安全中心服务无法启动需重置依赖链：先用powershell查wscsvc和windefend状态，若stopped则依次停止两服务、重建注册项、按序启动；清除第三方杀软残留驱动及wmi注册痕迹；最后运行wsreset.exe并重新加载安全中心ui。
安全中心服务无法启动，操作中心里实时保护开关灰掉、点不动，扫描卡死在进度条，后台查服务状态显示STOPPED或0x80070422错误——这说明Windows安全中心核心服务已断连，必须手动重置依赖链才能恢复防护能力。
确认问题根源：先查服务真实状态
打开管理员权限的PowerShell（右键“开始”→“Windows PowerShell（管理员）”），逐行执行：
sc query wscsvc
sc query WinDefend
若任一结果中显示 STATE: 1 STOPPED 或 QUERY FAILED，说明服务未运行；若显示 RUNNING 但界面仍灰，跳过本阶段直接进第四级修复。注意：不要只看服务管理器图形界面，它常缓存旧状态。
重启安全中心服务依赖链
安全中心（wscsvc）和Defender本体（WinDefend）互为前提，必须按顺序启停，否则会触发0x80070422。
第一步：强制停止两个服务 → net stop wscsvc && net stop WinDefend
第二步：等待10秒让内核释放句柄 → timeout /t 10 /nobreak >nul
第三步：重建服务注册项（关键！原注册表项可能被第三方工具篡改） → sc create wscsvc binPath= "C:WindowsSystem32wscsvc.dll" type= share start= auto
第四步：重新注册Defender服务 → sc create WinDefend binPath= "C:ProgramDataMicrosoftWindows Defendersvcsvc.exe" start= auto
Windows 命令行编码与兼容规范。涵盖 GBK/UTF-8 编码、PowerShell/pwsh 互操作、Python/Node.js、Git 配置及代码生成规则。适用于 Windows 10/11 + MSYS2/Git Bash 环境下的所有命令行操作。
第五步：按依赖顺序启动 → net start wscsvc && net start WinDefend
【必须按此顺序执行，颠倒会导致wscsvc启动后立即因WinDefend未就绪而自动关闭】
清理第三方安全软件残留
如果你装过其他杀毒软件或用过no-defender类工具，它们会向wscsvc注入虚假“已接管”信号，导致Defender永久休眠。
方法一：卸载残留驱动 → 打开设备管理器（devmgmt.msc），点击“查看→显示隐藏的设备”，展开“非即插即用驱动程序”，找到名称含“guardian”“shield”“defenderoff”的条目，右键→“卸载设备”，勾选“删除此设备的驱动程序软件”。
方法二：清除WMI注册痕迹 → 管理员PowerShell中执行：wmic /namespace:\rootSecurityCenter2 path AntiVirusProduct delete && wmic /namespace:\rootSecurityCenter2 path FirewallProduct delete
执行后无需重启，30秒内安全中心界面会自动刷新状态。
验证并强制刷新UI状态
服务起来不等于界面响应，系统有时缓存了旧的UI策略。
在管理员PowerShell中运行：wsreset.exe
等待命令窗口自动关闭（约15秒），然后打开“Windows 安全中心”应用，观察实时保护开关是否变亮可点。
若仍灰，直接运行：ms-settings:windowsdefender → 点击右上角三个点→“重新加载”，强制UI重读服务状态。
