win11杀毒功能集成于windows安全中心，需经“设置→隐私和安全性→windows安全中心”路径开启实时保护等核心功能；若开关灰色须先卸载第三方杀软；eicar测试文件被拦截即生效。
很多用户发现电脑运行变慢、弹窗异常增多，想立刻启用系统自带的防护能力，但找不到开启入口——Win11 的杀毒功能已深度集成进 Windows 安全中心，必须通过特定路径进入并手动激活实时保护，否则即使图标显示“正常”，实际查杀引擎仍处于休眠状态。
打开 Windows 安全中心主界面
点击任务栏左下角【开始】按钮 → 选择齿轮图标【设置】 → 在左侧菜单滚动到底部，点击【隐私和安全性】 → 在右侧列表中找到并点击【Windows 安全中心】 → 点击【打开 Windows 安全中心】。
这一步不能跳过“隐私和安全性”直接搜索“Defender”，因为 Win11 已移除旧版 Windows Defender 独立入口，所有管理操作必须经由此路径进入统一安全控制台。
启用核心防护功能
进入 Windows 安全中心后，依次点击以下模块并开启对应开关：
① 【病毒和威胁防护】→ 点击【管理设置】→ 将【实时保护】、【云提供的保护】、【自动提交样本】全部设为【开】；
② 【防火墙和网络保护】→ 确保【域网络配置文件】、【专用网络配置文件】、【公用网络配置文件】三项均显示“已开启”；
③ 【设备性能和健康】→ 点击【立即扫描】运行一次快速扫描，确认无活动威胁残留。
注意：若【实时保护】开关呈灰色不可点，说明第三方杀毒软件正在运行——必须先卸载或彻底禁用其他安全产品，否则 Windows Defender 会自动让权并锁定开关。
验证是否真正生效
方法一：在桌面新建一个文本文件，命名为“EICAR-test-file.txt”，内容粘贴为：X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H* → 保存后立即被拦截弹窗提示，即代表实时防护已激活。
方法二：返回【病毒和威胁防护】页面，查看【威胁历史记录】底部是否显示“最近未检测到威胁”且时间戳为当前分钟内。
方法三：任务栏右下角通知区域找到盾牌图标 → 右键 → 若显示“Windows 安全中心正在保护此设备”，说明全部服务已就绪。
