必须手动启用安全中心实时防护功能才能拦截恶意进程、异常文件写入和可疑网络连接；通过图形界面依次进入安全防护→开启滑块→输入管理员密码认证→验证deepin-defender.service为active状态、右键出现【病毒查杀】、运行测试脚本被拦截。
你在统信UOS上运行关键业务程序或处理敏感数据，但安全中心界面显示“实时防护已关闭”，此时必须手动启用该功能才能拦截恶意进程启动、异常文件写入和可疑网络连接行为。
通过安全中心图形界面开启实时防护
这是唯一官方支持且无需命令行介入的方式，所有操作均在安全中心内完成，状态变更即时生效。
1、点击任务栏左下角启动器图标→在搜索框中输入“安全中心”并单击运行该应用。
2、进入安全中心主界面后，左侧导航栏点击【安全防护】→右侧页面自动加载“防护总览”模块。
3、找到“实时防护”开关区域，将滑块拨至开启状态→系统立即弹出权限认证窗口。
【必须输入当前管理员账户密码，并点击“确定”完成确认】，否则滑块仅视觉切换，底层服务不会启动。
4、认证成功后，开关旁状态变为“已启用”，同时“病毒查杀”“入侵防御”“勒索防护”等子项自动激活并开始后台扫描。
验证实时防护是否真正运行
开启操作完成后，必须实测确认防护引擎已加载，避免因权限失败或服务异常导致假性启用。
打开终端（Ctrl+Alt+T）→执行：sudo systemctl is-active deepin-defender.service
若返回 active，则说明守护进程正在运行；若返回 inactive 或 failed，需重启服务：sudo systemctl restart deepin-defender.service
返回桌面，右键任意可执行文件（如.desktop快捷方式）→确认右键菜单中出现【病毒查杀】选项，该集成依赖实时防护服务正常加载。
新建一个测试脚本：echo '#!/bin/sh\necho "malicious"' > /tmp/test.sh && chmod +x /tmp/test.sh →双击运行该脚本→若弹出“已被实时防护拦截”提示框，则确认生效。
