Что стоит за ошибкой
Сообщение значит, что служба Microsoft Defender отключена либо не может запуститься. Чаще всего так происходит, когда:
| Причина | Кратко |
|---|---|
| Сторонний антивирус был удалён "не чисто" (удалена папка, использован сторонний очиститель) | Оставшиеся следы блокируют Defender. |
| Службу отключили вручную (через "Защитник Windows" или утилиту) | В реестре или в службах выставлен неправильный режим запуска. |
| Вредоносный код выключил защиту | Типичный способ скрыться от сканеров. |
| Модифицированный образ Windows (неофициальный ISO) | Некоторые сборки просто убирают Defender. |
| Повреждённые системные файлы/реестр | Случайные сбои, сбои обновлений. |
В результате защита не работает, а настройки недоступны.
Быстрый план восстановления
- Перезагрузка - если только что удаляли антивирус, первый запуск после рестарта часто "закончит" процесс деинсталляции и включит Defender.
- Проверьте, не отключали ли вы Defender сторонними программами - откройте их и включите защиту обратно.
- Проверьте реестр
- Win + R →
regedit→HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend - Параметр Start = 2 (автоматический).
- Аналогично проверьте
WdBoot(0),WdFilter(0) иWdNisSvc(3). - Если значения отличаются - исправьте и перезагрузите.
- Win + R →
- Восстановление системных файлов (запуск от администратора):
dism /online /cleanup-image /restorehealthsfc /scannowПервая команда может "зависнуть" - это нормально, дождитесь завершения.
- Точка восстановления - если её есть, откатитесь к моменту, когда Defender работал (Win + R →
rstrui.exe). - Сканирование на вредоносное - запустите любой портативный сканер (ESET Online Scanner) чтобы убедиться, что система чиста.
- Если ничего не помогло - используйте "Устранение неполадок" в Центре обновления Windows или выполните "обновление в месте" (сохранит данные, но переустановит системные компоненты).
Кратко о том, что делаем
| Шаг | Что делаем | Ожидаемый результат |
|---|---|---|
| Перезагрузка | Завершаем скрытые операции удалённого антивируса | Defender включится сам. |
| Откат реестра | Ставим Start = 2 в WinDefend и проверяем сопутствующие службы |
Служба сможет стартовать. |
| DISM + SFC | Чистим и восстанавливаем системные файлы | Убираем повреждения, которые блокируют Defender. |
| Точка восстановления | Откатываем систему к рабочему состоянию | Всё, включая Defender, возвращается. |
| Сканы | Проверяем, нет ли скрытого malware | Убираем потенциального "вредителя". |
| Обновление в месте / Устранение неполадок | Переустанавливаем компоненты Windows | Полное восстановление без потери пользовательских файлов. |
Если после всех пунктов проблема остаётся, вероятнее всего система использует модифицированный образ без Defender, и единственный вариант - чистая переустановка Windows.