Windows Defender实时保护默认开启，专业版/企业版用户可通过组策略编辑器强制启用：先禁用“关闭Microsoft Defender防病毒”和“关闭实时保护”策略，再执行gpupdate /force刷新策略，设置WinDefend服务为自动（延迟启动），并临时关闭篡改防护以确保生效。
windows defender 实时保护默认是开启的，但如果被禁用（比如因安装第三方杀毒软件或策略误配），在专业版/企业版系统中，可通过组策略编辑器从系统策略层强制启用，效果稳定且不易被覆盖。
确认系统版本是否支持
组策略编辑器（gpedit.msc）仅内置于 Windows 11 专业版、企业版和教育版。家庭版用户无法使用此方法，需改用设置界面或 PowerShell 方式。
定位并禁用相关关闭策略
组策略中若存在“关闭 Microsoft Defender 防病毒”或“关闭实时保护”这两项已启用的策略，会直接压制 Defender 功能。必须将它们设为“未配置”或“已禁用”：
- 按 Win + R，输入 gpedit.msc 回车，打开本地组策略编辑器
- 依次展开：计算机配置 → 管理模板 → Windows 组件 → Microsoft Defender 防病毒
- 在右侧找到并双击：关闭 Microsoft Defender 防病毒 → 选择未配置或已禁用 → 点击确定
- 同样操作：关闭实时保护 → 设为未配置或已禁用
刷新策略并验证服务状态
策略修改后不会自动生效，需手动更新；同时要确保底层服务正常运行：
- 以管理员身份运行命令提示符或终端，执行：gpupdate /force
- 按下 Win + R，输入 services.msc 回车
- 找到服务：Windows Defender Antivirus Service（WinDefend）
- 右键 → 属性 → 启动类型设为自动（延迟启动） → 若状态非“正在运行”，点击启动
检查篡改防护干扰
如果启用了篡改防护（Tamper Protection），它会锁定 Defender 设置，导致组策略修改后仍无法开启实时保护：
- 打开Windows 安全中心 → 病毒和威胁防护 → 管理设置
- 向下滚动，找到篡改防护，暂时将其关闭
- 完成组策略刷新和服务启动后，再重新开启篡改防护即可
