#Что означает ошибка
Антивирусная программа Microsoft Defender отключена Не удаётся включить
Защитник Windows (Microsoft Defender) не включается чаще всего потому, что в системе есть другой антивирус, отключён политиками, повреждены службы WinDefend и SecurityHealthService или стоит сторонняя «чистилка», которая выключила его через реестр.
Если вы устанавливали сторонний антивирус, Defender переходит в пассивный режим автоматически, и включить его можно только после удаления чужого продукта вместе с остатками.
Начните с проверки службы и политик, а дальше переходите к восстановлению системных файлов.
Defender автоматически отключается, если установлен другой антивирус. Если стороннего антивируса нет, причины — повреждение компонентов, политика, остатки старого антивируса или вредоносное ПО.
#Причины и решения
| Возможная причина | Как узнать | Что делать |
|---|---|---|
| Установлен сторонний антивирус | Он управляет защитой. | Удалите его, если нужен Defender. |
| Остатки старого антивируса | Конфликт. | Удалите утилитой производителя. |
| Групповая политика отключила Defender | Политика. | Проверьте политику. |
| Повреждены системные файлы | Служба не запускается. | Запустите sfc и DISM. |
#Пошаговое решение
- Проверьте, не используется ли другой антивирусСначала откройте «Пуск» → «Безопасность Windows» → «Защита от вирусов и угроз» и посмотрите, не указано ли стороннее антивирусное приложение. Если оно есть и исправно защищает компьютер, пассивный режим Microsoft Defender сам по себе не является неисправностью: ничего удалять не нужно. Если вы сознательно хотите перейти на Defender, сохраните настройки и убедитесь, что у вас есть установщик действующей защиты на случай отката. Удаляйте сторонний антивирус только штатным способом («Параметры» → «Приложения» → установленный антивирус → «Удалить»), следуя инструкции поставщика, затем перезагрузите ПК и проверьте, включилась ли защита. На корпоративном устройстве согласуйте смену защиты с администратором.
- Запустите службы DefenderНажмите Win+R →
services.msc→ Enter и найдите «Антивирусная служба Microsoft Defender» и службу безопасности Windows, если они показаны. Посмотрите их состояние, но не пытайтесь принудительно включить защищённые системные службы: Windows может запрещать ручные изменения. На управляемом ПК ограничения задаёт администратор организации. - Проверьте групповые политики и реестрЕсли это ваш домашний компьютер, откройте «Параметры» → «Учётные записи» → «Доступ к работе или учёбе» и убедитесь, что устройство не управляется работодателем. Не меняйте вручную старый параметр реестра
DisableAntiSpywareи групповые политики из случайных инструкций: в современных версиях Windows они могут игнорироваться или управляться защитой от изменений. При корпоративном управлении обратитесь к администратору. - Проверьте системные файлыЕсли системные компоненты повреждены, откройте «Пуск», введите
cmd, нажмите правой кнопкой → «Запуск от имени администратора». ВыполнитеDISM /Online /Cleanup-Image /RestoreHealth, дождитесь завершения и затем отдельно выполнитеsfc /scannow. Эти команды не отключают антивирус, но могут требовать интернет и время; при ошибках сохраните код и журнал. После завершения перезагрузите ПК. - Обновите определенияВ «Безопасность Windows» → «Защита от вирусов и угроз» найдите «Обновления защиты» → «Проверить наличие обновлений», если пункт доступен. Установите определения и проверьте состояние защиты. Для рабочей машины обновления могут распространяться централизованно; если защита остаётся отключённой с ошибкой, сообщите администратору и не работайте с подозрительными файлами.
#Службы и политики
Откройте services.msc, проверьте «Служба Microsoft Defender Antivirus» (WinDefend), «Центр безопасности» (SecurityHealthService) и «Брандмауэр Защитника Windows»: запустите их и выберите автоматический тип запуска. Затем проверьте политику: в gpedit.msc перейдите в «Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Антивирусная программа Microsoft Defender» и убедитесь, что «Выключить антивирусную программу» установлено в «Не задано».
#Реестр и оставшиеся следы
Проверьте ключ HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: значения DisableAntiSpyware и DisableRealtimeMonitoring должны отсутствовать или равняться 0. Удалите остатки старого антивируса фирменной утилитой удаления производителя (Kaspersky kavremover, ESET Uninstaller, Avast Clear). Выключенный «Защита от подделки» тоже мешает: включите его в «Безопасность Windows → Защита от вирусов и угроз → Параметры».
#Восстановление компонентов
Выполните sfc /scannow и DISM /Online /Cleanup-Image /RestoreHealth из PowerShell администратора. Затем перезапустите приложение безопасности: Get-AppxPackage Microsoft.SecHealthUI -AllUsers | Reset-AppxPackage. Для обновления определений выполните "%ProgramFiles%\Windows Defender\MpCmdRun.exe" -SignatureUpdate. Если Windows была активирована «таблетками», Defender часто сломан намеренно, и поможет только чистая установка системы.
Get-MpComputerStatus | Select-Object AMServiceEnabled, RealTimeProtectionEnabled, AntivirusEnabledGet-Service WinDefend, SecurityHealthService