Windows 10 Defender异常需同步修复服务与策略：一、在services.msc中启用WinDefend等三项核心服务并设为自动；二、用管理员CMD执行sc config WinDefend start= auto及sc start WinDefend；三、专业版需在gpedit.msc中将“关闭Windows Defender”和“关闭实时保护”均设为未配置；四、家庭版跳过组策略，重点清除MSE残留并重启。
Windows 10系统中点击“病毒和威胁防护”直接报错、实时保护开关灰色不可点、安全中心打不开或弹出“0x80070422”错误，说明Windows Defender核心服务已被禁用或配置异常，必须从服务层和策略层同步修复。
确认并启用WinDefend核心服务
按下 【Windows徽标键+R】 打开运行框，输入 services.msc 回车，打开服务管理器。
在服务列表中滚动查找三项关键服务：Windows Defender Antivirus Service（WinDefend）、Windows Defender Firewall、Windows Defender Antivirus Network Inspection Service。这三项缺一不可，任一被禁用都会导致界面功能瘫痪。
逐个双击打开，将“启动类型”设为【自动】，再点击“启动”按钮。若“启动”按钮呈灰色无法点击，说明该服务依赖项异常或被第三方软件强行终止——此时不要反复尝试，立即进入下一步。
以管理员权限强制启动服务
右键点击开始按钮 → 选择【命令提示符(管理员)】（不是普通CMD，否则命令无效）。
依次执行以下两条命令，每输完一条按回车：
sc config WinDefend start= auto
sc start WinDefend
第二条命令执行后若返回“STATUS_SUCCESS”，说明服务已成功拉起；若提示“拒绝访问”，代表当前账户不是管理员，需先切换至管理员账户再操作。
解除组策略对Defender的禁用（仅限专业版/企业版）
方法一：关闭“关闭Windows Defender”策略
Win+R输入 gpedit.msc → 依次展开：计算机配置 → 管理模板 → Windows组件 → Windows Defender防病毒程序 → 双击右侧“关闭Windows Defender” → 选择【未配置】 → 点击确定。
方法二：重置实时保护策略
仍在组策略编辑器中，展开同一路径下的子项“实时保护” → 双击“关闭实时保护” → 同样设为【未配置】 → 确定后关闭窗口。
⚠️ 注意：家庭版系统无gpedit.msc，跳过此步骤，直接执行前两步即可。
清除第三方杀软残留（适用于卸载后Defender失效）
第一步：检查是否存在MSE残留目录
打开文件资源管理器，前往路径 C:\Program Files\Microsoft Security Client\。如果该文件夹存在，说明旧版Microsoft Security Essentials未彻底卸载，会与Defender冲突。
第二步：以管理员身份运行CMD，输入以下命令并回车：
"C:\Program Files\Microsoft Security Client\setup.exe" /x /disableoslimit
第三步：弹出卸载向导后，选择“卸载”，完成后【重启电脑】。
第四步：重启后立即执行前两个
