一条命令还原灰化的Windows Defender

一条命令还原灰化的Windows Defender【免费下载链接】no-defenderA slightly more fun way to disable windows defender firewall. (through the WSC api)项目地址: https://gitcode.com/GitHub_Trending/no/no-defenderno-defender 是一个通过 WSCWindows Security Center接口禁用 Windows Defender 与 Windows 防火墙的小工具。运行它之后安全中心首页会出现你的设备由组织管理所有防护开关全部变灰——如果你正看到这个界面跟着下面的分级方案把它恢复回来。痛点安全中心一片灰什么都点不了你是不是也在 Windows 安全中心首页看到你的设备由组织管理实时保护关不掉也开不了防火墙设置改不了服务重启按钮点了没反应整页灰化。这不是 Windows 出了 bug而是安全中心被第三方注册接管了用起来相当抓狂。 30 秒原理Defender 为什么会主动让位Windows 里有一个 WSCWindows Security Center服务它是杀毒软件的前台第三方杀毒通过 WSC API 在前台登记前台就通知系统有别的保安在场Defender 自动让位避免两个杀毒抢同一份活儿。no-defender 正是利用这套机制——它冒充另一款杀毒软件完成登记Windows 便忠实地把 Defender 整个灰化。为了让接管在重启后依然生效它还会把自己写进自启动项就像在你家大门底下塞了一张房卡下次开机照样能进门。所以恢复要做两件事而不是件先撤销登记再拔掉那张自启动房卡否则重启后又打回原形。分级解法从一条命令到彻底方案 A最快的一招一条命令撤销接管只要 no-defender 的可执行文件还在你的磁盘上恢复就像按下开关——这条命令需要程序本身在盘上才能跑相当于把签合同的人叫回来撕合同。打开管理员权限的 PowerShell# 撤销第三方杀毒的登记重新启用 defender 与防火墙 no-defender-loader --disable执行正常的话命令安静退出、没有报错。重启电脑安全中心首页的由组织管理提示消失开关恢复可操作。如果重启后还是灰的跳到方案 B——房卡还在开机时它又接管了一次。方案 B多数情况走这里揪掉自启动的房卡no-defender 靠写进系统的自启动项维持效果撤销登记后它下次开机还会重新登记。两处要检查按 WinR 运行taskschd.msc打开任务计划程序翻一遍任务计划程序库把与安全工具相关的可疑任务右键删除运行regedit检查HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run与HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run两个键删掉指向 no-defender 的可疑条目。也可以用命令快速看一眼当前用户自启动键里藏了什么# 列出当前用户 Run 自启动键的内容找指向 no-defender 的条目 reg query HKCU\Software\Microsoft\Windows\CurrentVersion\Run正常的话键不存在会显示The system cannot find the specified registry key or value列出了条目就是待核实的房卡清单。清完之后如果 WinDefend 服务起不来强制重启一次# 强制重启 Defender 服务确认窗口是管理员权限 Restart-Service -Name WinDefend -Force执行正常会看到服务重启成功的提示。重启后进安全中心确认接管正式解除。方案 C都不行就上这招修系统文件 重置安全中心A、B 都做完了但安全中心界面本身坏了打不开页面、图标消失就要动系统自己的组件。先让系统文件检查器扫描它像一次全身体检自动比对并替换损坏的系统文件# 扫描并修复受保护的系统文件约 10~15 分钟 sfc /scannow跑完后看输出里的Windows Resource Protection found violations发现了损坏并已修复或no integrity violations没有发现问题然后重启。安全中心界面依旧不听话时重注册 SecHealthUI安全中心的应用包把它的损坏状态清回初始。代价是该应用的设置重置为出厂状态——但对灰化场景来说这正是你要的效果# 重新注册 Windows 安全中心应用恢复初始状态 Add-AppxPackage -DisableDevelopmentMode -Register $(Get-AppxPackage Microsoft.SecHealthUI).InstallLocation\AppXManifest.xml执行完成后安全中心可以正常打开由组织管理提示不再出现。再修不好就用系统还原回到出问题之前的时间点是最后防线。自查清单逐项打勾确认修好services.msc服务管理器中Windows Defender Antivirus Service、Security Centerwscsvc均正在运行安全中心首页不再显示你的设备由组织管理实时保护开关可正常操作快速扫描能跑完防火墙设置可以修改不再灰化重启一次后以上状态依旧保持这是验证房卡拔没拔的关键三个最容易翻车的点⚠️ 忘了管理员权限--disable、Restart-Service、sfc /scannow不在管理员 PowerShell 里跑都会直接报错或静默失败。 ⚠️ 只 disable 不删自启动no-defender 下次开机会重新登记重启后又变灰——今天修好明天复发。 ⚠️ 把正常灰化当故障系统里装了另一款第三方杀毒时Defender 灰化是 Windows 避免多杀冲突的正常行为不用强行恢复。延伸阅读上游仓库在 2024 年被 DMCA 下架源码与发布包已移除正文的命令与参数均以 README.md 中的 Usage 记录为准工具采用 GPL-3.0 协议LICENSE。一句话收尾先--disable撤销登记再揪掉自启动房卡最后重启验证——像拿回房子既要把闯入者请出去也要把备用钥匙销毁房子才真正姓你。【免费下载链接】no-defenderA slightly more fun way to disable windows defender firewall. (through the WSC api)项目地址: https://gitcode.com/GitHub_Trending/no/no-defender创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考