัตโนมัติ และข้อความ "Threat Service has stopped. Restart it now" ใน Windows Security Center เพียงเป็นข้อความแจ้งเตือนเท่านั้น
วิธีที่ 2: ตรวจสอบไวรัสในระบบ
สำคัญ: ขั้นตอนต่อไปในการแก้ไขข้อผิดพลาด Defender "Threat Service has stopped. Restart it now" ใน Windows 10 คือ ตรวจสอบให้แน่ใจว่าคอมพิวเตอร์สะอาด 100% จากโปรแกรมอันตราย เช่น รูทคิท มัลแวร์ หรือไวรัส สามารถทำตามคู่มือ Quick Malware Scan and Removal Guide ได้ หากหลังตรวจสอบแล้วไม่พบไวรัสแต่ Threat Service ยังเริ่มไม่ได้ ให้ดำเนินต่อไป
วิธีที่ 3: แก้ไขนโยบายรีจิสทรีสำหรับ Windows Defender
1. เปิด Registry Editor โดย:
1. กด Win
+ R พร้อมกันเพื่อเปิดกล่อง Run
2. พิมพ์ regedit และกด Enter เพื่อเปิด Registry Editor

2. ไปที่คีย์นี้ทางซ้าย:
- HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
3. ดู फलานขวา หากมีค่า DWORD ชื่อ: DisableAntiSpyware
A. หากพบ 'DisableAntiSpyware DWORD ให้ดับเบิลคลิกและเปลี่ยนค่า Value data จาก 1 เป็น 0

B. หากไม่พบค่า DWORD "DisableAntiSpyware":
1. คลิกขวาที่พื้นที่ว่างทางขวา เลือก New > DWORD (32-bit) Value

2. ตั้งชื่อค่าใหม่: DisableAntiSpyware และกด Enter

4. ปิด Registry Editor
5. รีสตาร์ท คอมพิวเตอร์
วิธีที่ 4: เปิดใช้งานบริการ Windows Defender Antivirus ใน Registry
1. เปิด Registry Editor
2. ไปที่คีย์:
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend
3. ทางขวา แก้ไขค่า REG_DWORD Start จาก 4 เป็น 2

4. ปิด Registry Editor และ รีสตาร์ท คอมพิวเตอร์ *
* หมายเหตุ: หากแก้ไขค่า Start ไม่ได้ แสดงข้อผิดพลาด "Cannot Edit Start: Error writing the value's contents" ให้ลองแก้ใน Safe Mode หากยังไม่ได้ ให้ไปวิธีถัดไป

วิธีที่ 5: เปิดใช้งานบริการ Windows Defender Antivirus ใน Registry แบบ OFFLINE
ขั้นตอนที่ 1: สร้าง System Restore Point *
* หมายเหตุ: ขั้นตอนนี้เป็นทางเลือก แต่แนะนำให้สร้าง Restore Point เพื่อกู้คืนระบบหากมีปัญหา
วิธีสร้าง Restore Point:
1. เปิด Windows Explorer
2. คลิกขวา "This PC" ดานซ้าย เลือก Properties
3. คลิก System Protection
4. ที่ System Protection settings คลิก Configure

5. ที่หน้าต่าง Restore Settings:
a.ติ๊ก Turn on system protection
b. ปรับพื้นที่ดิสก์สูงสุดสำหรับ System Protection ประมาณ 10-15%
c. คลิก OK
6. คลิก Create เพื่อสร้าง Restore Point

7. ตั้งชื่อ Restore Point และคลิก Create
8. เมื่อเสร็จ ดำเนินต่อไปที่ Step 2
ขั้นตอนที่ 2: แก้ไขคีย์ 'WinDefend' ใน Registry แบบ Offline
1. เริ่ม Windows 10 ใน Recovery Mode โดย:
A. จาก Windows GUI: คลิกขวา Start แล้วกด Restart พร้อมกดค้าง SHIFT
B. จากหน้าจอ Sign-in: คลิก Power แล้วเลือก Restart พร้อมกดค้าง SHIFT
2. ที่ Recovery Options ไป Troubleshoot -> Advanced Options -> Command Prompt (คอมพิวเตอร์จะรีสตาร์ท)
3. หลังรีสตาร์ท เลือกบัญชี Admin พิมพ์รหัสผ่าน (ถ้ามี) คลิก Continue
4. ใน Command Prompt พิมพ์ regedit กด Enter

5. ใน Registry Editor ให้ Highlight คีย์ HKEY_LOCAL_MACHINE

6. จากเมนู File เลือก Load Hive

7. ที่ 'Look in' เลือกดิสก์ที่ติดตั้ง Windows (มักเป็น D:)

8. ไปที่พาธบนดิสก์ OS:
- Windows\system32\config\
9. เลือกไฟล์ SYSTEM คลิก Open

10. ตั้งชื่อ Key Name สำหรับ Registry Offline (เช่น "Offline") กด OK

11. ไปที่คีย์ Registry:
- HKEY_LOCAL_MACHINE\Offline\SYSTEM\ControlSet001\Services\WinDefend
12. ทางขวา แก้ไขค่า REG_DWORD Start จาก 4 เป็น 2 คลิก OK

13. Highlight คีย์ที่สร้างไว้ (เช่น "Offline") จากเมนู File เลือก Unload Hive เพื่อบันทึกการเปลี่ยนแปลง

14. เลือก Yes เมื่อถามว่าจะ Unload key นี้หรือไม่

15. ปิด 'Registry Editor' และ 'Command Prompt'
16. คลิก Turn off your PC

17. เปิดเครื่องและบูทเข้า Windows ปกติ
วิธีที่ 6: แก้ไขปัญหา Windows ด้วย DISM และ SFC
1. เปิด Command Prompt ด้วยสิทธิ์ Administrator โดย:
1. ในกล่องค้นหาพิมพ์: cmd หรือ command prompt
2. คลิกขวา command prompt เลือก Run as Administrator

2. พิมพ์คำสั่งและกด Enter:
- Dism.exe /Online /Cleanup-Image /Restorehealth

3. รอ DISM ซ่อมแซม Component Store เมื่อเสร็จ ให้พิมพ์คำสั่งและกด Enter:
- SFC /SCANNOW

4. เมื่อ SFC เสร็จ รีสตาร์ท คอมพิวเตอร์
วิธีที่ 7: ซ่อมแซม Windows 10 ด้วย In-place Upgrade
อีกวิธีที่มักใช้ได้ คือ ทำ Windows 10 Repair-Upgrade โดยใช้ Media Creation Tool สร้าง ISO หรือ USB ติดตั้ง Windows 10 ตามคำแนะนำในบทความ: How to repair Windows 10
เสร็จแล้ว! วิธีไหนใช้ได้กับคุณ?
แจ้งให้ทราบว่าคู่มือนี้ช่วยได้หรือไม่โดยทิ้งความคิดเห็น กดไลค์และแชร์เพื่อช่วยผู้อื่น
+ R พร้อมกันเพื่อเปิดกล่อง Run
