#Что означает сообщение
Значок щита с красным крестом или сообщение «Безопасность Windows отключена» значит, что защита от вирусов, брандмауэр или другие компоненты не работают. Причины: установлен сторонний антивирус (Defender отключается автоматически), остановлена служба Центра безопасности, остались политики отключения, повреждены компоненты приложения, вредоносное ПО отключило защиту. Приложение «Безопасность Windows» иногда не открывается вовсе: это тоже признак повреждения.
#Причины
| Возможная причина | Как узнать | Что делать |
|---|---|---|
| Сторонний антивирусDefender уступает. | «Управляется поставщиком». | Ничего не меняйте или удалите сторонний. |
| Остановлены службыОптимизаторы. | wscsvc остановлена. | Запустите службы. |
| Политики отключенияОстатки. | Параметры серые. | Удалите политики, gpupdate /force. |
| Повреждено приложениеSecHealthUI. | Не открывается. | Сброс или перерегистрация. |
| Вредоносное ПООтключило защиту. | Не включается. | Автономное сканирование. |
| Повреждены системные файлыСбой диска. | Ошибки в службах. | DISM/SFC. |
#Порядок
- Откройте «Безопасность Windows» и посмотрите, какие разделы показываютОткройте «Пуск» → «Все приложения» → «Безопасность Windows» или введите название в поиск. Если окно открывается, посмотрите, какие разделы имеют красные или жёлтые значки, и запишите точное предупреждение. Если приложение закрывается сразу, попробуйте открыть «Параметры» → «Конфиденциальность и защита» → «Безопасность Windows» → «Открыть службу “Безопасность Windows”». Если не открывается и так, переходите к восстановлению приложения.
- Проверьте, нет ли стороннего антивируса: если естьНажмите Win+I → «Приложения» → «Установленные приложения» и проверьте список установленных антивирусов. Затем откройте «Безопасность Windows» → «Защита от вирусов и угроз» → «Управление поставщиками» (если доступно). Если работает другой антивирус, Microsoft Defender может находиться в пассивном режиме — не нужно принудительно включать сразу два средства. Если сторонней защиты нет и Microsoft Defender отключён, продолжайте проверку.
- Включите защиту в реальном времени вручнуюЕсли нет стороннего антивируса, откройте «Безопасность Windows» → «Защита от вирусов и угроз» → «Управление настройками». Включите «Защита в режиме реального времени» и «Защита от подделки», если переключатели доступны. Если раздел показывает «Некоторыми параметрами управляет организация», не стирайте политики на рабочем компьютере. Если переключатель тут же выключается снова, запишите сообщение и продолжайте проверку целостности системы.
- Проверьте службы: Центр безопасности, Microsoft Defender Antivirus,Нажмите Win+R, введите
services.mscи нажмите Enter. В списке найдите службу, названную в сообщении об ошибке или в соседнем пункте инструкции, и дважды щёлкните её. Посмотрите «Состояние» и «Тип запуска». Если служба остановлена и должна работать — нажмите «Запустить»; если запущена, но работает неверно, попробуйте «Перезапустить» через контекстное меню. Не меняйте тип запуска системных служб наугад; если служба не запускается, запишите точный код ошибки. - Удалите политики и остатки отключенияЕсли есть подозрение на старые корпоративные ограничения, сначала проверьте владельца устройства: «Параметры» → «Учётные записи» → «Доступ к рабочей или учебной учётной записи». В командной строке выполните
reg query "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender" /sтолько для чтения. На рабочем ПК передайте результат администратору. На домашнем не удаляйте всю ветку реестра: найдите программу, задавшую политики, и удаляйте ограничения только с пониманием их происхождения. - Сбросьте или перерегистрируйте приложение Безопасность WindowsЕсли интерфейс «Безопасность Windows» повреждён, откройте Win+I → «Приложения» → «Установленные приложения», найдите «Безопасность Windows» (если представлена в списке) → меню с тремя точками → «Дополнительные параметры». Выберите «Исправить», затем проверьте запуск; «Сбросить» используйте только если исправление не помогло. В отдельных сборках управление системным приложением отсутствует: тогда используйте диагностику DISM/SFC, не скачивайте сторонние установщики «Defender».
- Выполните DISM и SFCОткройте «Пуск», введите
cmd, выберите «Запуск от имени администратора». ВведитеDISM /Online /Cleanup-Image /RestoreHealth, дождитесь завершения, затемsfc /scannow. После проверки прочитайте итоговое сообщение и перезагрузите компьютер при необходимости. - Проверьте компьютер автономным сканированием DefenderПри подозрении на вредоносные программы и наличии работающего Defender откройте «Безопасность Windows» → «Защита от вирусов и угроз» → «Параметры сканирования» → «Автономное сканирование Microsoft Defender». Сохраните документы, затем нажмите «Выполнить сканирование»: ПК перезагрузится и проверит угрозы вне обычной среды. По возвращении откройте «Журнал защиты» и проверьте обнаружения. При недоступной функции обратитесь к специалисту, не выключайте защитные службы.
- Установите обновления WindowsСохраните открытые документы. В Windows 11 нажмите Win+I → «Центр обновления Windows»; в Windows 10 — «Обновление и безопасность → Центр обновления Windows». Нажмите «Проверить наличие обновлений», установите доступные исправления и перезагрузите компьютер, когда система предложит. Повторите действие и проверьте, исчезла ли ошибка.
- Команды для отдельных ситуацийВыберите только подходящий вариант. Это не одна последовательность: часть команд диагностирует проблему, а часть меняет настройки или данные.
#Если организация управляет ПК
На рабочих компьютерах параметры защиты задаёт администратор (Intune, групповая политика). В таком случае не меняйте реестр самостоятельно: обратитесь в ИТ. Проверить источник управления можно командой gpresult /r и в Параметры → Учётные записи → Доступ к учётной записи места работы или учебного заведения.