Windows安全中心服务停止解决方法

当Windows安全中心反复提示“威胁服务已停止”且点击重启失败时，往往并非简单故障，而是WinDefend或wscsvc核心服务因被禁用、登录身份异常、注册表强制关闭项、组件状态紊乱或系统文件损坏等多重原因导致深度失效；本文提供一套由浅入深、可独立操作的五步修复方案——从启用服务、重置本地服务账户、清除注册表禁用键值，到用PowerShell强制重启并重置UI界面，最后通过SFC与DISM双重扫描修复底层系统文件，助你彻底恢复Microsoft Defender实时防护能力，无需重装系统即可让安全中心重回正常工作状态。

如果您在Windows安全中心看到“威胁服务已停止”的提示，且点击“立即重启”后弹出“发生意外错误。很抱歉，我们遇到问题。请重试。”的报错，则说明Microsoft Defender Antivirus服务（WinDefend）或Windows Security Service（wscsvc）存在启动失败、配置损坏或被强制禁用的情况。以下是多种可独立操作的修复方法：

一、检查并启用相关服务

Windows安全中心依赖两个核心服务运行：Windows Security Service（wscsvc）负责UI与策略协调，Microsoft Defender Antivirus Service（WinDefend）负责实时防护与扫描。若任一服务被设为禁用或手动停止，将直接导致“威胁服务已停止”提示。

1、按 Win + R 打开运行窗口，输入 services.msc，回车打开服务管理器。

2、在服务列表中依次找到 Windows Security Service 和 Microsoft Defender Antivirus Service。

3、对每个服务执行以下操作：右键 → “属性” → 将“启动类型”设置为 自动（延迟启动） → 点击“应用” → 在“服务状态”区域点击“启动”。

4、若点击“启动”时提示“拒绝访问”或“错误 5”，说明服务登录身份异常，需进入下一步配置登录账户。

二、重置服务登录身份

部分系统更新或第三方工具会将wscsvc或WinDefend的服务登录身份修改为无效账户（如空值或已删除用户），导致服务无法加载。将其恢复为默认的“本地服务”账户可解除该限制。

1、在服务管理器中，右键点击 Windows Security Service → 选择“属性”。

2、切换到“登录”选项卡 → 勾选 “此账户” → 点击“浏览”，输入 NT AUTHORITY\LocalService → 点击“检查名称”确认解析成功 → 留空密码框 → 点击“确定”。

3、重复步骤1–2，对 Microsoft Defender Antivirus Service 执行相同操作，登录账户同样设为 NT AUTHORITY\LocalService。

4、全部设置完成后，重启计算机，再次打开Windows安全中心验证状态。

三、清除注册表中的强制禁用项

某些优化工具或手动操作会在注册表中写入DisableAntiVirus或DisableAntiSpyware键值，使Defender永久失效。即使服务已启用，这些键值仍会阻止威胁服务实际运行。

1、按 Win + R，输入 regedit，回车以管理员权限打开注册表编辑器。

2、导航至路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender。

3、在右侧窗格中查找名为 DisableAntiVirus 或 DisableAntiSpyware 的DWORD（32位）值。

4、若任一值存在且其数值数据为 1，右键单击该值 → 选择“删除”。

5、关闭注册表编辑器，重启计算机。

四、通过PowerShell强制重启并重置服务组件

当服务依赖关系中断或内部状态异常时，仅启用服务不足以恢复功能。使用PowerShell命令可终止残留进程、等待资源释放、重启服务，并重置安全中心UI模块。

1、按 Win + X，选择 终端（管理员）（或“Windows PowerShell（管理员）”）。

2、依次执行以下命令，每条命令后按Enter：

net stop wscsvc

net stop WinDefend

Start-Sleep -Seconds 3

net start wscsvc

Restart-Service -Name WinDefend -Force

3、执行完毕后，运行以下命令重置安全中心前端界面：

Get-AppxPackage Microsoft.SecHealthUI | Reset-AppxPackage

五、运行系统文件完整性修复

系统关键文件（如wscsvc.dll、mpclient.dll）若被损坏或版本不匹配，会导致服务初始化失败。SFC和DISM工具可定位并替换受损系统文件。

1、以管理员身份打开终端，执行：sfc /scannow，等待扫描完成并自动修复。

2、若SFC提示“Windows资源保护未找到任何完整性冲突”但问题仍在，继续执行DISM命令：

DISM /Online /Cleanup-Image /RestoreHealth

3、DISM执行完成后，**无需重启立即执行第1步的sfc /scannow命令再次扫描**，确保修复生效。

今天关于《Windows安全中心服务停止解决方法》的内容介绍就到此结束，如果有什么疑问或者建议，可以在golang学习网公众号下多多回复交流；文中若有不正之处，也希望回复留言以告知！