如何修復 Windows 10 上 Windows Defender 服務無法啟動的問題

如果Windows 10 上的 Windows Defender 服務無法啟動，請先檢查是否啟用了其他防毒軟體。 Microsoft Defender 防毒軟體會在相容的非 Microsoft 防毒軟體成為主要防護軟體時自動停用自身。如果沒有啟用其他防毒軟體，請使用以下支援的檢查方法，而不要手動變更 Defender 服務的啟動類型或編輯安全相關的登錄值。

重要提示： Windows 10 標準支援已於 2025 年 10 月 14 日結束。微軟建議升級到 Windows 11，或者如果您必須繼續使用 Windows 10，請使用 Windows 10 擴充安全性更新計畫。請參閱微軟的Windows 10 停止支援指南。

1. 檢查是否有其他防毒軟體控制防護。

開啟「開始」功能表 > “Windows 安全中心” > “病毒與威脅防護”。如果您看到類似「威脅服務已停止」的訊息，請不要假定 Defender 服務本身已損壞。

Windows 安全性病毒和威脅防護頁面顯示「威脅服務已停止」警告 — 收到「威脅已停止」警告意味著 Defender 需要進行故障排除，但原因可能是其他安全性產品或 Defender 元件損壞。

在「誰在保護我？」下，選擇「管理提供者」。如果第三方防毒軟體顯示為已激活，則在正常的 Windows 10 用戶端上，Defender 關閉是預期行為。微軟在其防毒和反惡意軟體常見問題解答中對此行為進行了說明。

Windows 安全中心管理提供者視圖顯示了 Microsoft Defender 和第三方防毒提供者 — 在嘗試修復 Defender 之前，請先檢查註冊的防毒軟體提供者。

如果您希望將 Microsoft Defender 設定為主要防毒軟體，請依序從「設定」>「應用程式」>「應用程式和功能」解除安裝其他防毒軟體，然後重新啟動 Windows。僅僅停用第三方應用程式可能不夠，因為它可能仍然會在 Windows 安全中心註冊。

Windows 10 應用程式和功能頁面，已選擇要解除安裝的防毒應用程式 — 如果想讓 Microsoft Defender 恢復到活動狀態，請徹底移除第三方防毒軟體。

2. 檢查 Defender 和 Windows 安全性中心服務狀態

以管理員身份開啟Windows PowerShell並執行：

Get-Service WinDefend, WdBoot, WdFilter, WdNisSvc, WdNisDrv, SecurityHealthService, wscsvc | Format-Table -Auto DisplayName, Name, StartType, Status

微軟目前的故障排除範例展示了WinDefend分別以自動啟動、SecurityHealthService手動啟動和wscsvc自動啟動三種方式運行的情況。此外，WdBoot啟動後啟動驅動程式顯示為已停止也是正常現象。

Windows PowerShell 顯示 Microsoft Defender、Windows 安全性中心和安全性中心的服務狀態 — 使用 PowerShell 檢查服務狀態；不要手動強制 Defender 服務啟動類型。

如果WinDefendDefender 服務意外停止且未安裝其他防毒軟體，請繼續執行後續修復步驟。微軟明確指出，手動修改 Defender 服務和驅動程式啟動類型不受支援。受支援的服務檢查已記錄在Microsoft Defender 防毒服務啟動故障排除文件中。

3. 使用 Microsoft 安全性掃描程式排除惡意軟體

惡意軟體可能會停用安全元件。請下載最新版本的Microsoft 安全掃描程序，運行它，並至少完成一次快速掃描。 Microsoft 指出，安全掃描程式會在下載後 10 天過期，因此如果您的版本較舊，請重新下載。

已選擇「快速掃描」的 Microsoft 安全掃描程式窗口 — 使用新下載的 Microsoft 安全性掃描程式排除可能幹擾 Defender 的惡意軟體。

4. 重置 Defender 平台和安全智能

如果服務仍然失敗，微軟支援的修復步驟會重置 Defender 的平台資料。以管理員身分開啟命令提示字元。首先使用微軟提供的命令切換到最新的 Defender 平台資料夾：

(set "_done=" & if exist "%ProgramData%\Microsoft\Windows Defender\Platform" (for /f "delims=" %d in ('dir "%ProgramData%\Microsoft\Windows Defender\Platform" /ad /b /o:-n 2^>nul') do if not defined _done (cd /d "%ProgramData%\Microsoft\Windows Defender\Platform\%d" & set _done=1)) else (cd /d "%ProgramFiles%\Windows Defender")) >nul 2>&1

然後依序運行以下命令：

MpCmdRun.exe -RemoveDefinitions -All
MpCmdRun.exe -ResetPlatform
MpCmdRun.exe -SignatureUpdate -MMPC

管理員命令提示字元執行 Microsoft Defender MpCmdRun 平台重設命令 — 使用微軟的 MpCmdRun 實用程式重置 Defender 的安全智慧和平台。

指令執行完畢後重新啟動Windows，然後重新開啟Windows安全中心並檢查病毒和威脅防護。

5. 修復損壞的Windows系統文件

損壞的 Windows 元件可能會阻止 Windows Defender 啟動。微軟建議在運行系統檔案檢查器 (SFC) 之前先執行 DISM。以管理員身份開啟命令提示字元並執行：

DISM.exe /Online /Cleanup-Image /RestoreHealth
sfc /scannow

管理員命令提示字元顯示 DISM 修復和 SFC 系統檔案掃描已完成 — 首先運行 DISM，然後運行 SFC，以修復 Windows 元件和受保護的系統檔案。

讓兩個指令都完全執行完畢。微軟的DISM 和 SFC 修復指南解釋了 SFC 可能出現的結果以及後續步驟。

6. 安裝更新，然後僅在需要時才使用恢復功能。

前往「設定」>「更新與安全性」>「Windows 更新」，選擇「檢查更新」，安裝適用於您的 Windows 10 服務頻道或 ESU 註冊的所有可用更新，然後重新啟動。

Windows 10 Windows 更新頁面，附「檢查更新」按鈕 — 修復安全元件後，安裝可用的 Windows 和 Defender 更新。

如果 Windows Defender 仍然無法啟動，請在進行復原作業前備份重要檔案。在 Windows 10 中，依序點擊「設定」>「更新與安全性」>「恢復」>「重設此電腦」可以重新安裝 Windows，而「保留我的文件」選項會保留個人文件，但會刪除已安裝的應用程式和設定。微軟建議先進行備份，如果裝置啟用了 BitLocker 加密，請確保您擁有 BitLocker 復原金鑰。請參閱官方的「重設此電腦」說明。