Эта программа заблокирована групповой политикой (0x800704EC)
#Что происходит
Код 0x800704EC возникает, когда политика или ключ реестра запрещают работу Microsoft Defender. Типичные причины: установлен сторонний антивирус (Defender отключается автоматически), остались ключи DisableAntiSpyware/DisableRealtimeMonitoring от «оптимизаторов» или вредоносных программ, остановлена служба WinDefend, повреждены файлы системы. В Windows 10 с версии 1903 защита от подделки (Tamper Protection) не позволяет вносить изменения в параметры Defender через реестр.
#Причины
| Возможная причина | Как узнать | Что делать |
|---|---|---|
| Сторонний антивирусDefender уступает. | Параметры отображают «Управляется поставщиком». | Удалите стороннюю защиту. |
| Групповая политикаАдминистратор или утилита. | Параметры недоступны, надпись «организация управляет». | Удалите политику (дома). |
| Ключи реестра отключенияОстатки твикеров. | Службе не включается. | Удалите ключ. |
| Вредоносное ПООтключило защиту. | Не включается, система нестабильна. | Проверка автономным сканером. |
| Остановлена служба WinDefendАвтозапуск отключён. | 0x800706BA. | sc config. |
| Повреждены файлы системыСбой диска. | Параметры не открываются. | DISM/SFC. |
#Порядок действий
- Проверьте, нет ли стороннего антивирусаНажмите Win+I → «Приложения» → «Приложения и возможности» в Windows 10. Проверьте, установлен ли сторонний антивирус, а затем откройте «Безопасность Windows» → «Защита от вирусов и угроз» → «Управление поставщиками». Если защиту обеспечивает другой антивирус, выключенное сканирование Defender может быть штатным. Не удаляйте работающую защиту «для проверки». Если стороннего антивируса нет, переходите к следующему способу.
- Включите «Защиту от подделки»Откройте «Пуск» → «Безопасность Windows» → «Защита от вирусов и угроз» → «Управление настройками» под «Параметры защиты от вирусов и других угроз». Если доступен переключатель «Защита от подделки», включите его. При сообщении «Этим параметром управляет администратор» не обходите ограничение: на рабочем устройстве обратитесь в ИТ-службу, на личном проверьте оставшиеся политики.
- Проверьте групповую политикуWindows 10 Pro/Enterprise: нажмите Win+R, введите
gpedit.msc, откройте «Конфигурация компьютера» → «Административные шаблоны» → «Компоненты Windows» → «Антивирусная программа Microsoft Defender». Посмотрите, настроено ли «Выключить антивирусную программу Microsoft Defender»; на домашнем компьютере без сторонней защиты оно обычно не должно быть включено. В редакции Home редактора политик может не быть. На управляемом компьютере ничего не меняйте без администратора. - Проверьте реестр на ключи отключенияЧтобы лишь проверить старые политики, нажмите Win+R →
cmd→ Enter и выполнитеreg query "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender" /s. Запишите названия найденных значений и источник настроек. Наличие отдельных ключей не означает, что надо удалять всю ветку: некоторые параметры защищены и управляются организацией. Если в результате «Не удаётся найти раздел», переходите дальше; ничего восстанавливать не нужно. - Включите службыОткройте Win+R →
services.msc→ Enter и найдите «Антивирусная программа Microsoft Defender» и «Центр обеспечения безопасности». Проверьте их состояние, но не пытайтесь принудительно менять тип запуска защищённых служб черезsc config: современные версии Windows могут запрещать это штатно. Если интерфейс защиты не открывается или служба сообщает об отказе в доступе, выполните DISM/SFC из следующего шага и обратитесь к журналам безопасности, а не отключайте защиту. - Восстановите системные файлыОткройте меню «Пуск», введите
cmd, нажмите «Запуск от имени администратора». Выполнитеsfc /scannowи дождитесь завершения (проверка может занимать несколько минут). Если Windows сообщает о повреждениях, которые не удалось исправить, в Windows 10/11 дополнительно выполнитеDISM /Online /Cleanup-Image /RestoreHealth, затем повторитеsfc /scannow. Перезагрузите компьютер и снова проверьте ошибку. На старых версиях Windows набор доступных команд отличается. - Проверьте компьютер на вирусыКогда есть признаки вредоносного ПО, откройте «Безопасность Windows» → «Защита от вирусов и угроз» → «Параметры сканирования» → «Автономное сканирование Microsoft Defender» → «Выполнить сканирование». Сначала сохраните все документы: компьютер перезагрузится. После возврата в Windows откройте «Журнал защиты» и прочитайте результат. Если кнопки нет или антивирус управляется организацией, запросите проверку у ИТ-специалиста.
- Команды для отдельных ситуацийВыберите только подходящий вариант. Это не одна последовательность: часть команд диагностирует проблему, а часть меняет настройки или данные.
Если включить защиту не получается ни одним способом, создайте нового локального пользователя: если в нём Defender работает, проблема в профиле; если нет — в системных настройках, тогда помогает обновление «на месте» через Media Creation Tool.
#Проверка по шагам, если ничего не помогло
Откройте «Безопасность Windows» (windowsdefender:) и посмотрите раздел «Защита от вирусов и угроз»: надпись «Ваша организация управляет» означает политики, надпись «Другой антивирус управляет» — сторонний продукт. Проверьте список установленных антивирусов через WMI: именно эти данные использует Центр безопасности.
Get-CimInstance -Namespace root\SecurityCenter2 -ClassName AntiVirusProduct | Select displayName, productStateЕсли в списке остался антивирус, которого вы удалили, воспользуйтесь утилитой удаления с сайта его производителя (например, у Касперского, ESET, Avast такие есть). Остатки регистрации не дают Defender включиться.