若Windows Defender无法启动或更新失败，需依次重启安全服务、用PowerShell重置组件、清除第三方软件残留、修复系统文件、手动安装病毒定义。
如果您尝试启用Windows Defender或手动更新病毒定义，但服务始终无法启动、界面灰显或提示“更新失败”，则可能是由于安全服务被禁用、系统文件损坏、第三方软件冲突或注册表配置异常所致。以下是解决此问题的步骤：
一、重启核心安全服务
Windows Defender依赖Security Center（wscsvc）和Windows Defender Antivirus Service（WinDefend）协同运行。任一服务停止或启动类型设置为“手动/禁用”，均会导致功能不可用。重启服务可刷新运行状态并恢复通信链路。
1、同时按下Win + R键，输入services.msc并回车打开服务管理器。
2、在服务列表中依次找到以下三项： Security Center、Windows Security Service、Windows Defender Antivirus Service。
3、对每一项右键→“属性”，将“启动类型”设为自动，点击“启动”按钮激活服务，再点“应用”保存。
4、全部配置完成后，重启计算机，再次打开“Windows 安全中心”验证状态。
二、使用PowerShell强制重置服务与应用
当服务显示已启动但Defender界面无响应、图标空白或实时保护开关失效时，往往因AppX组件注册信息丢失或UI框架损坏。PowerShell可执行底层重注册操作，重建应用与系统服务的绑定关系。
1、右键点击“开始”按钮，选择Windows PowerShell（管理员）。
2、依次执行以下命令（每行输入后按回车）：
Stop-Service -Name WinDefend -Force
Stop-Service -Name wscsvc -Force
Start-Sleep -Seconds 5
Start-Service -Name wscsvc
Start-Service -Name WinDefend
3、执行完成后，继续运行以下命令重置安全中心UI：
Get-AppxPackage Microsoft.SecHealthUI | Reset-AppxPackage
4、命令执行完毕后关闭PowerShell，重启电脑。
三、清理第三方安全软件残留与计划任务
已卸载的杀毒软件（如McAfee、360、卡巴斯基等）常遗留驱动、服务、启动项及计划任务，持续占用安全接口或注入策略限制，导致Defender被系统级屏蔽。需主动识别并清除这些干扰项。
1、按下Win + R，输入msconfig，切换至“启动”选项卡，点击“打开任务管理器”，禁用所有非Microsoft签名的启动项。
2、再次按下Win + R，输入taskschd.msc打开任务计划程序。
3、在左侧面板依次展开“任务计划程序库”，逐级检查子文件夹，查找名称含AVG、Avast、Kaspersky、360、Qihoo、McAfee、Norton等关键词的任务，右键→“删除”。
4、返回桌面，右键“此电脑”→“属性”→“高级系统设置”→“性能”下的“设置”→“数据执行保护”，确认未对MsMpEng.exe或SecurityHealthSystray.exe启用DEP限制。
四、修复系统文件与映像完整性
Windows Defender组件文件（如MpOav.dll、WdBoot.sys、WdFilter.sys）若被篡改、损坏或版本不匹配，将引发服务加载失败或更新中断。SFC与DISM工具可校验并恢复受保护的系统资源。
1、以管理员身份运行命令提示符（CMD），输入：
sfc /scannow
2、等待扫描完成（约15–30分钟），若提示“发现损坏文件并已修复”，继续执行下一步；若提示“未发现完整性冲突”，也需执行DISM修复。
3、在同个CMD窗口中输入：
DISM /Online /Cleanup-Image /RestoreHealth
4、该命令将从Windows更新服务器下载健康映像替换本地受损组件，完成后重启系统。
五、手动安装病毒定义并验证更新通道
当“病毒和威胁防护”中“检查更新”持续失败，且服务状态正常时，说明定义分发通道（如Windows Update服务、WSUS代理或网络策略）存在阻断。手动下载官方定义包可绕过该层依赖，直接更新引擎识别能力。
1、访问微软官方Defender定义下载页：
https://www.microsoft.com/en-us/wdsi/definitions
2、根据系统架构选择对应版本：
64位系统下载mpam-fe.exe；32位系统下载mpam-fex86.exe。
3、双击运行下载的EXE文件，无需额外配置，安装过程自动静默完成。
4、安装结束后，打开“Windows 安全中心”→“病毒和威胁防护”→“管理设置”，查看“病毒与威胁防护更新”时间是否已刷新为当前日期。
