windows10自带病毒防护怎么打开

Windows 10 自带病毒防护怎么打开？完整实用教程（小白也能一步步搞定）

Windows 10 自带的病毒防护其实就是微软官方的 Microsoft Defender Antivirus（以前叫 Windows Defender），免费、实时更新、占用不算夸张，对普通用户日常上网、装软件、防木马已经够用。很多人发现电脑提示“病毒防护已关闭”、实时保护灰色打不开，或者装完第三方杀毒后想切回系统自带的，就会卡在这一步。

下面按最常见情况，把打开方法和排查思路讲清楚。操作以 Windows 10 主流版本（1809 及以后）为准，界面可能略有差异，但路径基本一致。

一、先确认当前状态（30 秒搞定）

点击左下角开始按钮，直接输入“Windows 安全中心”或“Windows Security”，回车打开。
左侧点“病毒和威胁防护”。
看“病毒和威胁防护设置”下面有没有“管理设置”或“实时保护”开关。
- 如果是灰色且显示“由你的组织管理”或“已关闭”，继续往下看解决方法。
- 如果开关能点但一开就自动关，多半是服务被停或被其他软件抢占。

二、最简单方法：通过 Windows 安全中心直接开启（推荐新手）

打开“Windows 安全中心” → “病毒和威胁防护”。
找到“病毒和威胁防护设置”，点“管理设置”。
把下面这些开关全部打开（能开的都开）：
- 实时保护（最重要，实时扫描文件和进程）
- 云提供的保护（联网后上传可疑样本，检测更准）
- 自动提交样本（可选，建议开）
- 篡改防护（防止恶意软件乱改 Defender 设置，强烈建议开）
返回上一页，点“快速扫描”或“完整扫描”测一下是否正常工作。

操作完后，右下角通知区域一般会显示“Windows 安全中心”图标正常，不再弹“防护已关闭”的警告。

三、从系统设置入口进入（有些版本更直观）

按 Win + I 打开“设置”。
点“更新和安全” → 左侧“Windows 安全中心” → 点右侧“打开 Windows 安全中心”。
后面步骤和上面一样，进入“病毒和威胁防护”开启实时保护。

四、实时保护打不开 / 开关灰色？按这个顺序排查

很多情况不是“找不到开关”，而是被禁用了。按优先级处理：

1. 卸载或暂时关闭第三方杀毒软件
360、火绒、卡巴、McAfee、Norton 等会主动关闭 Defender 避免冲突。

到“设置 → 应用 → 应用和功能”里卸载干净。
卸载后重启电脑，再进 Windows 安全中心看开关是否恢复。
如果只是想临时用，有些软件提供“退出”或“暂停保护”，退出后 Defender 通常会自动接管。

2. 检查并启动相关服务（最有效）

按 Win + R，输入 services.msc 回车。
找到以下服务，双击，把“启动类型”设为“自动”，然后点“启动”：
- Microsoft Defender Antivirus Service（核心）
- Microsoft Defender Antivirus Network Inspection Service
- Windows Security Service
- Security Center
全部启动后重启电脑再试。

3. 用 PowerShell 强制开启（进阶一点，复制粘贴就行）

开始菜单搜“PowerShell”，右键“以管理员身份运行”。

依次粘贴下面命令，每行回车一次：

Set-MpPreference -DisableRealtimeMonitoring $false
Set-MpPreference -DisableIOAVProtection $false
Set-MpPreference -DisableBehaviorMonitoring $false
Set-MpPreference -DisableBlockAtFirstSeen $false
Set-MpPreference -DisableScriptScanning $false

再执行检查状态：

Get-MpComputerStatus | Select-Object AMServiceEnabled, AntispywareEnabled, RealTimeProtectionEnabled

看到 True 就说明开成功了。

4. 组策略被改过（专业版 / 企业版常见）

按 Win + R，输入 gpedit.msc。
依次展开：计算机配置 → 管理模板 → Windows 组件 → Microsoft Defender 防病毒。
找到“关闭 Microsoft Defender 防病毒”，双击设为“未配置”或“已禁用”。
同样路径下还有“实时保护”相关策略，全部设为未配置。
运行 gpupdate /force 后重启。

5. 注册表强制恢复（上面方法都无效时再用）

按 Win + R，输入 regedit。
定位到：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
如果右侧有 DisableAntiSpyware，双击改成 0，或者直接删除这个键。
再检查：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
把相关 Disable 项改成 0 或删除。
重启电脑。

注意：改注册表前建议先导出备份，或者用系统还原点。

五、开启后建议立刻做的几件事

点“病毒和威胁防护” → “病毒和威胁防护更新” → “检查更新”，把病毒库升到最新。
做一次“完整扫描”（耗时较长，可挂着睡觉扫）。
打开“勒索软件防护” → “通过文件夹访问控制管理”，把重要文档、桌面、图片文件夹加进去，防止被加密勒索。
排除误报：如果某个正常软件被拦截，在“病毒和威胁防护设置 → 添加或删除排除项”里把文件夹或进程加进去。

六、常见坑和避坑提醒

同时开两个杀毒软件几乎必然冲突，二选一即可。日常用 Defender + 浏览器干净习惯，已经能挡住绝大多数威胁。
公司电脑如果提示“由组织管理”，那是域策略或组策略锁死了，个人改不了，找 IT 管理员。
家庭版没有组策略编辑器，就用 PowerShell + 注册表 + 服务这三招。
如果 Defender 服务反复被停，优先怀疑系统被植入了恶意软件，先用微软官方离线扫描工具（Windows Defender Offline）或启动到安全模式清理。
长期建议：保持 Windows Update 开启，Defender 会跟着系统一起更新引擎和定义。

按上面步骤操作，95% 的“Windows10 自带病毒防护打不开”问题都能解决。实时保护一旦正常工作，任务管理器里会看到 MsMpEng.exe 进程在跑，占用会随扫描波动，属于正常现象。

把实时保护、云保护、篡改防护这三个打开，再养成不随便下未知软件、不点陌生链接的习惯，Windows 10 自带的防护已经足够大多数人日常使用。