วิธีแก้ไขปัญหาบริการ Windows Defender ที่ไม่สามารถเริ่มต้นทำงานได้บน Windows 10

หากบริการ Windows Defender ไม่เริ่มทำงานบน Windows 10ให้ตรวจสอบก่อนว่ามีโปรแกรมป้องกันไวรัสอื่นทำงานอยู่หรือไม่ โปรแกรมป้องกันไวรัส Microsoft Defender ถูกออกแบบมาให้ปิดการทำงานโดยอัตโนมัติเมื่อโปรแกรมป้องกันไวรัสที่ไม่ใช่ของ Microsoft ที่เข้ากันได้กลายเป็นผู้ให้บริการหลัก หากไม่มีโปรแกรมป้องกันไวรัสอื่นทำงานอยู่ ให้ใช้วิธีตรวจสอบด้านล่างแทนการเปลี่ยนประเภทการเริ่มต้นบริการ Defender หรือแก้ไขค่ารีจิสทรีที่เกี่ยวข้องกับความปลอดภัยด้วยตนเอง

สำคัญ:การสนับสนุนมาตรฐานสำหรับ Windows 10 สิ้นสุดลงเมื่อวันที่ 14 ตุลาคม 2025 ไมโครซอฟต์แนะนำให้เปลี่ยนไปใช้ Windows 11 หรือใช้โปรแกรมอัปเดตความปลอดภัยเพิ่มเติมสำหรับ Windows 10 หากคุณจำเป็นต้องใช้งาน Windows 10 ต่อไป ดู คำแนะนำ เกี่ยวกับการสิ้นสุดการสนับสนุน Windows 10 จากไมโครซอฟต์

1. ตรวจสอบว่ามีโปรแกรมป้องกันไวรัสอื่นกำลังควบคุมการป้องกันอยู่หรือไม่

เปิดStart > Windows Security > Virus & threat protectionหากคุณเห็นข้อความเช่น “Threat service has stopped” อย่าคิดว่าบริการ Defender เสียหาย

ภายใต้ หัวข้อ "ใครกำลังปกป้องฉันอยู่?"ให้เลือก"จัดการผู้ให้บริการ " หากโปรแกรมป้องกันไวรัสของบุคคลที่สามแสดงว่ากำลังทำงานอยู่ การที่ Defender ปิดอยู่ถือเป็นพฤติกรรมปกติบนเครื่องไคลเอ็นต์ Windows 10 ทั่วไป Microsoft ได้อธิบายพฤติกรรมนี้ไว้ในคำถามที่พบบ่อยเกี่ยวกับโปรแกรมป้องกันไวรัสและมัลแวร์แล้ว

หากคุณต้องการให้ Microsoft Defender เป็นโปรแกรมป้องกันไวรัสหลัก ให้ถอนการติดตั้งโปรแกรมป้องกันไวรัสอื่นจากการตั้งค่า > แอป > แอปและคุณสมบัติจากนั้นรีสตาร์ท Windows การปิดใช้งานแอปของบุคคลที่สามอาจไม่เพียงพอ เนื่องจากแอปนั้นอาจยังคงลงทะเบียนอยู่ในศูนย์ความปลอดภัยของ Windows

2. ตรวจสอบสถานะของบริการ Defender และ Windows Security

เปิดWindows PowerShell ในฐานะผู้ดูแลระบบแล้วเรียกใช้คำสั่งต่อไปนี้:

Get-Service WinDefend, WdBoot, WdFilter, WdNisSvc, WdNisDrv, SecurityHealthService, wscsvc | Format-Table -Auto DisplayName, Name, StartType, Status

ตัวอย่างการแก้ไขปัญหาปัจจุบันของ Microsoft แสดงให้เห็นถึงWinDefendการทำงานโดยใช้ประเภทการเริ่มต้นอัตโนมัติSecurityHealthServiceการทำงานโดยใช้ประเภทการเริ่มต้นแบบกำหนดเอง และwscsvcการทำงานโดยใช้ประเภทการเริ่มต้นอัตโนมัติอีกครั้ง นอกจากนี้ เป็นเรื่องปกติที่WdBootไดรเวอร์บูตจะแสดงสถานะหยุดทำงานหลังจากเริ่มต้นระบบ

หากWinDefendโปรแกรมหยุดทำงานโดยไม่คาดคิดและไม่มีโปรแกรมป้องกันไวรัสอื่นติดตั้งอยู่ ให้ดำเนินการแก้ไขในขั้นตอนถัดไป ไมโครซอฟต์ระบุไว้อย่างชัดเจนว่า การแก้ไขประเภทการเริ่มต้นบริการและไดรเวอร์ของ Defender ด้วยตนเองนั้นไม่ได้รับการสนับสนุน การตรวจสอบบริการที่ได้รับการสนับสนุนนั้นมีเอกสารอธิบายไว้ในการแก้ไขปัญหาการเริ่มต้นบริการของ Microsoft Defender Antivirus

3. กำจัดมัลแวร์ด้วย Microsoft Safety Scanner

มัลแวร์สามารถปิดการใช้งานส่วนประกอบด้านความปลอดภัยได้ ดาวน์โหลด Microsoft Safety Scannerเวอร์ชันใหม่เรียกใช้งาน และทำการสแกนอย่างน้อยแบบรวดเร็ว Microsoft ระบุว่า Safety Scanner จะหมดอายุภายใน 10 วันหลังจากการดาวน์โหลด ดังนั้นหากเวอร์ชันของคุณเก่ากว่า ให้ดาวน์โหลดใหม่อีกครั้ง

4. รีเซ็ตแพลตฟอร์ม Defender และระบบรักษาความปลอดภัยอัจฉริยะ

หากการบริการยังคงล้มเหลว ลำดับการซ่อมแซมที่ Microsoft สนับสนุนจะรีเซ็ตข้อมูลแพลตฟอร์มของ Defender เปิดCommand Prompt ในฐานะผู้ดูแลระบบขั้นแรก ให้เปลี่ยนไปใช้โฟลเดอร์แพลตฟอร์ม Defender เวอร์ชันล่าสุดโดยใช้คำสั่งที่ Microsoft ได้ระบุไว้:

(set "_done=" & if exist "%ProgramData%\Microsoft\Windows Defender\Platform" (for /f "delims=" %d in ('dir "%ProgramData%\Microsoft\Windows Defender\Platform" /ad /b /o:-n 2^>nul') do if not defined _done (cd /d "%ProgramData%\Microsoft\Windows Defender\Platform\%d" & set _done=1)) else (cd /d "%ProgramFiles%\Windows Defender")) >nul 2>&1

จากนั้นให้รันคำสั่งเหล่านี้ทีละคำสั่ง:

MpCmdRun.exe -RemoveDefinitions -All
MpCmdRun.exe -ResetPlatform
MpCmdRun.exe -SignatureUpdate -MMPC

หลังจากคำสั่งทำงานเสร็จแล้ว ให้รีสตาร์ท Windows จากนั้นเปิด Windows Security อีกครั้งและตรวจสอบการป้องกันไวรัสและภัยคุกคาม

5. ซ่อมแซมไฟล์ระบบ Windows ที่เสียหาย

ส่วนประกอบของ Windows ที่เสียหายอาจทำให้ Defender ไม่สามารถเริ่มต้นทำงานได้ Microsoft แนะนำให้เรียกใช้ DISM ก่อนเรียกใช้ System File Checker เปิดCommand Prompt ในฐานะผู้ดูแลระบบแล้วเรียกใช้คำสั่งต่อไปนี้:

DISM.exe /Online /Cleanup-Image /RestoreHealth
sfc /scannow

รอให้คำสั่งทั้งสองทำงานเสร็จสมบูรณ์คู่มือการซ่อมแซม DISM และ SFC ของ Microsoft จะอธิบายผลลัพธ์ที่เป็นไปได้ของ SFC และขั้นตอนต่อไป

6. ติดตั้งการอัปเดต จากนั้นใช้โหมดกู้คืนเฉพาะเมื่อจำเป็นเท่านั้น

ไปที่การตั้งค่า > การอัปเดตและความปลอดภัย > Windows Updateเลือกตรวจสอบการอัปเดตติดตั้งทุกอย่างที่มีให้สำหรับช่องทางการให้บริการ Windows 10 หรือการลงทะเบียน ESU ของคุณ แล้วรีสตาร์ท

หาก Defender ยังคงไม่สามารถเริ่มต้นได้ ให้สำรองไฟล์สำคัญก่อนใช้การกู้คืน ใน Windows 10 ไปที่การตั้งค่า > การอัปเดตและความปลอดภัย > การกู้คืน > รีเซ็ตพีซีนี้จะทำการติดตั้ง Windows ใหม่ ในขณะที่ ตัวเลือก เก็บไฟล์ของฉันจะเก็บไฟล์ส่วนตัวไว้ แต่จะลบแอปที่ติดตั้งและการตั้งค่าต่างๆ Microsoft แนะนำให้สำรองข้อมูลก่อน และตรวจสอบให้แน่ใจว่าคุณมีคีย์การกู้คืน BitLocker หากเปิดใช้งานการเข้ารหัสอุปกรณ์ โปรดดูคำแนะนำ อย่างเป็นทางการ ในการรีเซ็ตพีซีของคุณ

สิ่งที่ไม่ควรทำ

• อย่าบังคับให้บริการ Defender ใช้ประเภทการเริ่มต้นที่แตกต่างกันโดยใช้ Services, registry หรือsc config.
• อย่าปิดใช้งานสิทธิ์ที่ได้รับสืบทอดบนC:\ProgramData.
• อย่าลบคีย์รีจิสทรีของนโยบาย Defender บนพีซีที่ใช้ในที่ทำงานหรือโรงเรียน โปรดติดต่อผู้ดูแลระบบ เนื่องจากนโยบายกลุ่มหรือ MDM อาจบังคับใช้การตั้งค่าดังกล่าว

สำหรับพีซีที่บ้านส่วนใหญ่ วิธีแก้ไขคือการระบุว่ามีโปรแกรมป้องกันไวรัสของบริษัทอื่นใดที่ทำงานอยู่ ซ่อมแซมแพลตฟอร์ม Defender หรือซ่อมแซมไฟล์ระบบของ Windows หากอุปกรณ์ยังคงใช้ Windows 10 โดยไม่มี ESU การกู้คืนบริการป้องกันไวรัสเพียงอย่างเดียวจะไม่สามารถทดแทนการอัปเดตความปลอดภัยของระบบปฏิบัติการที่ขาดหายไปได้