Windows Defender Threat Service หยุดทำงาน เริ่มใหม่ทันที

คำตอบ

มาดูเหตุผลทั่วไปว่าทำไมคุณลักษณะการป้องกันไวรัสและภัยคุกคาม (โปรแกรมป้องกันไวรัสในตัวของ Microsoft Defender) อาจไม่ทำงานบน Windows 10 ตรวจสอบรายการทั้งหมดทีละรายการ

โปรดทราบว่าตั้งแต่ Windows 10 รุ่น 2004 เป็นต้นมา โปรแกรมป้องกันไวรัสของ Windows Defender ได้เปลี่ยนชื่อเป็น โปรแกรมป้องกันไวรัสของ Microsoft Defender

Microsoft Defender ไม่ทำงานเนื่องจากโปรแกรมป้องกันไวรัสของบุคคลที่ 3^rd

ตรวจสอบว่าคุณติดตั้งโปรแกรมป้องกันไวรัสของบริษัทอื่นในคอมพิวเตอร์ของคุณหรือไม่ ซึ่งป้องกันไม่ให้ Microsoft Defender ทำงาน โปรแกรมป้องกันไวรัสของ Microsoft Defender จะปิดใช้งานโดยอัตโนมัติหากมีการติดตั้งแอปป้องกันไวรัสของบริษัทอื่นในคอมพิวเตอร์ของคุณ

โปรดตัดสินใจว่าคุณต้องการใช้โปรแกรมป้องกันไวรัสตัวใด - ของบริษัทอื่นหรือ Microsoft Defender หากคุณไม่ต้องการโปรแกรมป้องกันไวรัสของบริษัทอื่น ให้ปิดใช้งานหรือถอนการติดตั้งโปรแกรมดังกล่าว

เปิดใช้งานบริการป้องกันไวรัสของ Microsoft Defender

เพื่อให้ Microsoft Defender ทำงานได้อย่างถูกต้องบน Windows 10 คุณต้องตรวจสอบบริการต่างๆ เปิดคอนโซลการจัดการบริการ (

services.msc

) และตรวจสอบให้แน่ใจว่ารายการต่อไปนี้อยู่ในรายการบริการ:

บริการป้องกันภัยคุกคามขั้นสูงของ Windows Defender (
```
Sense
```
);
บริการตรวจสอบเครือข่ายโปรแกรมป้องกันไวรัสของ Microsoft Defender (
```
WdNisSvc
```
);
บริการป้องกันไวรัสของ Microsoft Defender (
```
WinDefend
```
);
ศูนย์รักษาความปลอดภัย (
```
WSCSVC
```
).

สามารถตรวจสอบสถานะของบริการได้โดยใช้ PowerShell:

get-service Sense, WdNisSvc, WinDefend, wscsvc | select name,status,starttype

ประเภทการเริ่มต้นต้องเป็นแบบแมนนวลสำหรับบริการ Sense และ WdNisSvc

ต้องใช้บริการ Security Center (WinDefend) และ Microsoft Defender Antivirus (wscsvc) หากปิดใช้งานบริการเหล่านี้ คุณจะไม่สามารถใช้ Microsoft Defender ได้

ตรวจสอบว่าประเภทการเริ่มต้นสำหรับบริการถูกตั้งค่าเป็นอัตโนมัติ หากบริการใดหยุดทำงาน ให้เริ่มบริการด้วยตนเอง หากบริการทั้งหมดทำงานอยู่ ให้รีสตาร์ท

เปิดใช้งาน Microsoft Defender โดยใช้ Registry บน Windows 10

ในเวอร์ชันของ Windows 10 ก่อนบิลด์ปี 2004 คุณสามารถปิดใช้งาน Windows Defender ผ่านรีจิสทรีได้ ซึ่งสามารถทำได้โดยใช้

DisableAntiSpyware

พารามิเตอร์รีจิสทรี โดยปกติแล้วตัวเลือกนี้จะใช้โดย OEM หรือผู้ดูแลระบบเมื่อแอปป้องกันไวรัสของบุคคลที่สามมีวัตถุประสงค์เพื่อใช้ในอุปกรณ์

เรียกใช้ตัวแก้ไขรีจิสทรี (

regedit.exe

) และไปที่คีย์รีจิสทรี HKLM\Software\Policies\Microsoft\Windows Defender หากพารามิเตอร์ DWORD DisableAntiVirus และ DisableAntiSpyware อยู่ในบานหน้าต่างด้านขวา (อย่างน้อยหนึ่งค่า) ให้ลบออกหรือเปลี่ยนค่าเป็น 0

ในบางกรณี เมื่อคุณเปลี่ยนแปลงหรือลบพารามิเตอร์รีจิสทรีเหล่านี้ คุณอาจได้รับข้อผิดพลาด:

Cannot edit DisableAntiSpyware. Error writing the value’s new contents.

ความจริงก็คือ Windows Defender มีไดรเวอร์โหมดเคอร์เนล (wdfilter.sys) ที่ลงทะเบียนตัวกรองการโทรกลับของ Registry ซึ่งปกป้องคีย์รีจิสทรีของ Defender

พยายามหยุดบริการที่เกี่ยวข้องกับ Windows Defender ทั้งหมดก่อนที่จะเปลี่ยนรีจิสทรี

พยายามเป็นเจ้าของคีย์รีจิสทรี HKLM\Software\Policies\Microsoft\Windows Defender และให้สิทธิ์การควบคุมทั้งหมดแก่ตัวคุณเอง

หลังจากนั้น ให้ลองรีสตาร์ท Virus and Threat Protection โดยใช้ปุ่ม “Restart now ” บริการต้องเริ่มต้นอย่างถูกต้อง

จากนั้นไปที่การตั้งค่า -> ความปลอดภัยของ Windows -> การป้องกันไวรัสและภัยคุกคาม -> เปิด

ตรวจสอบด้วยว่าตัวเลือก การป้องกันตามเวลาจริง เปิดใช้งานภายใต้ความปลอดภัยของ Windows -> การป้องกันไวรัสและภัยคุกคาม -> จัดการการตั้งค่า

ใน Windows 10 รุ่นปัจจุบัน คุณไม่สามารถปิดใช้งาน Microsoft Defender Antivirus ผ่านพารามิเตอร์รีจิสทรี DisableAntiSpyware ได้ (ช่องโหว่นี้ถูกใช้โดยมัลแวร์จำนวนมาก)

ขณะนี้ Microsoft Defender ถูกปิดใช้งานโดยอัตโนมัติโดย Windows 10 หากตรวจพบโปรแกรมป้องกันไวรัสของบริษัทอื่นที่ติดตั้งบนอุปกรณ์ของคุณ หากคุณไม่ได้ติดตั้งโปรแกรมป้องกันไวรัสของบุคคลที่สามและจำเป็นต้องปิดใช้งาน Microsoft Defender ก่อนอื่นคุณต้องปิดใช้งาน Microsoft Defender Tamper Protection คุณลักษณะการรักษาความปลอดภัยของ Windows นี้ช่วยป้องกันไม่ให้แอปที่เป็นอันตรายแก้ไขการตั้งค่า Microsoft Defender Antivirus ที่สำคัญ รวมถึงการป้องกันตามเวลาจริงและบนคลาวด์ การป้องกันการงัดแงะสามารถปิดใช้งานได้ผ่านแอปพลิเคชันความปลอดภัยของ Windows เท่านั้น และข้อความแจ้งการควบคุมบัญชีผู้ใช้ (UAC) จะปรากฏขึ้นเพื่อยืนยันการเปลี่ยนแปลง

คุณยังสามารถปิดใช้งานการป้องกันการงัดแงะผ่านรีจิสตรี ในการทำเช่นนี้ คุณต้องสร้างพารามิเตอร์ DWORD ที่มีชื่อว่า

TamperProtection

ด้วยค่า 0 ภายใต้คีย์รีจิสทรี HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Features แต่ก่อนหน้านั้น คุณต้องเป็นเจ้าของคีย์รีจิสตรีของฟีเจอร์ก่อน

ตรวจสอบว่า Microsoft Defender ใน Enabled in Group Policy

เปิดตัวแก้ไขนโยบายกลุ่มในเครื่อง (gpedit.msc) และตรวจสอบว่า Microsoft Defender ไม่ได้ปิดใช้งานผ่านนโยบายกลุ่ม โดยไปที่ส่วน การกำหนดค่าคอมพิวเตอร์ -> เทมเพลตผู้ดูแลระบบ -> ส่วนประกอบของ Windows -> โปรแกรมป้องกันไวรัสของ Windows Defender ตรวจสอบว่านโยบาย ปิด Microsoft Defender Antivirus ไม่ได้กำหนดค่าหรือปิดใช้งาน

ใน Windows 10 2004 และรุ่นที่ใหม่กว่า ส่วน GPO ที่มีการตั้งค่า Defender จะเรียกว่า Microsoft Defender Antivirus

ลงทะเบียน Dll ของ Microsoft Defender อีกครั้ง

ลองลงทะเบียนไลบรารีของ Windows Defender อีกครั้ง ในการดำเนินการนี้ ให้เปิดพรอมต์คำสั่งในฐานะผู้ดูแลระบบและเรียกใช้คำสั่งต่อไปนี้:


regsvr32 atl.dll
regsvr32 wuapi.dll
regsvr32 softpub.dll
regsvr32 mssip32.dll

รีสตาร์ท Microsoft Defender และตรวจสอบว่าปัญหาได้รับการแก้ไขหรือไม่

ตรวจสอบและติดตั้ง Windows Updates

ในบางกรณี โปรแกรมป้องกันไวรัสของ Microsoft Defender อาจหยุดทำงานหลังจากติดตั้งการอัปเดต Windows 10 รายเดือน ในกรณีนี้ ให้ลองตรวจสอบการอัปเดตใหม่และติดตั้งผ่านการตั้งค่า -> การอัปเดตและความปลอดภัย -> Windows Update -> ตรวจสอบการอัปเดตหรือใช้ PowerShell เพื่อติดตั้งการอัปเดตล่าสุด เป็นไปได้มากว่าพวกเขาจะแก้ไขปัญหา

หากไม่มีอะไรช่วย ให้ตรวจสอบและซ่อมแซมความสมบูรณ์ของอิมเมจ Windows และไฟล์ระบบด้วยคำสั่ง:

sfc /scannow
DISM /Online /Cleanup-Image /RestoreHealth

ฉันหวังว่าคำแนะนำสั้นๆ นี้จะช่วยคุณแก้ปัญหาได้ หากคุณไม่สามารถเริ่ม (หยุด) บริการภัยคุกคามบน Windows 10 ได้