杀毒软件应默认开机自启,若未启动,原因包括被禁用、被第三方压制或安装异常;需通过任务管理器启用、检查WinDefend服务、排查组策略/注册表限制,并验证进程是否真实驻留。

杀毒软件默认就该开机自动启动,如果它没自启,说明被禁用了、被第三方软件压制了,或者根本没装好——不是“怎么设”,而是“为什么没启”。
任务管理器里显示已禁用
按 Ctrl+Shift+Esc 打开任务管理器 → 切换到“启动”选项卡(Win11 叫“启动应用”)→ 找到你的杀毒软件(比如 Windows Security、火绒安全软件托盘程序、Norton Security 等)→ 如果状态是“已禁用”,右键选“启用”。
- 这个操作只对下次开机生效,不用重启系统
- 注意看右侧“启动影响”:标“高”的项目确实拖慢开机,但杀毒软件属于必要高影响项,别为省几秒关掉它
- 某些国产软件(如火绒)在任务管理器里禁用后,下次手动打开还会自动勾回启动项,得同步进软件内设置关掉“开机自启”再重新启用,才能稳定生效
Windows 安全中心被第三方杀软压制
Windows 自带的 Microsoft Defender 无法和 QQ 电脑管家、360、卡巴斯基等共存;只要检测到其他防病毒服务在运行,它就会自动关闭实时保护,也不会出现在启动项列表里。
- 想让 Defender 自启,先退出或卸载其他杀毒软件
- 检查
WinDefend服务是否运行:按Win+R输入services.msc→ 找到Windows Defender Firewall和Windows Defender Antivirus Service→ 确保状态是“正在运行”,启动类型是“自动” - 如果服务被禁用,双击它 → 启动类型选“自动” → 点“启动” → 再点“确定”
注册表或组策略强行关掉了启动行为
有些企业环境或优化工具会通过组策略或注册表禁止 Defender 启动,此时任务管理器里压根看不到它,设置界面里实时保护灰显。
- 检查组策略:
gpedit.msc→ 计算机配置 → 管理模板 → Windows 组件 → Microsoft Defender 防病毒程序 → 看“关闭实时保护”是否被设为“已启用”;如果是,改成“未配置”或“已禁用” - 检查注册表:
regedit→ 定位到HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender→ 如果存在DisableRealtimeMonitoring这个 DWORD 值,双击把它数值数据改成0或直接删除该项 - 改完需重启,且确保没有第三方策略管理工具在后台覆盖你的修改
真正难搞的不是“怎么加启动项”,而是杀毒软件启动后能否持续驻留——很多所谓“已启用”的启动项,会在登录后几秒内被另一个进程悄悄终止。建议打开任务管理器的“详细信息”页,筛选出杀毒软件相关进程(如 MsMpEng.exe、hrp.exe),观察它是否真在运行,而不是只在启动列表里打了个勾。











